Политика конфиденциальности

Данные аккаунта

• Адрес электронной почты и отображаемое имя (вы указываете их сами).
• Пароль (хранится только в виде хеша bcrypt с солью).
• Роль аккаунта, время создания, последний вход.
• Реферальную связь, если вы зарегистрировались по пригласительной ссылке.

IP-адрес и технические логи

• IP-адрес, с которого отправлен запрос к API.
• Технические логи запросов: время, модель, число входных и выходных токенов, задержку, HTTP-статус.
• Идентификатор ключа API, использованного для запроса (но не сам ключ).
• Канал провайдера, обслуживший запрос.

Платёжные данные

• Сумму платежа, валюту, статус и идентификатор транзакции, который возвращают наши платёжные сервисы (Platega для фиата, CryptoBot для крипты).
• Мы никогда не видим номер вашей карты, банковские реквизиты или данные крипто-кошелька. Они передаются напрямую платёжному сервису.

• Содержимое запросов. Тела запросов и ответов проходят через наш шлюз и не сохраняются. Мы не храним, не анализируем и не обучаем модели на содержимом ваших запросов или ответов модели.
• Отпечатки браузера, рекламные cookie, сторонние трекеры. Ни на сайте, ни в панели нет сторонних скриптов аналитики или рекламы.
• Удостоверения личности или документы KYC, кроме случаев, когда их прямо требует ваш платёжный сервис для крупных фиатных платежей (это обрабатывает Platega, а не мы).

• Данные аккаунта — чтобы аутентифицировать вас, отправлять письма о подтверждении и безопасности и начислять реферальные бонусы.
• IP-адрес и технические логи — для безопасности, защиты от злоупотреблений, ограничения частоты запросов (rate-limit), расчёта счёта и диагностики каналов провайдеров.
• Платёжные данные — чтобы пополнять баланс, выставлять счета и сверять их с платёжным сервисом.

• Данные аккаунта: до удаления аккаунта, затем удаляются в течение 30 дней.
• IP-адреса и технические логи: 90 дней подробных логов, затем агрегируются в дневные итоги и хранятся бессрочно (для вашей истории использования и наших финансовых отчётов).
• Платёжные записи: хранятся 7 лет согласно налоговым и бухгалтерским требованиям.
• Мягко удалённые учётные данные провайдеров (мастер-ключи) удаляются из нашего хранилища секретов в течение 30 дней после удаления.

Мы передаём только то, что необходимо для работы сервиса:

• Провайдеры моделей (Anthropic, OpenAI, Google и другие) получают содержимое ваших запросов, потому что именно они формируют ответ. На них распространяются их собственные условия конфиденциальности.
• Платёжные сервисы (Platega, CryptoBot) получают сумму платежа и webhook-уведомление. Они не видят пароль вашего аккаунта или ключи API.
• Сервис доставки писем получает ваш адрес почты и текст писем о подтверждении и сбросе пароля.

Мы никогда не продаём данные пользователей. Мы не передаём данные рекламодателям или брокерам данных. Мы отвечаем на законные юридические запросы, направленные оператору AggreGate.

Наши страницы используют только строго необходимые и функциональные cookie и записи localStorage. Мы не используем рекламные или аналитические cookie и не размещаем сторонние трекеры. Согласие на хранение данных собирается через баннер «Настройки данных».

• Сессия и доступ. Cookie token — маркер активной сессии (обновляется при входе, действует до 7 дней), cookie swill_role — подсказка роли для отрисовки панели. В localStorage хранятся token и refresh_token для обновления сессии.
• Предпочтения интерфейса. Локаль (preferred_language), состояние боковой панели, настройка меню и месячный лимит расходов (spend limit). Режим панели (dashboard_mode) хранится на сервере в вашем аккаунте.
• Локальные данные инструментов. Игровая площадка, ассистент и другие инструменты сохраняют ваши настройки и черновики локально в браузере.
• Согласие. При первом посещении мы показываем баннер «Настройки данных» с категориями «Необходимые», «Предпочтения» и «Аналитика» и кнопками «Принять всё», «Отклонить всё» и «Настроить». Выбор сохраняется в localStorage под ключом ag:consent:v1. «Необходимые» (токены сессии, IP и технические логи для безопасности и биллинга) всегда включены. Категория «Аналитика» недоступна: сторонней аналитики и рекламных cookie у нас нет.
• Как открыть настройки. Пункт «Настройки данных» в футере сайта и в настройках кабинета. Вы также можете очистить cookie и localStorage в любой момент в настройках браузера; выход из аккаунта удаляет сессионные токены.

• Экспорт данных: в любой момент запросите выгрузку в JSON с данными аккаунта, метаданными запросов и историей платежей в разделе «Настройки».
• Удаление аккаунта: удаляет вашу учётную запись, баланс, ключи API и реферальные ссылки в течение 30 дней. Агрегированные финансовые записи хранятся согласно разделу 4.
• Мгновенно меняйте или отзывайте любой ключ API в панели.
• Обращение: по вопросам, удалению или экспорту данных — [email protected] или @aggregate_support (раздел «Контакты»).

TLS 1.3 на всех эндпоинтах. Пароли хешируются через bcrypt. Ключи API хешируются через SHA-256 и не показываются после создания. Учётные данные провайдеров хранятся в зашифрованном виде в HashiCorp Vault. Весь трафик между сервисами использует короткоживущие JWT.

Если мы существенно изменим, что собираем или как это используем, мы уведомим все активные аккаунты по почте минимум за 30 дней до вступления изменений в силу. Актуальная версия всегда доступна по этому адресу.

Вопросы о конфиденциальности, запросы на удаление или экспорт данных: [email protected].

Telegram: @aggregate_support — для срочных вопросов о конфиденциальности.