1. О политике
Эта политика описывает обработку данных при регистрации, работе в личном кабинете и обращении к API JetAPI. Она относится к самому сервису; у поставщиков моделей, которым передаются запросы, действуют собственные правила.
Документ отражает текущую версию JetAPI до коммерческого запуска. Реквизиты оператора, контакт по вопросам персональных данных и сроки хранения аккаунтов и журналов будут опубликованы до начала продаж.
2. Какие данные сохраняются
Для предоставления доступа и учёта использования JetAPI сохраняет следующие сведения:
- Аккаунт: имя, email, хеш пароля, дата регистрации, роль, состояние доступа и лимиты запросов. Пароль в открытом виде в базе не хранится.
- API-ключи: название, хеш, сокращённый префикс, дата создания, лимит и число использований. Полный ключ отображается один раз при создании.
- Журнал запросов: идентификаторы аккаунта и ключа, модель, время обращения, статус, длительность и количество входных и выходных токенов.
- Безопасность: хеши токенов сессий и сроки их действия, email и время попыток входа или регистрации, записи об административных изменениях.
Эти сведения используются для входа в аккаунт, проверки прав, выполнения запросов, применения лимитов, аналитики в кабинете и предотвращения злоупотреблений.
3. Содержимое API-запросов
Чтобы получить ответ модели, JetAPI передаёт выбранному поставщику содержимое вашего запроса, включая сообщения, вложения и другие поддерживаемые параметры, которые вы отправили через API.
Тексты сообщений и ответов не записываются в журнал запросов JetAPI. Журнал содержит технические сведения, перечисленные выше. Это правило не распространяется на хранение данных на стороне поставщика модели.
Не передавайте сведения, для обработки которых у вас нет необходимых прав. До отправки конфиденциальных данных ознакомьтесь с условиями конкретного поставщика.
4. Передача поставщикам моделей
Запрос направляется поставщику выбранного маршрута. Пользовательский ключ JetAPI используется для проверки доступа и заменяется ключом подключения сервиса при обращении к поставщику.
Поставщик может обрабатывать и хранить запросы в соответствии со своими условиями. Наличие маршрута в каталоге само по себе не означает запрета на хранение данных или их использование поставщиком для обучения.
Оплату обрабатывают подключённые платёжные сервисы. JetAPI не хранит реквизиты банковских карт: после подтверждения платежа сервис автоматически зачисляет токены на баланс аккаунта.
6. Хранение и защита
Аккаунты, настройки доступа и технические журналы хранятся в базе данных JetAPI. Доступ к административным функциям ограничен правами аккаунта; пароли, API-ключи и токены сессий сохраняются в виде хешей.
Истёкшие сессии и устаревшие записи о попытках входа очищаются при последующих операциях авторизации. Отзыв API-ключа блокирует новые обращения с ним, но не удаляет уже собранную статистику.
Единый срок автоматического удаления аккаунтов и журналов запросов пока не установлен. Самостоятельное удаление аккаунта через кабинет в текущей версии не предусмотрено. Порядок обращений об исправлении и удалении данных будет опубликован вместе с контактами оператора.
Пользователь может самостоятельно отозвать API-ключи и завершить свою сессию. Сохранность пароля и полного API-ключа на устройствах пользователя зависит также от принятых им мер защиты.
7. Обновления политики
Актуальная редакция публикуется на этой странице с датой обновления. При изменении способов обработки данных политика должна быть обновлена до применения таких изменений; если требуется отдельное согласие, его необходимо получить отдельно.
Общие правила работы с сервисом изложены в пользовательском соглашении. Эта политика не ограничивает права, предоставленные пользователю применимым законодательством.