1. Область действия и оператор
Эта политика описывает обработку данных на platform.astragpt.net: вход через AstraGPT, кабинет, ключи, запросы к моделям, платежи и поддержку. Для основного сайта действует его отдельная политика. Используемое обозначение оператора — «Администрация сервиса AstraGPT». Вопросы и запросы о персональных данных направляйте в @AstraAgentsSUP_bot.
Мы обрабатываем данные для предоставления API, исполнения оплаченных запросов, учёта и безопасности, ответов поддержки и выполнения применимых обязанностей. Когда обработка требует отдельного согласия, используем соответствующий выбор пользователя; само использование API не заменяет обязательные уведомления регулятору.
2. Какие данные поступают
При входе связанная учётная запись передаёт идентификатор, username, имя и язык. Платформа хранит хэш сессионного токена, срок сессии, хэш ключа API, его название, префикс, последние символы, ограничения, даты и состояние. Сам секретный ключ показывается при выпуске; восстановить его из хэша нельзя.
Для работы сервиса обрабатываются IP-адрес, User-Agent, время и адрес запроса в серверных журналах; идентификатор запроса, модель, статус, единицы фактического использования и стоимость в учёте. Платежи оставляют номер заказа, валюту, сумму, событие зачисления или возврата и идентификатор операции Platega. Поддержка получает содержание вашего обращения.
3. Содержимое запросов и получатели
Текст, промпты, вложения, исходные или справочные изображения и видео передаются через наш шлюз и relay сервису OpenRouter и выбранному разработчику модели для исполнения запроса. Они могут применять собственные правила обработки и модерации. Локальный журнал текстового gateway хранит метаданные и стоимость, а не полный текст промпта или ответа; это не означает, что содержимое не проходит через нашу инфраструктуру.
Медиазапрос дополнительно оставляет служебные сведения о задаче, статусе, модели, идентификаторах поставщика и использовании. Содержимое результата может храниться у поставщика, а его ссылка может истекать. Мы не публикуем запросы и результаты для других пользователей; внешнее приложение, которому вы передали ключ, самостоятельно получает сделанные им запросы и ответы. Платёжные данные операции обрабатывает Platega; данные банковской карты вводятся на стороне платёжного сервиса.
4. Место обработки и передачи
Основная база учётных и финансовых данных AstraAPI работает в Германии. Поставщику запросы передаются через relay в Финляндии; российский edge и резервные копии могут участвовать в доставке и восстановлении. Маршрут входа через российский узел не означает, что первичная запись данных происходит в России. Основной сайт и связанная авторизация имеют собственную инфраструктуру.
Передача поставщикам моделей и платёжной системе может быть трансграничной и зависит от выбранной модели и метода оплаты. Мы не называем иностранную инфраструктуру российской локализацией. Если в запросе есть персональные данные других лиц, заранее убедитесь в законном основании такой передачи.
5. Cookie и партнёрские ссылки
Служебная cookie сессии AstraAPI защищена HttpOnly, Secure и SameSite=Lax и нужна для входа. Кратковременная cookie потока входа помогает завершить авторизацию. Необязательное партнёрское отслеживание включается только после отдельного выбора в уведомлении о cookie версии 2. Переход по партнёрской ссылке до согласия учитывается лишь как суммарный клик, без записи IP, User-Agent или идентификатора посетителя в счётчике.
После согласия первая действительная партнёрская ссылка для каждого продукта может создать cookie посетителя на 30 дней; на сервере хранится хэш токена, а не его исходное значение. При входе посещение может связаться с учётной записью и отражаться в закрытой статистике партнёра: новые регистрации, оплаты и возвраты AstraGPT и AstraAPI считаются отдельно. Отклонение не создаёт attribution cookie; отзыв согласия останавливает будущую привязку. Партнёры сами не получают доступ к данным посетителей и выплат по этой системе нет.
6. Сроки и удаление
Сессия AstraAPI действует до 7 дней; незавершённый вход — до 10 минут. Подтверждённые и сверенные служебные записи медиа relay удаляются через 30 дней после подтверждения учёта; запись с неизвестной стоимостью может сохраняться до разрешения ситуации. Внешние ссылки на видео истекают по срокам поставщика.
История запросов AstraAPI, платежные события и финансовый журнал сейчас не удаляются автоматически по единому календарному сроку. Данные могут сохраняться для учёта оказанных услуг, возвратов, претензий и законных обязанностей. Удаление учётной записи основного сайта само по себе не означает немедленного уничтожения этих записей и резервных копий. Запрос на доступ, исправление, блокирование или удаление рассмотрим применительно к категории данных и обязательным срокам хранения.
7. Ваши права и контакты
Вы можете запросить сведения и доступ к своим данным, исправление неточностей, прекращение или ограничение обработки, отзыв согласия там, где оно служит основанием, и удаление данных в предусмотренных законом случаях. Обязательный финансовый учёт может сохраняться после отзыва необязательного согласия. Вы можете обжаловать обработку в уполномоченный орган или суд.
Обозначение оператора: Администрация сервиса AstraGPT. Канал для запросов: @AstraAgentsSUP_bot. Актуальная редакция публикуется здесь с датой.