1. Âmbito e operador
Esta política cobre platform.astragpt.net: login via AstraGPT, painel, chaves, solicitações aos modelos, pagamentos e suporte. O site principal tem outra política. O operador usa a designação “Администрация сервиса AstraGPT”. Envie pedidos de dados pessoais a @AstraAgentsSUP_bot.
Tratamos dados para fornecer a API, executar solicitações pagas, manter contas e segurança, responder ao suporte e cumprir deveres aplicáveis. Quando é necessário consentimento separado, solicitamos essa escolha; usar a API não substitui notificações obrigatórias.
2. Dados recebidos
A conta vinculada fornece ID, username, primeiro nome e idioma. A plataforma guarda hashes de tokens de sessão e validade, hashes de chaves API, nomes, prefixos, últimos caracteres, limites, datas e estado. A chave secreta é exibida ao ser criada e não pode ser reconstruída do hash.
Logs do servidor processam IP, User-Agent, horário e URL. A contabilidade registra ID da solicitação, modelo, estado, uso medido e custo. Pagamentos deixam ID do pedido, moeda, valor, evento de crédito ou reembolso e ID da operação Platega. O suporte recebe o conteúdo enviado por você.
3. Conteúdo e destinatários
Textos, prompts, anexos, imagens e vídeos de entrada ou referência passam por gateway e relay para OpenRouter e o fornecedor escolhido, a fim de executar o pedido. Eles podem aplicar regras próprias de tratamento e moderação. O registro local de texto guarda metadados e custo, não o texto integral de prompt ou resposta; o conteúdo ainda passa pelos nossos sistemas.
Solicitações de mídia também deixam metadados da tarefa, estado, modelo, IDs de tarefa do fornecedor e uso. O fornecedor pode manter o resultado e o link pode expirar. Não publicamos solicitações ou resultados para outros usuários. Um aplicativo externo com sua chave recebe as solicitações e respostas que faz. A Platega processa pagamentos; dados de cartão são inseridos no ambiente dela.
4. Local e transferências
O banco primário de contas e finanças da AstraAPI opera na Alemanha. Solicitações chegam ao fornecedor por relay na Finlândia; entrada e réplicas na Rússia podem participar da entrega e recuperação. Passar pela Rússia não significa que o primeiro registro no banco ocorra lá. O login AstraGPT vinculado usa infraestrutura própria.
Transferências para fornecedores de modelos e pagamentos podem cruzar fronteiras conforme modelo e método. Não afirmamos que infraestrutura estrangeira seja localização russa. Se seu pedido incluir dados de terceiros, assegure base legal para transferi-los.
5. Cookies e links de parceiros
A cookie de sessão AstraAPI é HttpOnly, Secure e SameSite=Lax e necessária para login. Outra cookie breve conclui a autenticação. A atribuição opcional de parceiros, feita por nós, começa só após escolha no aviso de cookies versão 2. Antes do consentimento, a visita por link incrementa apenas cliques agregados; o contador não armazena IP, User-Agent ou ID do visitante.
Depois do consentimento, o primeiro link válido por produto pode criar cookie de visitante por 30 dias; o servidor guarda só o hash do token. No login, a visita pode ser ligada à conta; relatórios fechados da administração contam novos cadastros, pagamentos e reembolsos separadamente para AstraGPT e AstraAPI. Recusar não cria cookie de atribuição; revogar impede novas associações. Parceiros não recebem registros dos visitantes nem pagamentos automáticos.
6. Retenção e exclusão
A sessão AstraAPI dura até 7 dias e um login incompleto até 10 minutos. Metadados de tarefas de mídia liquidadas e confirmadas no relay são apagados 30 dias após confirmação; custo não resolvido pode permanecer até conciliação. Links de vídeo expiram no prazo do fornecedor.
Histórico de solicitações, eventos de pagamento e livro financeiro da AstraAPI não são apagados automaticamente em prazo único. Podem ser mantidos para contabilidade do serviço, reembolsos, reclamações e obrigações legais. Excluir a conta do site principal não apaga imediatamente esses registros ou backups. Pedidos de acesso, correção, bloqueio e exclusão são avaliados por categoria e dever de retenção.
7. Direitos e contato
Você pode solicitar informações e acesso, correção, limitação ou fim do tratamento, revogar consentimento quando aplicável e pedir exclusão nos casos previstos em lei. Registros financeiros obrigatórios podem permanecer após revogação opcional. Pode reclamar à autoridade competente ou ao tribunal.
Designação do operador: Администрация сервиса AstraGPT. Contato: @AstraAgentsSUP_bot. A edição atual é publicada aqui com data.