Политикаконфиденциальности

При регистрации NormaHub сохраняет email и пароль (пароль — только в виде необратимого хэша), а при пополнении баланса — историю платежей и суммы в рублях.

При каждом запросе через API gateway мы записываем технический журнал: идентификатор запроса (X-Request-Id), использованный API-ключ, модель, количество входных и выходных токенов, стоимость и статус ответа. Содержимое ваших запросов сохраняется в зашифрованном виде только на время обработки и для разрешения спорных ситуаций.

Мы также получаем ограниченные данные о браузере, устройстве, IP-адресе и событиях на сайте (вход, выпуск ключа, пополнение), чтобы обеспечивать работу сервиса, соблюдение rate-лимитов и защиту от злоупотреблений, а также улучшать продукт. Промокоды учитываются по IP для защиты от повторной активации.

Данные аккаунта — для предоставления доступа к сервису, аутентификации и восстановления доступа.

Журнал запросов и usage — для точного биллинга (списание с баланса по цене за 1 млн токенов), отображения истории в личном кабинете, диагностики ошибок и расследования инцидентов поддержки (по X-Request-Id).

Технические метаданные — для enforcement rate-лимитов, антифрода (защита от перебора ключей и вывода средств), предотвращения злоупотреблений и соблюдения обязательных требований закона.

NormaHub использует обязательные cookies для работы сессии: access-токен (15 минут) и refresh-токен (15 дней) хранятся в защищённых cookies и автоматически обновляются.

Мы не используем рекламные трекеры. Аналитические события (посещение страниц, конверсии регистрации) собираются обезличенно, без привязки к содержимому ваших запросов к моделям.

API-ключи хранятся только в виде SHA-256-хэша: полный ключ (вида nr_…) отображается один раз при выпуске и восстановлению не подлежит.

Данные передаются по HTTPS (TLS), доступ сотрудников к рабочим данным ограничен и логируется. Журналы запросов хранятся ограниченный срок, необходимый для биллинга, поддержки и расследования инцидентов.

Мы применяем организационные и технические меры защиты, но не можем гарантировать абсолютную безопасность любых данных при передаче по сети.

Для работы сервиса ваши запросы к моделям передаются upstream-провайдерам (поставщикам AI-моделей) в объёме, необходимом для генерации ответа. NormaHub работает с проверенными провайдерами и применяет failover между ними для отказоустойчивости.

Платёжные операции обрабатываются платёжным провайдером: мы получаем только подтверждение оплаты и сумму, не храня данные ваших криптокошельков и платёжных реквизитов.

Отдельные данные могут передаваться поставщикам инфраструктуры (хостинг, мониторинг) в минимально необходимом объёме. Мы не продаём данные и не передаём их для сторонней рекламы.

В пределах, предусмотренных законом, вы можете запросить доступ к своим данным, их исправление или удаление, а также ограничение обработки. Запрос можно направить контактом ниже.

Удаление аккаунта прекращает обработку персональных данных; часть сведений (финансовые операции) может сохраняться в объёме, требуемом законодательством и для разрешения споров.

Часть функций NormaHub зависит от внешних сервисов: AI-провайдеры, платёжный провайдер, CAPTCHA при регистрации. Такие сервисы могут обрабатывать данные в соответствии с их собственными политиками.

Мы не контролируем работу сторонних платформ полностью и рекомендуем отдельно ознакомиться с их условиями обработки данных.

Мы можем обновлять эту политику при изменении продукта, интеграций, способов обработки данных или требований закона. Актуальная редакция всегда доступна на этой странице.

Существенные изменения мы постараемся объявить заранее через интерфейс или email.