Здесь описано, какие данные собирает Xoral (xoral.si), зачем они нужны, кому передаются, сколько хранятся и как их удалить. Политика относится к сайту, чату и Xoral CLI.
1. Какие данные мы собираем
- Данные аккаунта: адрес почты, имя и пароль. Пароль хранится только в виде хеша, сам пароль мы не знаем.
- Переписки: ваши сообщения, ответы моделей и названия чатов.
- Учёт использования: сколько токенов и какими моделями израсходовано, без текста сообщений. Нужен для дневных лимитов и учёта расходов.
- Технические данные: IP-адрес, тип браузера, время и адреса запросов — в журналах сервера.
- Xoral CLI: запросы агента к моделям проходят через наш сервер так же, как сообщения в чате. Файлы проекта и история сессий хранятся на вашем компьютере; на сервер уходит только то, что агент отправляет модели для ответа.
- Обращения в поддержку: ваш адрес почты и текст письма.
2. Зачем мы их используем
- чтобы работал Сервис: вход в аккаунт, хранение чатов, ответы моделей, поиск в интернете;
- чтобы считать лимиты, защищать Сервис от злоупотреблений и обеспечивать его безопасность;
- чтобы исправлять ошибки и отвечать на обращения;
- чтобы выполнять требования закона.
Мы не продаём ваши данные, не показываем рекламу и не используем ваши переписки для обучения моделей.
3. Как сообщения обрабатываются моделями
Чтобы получить ответ, текст вашего сообщения вместе с историей текущего чата передаётся через наш сервер поставщику AI-модели. Поставщик обрабатывает его, чтобы сгенерировать ответ, на условиях своего соглашения с нами. Мы не передаём поставщику вашу почту, имя или IP-адрес. Поставщики моделей могут находиться за пределами Европейского союза.
Не отправляйте в чат пароли, ключи доступа и данные других людей без необходимости.
4. Поиск в интернете
Когда модели нужна свежая информация, она составляет поисковый запрос. Наш сервер отправляет его в поисковые системы (например, Google, Bing, DuckDuckGo, Brave) и загружает найденные страницы. Поисковые системы и сайты видят адрес нашего сервера, а не ваш, и не получают данных вашего аккаунта. Тексты поисковых запросов мы не записываем в журналы.
5. Кому передаются данные
- Hetzner Online GmbH — хостинг: серверы Xoral находятся в дата-центре в Финляндии (Европейский союз);
- поставщики AI-моделей — текст сообщений для генерации ответа (см. раздел 3);
- Cloudflare — работа доменных имён и ускорение загрузки файлов Xoral CLI;
- Google — только если вы входите через аккаунт Google;
- государственные органы — только если этого прямо требует закон.
Других получателей нет. Если список изменится, мы обновим эту политику.
6. Сколько мы храним данные
- Чаты — пока вы их не удалите или не удалите аккаунт.
- Данные аккаунта — пока аккаунт существует. После удаления аккаунта мы удаляем его вместе со всеми чатами.
- Журналы сервера — ограниченное время, затем они удаляются автоматически.
- Учёт использования без текста сообщений — столько, сколько нужно для расчёта лимитов, расходов и защиты от злоупотреблений.
- Обращения в поддержку — пока они нужны, чтобы ответить и решить вопрос.
7. Как мы защищаем данные
Все соединения с Xoral шифруются (HTTPS). Пароли хранятся в виде хеша. Внутренние службы Xoral недоступны из интернета, доступ к серверам есть только у администраторов. Никакая защита не бывает абсолютной; если мы узнаем об утечке, затрагивающей ваши данные, мы сообщим вам.
9. Ваши права
- Удалить отдельный чат или все чаты — в боковой панели или в «Настройки → Данные и конфиденциальность».
- Удалить аккаунт вместе со всеми чатами — в «Настройки → Аккаунт».
- Узнать, какие данные о вас хранятся, получить их копию, исправить их, ограничить обработку или возразить против неё — напишите на support@xoral.si с адреса вашего аккаунта. Мы ответим в течение 30 дней.
- Если вы считаете, что мы нарушаем ваши права, вы можете обратиться в орган по защите данных своей страны.
10. Дети
Xoral не предназначен для детей младше 16 лет. Если вы узнали, что ребёнок зарегистрировался, напишите нам — мы удалим аккаунт.
11. Изменения политики
Если политика изменится, мы опубликуем новую версию на этой странице и обновим дату вступления в силу. О существенных изменениях предупредим заранее — на сайте или по почте.
12. Контакты
Вопросы о данных и запросы присылайте на support@xoral.si. Основная версия политики — на русском языке; переводы сделаны для удобства.