Юридическое
Политика конфиденциальности
Редакция от 18 августа 2026. Оператор сервиса — Exadoko.
Здесь честно описано, что происходит с вашими данными в ExadokoAI («Сервис»). Без формулировок вроде «может передаваться партнёрам»: ниже перечислены конкретные таблицы, конкретные компании и конкретные сроки. Оператор — Exadoko.
1. Что собирается
Без входа (гость)
- Текст запроса — уходит на сервер, чтобы модель могла ответить. История диалога при этом хранится только в вашем браузере, на серверах Оператора её нет.
- Идентификатор гостя — строка вида
gst_…в подписанной cookie. Он выводится из хэша IP-адреса и строки браузера и нужен ровно для одного: считать дневной лимит. - Журнал использования — время обращения, выбранная сборка модели, количество токенов. Без текста сообщений.
После входа
- Адрес электронной почты и отображаемое имя.
- Хэш пароля, если вы задали пароль. Хранится как scrypt-хэш с секретом приложения; сам пароль не сохраняется ни в каком виде и не может быть восстановлен.
- Чаты и сообщения — заголовки, тексты запросов и ответов, папки, выбранная модель.
- Файлы и изображения, созданные моделью в диалоге, а также содержимое текстовых файлов, которые вы прикрепили.
- Ключи программного доступа — только SHA-256 отпечаток и первые символы для опознания. Полный ключ показывается один раз при создании и на сервере не хранится.
- Согласие на рассылку и факты отправки писем.
- Подключённое вами хранилище (свой Postgres или Supabase для песочницы агента) — строка подключения и ключ хранятся в зашифрованном виде, алгоритм AES-256-GCM на ключе, выведенном из секрета приложения.
Защита от перебора
При входе по коду и по паролю сохраняются: адрес почты, хэш IP-адреса и тип события. Это нужно, чтобы ограничить перебор паролей и рассылку кодов. Записи удаляются через два часа.
Телеграм-бот
Если вы пользуетесь ботом, сохраняются: числовой идентификатор чата Telegram, последние сообщения диалога для сохранения контекста, выбранная модель, реферальный код и факты поддержки звёздами. Имя пользователя, телефон и список контактов не запрашиваются и не сохраняются.
2. Кому передаются данные
Ответы генерируются нейросетевыми моделями. Для их вычислений Сервис пользуется внешними сервисами машинного обучения: им уходит текст вашего запроса и приложенные изображения. Какие именно сервисы задействованы в конкретный момент, зависит от текущей загрузки и может меняться.
| Кому | Что уходит | Зачем |
|---|---|---|
| Внешние сервисы машинного обучения | текст диалога, изображения, описание картинки | генерация ответов, разбор фото, генерация изображений |
| Vercel | сетевые запросы, технические логи | хостинг Сервиса |
| Neon | данные из раздела 1 | база данных |
| Telegram | сообщения боту | работа бота |
Эти сервисы находятся за пределами Российской Федерации. Отправляя запрос, вы соглашаетесь на трансграничную передачу его содержимого. Не отправляйте в чат то, что не готовы доверить внешнему сервису: пароли, банковские данные, документы других людей.
Данные не продаются и не передаются рекламным сетям. Аналитики, пикселей и трекеров сторонних компаний на сайте нет.
3. Сколько хранится
- Чаты и сообщения — пока вы их не удалите. Удаление чата удаляет и его сообщения.
- Изображения из диалога — 7 дней, затем удаляются автоматически.
- Файлы из диалога — 30 дней.
- Песочница агента — 1 час в общем хранилище; 7 дней, если подключено ваше собственное.
- Коды входа — 10 минут.
- Записи о попытках входа — 2 часа.
- Журнал использования — 90 дней, затем удаляется.
- Учётная запись — до вашего запроса на удаление.
4. Cookies
Рекламных и аналитических cookie нет. Полный перечень того, что ставится, с назначением и сроком — на странице Cookies.
5. Как это защищено
- Соединение только по HTTPS, с принудительным HSTS.
- Пароли — scrypt с солью и секретом приложения, сравнение постоянного времени.
- Ключи API — только необратимый хэш.
- Ключи вашего хранилища — шифрование AES-256-GCM.
- Ограничение частоты входа и запросов, защита от подделки сессий.
- Подробности — на странице Безопасность.
6. Ваши права
Вы можете:
- удалить любой чат в интерфейсе — он исчезнет вместе с сообщениями;
- отключить рассылку в настройках или по ссылке в письме;
- отозвать ключи программного доступа в разделе для разработчиков;
- запросить выгрузку или удаление учётной записи целиком.
Запрос на удаление направляйте письмом с того адреса, на который зарегистрирован аккаунт, с темой «Удаление данных». Учётная запись, чаты, файлы и журналы будут удалены в течение 30 дней.
7. Дети
Сервис не предназначен для лиц младше 14 лет. Если вам меньше 18, используйте Сервис с ведома родителей или опекунов.
8. Изменения
Дата редакции указана вверху страницы. Существенные изменения публикуются в разделе Новости. Продолжая пользоваться Сервисом после изменения, вы принимаете новую редакцию.