Политика конфиденциальности

Версия черновика: 2026-07-05

Черновик беты — документ ещё уточняется и не проходил проверку юриста. Не считайте его финальным юридическим текстом.

Эта политика касается веб-чата и API AI Hub, которые предоставляет AI Hub (юрлицо ещё не выбрано владельцем). Здесь объясняется, что мы храним, чего не храним и почему — техническую основу этих гарантий см. также в plan.md §2.2 и правилах безопасности CLAUDE.md.

No-logs по умолчанию

По умолчанию — no-logs: содержимое ваших API-запросов и сообщений в чате — промпты и ответы моделей — по умолчанию не хранится на наших серверах. Мы не используем ваши промпты для обучения моделей.

История чата

Опциональная история чата в веб-приложении зашифрована на диске (AES-256-GCM) и читается только в контексте вашей сессии — недоступна нашей поддержке или админам. Вы можете удалить диалог в любой момент; удаление происходит сразу, необратимо и каскадно затрагивает все связанные записи. Восстановить удалённое нельзя.

Провайдеры-субпроцессоры

Для получения ответа содержимое вашего запроса передаётся выбранному вами провайдеру модели (Anthropic, OpenAI, xAI или DeepSeek) как субпроцессору и подпадает под его собственные условия обработки данных. Мы выбираем провайдеров, заявляющих, что не используют API-трафик для обучения своих моделей, но не контролируем их инфраструктуру. [Юристу: подтвердить список субпроцессоров и статус DPA по каждому провайдеру до публикации.]

Биллинг-метаданные

Что мы храним: данные аккаунта (email, хешированный пароль), какую модель вы использовали, число токенов, стоимость в кредитах, статус запроса и метки времени — метаданные, нужные для биллинга, лимитов, защиты от мошенничества и сверки баланса. API-ключи хранятся в виде хеша и короткого префикса для поиска; полный ключ показывается один раз, при создании.

Права пользователя

Вы можете запросить копию метаданных аккаунта, удалить историю чата или закрыть аккаунт. Закрытие аккаунта анонимизирует биллинг-леджер (требуется для учёта/аудита) и полностью удаляет историю чата. [Юристу: подтвердить соответствие GDPR/применимым региональным правам до публикации; инструмент экспорта данных пока не реализован.]

Контакты

Вопросы по конфиденциальности: support@ai.sherlife.net.