Политика обработки персональных данных
Дата публикации: 4 сентября 2026 г. · Версия 1.2
Важно. До начала обработки данных граждан РФ и подключения российской платёжной организации оператор должен заменить поля в квадратных скобках своими достоверными реквизитами, утвердить настоящий документ и опубликовать актуальные правила оплаты и возврата. Выдуманные реквизиты недопустимы.
1. Оператор и контакты
Оператор: [ФИО физического лица / полное наименование юрлица или ИП — заполнить до публикации]. Адрес: [почтовый адрес оператора — заполнить]. Email: [официальный email оператора — заполнить]. Канал для оперативных обращений: Telegram @allinxzx. Эти обязательные реквизиты нельзя заменять названием проекта или ником поддержки; их нужно заполнить до приёма платежей от физических лиц в РФ.
2. Какие данные обрабатываются
- email, username и идентификатор аккаунта;
- хэш пароля и криптографическая соль — сам пароль не сохраняется;
- сессии входа и клиентские API-ключи, необходимые для работы кабинета;
- настройки upstream-провайдеров: название, endpoint, protocol, proxy URL и API-ключ провайдера;
- платёжные заказы: тариф, способ оплаты, сумма, memo, статус, идентификаторы подтверждения и Telegram ID, если он передан платёжным сценарием;
- технические данные запросов: модель, провайдер, размеры запроса после обработки, экономия, задержка, статус доставки и диагностическая ошибка;
- при активации промокода — необратимые HMAC-отпечатки IP-адреса, сетевого префикса, браузерного устройства и User-Agent, оценка риска и причины антиабуз-алерта; исходный IP и User-Agent в записи активации не сохраняются;
- отдельные старые шумовые фрагменты контекста, если они были помещены в memory capsule для функции memo_recall.
3. Что мы не делаем
Обычный журнал запросов не содержит текст промпта, исходный код или файлы проекта. Мы не продаём персональные данные и не используем их для рекламного профилирования. Это не означает «нулевое хранение»: перечисленные выше данные аккаунта, оплаты и технической работы сервиса действительно могут сохраняться.
4. Цели и правовые основания
- регистрация, вход и предоставление личного кабинета — исполнение пользовательского соглашения;
- маршрутизация API-запросов и работа подключённых провайдеров — исполнение договора и законный интерес по обеспечению сервиса;
- проверка и фиксация оплаты, активация тарифа, возвраты и поддержка — исполнение договора и требований законодательства о расчётах;
- безопасность, предотвращение злоупотреблений и диагностика — законный интерес оператора и исполнение требований закона.
5. Согласие и обязательные данные
Для создания аккаунта обязательны email, имя пользователя и пароль. При регистрации пользователь отдельным действием подтверждает согласие с этой Политикой и Условиями сервиса. Сервис фиксирует факт принятия, время и версию документов в таблице согласий; IP-адрес и текст согласия не сохраняются. Отказ предоставить обязательные данные означает невозможность создать аккаунт; отзыв согласия не отменяет обработку, необходимую для исполнения уже заключённого договора или требований закона.
6. Передача третьим лицам
Для выполнения запроса данные, которые ты сам отправляешь через Reagent, могут передаваться выбранному upstream-провайдеру. Для оплаты используются Telegram и/или блокчейн-провайдеры проверки транзакций; при подключении российской платёжной организации платёжные данные также обрабатывает она по собственным документам. Передача выполняется только для заявленной цели и в необходимом объёме. Провайдеры могут находиться за пределами РФ.
7. Где и как долго хранятся данные
Рабочая база и резервные копии сервиса размещаются на VPS в Германии. Это важно учитывать для требований о первичной записи, систематизации, накоплении, хранении и уточнении данных граждан РФ: до запуска российского платежного контура оператор должен отдельно подтвердить соответствие выбранной инфраструктуры требованиям законодательства и при необходимости организовать первичную локализацию в РФ.
Данные хранятся пока существует аккаунт или пока это необходимо для оплаты, безопасности, разрешения споров и исполнения обязательных сроков хранения. После удаления аккаунта рабочие записи удаляются каскадно, кроме данных, которые оператор обязан сохранить по закону или которые нужны для защиты прав по спору.
8. Безопасность
Используются параметризованные SQL-запросы, хэширование паролей через scrypt, ограничения доступа к панели владельца, HTTPS, ограничения размеров запросов, изоляция ключей по пользователям и резервное копирование. Ни один способ передачи данных через интернет не даёт абсолютной гарантии безопасности, поэтому не отправляй секреты в промптах.
9. Права пользователя
Ты можешь запросить подтверждение обработки данных, доступ к данным, исправление, ограничение или прекращение обработки, удаление аккаунта, а также отозвать согласие, если обработка основана на согласии. Напиши в поддержку с email аккаунта и конкретным запросом. Удаление аккаунта доступно после подтверждения паролем через личный кабинет/API; удаление не отменяет обязательства по уже совершённой оплате.
10. Cookies и локальное хранилище
Сайт не использует рекламные cookies. Токен сессии может храниться в localStorage браузера для работы личного кабинета. При активации промокода устанавливается защищённый HttpOnly cookie rg_device сроком до одного года: он содержит случайный подписанный идентификатор и нужен только для выявления повторных активаций на разных аккаунтах. Очистка localStorage завершает локальную авторизацию на устройстве, но не удаляет аккаунт на сервере.
11. Трансграничная передача и локализация
Основная база и резервные копии сейчас размещены на VPS в Германии. До обработки данных граждан РФ оператор обязан определить правовые основания трансграничной передачи, выполнить требования к первичной записи и локализации, оценить зарубежных получателей и при необходимости изменить инфраструктуру. Подключение российской платёжной организации не отменяет эти обязанности.
12. Изменение Политики
Новая редакция публикуется на этой странице с новой датой и номером версии. Если изменения затрагивают цели, состав или порядок обработки, пользователю может потребоваться повторно подтвердить согласие до продолжения соответствующей обработки.
Публичная оферта · Реквизиты · Поддержка @allinxzx