Ответственность за данные

Кратко

Мы не храним ваш код. Текст, отправленный ИИ, проходит через наш сервер, передаётся модели, ответ возвращается вам — и на этом всё.Содержимое запроса и ответа не записывается в журнал использования. Единственное исключение — синхронизация между устройствами, которую вы включаете сами: тогда копия переписки хранится на сервере, и в открытом виде, если вы не включили также шифрование.

Мы храним учёт: кто, когда, на какой модели, сколько токенов потратил. Счётчик, а не содержимое.

Что мы собираем

**Данные аккаунта:** ваш адрес почты или адрес кошелька. Только тот, который вы используете. Сам пароль мы не храним — только его необратимый хеш.

**Запись об использовании:** для каждого запроса метка времени, имя модели и количество токенов. Чтобы списывать с баланса и показывать вам график использования.

**Запись об оплате:** купленный тариф, сумма, способ оплаты и — при оплате криптой — хеш транзакции в сети. Данные карты до нас не доходят.

**Запись о сессиях:** имя устройства и примерное местоположение (на уровне города), чтобы вы видели и закрывали сессии в настройках. Токены сессий хранятся только в виде хешей; даже при утечке базы сам токен не раскрывается.

**Защита от злоупотреблений:** ваш IP-адрес и идентификатор устройства хранятся **не напрямую, а в виде необратимого хеша (HMAC)**. Цель одна: не дать одному человеку открывать бесконечно много аккаунтов и обходить квоту. Из хеша вернуться к IP мы не можем.

Что мы не собираем

Мы не храним содержимое чатов, отправленные вами файлы и созданный нами код.

Файлы на вашем компьютере мы не видим; приложение читает их на вашем устройстве и отправляет модели только когда вы этого просите.

Мы не используем рекламные трекеры, стороннюю аналитику и отслеживание через куки.

Мы не продаём ваши данные. Ни при каких условиях.

Куда уходят ваши данные

Для выполнения запросов к ИИ ваши сообщения передаются поставщику модели. Серверы поставщика могут находиться за пределами Турции; такая передача необходима для работы сервиса.

Политика хранения самого поставщика модели не зависит от нашей.

Куда идут ваши сообщения: модели Aros работают на инфраструктуре DeepSeek (api.deepseek.com) и Anthropic (api.anthropic.com). В зависимости от выбранной модели запрос уходит к одному из них. Названия Aros — это наши продуктовые имена; поставщик за ними указан здесь.

Проверка платежа: при оплате криптовалютой адрес вашего кошелька и номер транзакции запрашиваются в обозревателе блоков соответствующей сети (Etherscan и того же семейства — Arbiscan, Basescan, BscScan, Polygonscan, Lineascan, Optimistic Etherscan; а также Solscan и Tronscan). При оплате картой такой передачи не происходит.

Электронная почта: для кодов входа и уведомлений ваш адрес передаётся используемому нами поставщику рассылки.

Уходит напрямую с вашего устройства: если агент выполняет поиск в интернете, текст запроса уходит в DuckDuckGo (или Brave либо Tavily, если задан ключ); при обращении к пакету или документации запрос уходит на docs.rs и registry.npmjs.org. Эти запросы уходят не с нашего сервера, а прямо с вашего компьютера: эти сервисы видят ваш IP-адрес, а мы не видим содержимого запросов. Если отключить инструмент поиска, такой передачи не будет вовсе.

Кроме перечисленного выше мы не передаём ваши данные никому и не продаём их. При возникновении обязательства по закону мы уведомим вас в той мере, в какой это разрешено.

Если этот список изменится, страница будет обновлена.

Сколько мы храним

Данные аккаунта: пока аккаунт открыт.

Записи об использовании и оплате: 10 лет согласно бухгалтерскому законодательству. Это суммы и числа, а не содержимое.

Хеши для защиты от злоупотреблений: 12 месяцев.

При удалении аккаунта данные аккаунта и сессии удаляются; финансовые записи, подпадающие под обязательный срок хранения, сохраняются в отрыве от вашей личности.

Все ваши права

В рамках KVKK и GDPR: вы вправе получить доступ к своим данным, требовать их исправления, требовать удаления, возражать против обработки и получить данные в переносимом виде.

Внутри приложения, в разделе **Настройки → Приватность**, вы можете выгрузить чаты и удалить аккаунт — самостоятельно, без обращения.

Для письменного обращения: kvkk@jazaricode.com. Отвечаем не позднее 30 дней.

Безопасность

Соединения шифруются сквозным TLS. Токены сессий и хеши защиты от злоупотреблений не хранятся в базе открытым текстом.

Идеальных систем не бывает. Если вы заметили уязвимость, напишите нам; добросовестные сообщения мы не преследуем юридически.

Изменения

Если мы обновим эту политику, мы объявим об этом в приложении и изменим дату выше. При существенных изменениях мы запросим ваше согласие заново.