Политика обработки персональных данных

1. Данные

Только то, без чего сервис не работает:

• При регистрации по почте — имя, адрес электронной почты, пароль. Пароль хранится в виде хеша bcrypt, восстановить исходный пароль из него нельзя.
• При входе через Google — идентификатор аккаунта Google, имя, адрес почты, ссылка на аватар.
• При входе через Telegram — идентификатор Telegram, имя, имя пользователя, ссылка на аватар.
• Технические данные сеанса — IP-адрес и строка браузера, чтобы вы могли видеть свои активные входы и завершать чужие.
• Содержимое переписки — ваши запросы и ответы моделей, расход токенов и стоимость каждого ответа.
• Платежи — сумма, статус, назначение и идентификаторы заказа и платежа. При сохранении карты — токен платёжного сервиса, платёжная система и последние четыре цифры. При включении автопродления — выбранная карта, сумма, дата следующего списания, дата и текст подтверждённых условий. Полный номер карты и CVC сервис не получает и не хранит: их принимает ЮKassa.

2. Использование

• Идентифицировать вас при входе и хранить ваши чаты.
• Считать стоимость запросов, вести баланс, исполнять оплату и настроенное вами продление, отправлять служебные уведомления перед списанием.
• Показывать статистику: какая модель чаще выбирается вами лучшей.
• Защищать аккаунт: ограничение числа попыток входа, список сеансов.

3. Google

Если вы выбираете вход через Google, сервис запрашивает у Google ровно три разрешения и никаких других: openid, userinfo.email, userinfo.profile.

По ним сервис получает и сохраняет:

• Постоянный идентификатор аккаунта Google — по нему сервис узнаёт вас при следующем входе.
• Адрес электронной почты — служит логином и адресом для восстановления пароля.
• Имя — отображается в интерфейсе.
• Ссылка на изображение профиля — показывается как аватар. Само изображение сервис не копирует и не хранит.

Ничего сверх перечисленного сервис у Google не запрашивает и не получает: ни списка контактов, ни содержимого почты, ни файлов на Диске, ни календаря.

Ограниченное использование. Обращение сервиса к данным из Google API подчиняется Политике Google API Services User Data, включая требования Limited Use. Полученные данные используются только для входа в сервис и отображения вашего профиля. Они не передаются третьим лицам, не продаются, не используются для рекламы и подбора объявлений, не применяются для обучения каких-либо моделей и недоступны сотрудникам сервиса, кроме случаев, прямо разрешённых вами или требуемых законом.

Отозвать доступ можно в любой момент на странице разрешений аккаунта Google. После отзыва вход через Google перестанет работать, а сохранённые сервисом данные можно стереть удалением аккаунта — см. раздел 6.

4. Передача

Список исчерпывающий:

• OpenRouter — текст вашего запроса и предыдущих сообщений чата уходит выбранным моделям через этого посредника, иначе ответ получить невозможно. На него распространяются правила OpenRouter и владельцев моделей.
• ЮKassa — сумма, назначение и идентификаторы заказа и аккаунта при оплате; токен сохранённого способа при повторном списании. Данные карты вы вводите на защищённой форме ЮKassa.
• Google и Telegram — только если вы сами выбрали вход через них.

Данные не продаются, не передаются рекламным сетям и не используются для обучения моделей самим сервисом.

5. Хранение

До удаления вами. Удаление чата стирает его сообщения. Удаление аккаунта в разделе «Данные» стирает профиль, идентификатор Google, все чаты, историю операций и активные сеансы. Восстановление после удаления невозможно.

Как данные защищены. Сайт работает только по HTTPS. Пароли хранятся хешами bcrypt, исходный пароль восстановить из них нельзя. Идентификатор сеанса лежит в cookie с флагами HttpOnly и Secure — прочитать его из скриптов страницы нельзя. База данных находится на сервере, доступ к которому закрыт ключом; резервные копии делаются ежедневно и хранятся две недели там же.

6. Права

Вы можете в любой момент посмотреть свои данные в интерфейсе, изменить имя и пароль, завершить сеансы на других устройствах и удалить аккаунт целиком. Для остальных обращений — почта оператора в разделе «Контакты».

7. Изменения

Действующая редакция всегда опубликована на этой странице, её дата указана вверху. Если изменится состав собираемых данных или способ использования данных аккаунта Google, сервис сообщит об этом до вступления изменений в силу: уведомлением в интерфейсе при входе и письмом на указанную в аккаунте почту. Продолжение использования сервиса после уведомления означает согласие с новой редакцией; если вы не согласны — удалите аккаунт, это сотрёт все данные (см. раздел 6).

8. Браузер

Одна служебная cookie с идентификатором сеанса — она нужна для входа и помечена флагами HttpOnly и SameSite. Плюс запись в локальном хранилище браузера с выбранной темой оформления. Рекламных и аналитических трекеров нет.