Конфиденциальность
Askoraly собирает строго необходимое для работы. Эта страница говорит что, как долго и чего вы можете потребовать. Указанные ниже сроки не декларативны: их применяет автоматическая задача.
Что мы собираем
Четыре вещи, не больше:
- Ваш адрес e-mail, потому что он ваш идентификатор и именно через него идёт вход.
- Ваши настройки: тип аккаунта, язык интерфейса, язык вывода.
- Технические данные безопасности: IP-адрес и браузер в момент входа, чтобы выявлять злоупотребления.
- Темы, которые вы отправляете, и сгенерированные вопросы, потому что это ваши результаты и их нужно вам вернуть.
Мы не храним никаких паролей
Их нет. Вход идёт через одноразовую ссылку, действительную пятнадцать минут, и сохраняется только криптографический отпечаток токена: чтение базы ничего пригодного не даёт. То же самое касается сессий.
Как долго
У каждой категории есть срок и причина. Данные без причины оставаться удаляются.
| Данные | Срок | Почему |
|---|---|---|
| Ссылка для входа | 15 минут | После этого она больше ничего не открывает. Отпечаток удаляется в течение 24 часов. |
| Сессия | 30 дней | Продлевается, пока вы активны. Удаляется через 7 дней после истечения. |
| Журнал безопасности | 12 месяцев | Выявление злоупотреблений. Не содержит ни одного адреса e-mail. |
| Неактивный аккаунт | 24 месяца | Без входа в течение этого срока вы получаете предупреждение по e-mail, а затем аккаунт стирается через 30 дней. |
| Бухгалтерские документы | 10 лет | Установленная законом обязанность хранения. При удалении аккаунта эти документы анонимизируются, а не стираются. |
Ваши права
Всё реализуется из вашего аккаунта, без обращения к нам. Удаление вступает в силу немедленно и становится безвозвратным через 30 дней.
- Доступ: скачайте все ваши данные со страницы «Мой аккаунт».
- Исправление: ваши настройки меняются прямо в интерфейсе.
- Удаление: удаление аккаунта самообслуживаемое, оно не требует никаких действий с нашей стороны.
- Переносимость: экспорт в формате JSON, структурированный и пригодный для повторного использования в другом месте.
Ваш API-ключ
Если вы используете свой собственный ключ Claude, он шифруется по AES-256-GCM мастер-ключом, хранящимся вне базы данных. Он расшифровывается только в памяти, на время вызова. Он никогда не возвращается в браузер, никогда не записывается в лог и не появляется в вашем экспорте — в том числе для вас: секрет не является персональными данными для возврата, а его экспорт превратил бы взломанный почтовый ящик в утечку ключа.
Файлы cookie
Три файла cookie, все строго необходимы для работы. Ни один не требует согласия, потому что ни один не служит для слежки за вами.
- Сессия: держит вас в аккаунте. Недоступен для JavaScript.
- Безопасность: не даёт стороннему сайту отправить форму от вашего имени.
- Язык: запоминает выбранный язык для вашего следующего визита.
Здесь нет ни рекламного трекера, ни стороннего инструмента аналитики, ни пикселя измерения.