Политика конфиденциальности

Кто обрабатывает данные

Сервис APIUniCon на сайтах apiunicon.ru и apiunicon.online предоставляет Zabsoft LLC (შპს ზაბსოფტ), регистрационный номер 445868605, адрес: 4e Giorgi Leonidze St., building 2, floor 6, apt. 75, Batumi, Georgia (дальше — «мы»). По вопросам о данных пишите на support@apiunicon.online.

Какие данные мы храним

Учётная запись: адрес почты, хэш пароля (сам пароль мы не храним), даты регистрации, подтверждения почты и смены пароля, время начала действующих сессий входа, тариф и учёт использования.

Подключения: их названия, адреса API, документация сервисов, описания запросов (адаптеры), журнал вызовов (время, длительность, операция, статус ответа, категория ошибки), результаты проверок адаптеров и заметки об особенностях API, которые записывает ваш ассистент. Содержимое ответов и аргументы запросов мы в журнале не сохраняем; по инструкции ассистенту в заметки их класть нельзя.

Подключение Claude: разрешение, выданное приложению Claude (оно связывает приложение с вашей учётной записью), и его токены. Токен доступа действует 1 час, обновляющий токен 30 дней, разрешение до года; всё стирается по истечении срока, при отзыве доступа и при удалении учётной записи.

Ключи доступа к вашим сервисам хранятся только в зашифрованном виде и расшифровываются в момент выполнения вашего запроса. Мы не показываем их ни ИИ-ассистенту, ни на страницах сайта.

Содержимое ответов ваших сервисов мы не сохраняем в журналах: оно передаётся вашему ИИ-ассистенту по вашему запросу.

Технические данные: IP-адрес, адрес почты, введённый в форму входа, регистрации или сброса пароля (даже если такой учётной записи нет), время этих попыток и попыток подключить Claude, а также время проверок пароля в кабинете (смена пароля, удаление учётной записи) — чтобы защищать вход от подбора пароля, а сервис от злоупотреблений. Хранятся до 2 дней.

Зачем

Чтобы предоставлять сервис: выполнять запросы к подключённым вами API, считать лимиты тарифа, присылать письма о вашей учётной записи (подтверждение почты, сброс пароля) и защищать сервис. Мы не продаём данные, не показываем рекламу и не обучаем на ваших данных модели.

Основания

Исполнение договора с вами (условий использования) и наш законный интерес в безопасности сервиса.

Где хранятся данные

На серверах в Польше (Европейский союз), которые мы арендуем у Hostkey. Подключения, ключи, адаптеры и журнал вызовов каждой учётной записи лежат в её отдельной базе; данные самой учётной записи (почта, хэш пароля, тариф, учёт использования, сессии) — в общей базе сервиса.

Кому передаются данные

Hostkey — хостинг серверов.

Resend (американская компания; письма с наших доменов отправляются с её серверов в Ирландии) — отправка писем: получает адрес почты и текст письма.

Ваш ИИ-ассистент (например, Claude от Anthropic) получает данные, которые вы запрашиваете у своих сервисов, — по вашему запросу и на условиях своего поставщика.

Сервисы, которые вы подключили, получают ваши запросы вместе с вашими ключами — так же, как при прямом обращении к ним.

Государственные органы — только по законному требованию.

Сколько хранятся данные

Пока существует учётная запись. Адрес, который указали при регистрации, но не подтвердили, удаляется примерно через 7 дней. Удаление учётной записи на странице «Кабинет» сразу стирает данные учётной записи, сессии, тариф и учёт использования, отзывает доступ Claude и стирает её базу с подключениями, ключами и журналом вызовов. Если файл этой базы не удалось стереть сразу, сервис повторяет попытку каждые 10 минут, пока не сотрёт его. Учёт использования хранится до 400 дней, технические записи о попытках входа, регистрации, сброса пароля и подключения Claude и о проверках пароля в кабинете — до 2 дней. Резервные копии хранятся до 12 месяцев; удалённые данные исчезают из них по истечении этого срока.

Журнал действий администратора (блокировка, снятие блокировки, назначение тарифа: адрес почты, действие, дата) хранится до 12 месяцев, в том числе после удаления учётной записи.

Cookie

Только необходимые. Длительные: сессия входа apiunicon_session (30 дней) и защита форм apiunicon_form (30 дней; ставится при первом открытии любой страницы сайта). Короткие: шаг второго фактора для администратора apiunicon_pending (10 минут) и одноразовые ссылки на страницы ввода ключей и подтверждения удаления подключения, apiunicon_connect и apiunicon_confirm (30 минут). Когда вы подключаете Claude к своей учётной записи, ставятся служебные cookie _session (до 30 дней), _interaction и _interaction_resume (1 час) и их подписи (.sig). Cookie аналитики и рекламы нет.

Ваши права

Вы можете узнать, какие данные о вас хранятся, исправить их, удалить учётную запись (на странице «Кабинет») или возразить против обработки. Напишите на support@apiunicon.online — ответим в течение 30 дней. Вы также вправе обратиться в орган по защите данных своей страны.

Безопасность

Соединения защищены HTTPS, ключи — шифрованием, подключения каждой учётной записи лежат в отдельной базе, вход администратора требует второго фактора.

Изменения

О существенных изменениях политики мы заранее сообщим письмом. Действующая редакция всегда на этой странице.