Что храним, а что — нет

Оператор персональных данных — ИП Попов Андрей Сергеевич, ИНН 780244313657 (полные реквизиты — на странице «Реквизиты»). База данных сервиса находится в России. Мы обрабатываем почту или телефон, по которым вы входите, имя и реквизиты организации, если вы их указали, — чтобы дать доступ к кабинету, принять оплату и показать историю расходов. Регистрируясь, вы соглашаетесь на такую обработку; отозвать согласие можно, удалив аккаунт.

Тексты, которые вы отправляете в API, и ответы моделей не сохраняются: они проходят через шлюз в память и уходят вместе с ответом. Ни в логи, ни в базу они не попадают.

Единственное исключение — заголовок Idempotency-Key. Если вы его прислали, тело ответа хранится 24 часа, чтобы повтор того же запроса вернул тот же результат и не был оплачен дважды. Режим «не хранить» в настройках кабинета отключает и это.

Переписка в чате кабинета — это ваша история, и она хранится до тех пор, пока вы её не удалите. Удаление диалога удаляет сообщения; удаление аккаунта удаляет всё. Диалог виден только вам: ни владелец организации, ни другие участники его не читают — поэтому, когда вас выводят из организации, ваша переписка в ней удаляется вместе с местом: держать её дальше значило бы хранить то, чего уже никто не может ни открыть, ни удалить. Режим «не хранить» отключает сохранение диалогов.

Время, модель, число токенов, стоимость и код ответа мы храним: это ваша история расходов и наши бухгалтерские документы. Вместе с ними в записи о запросе сохраняются IP-адрес, с которого он пришёл, и строка User-Agent вашего клиента — это нужно, чтобы разобрать сбой и заметить украденный ключ. Содержимого запроса в этих записях нет.

Если запрос не удался, мы храним разбор сбоя: чей это был маршрут, какой HTTP-код и какой машинный код ошибки вернул провайдер (например context_length_exceeded), сколько это заняло и какой была попытка по счёту. Текст сообщения провайдера мы не храним — он приходит вам в ответе, а у нас не сохраняется нигде: провайдер иногда цитирует в нём ваш же запрос.

Запрос уходит провайдеру выбранной модели. Мы передаём только содержимое запроса — без вашей почты, телефона, имени и ключей сервиса. Что провайдер делает с полученным текстом, определяют его собственные правила.

Ключ сервиса хранится только в виде хэша: восстановить его из базы нельзя, поэтому показываем ключ один раз при создании. Ключи провайдеров лежат вне репозитория и вне базы и никогда не попадают в логи и сообщения об ошибках.

Экспорт всех данных и удаление аккаунта — кнопкой в настройках кабинета, без письма в поддержку. Удаление необратимо; остаток средств возвращается по оферте.