Политика конфиденциальности

1. Кто отвечает за ваши данные

Ketner AI ведёт независимый разработчик (далее — «мы»). Связь: ketner.support@gmail.com.

Мы сами решаем, зачем и как обрабатываются ваши данные (в терминах европейского закона GDPR — мы «контролёр»). По любым вопросам о данных пишите на эту почту.

2. Какие данные мы собираем

• Данные аккаунта: имя, адрес электронной почты, пароль (хранится только в виде необратимого хеша). При входе через Google или GitHub — имя и почта из этого сервиса.
• Данные Telegram, если вы входите через бота или привязываете его: числовой идентификатор чата, имя и @username.
• Содержимое работы: ваши сообщения и ответы моделей, вложения, проекты в разделе «Код» и картинки в разделе «Изображения» (подробнее — в разделе 4).
• Сведения об использовании: какие модели вы выбирали, число запросов и токенов, стоимость и время запросов — для лимитов, учёта расходов и защиты от злоупотреблений.
• Платёжные данные: пакет кредитов, сумма, способ и время оплаты, идентификатор счёта у платёжного провайдера (подробнее — в разделе 6).
• Технические данные: IP-адрес, тип браузера и устройства, журналы ошибок.
• Источник перехода: рекламные метки (utm) из ссылки, по которой вы впервые пришли на сайт, — чтобы понимать, какая реклама работает.
• Обращения в поддержку: тема, имя, почта и текст сообщения, которые вы отправляете через форму или в бота.

3. Где хранятся данные и передача за границу

Сервер Ketner AI работает на хостинге Render, данные хранятся в базе PostgreSQL у провайдера Supabase. Сервер и база находятся в Германии, во Франкфурте (регион EU Central). Трафик сайта проходит через сеть Cloudflare, а запросы к моделям — через OpenRouter и серверы разработчиков моделей, которые могут находиться в других странах, в том числе в США.

Законы о защите данных в этих странах могут отличаться от законов вашей страны. Мы передаём только то, что нужно для работы запроса, а при передаче данных из ЕС, ЕЭЗ и Великобритании за их пределы опираемся на механизмы, которые предлагают сами провайдеры (например, участие в Data Privacy Framework или стандартные договорные положения ЕС). Подробности по запросу.

Диск сервера временный и очищается при каждом обновлении сайта, поэтому всё, что должно сохраниться (аккаунты, чаты, платежи, проекты, картинки), записывается в базу данных.

4. Чаты, файлы и картинки

• История чатов хранится на сервере, чтобы вы видели её с любого устройства. Гостевые чаты без аккаунта привязаны к анонимному идентификатору в вашем браузере.
• Загруженные файлы: из текстовых файлов и документов DOCX, XLSX, PPTX мы извлекаем текст прямо в браузере и сохраняем его вместе с сообщением. Изображения до 8 МБ сохраняются в сообщении целиком. PDF и другие файлы на сервер не загружаются — сохраняется только их имя и размер.
• Если вы привязываете папку или репозиторий, модели передаются нужные для ответа файлы, но в истории чата сохраняется только список файлов, а не их содержимое.
• Проекты Ketner Code (файлы, которые вы импортировали или создали) хранятся в базе, пока вы их не удалите.
• Сгенерированные картинки хранятся в базе — не больше 300 последних на аккаунт, более старые удаляются. Любую картинку можно удалить самому в разделе «Изображения».
• Чтобы не платить дважды за одинаковый вопрос, ответы на запросы без вложений кэшируются на 24 часа. Пока на балансе есть купленные кредиты, кэш у каждого пользователя свой. Без купленных кредитов (уровень Free) кэш общий: если другой человек задаст такой же вопрос, он может получить тот же ответ. Не пишите без купленных кредитов того, что не хотели бы показать другим.

5. Передача запросов поставщикам моделей

Ketner AI не обучает собственных моделей. Чтобы получить ответ, мы передаём текст вашего запроса, историю диалога и текст из вложений выбранной модели стороннего разработчика (OpenAI, Anthropic, Google, xAI, DeepSeek и других) через сервис OpenRouter. Какая модель отвечает и кто её разработал — на странице «Модели».

Описание картинки, которую вы просите нарисовать, проверяется лёгкой моделью через OpenRouter и передаётся сервису генерации (Cloudflare, Runware или OpenRouter). Изображения из вложений моделям пока не передаются.

Мы не используем ваши запросы, ответы и файлы для обучения моделей и не продаём их. Как долго запрос хранится у OpenRouter и у разработчика модели и может ли он использоваться для обучения, определяют их собственные политики.

Без купленных кредитов (уровень Free) и после того, как кредиты кончились, отвечают бесплатные версии моделей. Поставщики бесплатных версий могут сохранять запросы и использовать их для улучшения своих моделей. Не отправляйте в этом режиме пароли, персональные данные других людей и конфиденциальные документы.

6. Платёжные данные

Оплата проходит у платёжных провайдеров: звёздами — в Telegram, криптовалютой — через Trybit. Мы получаем от них только сведения о счёте: сумму, пакет, статус и идентификатор платежа. Номера банковских карт, данные кошельков и ключи мы не получаем и не храним.

Записи о платежах и возвратах хранятся дольше остальных данных — столько, сколько нужно для учёта, возвратов и требований закона.

7. Зачем мы используем данные и на каком основании

Для пользователей из ЕС, ЕЭЗ и Великобритании в скобках указано правовое основание обработки.

• Чтобы предоставлять Сервис: входить в аккаунт, отвечать на запросы, хранить историю чатов и проектов (исполнение договора с вами).
• Чтобы принимать оплату, начислять кредиты и оформлять возвраты; для прежних подписок — продлевать и отменять их (исполнение договора; хранение платёжных записей — ещё и требование закона).
• Чтобы применять лимиты, учитывать кредиты, предотвращать злоупотребления и обеспечивать безопасность (наш законный интерес — защитить сервис и других пользователей).
• Чтобы отвечать на обращения и присылать служебные уведомления (квитанции, напоминания по прежним подпискам) — их можно отключить в кабинете Telegram (исполнение договора и наш законный интерес).
• Чтобы улучшать Сервис: мы анализируем статистику использования и оценки ответов («нравится» и «не нравится»), а переписку открываем только для разбора обращения или сбоя (наш законный интерес).
• Чтобы оценивать рекламу: сколько людей пришло по объявлению и сколько из них купили кредиты (наш законный интерес; о cookie — в разделе 12).

8. Кому мы передаём данные

Мы не продаём персональные данные. Данные передаются только тем, без кого Сервис не работает, и только в нужном объёме:

• Поставщики моделей и инфраструктуры ИИ: OpenRouter и разработчики моделей, Cloudflare и Runware (картинки) — текст запроса и текст из вложений, чтобы получить ответ (раздел 5).
• Платёжные провайдеры: Telegram (оплата звёздами) и Trybit (оплата криптовалютой) — сведения о счёте и пакете кредитов.
• Хостинг и база данных: Render, Supabase, Cloudflare.
• Google Ads: на сайте работает тег Google, который получает данные о посещении страниц, а после оплаты — сумму и пакет покупки (без имени и почты).
• Вход через Google и GitHub — если вы выбрали этот способ.
• Государственные органы — только по законному требованию.

9. Сроки хранения и удаление

• Аккаунт, история чатов, проекты и картинки хранятся, пока вы пользуетесь Сервисом и пока вы сами их не удалите.
• Чат вы удаляете сами в приложении — вместе с его сообщениями и вложениями. Проекты Ketner Code удаляются в разделе «Код», картинки — в разделе «Изображения», API-ключи — в разделе «API».
• Полное удаление аккаунта — по запросу на почту поддержки (раздел 10): удаляем аккаунт и связанные с ним чаты, проекты, картинки, API-ключи и привязки, кроме платёжных записей. Кнопки удаления аккаунта в приложении пока нет.
• Кэш ответов хранится 24 часа. Обращения в поддержку — пока они нужны для ответа и истории переписки с вами.
• Платёжные записи — столько, сколько требуют бухгалтерский и налоговый учёт, закон и возможные споры по платежу, даже после удаления аккаунта.
• Журналы ошибок и безопасности — только пока они нужны для расследования сбоев и злоупотреблений, затем удаляются.

10. Ваши права

Вы можете запросить доступ к своим данным и их копию, исправление, удаление, ограничение обработки, перенос данных, возразить против обработки и отозвать согласие (например, на уведомления). Напишите на ketner.support@gmail.com с почты, привязанной к аккаунту, — мы ответим в течение 30 дней.

Если вы считаете, что мы нарушаем закон о защите данных, вы вправе пожаловаться в надзорный орган по защите данных вашей страны.

11. Защита данных

Пароли хранятся в виде хешей, API-ключи — только в виде хеша, токены внешних сервисов (например, GitHub) — в зашифрованном виде, соединение с сайтом защищено HTTPS. Ни один способ передачи и хранения данных не бывает абсолютно надёжным, но мы принимаем разумные меры, чтобы снизить риски.

12. Cookie, локальное хранилище и реклама

• Необходимые данные браузера: токен входа, язык, тема оформления, выбранная модель и анонимный идентификатор гостя.
• Cookie `ketner_src` на 90 дней: откуда вы пришли на сайт (рекламные метки). Сервер читает её один раз — при регистрации.
• Тег Google Ads (gtag.js) загружается при открытии сайта и ставит cookie Google, чтобы считать переходы по рекламе и покупки. Его можно заблокировать в настройках браузера или блокировщиком рекламы — Сервис продолжит работать.

13. Дети

Сервис не предназначен для лиц младше 16 лет. Если вам известно, что ребёнок передал нам данные, напишите нам, и мы их удалим.

14. Изменения политики

Актуальная версия всегда доступна по адресу ketner.org/privacy. О существенных изменениях мы сообщим на сайте или по почте.

15. Контакты

По любым вопросам о данных: ketner.support@gmail.com или форма на странице «Контакты».