Політика конфіденційності

Технічна редакція для закритого бета-тесту. Перед комерційним запуском власник сервісу має додати юридичні реквізити, країну обробки та строк резервних копій.

Що зберігаємо

• ім’я, email, hash пароля й дату реєстрації;
• приватні кімнати, повідомлення, реакції та рішення Ради;
• баланс і журнал Імпульсів;
• метадані AI-викликів без тексту чатів;
• звернення до підтримки й hashed session tokens;
• категорії Safety Gate без відхиленого тексту та адміністративний аудит.

Кому передаємо

Текст вибраної гілки отримують тільки явно обрані AI-провайдери — зараз OpenAI та/або xAI. Вони обробляють дані за власними умовами. Safety Gate намагається заблокувати платіжні дані, точні координати, секрети й небезпечні оперативні запити до збереження та передавання, але не є безпомилковим.

Хто бачить кімнату

Власник і явно запрошені учасники. Підтримка бачить звернення, але не отримує автоматичного доступу до чатів. Break Glass власника сервісу потребує пароль, MFA і причину, діє до 15 хвилин лише для читання, аудитується та показується учасникам.

Ключі й MFA

API-ключі не зберігаються у SQLite й не повертаються браузеру. Імпортовані ключі та TOTP-секрети зберігаються зашифрованими AES-256-GCM; master key існує окремо в захищеному середовищі сервера.

Твої дії

В акаунті можна експортувати JSON-копію, завершити всі сесії або незворотно видалити акаунт. Сира IP-адреса не записується в базу. Для обмеження повторних промо-грантів сервер може зберігати лише незворотний HMAC-відбиток мережі; для короткого захисту входу IP тимчасово використовується в пам’яті.