1. Champ et opérateur
Cette politique couvre platform.astragpt.net : connexion via AstraGPT, console, clés, requêtes aux modèles, paiements et support. Le site principal a sa propre politique. L’opérateur utilise la désignation « Администрация сервиса AstraGPT ». Adressez vos demandes relatives aux données à @AstraAgentsSUP_bot.
Nous traitons les données pour fournir l’API, exécuter les requêtes payantes, gérer comptes et sécurité, répondre au support et respecter les obligations applicables. Un consentement distinct est demandé lorsqu’il est requis ; utiliser l’API ne remplace pas les notifications obligatoires.
2. Données reçues
Le compte lié fournit ID, username, prénom et langue. La plateforme garde les empreintes de jetons de session et leur échéance, les empreintes de clés API, noms, préfixes, derniers caractères, limites, dates et statuts. La clé secrète est montrée à sa création et ne peut être reconstituée depuis son empreinte.
Les journaux serveur traitent IP, User-Agent, heure et URL. La comptabilité conserve ID de requête, modèle, statut, utilisation mesurée et coût. Les paiements laissent ID de commande, devise, montant, crédit ou remboursement et ID d’opération Platega. Le support reçoit le contenu que vous lui transmettez.
3. Contenu et destinataires
Textes, prompts, pièces jointes, images et vidéos d’entrée ou de référence passent par notre passerelle et relay vers OpenRouter et le fournisseur choisi pour exécuter la demande. Ils peuvent appliquer leurs propres règles de traitement et modération. Le journal local de la passerelle texte conserve métadonnées et coût, pas le texte complet du prompt ou de la réponse ; le contenu traverse néanmoins nos systèmes.
Une requête média laisse aussi des métadonnées de tâche, statut, modèle, identifiants de tâche du fournisseur et utilisation. Le fournisseur peut conserver le résultat et son lien peut expirer. Nous ne publions pas les requêtes ni résultats à d’autres utilisateurs. Une application externe munie de votre clé reçoit les requêtes et réponses qu’elle effectue. Platega traite les paiements ; les données de carte sont saisies chez elle.
4. Lieux et transferts
La base principale des comptes et finances AstraAPI fonctionne en Allemagne. Les requêtes rejoignent le fournisseur via un relay en Finlande ; un point d’entrée et des répliques en Russie peuvent servir à la livraison et la reprise. Passer par la Russie ne signifie pas que la première écriture en base y a lieu. La connexion AstraGPT liée utilise sa propre infrastructure.
Les transferts aux fournisseurs de modèles et de paiement peuvent traverser les frontières selon le modèle et la méthode. Nous ne présentons pas l’infrastructure étrangère comme une localisation russe. Si votre entrée contient les données d’autrui, assurez-vous d’une base légale pour les transférer.
5. Cookies et liens partenaires
Le cookie de session AstraAPI est HttpOnly, Secure et SameSite=Lax et nécessaire à la connexion. Un autre cookie bref termine l’authentification. L’attribution facultative des partenaires, gérée par nous, ne commence qu’après un choix distinct dans l’avis de cookies version 2. Avant consentement, un lien partenaire n’ajoute qu’un clic agrégé ; le compteur ne stocke ni IP, ni User-Agent, ni ID de visiteur.
Après consentement, le premier lien valable par produit peut créer un cookie visiteur de 30 jours ; seul le hash du jeton est conservé côté serveur. À la connexion, la visite peut être liée au compte ; les rapports privés de l’administration comptent nouvelles inscriptions, paiements et remboursements séparément pour AstraGPT et AstraAPI. Refuser ne crée aucun cookie d’attribution ; retirer le consentement arrête les futures associations. Les partenaires n’obtiennent pas les dossiers des visiteurs et aucun paiement automatique n’est effectué.
6. Conservation et suppression
La session AstraAPI dure jusqu’à 7 jours et une connexion inachevée jusqu’à 10 minutes. Les métadonnées de tâches médias réglées et confirmées du relay sont purgées 30 jours après confirmation ; les coûts non résolus peuvent demeurer jusqu’au rapprochement. Les liens vidéo expirent selon le fournisseur.
L’historique des requêtes, les événements de paiement et le registre financier AstraAPI ne sont actuellement pas purgés selon un délai automatique unique. Ils peuvent être gardés pour la comptabilité des services, remboursements, réclamations et obligations légales. Supprimer le compte du site principal n’efface pas immédiatement ces données ou sauvegardes. Les demandes d’accès, rectification, limitation et suppression sont examinées selon catégorie et obligations de conservation.
7. Droits et contact
Vous pouvez demander information et accès, rectification, limitation ou arrêt du traitement, retirer le consentement lorsqu’il en est la base, et demander l’effacement dans les cas légaux. Les écritures financières obligatoires peuvent subsister après retrait du consentement facultatif. Vous pouvez saisir l’autorité compétente ou un tribunal.
Désignation de l’opérateur : Администрация сервиса AstraGPT. Contact : @AstraAgentsSUP_bot. La version actuelle est publiée ici avec sa date.