Уведомление о конфиденциальности

OneProvider Ltd. («OneProvider», «мы», «нас» или «наш») управляет OpenAI-совместимым и Anthropic-совместимым API-шлюзом, доступным по адресу https://api.oneprovider.dev/v1, Telegram-ботом @oneprovider_robot и личным кабинетом на сайте app.oneprovider.dev . Наш головной офис находится на Кипре, а сам шлюз размещён во Франкфурте, Германия.

Мы спроектировали сервис так, чтобы собирать минимум данных. Мы не сохраняем содержимое ваших API-запросов и ответов, не обучаем модели на ваших данных и не передаём ваш API-трафик аналитическим или рекламным сетям. Только на сайте oneprovider.dev, в веб-кабинете app.oneprovider.dev и на страницах redeem. и dashboard. мы подключаем Google Analytics 4; если вы отказались, она не загружается, а в Евросоюзе, Великобритании и Швейцарии cookies и рекламные сигналы остаются отключёнными, пока вы не согласитесь. В неё уходит адрес страницы без параметров и фрагмента и обезличенные события; ключи, коды, почта и идентификаторы аккаунта не передаются. Независимо от вашего выбора мы ведём собственную обезличенную статистику сайта в своей базе и никому её не передаём: откуда пришёл посетитель (метки utm, домен сайта-источника, был ли идентификатор клика Google, первая страница) и какие шаги он сделал; вместо IP-адреса там суточный код посетителя, который меняется каждый день, а ключей, кодов и почты там нет. Факт оплаты заказа (только номер заказа, без суммы и названия тарифа) мы дополнительно отправляем в Google с сервера: для заказов с сайта только если аналитика была разрешена, для заказов в Telegram-боте под псевдонимом, который не раскрывает ваш Telegram-аккаунт. Сообщения, которые вы сами отправляете в поддержку, мы обрабатываем, чтобы ответить на них (раздел 2.3). Настоящая Политика конфиденциальности объясняет, что именно мы собираем, зачем и как воспользоваться правами в отношении этих данных.

1. Что мы не собираем

Через API-шлюз OneProvider не хранит, не логирует и не сохраняет:

• Содержимое промптов — system-сообщения, user-сообщения, tool-входы, прикреплённые изображения.
• AI-сгенерированные ответы — completions моделей, выходы tool-вызовов.
• Тело любого HTTP-запроса или ответа, проходящего через шлюз.
• Поведенческие профили, рекламные идентификаторы или данные сторонних трекеров.

Тела запросов стримятся через наш прокси-слой к модели, обслуживающей ваш запрос, и отбрасываются. Они никогда не пишутся на диск, не буферизуются в лог-файлы и не передаются сторонним сервисам наблюдаемости. Это относится к API-трафику; сообщения в поддержку устроены иначе, см. раздел 2.3.

2. Что мы собираем

2.1 Биллинг-метаданные (всегда)

• Временная метка запроса, HTTP-путь, код статуса, длительность.
• Идентификатор модели и счётчики токенов (вход, выход, cache-creation, cache-read), сообщаемые провайдером модели.
• Стоимость каждого запроса в USD, вычисляемая по опубликованной ставке.
• Усечённый внутренний идентификатор ключа (первые восемь символов) — используется для привязки потребления к балансу и не подходит для аутентификации API-запросов.

Это минимум, абсолютно необходимый для того, чтобы списать правильную сумму с вашего баланса, реагировать на споры и выявлять злоупотребления.

2.2 Логи прокси-доступа

• IP-адрес источника.
• Строка User-Agent.
• Код статуса ответа и счётчики байт.

Access-логи хранятся на наших серверах ограниченное время. Они позволяют нам разбирать сбои и реагировать на сообщения о злоупотреблениях. Мы не сопоставляем IP-адреса с содержимым промптов, потому что мы вообще не храним содержимое промптов.

2.3 Telegram (если вы пользуетесь ботами или входите через Telegram)

Если вы проходите онбординг через @oneprovider_robot или связываетесь с @Oneproviderhelpbot , Telegram передаёт нашему боту ваш числовой user ID и публичный username. Мы используем этот ID исключительно для доставки ключей и кодов, подтверждения покупок, входа в личный кабинет и ответов на обращения в поддержку. Мы обрабатываем сообщения и изображения, которые вы отправляете боту и в поддержку, чтобы ответить на обращение, и храним их в диалоге поддержки, пока это нужно для работы сервиса. По запросу мы удаляем их там, где это возможно.

Поддержка может запросить полный API-ключ только через защищённый сценарий привязки в support-боте. Если полный ключ отправлен обычным текстовым сообщением, бот пытается удалить сообщение в меру технической возможности; открытый ключ не пересылается сотрудникам и не сохраняется нашими системами. Сотрудник видит только маскированную служебную отметку.

2.4 Личный кабинет на сайте (если вы им пользуетесь)

Личный кабинет на сайте app.oneprovider.dev показывает тот же баланс, ключи и историю, что и кабинет в Telegram-боте. Для входа и работы кабинета мы храним:

• Вход через Telegram: числовой Telegram ID и публичный username.
• Вход через Google: идентификатор аккаунта Google (subject) и адрес почты, которые передаёт Google. Пароль от Google мы не получаем.
• Вход по почте и паролю: адрес почты и хеш пароля (Argon2id). Сам пароль мы не храним.
• Сессии: способ входа, время входа и последней активности, IP-адрес и строка User-Agent браузера. Сессия действует до 30 дней или до выхода.
• Чат поддержки: сообщения и изображения, которые вы отправляете в чат поддержки в кабинете. Они хранятся в том же диалоге, что и обращения через Telegram.
• Почта для чека: если касса просит адрес почты для чека, мы сохраняем его вместе с заказом и передаём этой кассе.

Письма кабинета (подтверждение почты, сброс пароля, уведомления о балансе) мы отправляем через сервис Resend. Формы регистрации, входа по почте и сброса пароля защищены Cloudflare Turnstile: Cloudflare проверяет технические данные браузера, например IP-адрес, чтобы отличить человека от бота.

Cookies. Кабинет ставит только необходимые cookies: cookie сессии __Host-op_app (HttpOnly, Secure, SameSite=Lax, до 30 дней) и короткоживущие cookies для входа через Telegram и Google и для подтверждения почты. На oneprovider.dev, app.oneprovider.dev, redeem.oneprovider.dev и dashboard.oneprovider.dev Google Analytics 4 (cookies _ga, _ga_*) работает так: в странах ЕЭЗ, Великобритании и Швейцарии cookies и рекламные сигналы остаются отключёнными, пока вы не разрешите; в остальных странах они включены, пока вы не откажетесь. Согласие включает измерение рекламы Google (Google Ads): cookies _gcl_* и сигналы Consent Mode (ad_storage, ad_user_data, ad_personalization) помогают понять, какая реклама привела к регистрации или пополнению, и показывать нашу рекламу тем, кто уже был на сайте. Адрес страницы может содержать идентификатор клика Google (gclid) и метки utm. Чтобы перейти с сайта в кабинет, мы независимо от этого выбора на 30 минут ставим cookie op_visit (домен .oneprovider.dev; в ней только откуда пришёл посетитель и его первая страница; кабинет читает её один раз и удаляет). Ваш выбор хранится в cookie op_consent (значение accepted или declined, 12 месяцев, на домене .oneprovider.dev, поэтому действует на всех этих страницах). В кабинете уведомление не показывается: там действуют те же правила, а ваш выбор на сайте, на странице активации или в дашборде учитывается. Согласие можно отозвать в любой момент через ссылку «Настройки cookies» в подвале сайта или в «Настройках» кабинета.

2.5 Заказы на маркетплейсах (при необходимости)

Если вы покупаете код через один из маркетплейсов — маркетплейс передаёт нам код заказа и (для некоторых маркетплейсов) ссылку на покупателя, чтобы мы могли доставить ключ. Мы не получаем ваше настоящее имя, платёжный инструмент или данные для входа на маркетплейс.

3. Зачем мы обрабатываем эти данные

• Чтобы измерять потребление и списывать правильную сумму с вашего баланса.
• Чтобы обрабатывать возвраты в соответствии с нашей Политикой возврата .
• Чтобы выявлять, предотвращать и расследовать злоупотребления (включая злоупотребление бонусами и мультиаккаунты) и нарушения нашей Политики допустимого использования .
• Чтобы отслеживать производительность, надёжность и безопасность сервиса.
• Чтобы отвечать на ваши обращения и отправлять операционные уведомления о шлюзе.
• Чтобы соблюдать применимые правовые обязательства.

Правовые основания (ст. 6 GDPR). Биллинг-метаданные и связанные с ключом записи об использовании обрабатываются на основании договора (ст. 6(1)(b)) — без них невозможно тарифицировать предоплаченный ключ. Логи прокси-доступа, выявление abuse и мониторинг безопасности обрабатываются на основании нашего законного интереса (ст. 6(1)(f)) в поддержании доступности шлюза и его защите от злоупотреблений. Идентификаторы Telegram-онбординга обрабатываются на основании вашего согласия (ст. 6(1)(a)) — даваемого при запуске чата с нашим ботом и отзываемого удалением чата или запросом удаления через поддержку. Данные входа в личный кабинет (почта, хеш пароля, идентификатор Google, записи сессий) и сообщения в чате поддержки обрабатываются на основании договора (ст. 6(1)(b)): без них нельзя войти в кабинет и управлять балансом. Проверка Cloudflare Turnstile и ограничение попыток входа основаны на нашем законном интересе (ст. 6(1)(f)) в защите учётных записей. Аналитика на сайте и в кабинете работает только с вашего согласия (ст. 6(1)(a)). Подтверждения платежей хранятся на основании законной обязанности (ст. 6(1)(c)) согласно кипрскому налоговому и антимошенническому законодательству.

4. Сроки хранения данных

Мы храним данные столько, сколько это нужно для работы сервиса, выполнения юридических и бухгалтерских обязанностей, разрешения споров и защиты от злоупотреблений. По вашему запросу мы удаляем или обезличиваем данные там, где это возможно. Данные, которые закон обязывает хранить (например, подтверждения платежей), и копии в резервных хранилищах могут сохраняться дольше.

5. Третьи лица

Для работы сервиса мы пользуемся проверенной инфраструктурой, платёжными и коммуникационными провайдерами и передаём им данные только в объёме, необходимом для предоставления сервиса.

5.1 Обработка запросов моделью

Содержимое вашего промпта обрабатывается моделью, обслуживающей ваш запрос. На обработку передаются только промпт, имя модели и параметры запроса — не передаются ваш ключ OneProvider, ваш IP, ваш Telegram ID, ваша почта или иные идентификаторы, связывающие данные с вами. Мы не используем ваши запросы для обучения моделей.

5.2 Платёжные сервисы

Пополнения проходят через сторонние платёжные сервисы (см. Способы оплаты ). Они получают сумму, номер заказа и, если касса просит, адрес почты для чека. Данные платёжных карт обрабатывает платёжный сервис; мы не храним их у себя. OneProvider получает только подтверждение оплаты.

5.3 Другие поставщики

Хостинг, доставка писем, защита форм от ботов (Cloudflare Turnstile), Telegram (боты и вход через Telegram) и Google (вход через Google, если вы его выбрали, а также Google Analytics 4 и измерение рекламы Google Ads на сайте, в кабинете, на страницах активации и дашборда после вашего согласия).

6. Международные передачи

Telegram, Google и другие поставщики работают международно и могут обрабатывать данные за пределами Европейской экономической зоны, как и провайдеры моделей. При таких передачах мы полагаемся на механизмы защиты, которые обеспечивают соответствующие поставщики.

7. Ваши права

Если к вам применяется GDPR, UK GDPR, California Consumer Privacy Act или иной региональный закон о защите данных, у вас есть следующие права:

• Исправление. Попросить нас исправить неточные данные.
• Удаление. Попросить нас удалить ваши данные, с учётом правовых обязательств по хранению.
• Ограничение. Попросить нас ограничить обработку ваших данных.
• Переносимость. Получить машиночитаемый экспорт.
• Возражение. Возразить против обработки, которую мы осуществляем на основании законного интереса.
• Жалоба. Подать жалобу в ваш местный надзорный орган.

Чтобы воспользоваться правом, напишите в @Oneproviderhelpbot или в чат поддержки в личном кабинете и кратко опишите запрос. Согласие на аналитику можно отозвать через «Настройки cookies» в подвале сайта или в настройках кабинета. Если нужно подтвердить владение ключом, поддержка запустит защищённый сценарий привязки: отправляйте полный ключ только после такого запроса. Сообщение с ключом удаляется в меру технической возможности, не пересылается сотрудникам и не сохраняется; сотрудник видит только маскированную служебную отметку. Мы отвечаем на верифицируемые запросы в течение 30 дней.

8. Безопасность

Мы защищаем ваши данные в транзите и в покое отраслевыми стандартами:

• TLS 1.3 на весь трафик шлюза. Сертификаты обновляются автоматически через Let’s Encrypt.
• HTTP/2 с принудительным HSTS.
• Шифрование БД на уровне файловой системы на хосте.
• SSH-доступ с ролевым разграничением; никаких общих реквизитов доступа.
• Патчи уязвимостей применяются в rolling-окне 7 дней для некритических CVE и в течение 24 часов для критических CVE.

Это те меры, которыми мы располагаем сегодня. Мы не заявляем о сертификации ISO 27001, SOC 2 или PCI-DSS, потому что не проходили аудит по этим стандартам. Мы обновим политику, если и когда аудит будет пройден.

9. Дети

OneProvider не рассчитан на лиц моложе 18 лет. Используя сервис, вы подтверждаете, что вам исполнилось 18 лет. Если мы узнаем, что обработали персональные данные лица младше 18 лет, мы удалим их незамедлительно. Если вы считаете, что несовершеннолетний использовал сервис — свяжитесь с @Oneproviderhelpbot .

10. Изменения этой политики

Мы можем пересматривать эту политику время от времени. Актуальная версия всегда опубликована на этой странице с датой «Последнее обновление» в шапке; о существенных изменениях мы можем дополнительно сообщить в Telegram-боте.

11. Организации и обработка данных

Данные аккаунта (вход, почта, платежи, обращения в поддержку) мы обрабатываем как контролёр. Содержимое API-запросов мы лишь пропускаем через шлюз для выполнения запроса и не сохраняем. Если вы используете OneProvider от имени организации и вам нужно письменное соглашение об обработке данных, напишите в поддержку, и мы рассмотрим запрос.

12. Контакты

• Telegram (предпочтительно): @oneprovider_robot
• Тикеты поддержки: @Oneproviderhelpbot
• Чат поддержки в личном кабинете: app.oneprovider.dev
• Почта: support@oneprovider.dev
• Юридическое лицо: OneProvider Ltd., Privacy Office, Nicosia, Cyprus. Полный регистрационный адрес — по письменному запросу через поддержку в Telegram.

Data Protection Officer. Мы не назначали DPO в соответствии со ст. 37 GDPR: наша обработка не является масштабным систематическим мониторингом публичных пространств и не включает обработку специальных категорий данных в значительном объёме. По вопросам защиты данных пишите в @Oneproviderhelpbot с темой «Data protection» — мы маршрутизируем в тот же день.

OneProvider · API gateway

Приватность одной строкой

Без логирования промптов — по нашей политике. Не обучаем модели на ваших данных. Только биллинг-метаданные.