Введение
Zyloo, LLC («Zyloo», «мы», «нас») — общество с ограниченной ответственностью, учреждённое в штате Делавэр, с зарегистрированным офисом по адресу 131 Continental Dr, Suite 305, Newark, DE 19713, USA — управляет единым API-шлюзом для сторонних AI-моделей. Эта политика объясняет, какие персональные данные мы обрабатываем при регистрации, просмотре сайта или отправке запросов через API.
Если что-то ниже неясно, напишите нам на privacy@zyloo.io, и мы ответим в течение семи дней.
Что мы собираем
Мы собираем только то, что нужно для работы сервиса:
- Информация об аккаунте — имя и email из вашего входа через Google или GitHub.
- Метаданные использования — время запросов, id модели, число токенов, задержка и HTTP-статус. Мы не логируем содержимое промптов или ответов по умолчанию.
- Технические данные — IP-адрес, user agent и referrer, используемые для предотвращения мошенничества и ограничения частоты. IP-адрес, с которого вы зарегистрировались, также используется для определения приблизительной страны для региональной статистики и региональной адресации email-рассылок и хранится в целях предотвращения мошенничества в течение всего срока жизни аккаунта.
Как мы это используем
- Эксплуатировать, защищать и улучшать API-шлюз.
- Выставлять счёт за потреблённые токены и предотвращать злоупотребления.
- Уведомлять вас о критичных для сервиса событиях, таких как сбои или изменения цен.
- Отправлять вам по email обновления продукта и анонсы новых моделей — только с вашего согласия; каждое письмо содержит отписку в один клик.
- Соблюдать правовые обязательства и отвечать на законные запросы.
Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные рекламодателям. Мы не используем ваши промпты или ответы для обучения моделей — ни наших, ни чьих-либо ещё.
Правовые основания
Там, где применяется GDPR или аналогичный закон, мы опираемся на следующие правовые основания обработки ваших персональных данных:
- Договор — работа сервиса, на который вы зарегистрировались, и выставление счетов за использование.
- Законные интересы — предотвращение мошенничества, безопасность и аналитика сервиса.
- Согласие — маркетинговые письма, такие как обновления продукта и анонсы новых моделей.
- Правовое обязательство — налоговые и бухгалтерские записи, которые мы обязаны хранить.
Хранение данных
- Содержимое запросов (промпт + ответ) — не хранится. Удаляется сразу после отправки ответа.
- Метаданные запросов — хранятся 7 дней, затем автоматически удаляются. Для статистики сохраняются только агрегированные суммы токенов.
- Записи аккаунта и биллинга — хранятся в течение срока жизни аккаунта плюс срок, требуемый налоговым законодательством.
Если вам нужны особые условия обработки или сроки хранения данных, напишите нам на privacy@zyloo.io.
Сторонние провайдеры
Когда вы вызываете модель, мы пересылаем запрос выбранному вами апстрим-провайдеру (OpenAI, Anthropic, Google, xAI, DeepSeek, Moonshot или Zhipu). У каждого провайдера своя политика конфиденциальности, регулирующая запрос после того, как он покидает нашу инфраструктуру. Мы согласовываем корпоративные условия нулевого хранения с каждым провайдером, где они их предлагают.
Международная передача данных
Наши субпроцессоры и провайдеры моделей, которых вы вызываете, могут находиться за пределами вашей страны, в том числе в США (например, Stripe, Vercel и перечисленные выше апстрим-провайдеры моделей). Там, где это требуется, передача персональных данных опирается на гарантии, такие как Стандартные договорные положения или применимый механизм признания адекватности.
Передача
Мы передаём персональные данные только:
- Субпроцессорам, обеспечивающим работу сервиса (облачный хостинг, email, отслеживание ошибок).
- Правовым или регуляторным органам при законном правовом процессе.
- Приобретателю в маловероятном случае слияния или поглощения, при эквивалентных обязательствах по конфиденциальности.
Безопасность
Данные при передаче защищены TLS 1.3. Данные в покое шифруются AES-256. Доступ к продакшен-системам ограничен и защищён многофакторной аутентификацией, и мы отслеживаем уязвимости. Несмотря на наши усилия, ни одна система не неуязвима — если мы обнаружим утечку, затрагивающую вас, мы уведомим вас без неоправданной задержки.
Ваши права
В зависимости от места проживания у вас может быть право на доступ, исправление, экспорт, ограничение или удаление персональных данных о вас. Удалить аккаунт можно прямо со страницы «Профиль» в панели; для запросов на доступ или экспорт пишите на privacy@zyloo.io.
Cookies
Мы используем небольшое число строго необходимых cookies для аутентификации и балансировки нагрузки, а также бережную к приватности продуктовую аналитику (PostHog), чтобы понимать, как используется сервис. Мы не используем сторонние рекламные cookies. Вы можете отключить cookies в браузере, но основные функции, такие как вход, перестанут работать.
Дети
Zyloo не предназначен для детей младше 13 лет (или младше 16 в ЕС). Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок предоставил персональную информацию, свяжитесь с нами, и мы её удалим.
Сохранённые способы оплаты
При оплате картой ваш способ оплаты сохраняется для более быстрых пополнений в будущем. Данные сохранённой карты хранятся и защищаются целиком нашим платёжным провайдером Stripe — они никогда не попадают на серверы Zyloo; мы храним только отображаемую информацию (бренд карты и последние четыре цифры). Вы можете самостоятельно удалить сохранённую карту в любой момент в панели оплаты — обращаться к нам не нужно. Платежи через WeChat Pay, UPI и криптовалюту одноразовые и никогда не сохраняются.
Политика возврата
- Кредит, купленный за криптовалюту (USDT, Bitcoin или любую другую), возврату не подлежит — без исключений.
- Кредит, купленный картой через Stripe, не возвращается, как только с вашего аккаунта выполнен любой запрос к API. Если вы создали API-ключ и отправляли запросы, право на возврат аннулируется.
- Пополнения картой без какого-либо использования API можно вернуть в течение 14 дней после покупки, написав на support@zyloo.io. Одобренные возвраты приходят на исходный способ оплаты в течение 5–10 рабочих дней.
- Продолжая пользоваться платформой, вы соглашаетесь с этими условиями возврата.
Изменения политики
При внесении существенных изменений мы опубликуем новую политику здесь и уведомим активных пользователей по email. Продолжение использования сервиса после изменения означает ваше согласие с обновлённой политикой.
Контакты
Вопросы, жалобы или запросы по данным? Пишите на privacy@zyloo.io. Оператором данных является Zyloo, LLC, 131 Continental Dr, Suite 305, Newark, DE 19713, USA. Вы также можете обратиться в местный орган по защите данных.