Центр доверия
Как мы обеспечиваем безопасность ваших данных, какие модели ИИ мы используем и наши обязательства в области конфиденциальности и соответствия требованиям.
Кратко
Модели ИИ, которые мы используем
Мы храним ваш запрос и результат не более 90 дней, чтобы обеспечивать работу сервиса, предотвращать злоупотребления и, если вы вошли в аккаунт, показывать вашу историю. Их обрабатывают поставщики ИИ, перечисленные в нашей Политике конфиденциальности. Мы их не продаём.
| Провайдер | Модель | Используется для | Хранение данных |
|---|---|---|---|
| Cerebras | GPT-OSS-120B, Qwen 3, Llama 3 | Основная генерация текста — Free и Pro | Не сохраняется для обучения (политика API Cerebras) |
| OpenAI | GPT-4o-mini, Whisper, TTS | Резервная генерация текста + транскрибация и голос | Не сохраняется для обучения; политика API — 30 дней |
| Gemini 2.5 Flash | Генерация текста + анализ изображений | 30 days (Google policy) | |
| Imagen 4 | Генерация изображений | 30 days (Google policy) | |
| Anthropic | Claude | Инструменты для длинных текстов и результаты на чешском, словацком и польском (все тарифы) | Не сохраняется для обучения (политика API Anthropic) |
| Mistral | OCR + модели для документов | Инструменты для документов (OCR, пересказ PDF, договоры) | Не сохраняется для обучения |
| Маршрутизатор Conductor | Kimi, DeepSeek, Grok, Groq | Отдельные задачи — код, актуальные данные, быстрый режим | По политике API каждого провайдера — см. Политику конфиденциальности |
| Собственный хостинг (Hetzner, ЕС) | LLM с открытыми весами + эмбеддинги bge-m3 | Чат-бот, эмбеддинги для поиска + резервный инференс | Не хранится |
В таблице выше — ИИ-модели, которые мы используем. Полный список субподрядчиков по обработке данных (платежи, email, аналитика, мониторинг ошибок и хостинг) приведён в нашей Политике конфиденциальности → Передача данных.
Обработка данных
- Журналы вывода ИИ автоматически удаляются через 90 дней
- Пароли хешируются с помощью bcrypt (стандарт WordPress)
- Никакой продажи персональных данных третьим лицам
- Email используется только для аккаунта & биллинга
- Требуется согласие на cookie (для посетителей из ЕС)
- Экспортируйте или удаляйте свои данные в любой момент через /account/
Инфраструктура & безотказная работа
- Размещено на Hetzner (Германия, ЕС) — инфраструктура, соответствующая GDPR
- CDN & защита от DDoS от Cloudflare — более 300 точек присутствия по всему миру
- Cloudflare Web Application Firewall с набором пользовательских правил
- Ежедневное резервное копирование базы данных + медиа вне площадки (Cloudflare R2)
- TLS 1.3 на всех конечных точках (HSTS + автообновляемые сертификаты)
- Целевое время безотказной работы 99,9% — текущие инциденты см. на /status/
Соответствие требованиям
- GDPR (EU 2016/679)
- Закон Чехии о защите персональных данных (PDPA)
- Stripe PCI DSS Level 1 (обработка платежей)
- Баннер согласия на cookie (EPRIVACY/PECR)
- Условия обслуживания: /terms-of-service/
- Политика конфиденциальности: /privacy-policy/
Практики безопасности
- Ограничение частоты запросов на всех конечных точках API (5 запросов в минуту на IP)
- Проверка nonce на всех формах & AJAX-вызовах
- Защита от XSS с помощью функций экранирования WordPress
- Защита от SQL-инъекций обеспечивается $wpdb::prepare()
- Ответственное раскрытие уязвимостей: [email protected]
Вопросы о конфиденциальности данных, безопасности или соответствии требованиям? Мы отвечаем в течение 24 часов.
Связаться с нами