Политика конфиденциальности

1. Какие данные мы собираем

• Данные аккаунта: ваш адрес электронной почты, имя, название компании и сведения, которые вы присылаете при запросе доступа или обращении к нам.
• Платёжные данные: суммы пополнений, баланс, счета и история операций. Данные карт и банковских счетов обрабатывает наш платёжный провайдер; полный номер карты мы никогда не получаем.
• Метаданные использования каждого запроса к API: ID запроса, время, ID API-ключа, вызванный идентификатор модели и модель, обработавшая запрос, количество токенов, стоимость, задержка, статус и тип ошибки, IP-адрес и user agent.
• Аналитика сайта: агрегированная статистика просмотров страниц, собираемая без рекламных cookie (Vercel Web Analytics и Cloudflare Web Analytics).

2. Содержимое запросов и ответов

Мы не храним содержимое ваших запросов (промптов) и ответов моделей. Содержимое проходит через наш шлюз к поставщику моделей, обрабатывающему запрос, и возвращается к вам. Поставщики моделей обрабатывают это содержимое в соответствии со своими условиями и политиками конфиденциальности, что может включать временное хранение для выявления злоупотреблений.

3. Как мы используем данные

• Для оказания Сервиса: аутентификация API-ключей, маршрутизация запросов, применение ограничений частоты и расходов.
• Для тарификации: резервирование и списание средств, ведение баланса и хранение бухгалтерских записей.
• Для обеспечения безопасности: выявление мошенничества, злоупотреблений и нарушений Правил использования.
• Для поддержки и связи с вами по поводу аккаунта, а также изменений Сервиса или настоящей Политики.
• Для понимания и улучшения Сервиса на основе агрегированной статистики.
• Для выполнения требований закона.

4. Правовые основания

Если применяется GDPR или аналогичный закон, мы обрабатываем персональные данные для исполнения договора с вами, на основании нашего законного интереса в работе, защите и улучшении Сервиса, для выполнения требований закона и, когда это необходимо, с вашего согласия.

5. Кому мы передаём данные

Мы не продаём персональные данные. Мы передаём их только поставщикам услуг, помогающим нам обеспечивать работу Сервиса, на основании договоров, ограничивающих их использование:

• Поставщикам ИИ-моделей, обрабатывающим ваши запросы, включая Alibaba Cloud, DeepSeek и Google.
• Хостинг и инфраструктура: Vercel (хостинг приложения), Neon (база данных) и Cloudflare (DNS и аналитика сайта).
• Нашему платёжному провайдеру, обрабатывающему ваши платежи.
• Профессиональным консультантам и органам власти — когда этого требует закон или для защиты наших прав.

6. Трансграничная передача

Наши поставщики обрабатывают данные в нескольких странах, включая США, Китай и Сингапур, где уровень защиты может отличаться от уровня в вашей стране. При необходимости мы применяем надлежащие меры защиты, например стандартные договорные положения. Содержимое запросов обрабатывается в стране поставщика моделей, который их обслуживает.

7. Сроки хранения

Данные аккаунта хранятся, пока аккаунт активен, и в течение разумного срока после этого. Записи об использовании и платежах хранятся столько, сколько необходимо для бухгалтерского и налогового учёта, разрешения споров и аудита, обычно до семи лет. Агрегированная статистика, не позволяющая вас идентифицировать, может храниться дольше.

8. Файлы cookie

Мы используем лишь несколько необходимых cookie: tokenapi_lang запоминает выбранный язык, а административный раздел использует сессионный cookie для входа сотрудников. Наша аналитика не использует cookie, и мы не применяем рекламные или межсайтовые отслеживающие cookie.

9. Безопасность

Мы защищаем данные с помощью шифрования при передаче, хранения API-ключей в виде хешей, шифрования учётных данных поставщиков, контроля доступа и журналирования. Абсолютно защищённых систем не существует; берегите свои API-ключи и сообщайте о подозрительных инцидентах на hello@tokenapi.biz.

10. Ваши права

В зависимости от места проживания у вас может быть право на доступ к своим персональным данным, их исправление, удаление или выгрузку, право возражать против определённой обработки или ограничивать её, а также отозвать согласие. Чтобы воспользоваться этими правами, напишите на hello@tokenapi.biz. Вы также можете подать жалобу в орган по защите данных своей страны.

11. Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем их персональные данные.

12. Изменения и контакты

Мы можем обновлять настоящую Политику и опубликуем новую редакцию с датой вступления в силу. Контакты: TokenAPI, hello@tokenapi.biz.