Политика конфиденциальности

Оператор и контакты

Оператор сервиса: Codex API Staging. Юрисдикция: Российская Федерация.

По вопросам приватности и удаления данных пишите в поддержку: https://t.me/VIDADS_RU_SUPPORT.

Какие данные обрабатываются

Аккаунт: email, имя при наличии, роль, дата создания, password hash и подписанная browser-сессия.

API-доступ: prefix ключа, SHA-256 hash ключа, статус, даты создания/отзыва и полный raw key, если включено повторное отображение ключа в кабинете.

Биллинг и аудит: баланс токенов, usage events, request ID, маршрут, модель, статус, latency, error code и сумма списания.

Интеграции: Telegram proof для бонусов, реферальные связи и данные операторских начислений.

AI image: prompt отправляется upstream-провайдеру для генерации, а результат может временно храниться в кэше, чтобы пользователь мог скачать изображение.

Что не сохраняется по умолчанию

Gateway request logs не сохраняют полный prompt и response body по умолчанию.

История чатов остается в клиенте пользователя, если сам клиент не настроен иначе.

Зачем нужны данные

Чтобы создать аккаунт, проверить пароль, выдать API-ключ, авторизовать gateway-запросы и защищать доступ.

Чтобы считать usage, списывать баланс, показывать логи, разбирать ошибки и предотвращать злоупотребления.

Чтобы обработать обращения в поддержку, начисления, возвраты, бонусы и реферальные операции.

Передача поставщикам

Запросы к AI-моделям передаются upstream-провайдерам, которые технически обрабатывают содержимое запроса для ответа модели.

Хостинг, база данных, Telegram и платежные/операторские каналы могут обрабатывать данные только в пределах своей роли в работе сервиса.

Сроки хранения

Аккаунт, ключи, баланс и usage ledger хранятся, пока нужен аккаунт, финансовый учет, безопасность или выполнение обязательств.

Временные AI image assets удаляются по настроенному сроку жизни кэша или при обслуживании хранилища.

Резервные копии и журналы инфраструктуры удаляются по внутреннему графику хранения production-среды.

Права пользователя

Пользователь может запросить доступ к своим данным, исправление email/профиля, отзыв API-ключа, удаление аккаунта или уточнение спорной операции.

Если запрос затрагивает финансовый учет, безопасность или обязательные журналы, часть данных может храниться до завершения необходимого срока.