Политика конфиденци­альности

01Что мы собираем

Мы собираем информацию из трёх источников: сервис входа, ваше использование API и платежи.

• Аккаунт: ваш адрес электронной почты, а также имя и аватар, которые передаёт Google или GitHub, если вы входите через них.
• API-ключи: вы создаёте их в панели управления. Мы храним односторонний хеш каждого ключа, но никогда не храним сам ключ, поэтому можем аутентифицировать ваши запросы, не имея возможности прочитать ключи.
• Учёт использования: для каждого запроса — модель, количество входных и выходных токенов, итоговое число взвешенных токенов, отметка времени, использованный ключ и инструмент, выполнивший вызов (так, как он сам представляется в заголовках своих запросов).
• Обращения в поддержку: тема и сообщения, которые вы пишете, а также всё, что вы добавляете, например название страницы или ID запроса.
• Аналитика: просмотры страниц, клики и события в продукте, а также записи того, как используются страницы, которые собираются с помощью PostHog. После входа они связываются с ID вашего аккаунта — но никогда с адресом электронной почты или именем. Текст, который вы вводите в поля, API-ключи и адреса электронной почты на экране маскируются и никогда не записываются.
• Оценка рекламы: пиксель X сообщает X, какие страницы вы посещаете у нас, а при покупке — сумму, валюту и номер заказа, чтобы мы видели, какая наша реклама в X приводит посетителей и продажи. Если вы пришли по нашей рекламе, при начале оплаты мы также сохраняем на сутки вместе с вашим аккаунтом идентификатор клика, ваш IP-адрес и браузер и отправляем покупку в X ещё и с нашего сервера — на случай, если браузер этого не сделает. В ЕС, ЕЭЗ, Великобритании и Швейцарии ничего из этого не происходит без вашего разрешения.
• Оплата: ваш тариф, счета и статус платежей. Данные карты обрабатывает наш платёжный сервис, и на наши серверы они никогда не попадают.
• Заявки на бизнес-аккаунт: если вы подаёте такую заявку — введённые вами сведения о компании и контактные данные, а также загруженные документы, например свидетельство о регистрации. Документы конфиденциальны: открыть их можете только вы и команда apmix.
• Технические логи: IP-адрес, статус и время обработки запросов; хранятся недолго в целях безопасности и отладки.

02Ваши промпты и ответы

Контент, который вы отправляете (промпты, файлы, вызовы инструментов), передаётся во внешнюю инфраструктуру, обслуживающую выбранную вами модель, чтобы она сформировала ответ, а ответ потоком возвращается вам. В зависимости от модели это либо её собственный разработчик, либо посредник, у которого мы покупаем мощности; в любом случае контент обрабатывается по соглашению об использовании API, исключающему обучение на трафике, который мы отправляем.

apmix не использует ваш контент для обучения моделей, не продаёт его и не хранит дольше, чем нужно для выполнения запроса. Сохраняются только описанные выше данные учёта.

03Как мы используем данные

• Чтобы обеспечивать работу сервиса: аутентифицировать ключи, маршрутизировать запросы, учитывать использование и контролировать соблюдение квот тарифов.
• Чтобы выставлять вам счета и отправлять чеки, ссылки для входа и важные письма об аккаунте. Новости продукта — новые модели, функции, изменения цен — получают только аккаунты, которые при входе отметили флажок о получении новостей; в каждом таком письме есть ссылка для отписки, срабатывающая в один клик, а мы фиксируем, когда письмо открыли или перешли по ссылке в нём, чтобы понимать, что стоит присылать. Кнопки в письмах об аккаунте, например в предупреждении об использовании или в уведомлении о том, что квота закончилась, тоже ведут через apmix: так мы считаем, какие из них нажимают и был ли после этого куплен тариф.
• Чтобы обеспечивать безопасность сервиса: выявлять злоупотребления, использование нескольких аккаунтов, утечки ключей и атаки.
• Чтобы помогать вам, когда вы обращаетесь в поддержку.
• Чтобы видеть, какая наша реклама в X приводит посетителей и клиентов.

04Кому мы передаём данные

Мы передаём данные только компаниям, которые помогают нам предоставлять сервис, и только в том объёме, который им нужен:

• Внешняя инфраструктура, обслуживающая каждую модель, получает содержимое запросов, которые вы к ней направляете. Модели обслуживает либо их разработчик (OpenAI, Anthropic, Google, xAI, Meta, DeepSeek, Alibaba, Z.ai, Moonshot, MiniMax, Xiaomi, Tencent), либо посредник, у которого мы покупаем мощности.
• Наши платёжные сервисы Fungies и Creem выступают продавцами (merchants of record) и принимают оплату картами, через Link, Apple Pay и Google Pay; номер вашей карты мы никогда не видим. Если вы платите через Fungies, мы передаём ему ваш адрес электронной почты, чтобы платёж был привязан к вашему аккаунту.
• Наш почтовый провайдер доставляет ссылки для входа, чеки и ответы поддержки.
• PostHog, наш поставщик аналитики, получает описанные выше просмотры страниц, события в продукте и записи сессий через наш собственный домен (t.apmix.ai) и обрабатывает их на своих серверах в США.
• X Corp., когда работает её пиксель: страницы, которые вы посещаете у нас, ваши покупки (сумма, валюта и номер заказа), ваш IP-адрес, ваш браузер и, если вы пришли по нашей рекламе, идентификатор клика X. X может связать эти данные с вашим аккаунтом X и использует их по своей политике конфиденциальности (x.com/privacy).
• При регистрации мы отправляем в сервис проверки одноразовых почтовых ящиков только доменную часть вашего адреса (а сам адрес — никогда), чтобы убедиться, что это не временный ящик.
• Наши провайдеры хостинга и баз данных хранят данные, описанные на этой странице.

05Файлы cookie и локальное хранилище

Мы устанавливаем файлы cookie, которые нужны Auth.js, чтобы вы могли войти и оставаться в системе, а также файл cookie, запоминающий выбранный вами язык. PostHog хранит случайный идентификатор для аналитики в собственном файле cookie сайта и в локальном хранилище браузера; он действует только для apmix.ai и никогда не передаётся другим сайтам. Выбор светлой или тёмной темы хранится в локальном хранилище вашего браузера. Пиксель X устанавливает рекламные cookie — на apmix.ai и на собственных доменах X, — чтобы X понимал, какая реклама привела вас сюда. В ЕС, ЕЭЗ, Великобритании и Швейцарии он выключен, пока вы его не разрешите; где угодно ссылка «Настройки cookie» внизу каждой страницы меняет ваш выбор, который хранится в cookie шесть месяцев. Кроме пикселя X, ничто отсюда не следует за вами на другие сайты.

06Как долго мы храним данные

• Данные аккаунта: пока существует ваш аккаунт. При удалении аккаунта эти данные сразу стираются вместе с вашими ключами, историей использования и обращениями в поддержку.
• Бесплатная квота после удаления: в течение 12 месяцев после удаления аккаунта мы храним, какую часть бесплатной квоты он израсходовал, — под односторонним отпечатком вашего адреса электронной почты и аккаунтов для входа, а не под самим адресом, — чтобы повторная регистрация не давала бесплатную квоту дважды.
• Учёт использования: 12 месяцев, чтобы вы могли просматривать прошлые периоды, а мы — решать вопросы по оплате. Более старые записи удаляются автоматически.
• Обращения в поддержку: хранятся, пока существует ваш аккаунт, чтобы история оставалась доступной и после закрытия обращения.
• Записи об оплате: столько, сколько требует налоговое законодательство.
• Заявки на бизнес-аккаунт и приложенные к ним документы: пока существует заявка или аккаунт компании, а после этого — только столько, сколько закон требует от нас хранить записи о проверке.
• Технические логи: до 30 дней.

07Ваши права

Вы можете просматривать, исправлять, экспортировать или удалять свои данные. Большая часть данных доступна в панели управления; по всем остальным вопросам пишите на support@apmix.ai, и мы ответим в течение 30 дней. Если вы находитесь в ЕС, Великобритании или регионе с аналогичным законодательством, вы также вправе подать жалобу в свой надзорный орган по защите данных.

08Безопасность

Весь трафик шифруется при передаче. Доступ к данным в рабочей среде есть только у тех, кому он нужен для работы сервиса. API-ключи показываются целиком только один раз, при создании, и их можно отозвать в любой момент.

09Изменения

Если мы существенно изменим эту политику, то сообщим вам об этом по электронной почте или в панели управления до того, как изменения вступят в силу. Дата вверху страницы соответствует текущей редакции.