Политика конфиденци­альности

01Что мы собираем

Мы собираем информацию из трёх источников: сервис входа, ваше использование API и платежи.

• Аккаунт: ваш адрес электронной почты, а также имя и аватар, которые передаёт Google или GitHub, если вы входите через них.
• API-ключи: вы создаёте их в панели управления. Мы храним односторонний хеш каждого ключа, но никогда не храним сам ключ, поэтому можем аутентифицировать ваши запросы, не имея возможности прочитать ключи.
• Учёт использования: для каждого запроса — модель, количество входных и выходных токенов, итоговое число взвешенных токенов, отметка времени, использованный ключ и инструмент, выполнивший вызов (так, как он сам представляется в заголовках своих запросов).
• Обращения в поддержку: тема и сообщения, которые вы пишете, а также всё, что вы добавляете, например название страницы или ID запроса.
• Аналитика: просмотры страниц и события в продукте (например, создание ключа или выбор тарифа), которые фиксирует наш сервис аналитики. События не содержат ни адреса электронной почты, ни имени, ни ID аккаунта, ни данных ключей.
• Оплата: ваш тариф, счета и статус платежей. Данные карты обрабатывает наш платёжный сервис, и на наши серверы они никогда не попадают.
• Технические логи: IP-адрес, статус и время обработки запросов; хранятся недолго в целях безопасности и отладки.

02Ваши промпты и ответы

Контент, который вы отправляете (промпты, файлы, вызовы инструментов), передаётся во внешнюю инфраструктуру, обслуживающую выбранную вами модель, чтобы она сформировала ответ, а ответ потоком возвращается вам. В зависимости от модели это либо её собственный разработчик, либо посредник, у которого мы покупаем мощности; в любом случае контент обрабатывается по соглашению об использовании API, исключающему обучение на трафике, который мы отправляем.

apmix не использует ваш контент для обучения моделей, не продаёт его и не хранит дольше, чем нужно для выполнения запроса. Сохраняются только описанные выше данные учёта.

03Как мы используем данные

• Чтобы обеспечивать работу сервиса: аутентифицировать ключи, маршрутизировать запросы, учитывать использование и контролировать соблюдение квот тарифов.
• Чтобы выставлять вам счета и отправлять чеки, ссылки для входа и важные письма об аккаунте. Новости продукта — новые модели, функции, изменения цен — получают только аккаунты, которые при входе отметили флажок о получении новостей; в каждом таком письме есть ссылка для отписки, срабатывающая в один клик, а мы фиксируем, когда письмо открыли или перешли по ссылке в нём, чтобы понимать, что стоит присылать.
• Чтобы обеспечивать безопасность сервиса: выявлять злоупотребления, использование нескольких аккаунтов, утечки ключей и атаки.
• Чтобы помогать вам, когда вы обращаетесь в поддержку.

04Кому мы передаём данные

Мы передаём данные только компаниям, которые помогают нам предоставлять сервис, и только в том объёме, который им нужен:

• Внешняя инфраструктура, обслуживающая каждую модель, получает содержимое запросов, которые вы к ней направляете. Модели обслуживает либо их разработчик (OpenAI, Anthropic, Google, xAI, Meta, DeepSeek, Alibaba, Z.ai, Moonshot, MiniMax, Xiaomi, Tencent), либо посредник, у которого мы покупаем мощности.
• Наши платёжные сервисы Creem и Lemon Squeezy — каждый из них выступает продавцом (merchant of record) — принимают оплату картами, через Apple Pay, Google Pay и PayPal; номер вашей карты мы никогда не видим.
• Наш почтовый провайдер доставляет ссылки для входа, чеки и ответы поддержки.
• Наш сервис аналитики получает описанные выше просмотры страниц и события в продукте, по которым вас невозможно идентифицировать.
• При регистрации мы отправляем в сервис проверки одноразовых почтовых ящиков только доменную часть вашего адреса (а сам адрес — никогда), чтобы убедиться, что это не временный ящик.
• Наши провайдеры хостинга и баз данных хранят данные, описанные на этой странице.

05Файлы cookie и локальное хранилище

Мы устанавливаем файлы cookie, которые нужны Auth.js, чтобы вы могли войти и оставаться в системе, а также файл cookie, запоминающий выбранный вами язык. Выбор светлой или тёмной темы хранится в локальном хранилище вашего браузера. Рекламных cookie и cookie для межсайтового отслеживания нет, и ничто из перечисленного не следует за вами на другие сайты.

06Как долго мы храним данные

• Данные аккаунта: пока существует ваш аккаунт. При удалении аккаунта эти данные сразу стираются вместе с вашими ключами, историей использования и обращениями в поддержку.
• Учёт использования: 12 месяцев, чтобы вы могли просматривать прошлые периоды, а мы — решать вопросы по оплате. Более старые записи удаляются автоматически.
• Обращения в поддержку: хранятся, пока существует ваш аккаунт, чтобы история оставалась доступной и после закрытия обращения.
• Записи об оплате: столько, сколько требует налоговое законодательство.
• Технические логи: до 30 дней.

07Ваши права

Вы можете просматривать, исправлять, экспортировать или удалять свои данные. Большая часть данных доступна в панели управления; по всем остальным вопросам пишите на support@apmix.ai, и мы ответим в течение 30 дней. Если вы находитесь в ЕС, Великобритании или регионе с аналогичным законодательством, вы также вправе подать жалобу в свой надзорный орган по защите данных.

08Безопасность

Весь трафик шифруется при передаче. Доступ к данным в рабочей среде есть только у тех, кому он нужен для работы сервиса. API-ключи показываются целиком только один раз, при создании, и их можно отозвать в любой момент.

09Изменения

Если мы существенно изменим эту политику, то сообщим вам об этом по электронной почте или в панели управления до того, как изменения вступят в силу. Дата вверху страницы соответствует текущей редакции.