Юридическая информация

Политика конфиденциальности

Последнее обновление:

1. Общие положения и оператор данных

Настоящая Политика описывает, какие данные собираются, хранятся и обрабатываются сервисом Kabero AI Gateway (далее — «Сервис», «Шлюз»).

Сервис администрируется частным оператором (далее — «Оператор»), который самостоятельно отвечает за обработку перечисленных ниже данных. Все вопросы об обработке, выгрузке и удалении данных решаются через обращение на странице поддержки.

2. Главный принцип: содержание запросов НЕ сохраняется

Шлюз не сохраняет содержимое ваших диалогов: ни текст отправляемых промптов (messages, prompt), ни сгенерированные нейросетями ответы (completion) не записываются в базу данных, не сохраняются на диске и не используются для дообучения моделей. Данные передаются через шлюз исключительно в оперативной памяти в потоковом режиме (stream/proxy) и удаляются сразу после завершения соединения.

3. Исчерпывающий перечень данных, сохраняемых Сервисом

Ниже приведён точный перечень структур данных, которые сохраняются в базе данных сервиса согласно архитектуре программного кода:

3.1. Учётная запись пользователя

  • Электронная почта (Email): используется в качестве уникального идентификатора для входа;
  • Хеш пароля (Password Hash): сохраняется только криптографический односторонний хеш, исходный пароль не хранится;
  • Идентификаторы Telegram: ID и username в Telegram (только в случае добровольной привязки аккаунта к боту);
  • Роль в системе: отметка прав учётной записи (пользователь, партнёр, администратор);
  • Настройки приватности и автопополнения: признак включения приватного режима (privacy_mode), статус и параметры автоматического пополнения баланса;
  • Временные метки: дата и время регистрации и обновления профиля.

3.2. Баланс и финансовый учёт

  • Предоплаченный баланс: текущий остаток кредита в микро-долларах США (balance_micro_usd, 1 USD = 1 000 000 µUSD);
  • Партнёрский баланс: начисления по реферальной программе в USDT.

3.3. Заказы и платёжные инвойсы

  • История заказов (Orders): системный номер заказа, сумма в USDT, размер зачисленного кредита, процент бонусного начисления, использованный промокод, статусы счетов и метки времени;
  • Криптовалютные счета (Crypto Invoices): платёжный актив (например, USDT_BEP20, TON, BNB), сеть блокчейна, адрес кошелька зачисления, точная сумма платежа с учётом смещения центов, статус оплаты и хеш транзакции в блокчейне (tx_hash).

3.4. API-ключи доступа

  • Хеш API-ключа: криптографический SHA-256 хеш ключа. Полный ключ отображается пользователю один раз при генерации и в открытом виде на сервере не хранится;
  • Префикс ключа: открытая маска (например, sk-live-…) для распознавания ключа в интерфейсе кабинета;
  • Параметры ключа: пользовательское название, статус активности и список разрешённых моделей (allowed_models).

3.5. Журнал технического использования (Usage Logs)

Для обеспечения корректности биллинга и контроля баланса по каждому запросу к API фиксируются исключительно технические метаданные:

  • Идентификатор использованного API-ключа и идентификатор аккаунта;
  • Идентификатор запрошенной модели (например, gpt-4o);
  • Количество обработанных токенов: ввод (input_tokens), вывод (output_tokens) и кешированные токены (cached_tokens);
  • Списанная с баланса стоимость (price_micro_usd);
  • Время ответа в миллисекундах (latency_ms);
  • HTTP-статус обработки и код/текст ошибки в случае сбоя (с предварительным очищением от внутренних имён узлов);
  • Дата и время вызова (created_at).

3.6. Внутренние переводы и реферальная программа

  • Переводы баланса (Transfers): идентификаторы отправителя и получателя, переданная сумма в микро-USD, текстовая заметка отправителя и дата;
  • Реферальные связи: уникальный реферальный код пользователя (ref_code), идентификатор пригласившего пользователя (referrer_id), журнал начислений реферальных бонусов (amount_usdt, ставка, номер заказа), данные партнёрского канала (для инфлюенсеров).

4. Передача данных третьим лицам

4.1. Для исполнения пользовательского запроса входные сообщения (messages) транслируются на вычислительные мощности провайдера запрошенной модели. Провайдеры обрабатывают запросы в соответствии с собственными политиками конфиденциальности API (в корпоративных API провайдеров данные не используются для обучения публичных моделей).

4.2. Сервис не продаёт, не передаёт и не раскрывает персональные данные пользователей рекламным сетям или аналитическим брокерам.

5. Удаление данных и обратная связь

Пользователь имеет право в любой момент запросить выгрузку или удаление своих данных, направив обращение на странице поддержки. По такому обращению Оператор удаляет email, хеш пароля, API-ключи и активные сессии аккаунта; записи о пополнениях и списаниях остаются в обезличенном виде, без привязки к email, поскольку нужны для сведения расчётов с платёжными сетями.