Правовая информация

Политика конфиденциальности.

Мы относимся к вашим данным так, как хотели бы, чтобы относились к нашим — собираем минимум, храним только при необходимости и позволяем забрать их в любой момент.

Введение

Zyloo Labs («Zyloo», «мы», «нас») управляет единым API-шлюзом для сторонних AI-моделей. Эта политика объясняет, какие персональные данные мы обрабатываем при регистрации, просмотре сайта или отправке запросов через API.

Если что-то ниже неясно, напишите нам на privacy@zyloo.io, и мы ответим в течение семи дней.

Что мы собираем

Мы собираем только то, что нужно для работы сервиса:

  • Информация об аккаунте — имя и email из вашего входа через Google.
  • Метаданные использования — время запросов, id модели, число токенов, задержка и HTTP-статус. Мы не логируем содержимое промптов или ответов по умолчанию.
  • Технические данные — IP-адрес, user agent и referrer, используемые для предотвращения мошенничества и ограничения частоты.

Как мы это используем

  • Эксплуатировать, защищать и улучшать API-шлюз.
  • Выставлять счёт за потреблённые токены и предотвращать злоупотребления.
  • Уведомлять вас о критичных для сервиса событиях, таких как сбои или изменения цен.
  • Соблюдать правовые обязательства и отвечать на законные запросы.

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные рекламодателям. Мы не используем ваши промпты или ответы для обучения моделей — ни наших, ни чьих-либо ещё.

Хранение данных

  • Содержимое запросов (промпт + ответ) — не хранится. Удаляется сразу после отправки ответа.
  • Метаданные запросов — хранятся 30 дней для аналитики, затем агрегируются, а исходные строки удаляются.
  • Записи аккаунта и биллинга — хранятся в течение срока жизни аккаунта плюс срок, требуемый налоговым законодательством.

Корпоративные клиенты могут выбрать особую резидентность данных и более короткие сроки хранения из панели.

Сторонние провайдеры

Когда вы вызываете модель, мы пересылаем запрос выбранному вами апстрим-провайдеру (OpenAI, Anthropic, Google, xAI, DeepSeek, Moonshot или Zhipu). У каждого провайдера своя политика конфиденциальности, регулирующая запрос после того, как он покидает нашу инфраструктуру. Мы согласовываем корпоративные условия нулевого хранения с каждым провайдером, где они их предлагают.

Передача

Мы передаём персональные данные только:

  • Субпроцессорам, обеспечивающим работу сервиса (облачный хостинг, email, отслеживание ошибок).
  • Правовым или регуляторным органам при законном правовом процессе.
  • Приобретателю в маловероятном случае слияния или поглощения, при эквивалентных обязательствах по конфиденциальности.

Безопасность

Данные при передаче защищены TLS 1.3. Данные в покое шифруются AES-256. Мы следуем контролям SOC 2 Type II, проводим непрерывное сканирование уязвимостей и требуем аппаратные ключи для доступа к продакшену. Несмотря на наши усилия, ни одна система не неуязвима — если мы обнаружим утечку, затрагивающую вас, мы уведомим вас без неоправданной задержки.

Ваши права

В зависимости от места проживания у вас может быть право на доступ, исправление, экспорт, ограничение или удаление персональных данных о вас. Большинство этих прав можно реализовать прямо из панели. По всему остальному пишите на privacy@zyloo.io.

Cookies

Мы используем небольшое число строго необходимых cookies для аутентификации и балансировки нагрузки. Мы не используем сторонние рекламные cookies. Вы можете отключить cookies в браузере, но основные функции, такие как вход, перестанут работать.

Дети

Zyloo не предназначен для детей младше 13 лет (или младше 16 в ЕС). Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок предоставил персональную информацию, свяжитесь с нами, и мы её удалим.

Сохранённые способы оплаты

При оплате вы можете сохранить способ оплаты для более быстрых пополнений в будущем. Данные сохранённой карты хранятся и защищаются целиком нашим платёжным провайдером Paddle — они никогда не попадают на серверы Zyloo. Сохранение по желанию, и вы можете удалить сохранённый способ в любой момент на экране оплаты или написав на support@zyloo.io.

Политика возврата

  • Неиспользованные кредиты можно вернуть в течение 14 дней после покупки, написав на support@zyloo.io.
  • Кредиты, уже потраченные на использование API, а также промо- и приветственные кредиты возврату не подлежат.
  • Одобренные возвраты возвращаются на исходный способ оплаты в течение 5–10 рабочих дней.

Изменения политики

При внесении существенных изменений мы опубликуем новую политику здесь и уведомим активных пользователей по email. Продолжение использования сервиса после изменения означает ваше согласие с обновлённой политикой.

Контакты

Вопросы, жалобы или запросы по данным? Пишите на privacy@zyloo.io. Вы также можете обратиться в местный орган по защите данных.

Есть вопрос?

Мы отвечаем на письма по конфиденциальности в течение семи дней.

privacy@zyloo.io