KAGE API — политика конфиденциальности

1. Оператор и область действия

Оператор персональных данных: Исхаков Эмиль Ильнарович, самозанятый, ИНН 027694927451. Контакт по вопросам данных: @kage_ai, раздел «Поддержка» (тикеты). Обращения принимаются через тикеты бота. Редакция от 02.11.2026. Политика относится к панели KAGE API в Telegram и API https://api.kageapi.ru/v1.

Документ описывает категории, цели и способы обработки, хранение и передачу данных, меры защиты и права пользователя. Само ознакомление с политикой не заменяет отдельное согласие, когда оно требуется законом.

2. Учётная запись и API-ключи

Для работы аккаунта обрабатываются Telegram ID, имя пользователя при его наличии, внутренний ID, дата регистрации и статус доступа. Для ключей сохраняются название, префикс, проверочный хеш, зашифрованный секрет, дата создания, бюджет и статус. Зашифрованный секрет нужен, чтобы владелец мог повторно скопировать ключ в панели; для проверки доступа используется хеш.

Отзыв ключа прекращает его использование, но не стирает уже возникшую историю расчётов. Полный ключ передаётся владельцу через Telegram и может остаться в его чате. Защита сообщения не исключает доступ на устройстве владельца.

3. Балансы, платежи и технический учёт

В системе хранятся основной и бонусный балансы, резервы и финансовый журнал; ID платежей, сумма, способ и статус; ID запросов, выбранная модель, время, состояние, задержка, число токенов или символов, стоимость, зафиксированный тариф и курс, сведения о попытках и технические идентификаторы. Для защиты от повторов используется технический отпечаток запроса. Это не сохранённый текст промпта или ответа.

Для бонусных ссылок учитываются партия, номинал, создавший её администратор, проверочный хеш и зашифрованный секрет ссылки, факт активации, аккаунт получателя, время, курс и сумма зачисления. Эти сведения нужны для начисления бонуса, расчётов и соблюдения ограничения: одна бонусная ссылка на Telegram-аккаунт за всё время. Они не содержат промптов и ответов моделей.

Сервер и участники сетевого соединения технически получают сведения, необходимые для связи, включая сетевой адрес. Эта политика не означает отсутствие любых технических данных у хостинга, Telegram или платёжного участника. Полные реквизиты банковских карт не запрашиваются в чатах KAGE API и не сохраняются в базе приложения.

4. Содержание запросов и ответы ИИ

Приложение шлюза не сохраняет в своей базе и журналах промпты, сообщения, вложения, тексты ответов и сгенерированные файлы. Содержимое временно находится в оперативной памяти при выполнении операции и направляется на внешние вычисления. Повторы в пределах одной операции используют те же данные в памяти. Автоматического просмотра содержимого API-запросов в админ-панели нет.

При этом сервер технически обрабатывает передаваемое содержимое, а внешние вычислительные участники получают его для выполнения запроса. Это не сквозное шифрование между устройством пользователя и моделью и не обещание невозможности доступа у всех участников. Если задача требует определённой страны обработки или специальных гарантий хранения, её необходимо согласовать до передачи соответствующих данных.

5. Поддержка и тикеты

При создании обращения сохраняются номер, категория, тема, статус, текст сообщения, ответы, авторы и время. Переписка доступна владельцу обращения и уполномоченным администраторам; уведомления отправляются через Telegram. Закрытие тикета не удаляет его историю. Содержимое API-запросов автоматически к тикету не прикладывается.

Если пользователь самостоятельно вставляет промпт или ответ ИИ в обращение, этот текст становится частью сохраняемой переписки. Не присылайте полные API-ключи, пароли, реквизиты карт и избыточные персональные сведения. Запросы на доступ к данным или удаление принимаются через те же каналы.

6. Цели, основания и действия с данными

Цели обработки: предоставление доступа и исполнение договора; авторизация и управление ключами; расчёты и разбор спорных операций; ответы поддержки; защита от злоупотреблений; исполнение обязательных требований законодательства. Для каждой цели применяется соответствующее основание статьи 6 Федерального закона № 152-ФЗ. Отдельное согласие запрашивается отдельно, если обработка не покрывается иным законным основанием.

В зависимости от цели выполняются сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление необходимым участникам, ограничение доступа, удаление или обезличивание. Часть действий автоматизирована приложением; обращения и спорные вопросы рассматриваются с участием Оператора. Продажа пользовательских данных, рекламные рассылки и обучение собственных моделей KAGE API на содержимом запросов не осуществляются.

7. Место хранения и внешняя обработка

Размещение основной учётной базы и резервных копий: VPS в Финляндии, включая основную базу данных и резервные копии; место размещения сообщено Оператором. Это место хранения данных аккаунта, ключей, балансов, технического и финансового учёта и тикетов; оно не подтверждает место выполнения каждой модели.

Категории получателей: инфраструктурные участники, обеспечивающие размещение сервера и сетевой обмен, внешние вычислительные участники для исполнения выбранной модели, Telegram и платёжные участники в пределах соответствующей операции. Страны дальнейшей обработки: Финляндия подтверждена для учётной базы и резервных копий. Полный перечень стран внешних вычислительных площадок на дату редакции не подтверждён; страна регистрации разработчика модели не определяет фактический регион исполнения запроса. Ограничение дальнейшей обработки одной конкретной страной не гарантируется. Условия внешнего хранения: подтверждённый единый срок хранения у всех внешних вычислительных участников не установлен. Их собственные условия могут предусматривать обработку и хранение, отличающиеся от правил приложения KAGE API; нулевое внешнее хранение не гарантируется.

Содержание запроса направляется для вычислений в объёме, необходимом для выбранной операции. Собственные ключи доступа KAGE API не передаются вместо серверных ключей подключения. Telegram самостоятельно обрабатывает сообщения и сведения аккаунта по своим правилам. При оплате необходимые сведения получает соответствующий платёжный участник.

Обязательные требования к локализации данных и трансграничной передаче сохраняются независимо от публикации этой политики. Документ не является подтверждением выполненной локализации, поданного уведомления или проверенного перечня всех зарубежных площадок. Предусмотренные законом сведения о лицах, обрабатывающих данные, можно запросить у Оператора; коммерческая конфиденциальность не отменяет права субъекта.

8. Сроки хранения и удаление

Сведения аккаунта и ключей обрабатываются в течение использования сервиса и пока необходимы для предоставления доступа и расчётов. Метаданные операций и переписка с поддержкой сохраняются пока необходимы для учёта потребления, разрешения соответствующих обращений и законных требований. Финансовые и иные обязательные записи хранятся в сроки, установленные применимым законодательством. После прекращения цели или законного основания данные подлежат удалению либо обезличиванию, если обязательное хранение не требуется

Отзыв ключа, закрытие тикета и прекращение запросов сами по себе не удаляют учётную запись или обязательные финансовые записи. Удаление рассматривается отдельно с проверкой принадлежности аккаунта и законных оснований дальнейшего хранения. Автоматическое стирание всех записей по таймеру в текущей системе не применяется; Оператор исполняет обоснованные обращения вручную в обязательные сроки. Удаление из резервных копий также учитывается при исполнении обращения.

Сеансы сайта и авторизация

Вход на сайте подтверждается в Telegram-боте. Для привязки входа к браузеру используется временный технический cookie сроком до 5 минут. После подтверждения устанавливается защищённый HttpOnly cookie сеанса сроком до 7 дней. В базе хранятся хеш идентификатора сеанса, связь с учётной записью, время создания и окончания, а также токен защиты действий от подделки. Полный API-ключ не записывается в браузерное хранилище сайта. Технические cookies необходимы для входа и управления профилем; рекламные cookies и внешние системы аналитики сайт не устанавливает. Пользователь может завершить текущий сеанс или все сеансы сайта в профиле; просроченные сеансы очищаются при создании нового входа.

9. Меры защиты

Доступ к учётным данным ограничен правами пользователя и администратора. Секреты API-ключей шифруются отдельным серверным ключом; административные изменения денег и прав учитываются в журнале. Для внешнего обмена используются защищённые соединения в настроенной инфраструктуре. Секреты и резервные копии требуют ограниченного доступа. Эти меры уменьшают риск, но не являются гарантией абсолютной безопасности устройства, сети или внешнего обработчика.

10. Права и обращения

Пользователь вправе запросить сведения об обработке и получателях, уточнение, блокирование или удаление данных при наличии оснований, отозвать согласие, когда оно является основанием, а также обратиться в Роскомнадзор или суд. Направьте обращение через тикет: @kage_ai, раздел «Поддержка» (тикеты). Укажите достаточно сведений, чтобы подтвердить принадлежность аккаунта; полный ключ, паспорт или платёжные реквизиты без обоснованного запроса не нужны.

Срок ответа: В сроки, установленные для соответствующего обращения применимым законодательством; статус обращения доступен в разделе «Мои обращения» бота. Если часть сведений необходимо сохранить по закону или для защиты законных требований, Оператор сообщает основание и объём сохраняемых данных. Учётная запись связана с Telegram ID и операциями, поэтому полная анонимность не заявляется.

11. Обновление политики

Актуальная редакция доступна в разделе «Условия и данные» бота. Изменения, затрагивающие цели, категории данных, получателей или место обработки, должны быть отражены в обновлённой политике; когда требуется новое согласие, одного продолжения использования недостаточно. Новая редакция не отменяет уже возникшие обязательные права пользователя.