Политика конфиденциальности

Последнее обновление: 9 октября 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как сервис LLMoney (далее — «Сервис», «мы», «нас») собирает, использует, хранит и защищает информацию пользователей при использовании веб-сайта llmoney.ru (далее — «Сайт»).

Настоящая Политика является неотъемлемой частью Пользовательского соглашения. Согласие на необязательную аналитику запрашивается отдельно.

2. Какие данные мы собираем

2.1. Аккаунт и вход

В интерфейсе доступны Яндекс ID, Google и email с паролем; API также поддерживает VK. При входе через провайдера сохраняются его идентификатор, имя, email и ссылка на аватар, если провайдер их передал. Пароли этих провайдеров Сервис не получает. При регистрации по email сохраняются адрес, указанное имя и хеш пароля (Argon2id), а также статус подтверждения email и даты создания и обновления аккаунта.

Для входа сервер хранит записи сессий: идентификатор, пользователя, срок действия и строку браузера (User-Agent). Для подтверждения email и сброса пароля сохраняются хеш одноразового токена, адрес получателя, назначение и срок действия. Отправка этих писем доступна только при настроенной почте; наличие настроек не гарантирует доставку. При недоступной почте интерфейс показывает ограничение.

2.2. API-ключи

Добавленные вами ключи и дополнительные параметры подключения хранятся на сервере в зашифрованном виде (Fernet). Также сохраняются провайдер, название ключа, последние четыре символа для отображения, статус проверки и даты. Сервер расшифровывает ключ для обращения к соответствующему API от вашего имени. Ключ используется для авторизации у провайдера; для подключения OpenAI можно указать собственный совместимый адрес API.

2.3. Тексты калькулятора и ответы моделей

При подсчёте в калькуляторе текст остаётся в браузере: токены и их разбивку считает локальный Worker. Каталог моделей и цены загружаются отдельно, без текста. Сохранённые API-ключи не включают автоматическую отправку текста провайдерам.

Явная кнопка вызова модели отправляет текст через сервер LLMoney выбранному провайдеру (или заданному адресу API). Это платный вызов по вашему ключу.
Публичные API-методы /calculate и /tokenize обрабатывают переданный им текст на сервере. /calculate может использовать родную токенизацию GigaChat или Яндекса при подходящем ключе. Подсчёт не запускает генерацию ответа.

Приложение не записывает тексты расчётов и ответы моделей в базу данных и не отправляет их в аналитику. Журнал ошибок расчёта не включает содержимое ответов провайдеров. Обработка и хранение текста у внешнего провайдера определяются его условиями.

2.4. Аналитика по выбору

Яндекс.Метрика загружается только после нажатия «Принять». До согласия и после отказа Сайт не делает запросов Метрики. Выбор сохраняется в этом браузере; его можно изменить ниже. Отказ не мешает расчётам и входу.

После согласия Метрика получает сведения о просмотрах публичных страниц, технические данные браузера и устройства, IP-адрес и свои идентификаторы cookies. Такие данные могут позволять различать посещения одного браузера; мы не называем их анонимными. Вебвизор, карта кликов и отслеживание ссылок отключены. Тексты калькулятора, параметры и фрагменты URL не передаются в события просмотра. После согласия также учитываются действия с калькулятором: начало и результат подсчёта, категория длины текста, точность, группа моделей, статус контекста и тип ошибки. События не содержат текста, его фрагментов, названий файлов или содержимого ошибок. На страницах авторизации и настроек счётчик не загружается.

Аналитика выключена. Можно включить её по желанию.

2.5. Cookies и хранилище браузера

Для входа используется httpOnly cookie обновления сессии. Токен доступа находится только в памяти браузера. В sessionStorage сохраняются состояние OAuth и отметка языкового перенаправления; в localStorage — язык, валюта, вид таблицы, выбор аналитики, кэш курса валют и результата определения страны. Это отдельные функции от аналитики. Удалить эти данные можно в настройках браузера; это может сбросить настройки и вход.

2.6. Определение языка и технические запросы

При автоматическом выборе языка сервер может передать ваш IP-адрес сервису country.is, а при его недоступности — ipapi.co, чтобы определить страну. Результат временно кэшируется в памяти сервера. Этот механизм работает независимо от согласия на аналитику; явно выбранный язык имеет приоритет. При загрузке шрифтов браузер обращается к Google Fonts. Веб-серверы и внешние сервисы получают технические данные запросов, включая IP-адрес.

2.7. Telegram

Если уведомления настроены и вы подключили бота, сохраняются идентификатор чата, дата привязки и подписки на изменение цен (модели, провайдеры, порог изменения). Для привязки используется одноразовая ссылка. Уведомления содержат изменения цен, а не текст калькулятора. Если канал не настроен, создание подписок и привязка недоступны.

3. Цели обработки данных

Мы обрабатываем ваши данные для следующих целей:

Предоставление доступа к Сервису и его функциям
Идентификация и аутентификация пользователей
Безопасное хранение и использование ваших API-ключей
Уведомления об изменениях в условиях использования или Политике
Улучшение качества и функциональности Сервиса
Обеспечение безопасности и предотвращение мошенничества
Соблюдение требований законодательства

4. Внешние получатели данных

Для описанных выше функций используются провайдеры входа (Яндекс, Google, VK), API моделей, почтовый SMTP-провайдер (адрес и содержимое письма), Telegram, сервисы определения страны и Google Fonts. Метрика подключается только с согласия. Работа сайта и базы данных размещена в Yandex Cloud. У каждого внешнего сервиса действуют собственные условия обработки данных; наличие российского хостинга не означает, что все внешние получатели находятся в России.

5. Хранение и защита данных

5.1. Меры безопасности

Мы применяем следующие меры для защиты ваших данных:

Шифрование всех соединений по протоколу HTTPS (TLS)
Шифрование API-ключей при хранении в базе данных
Хранение refresh-токенов в httpOnly cookies (недоступных для JavaScript)
Хранение access-токенов только в оперативной памяти браузера (не в localStorage)
Хеширование паролей и одноразовых email-токенов

5.2. Хранение и удаление

Аккаунты, зашифрованные ключи, сессии и подписки хранятся в серверной базе данных. Ключ можно удалить в настройках Сервиса; это не отзывает его у провайдера. Для отзыва используйте кабинет провайдера. Автоматического срока удаления аккаунтов и кнопки удаления аккаунта в Сервисе сейчас нет.

Сроки хранения инфраструктурных журналов, резервных копий и данных Метрики, а также порядок удаления из них требуют уточнения у оператора. Эта страница не устанавливает неподтверждённые сроки и не гарантирует мгновенное удаление всех копий данных.

6. Ваши права

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иным применимым законодательством вы имеете право:

Право на информацию — получить сведения о том, какие ваши данные мы обрабатываем, и в каких целях
Право на доступ — запросить копию ваших персональных данных
Право на исправление — потребовать уточнения неточных данных
Право на удаление — запросить удаление учётной записи и связанных данных
Право на отзыв согласия — отозвать ранее данное согласие на обработку данных
Право на жалобу — обратиться с жалобой в Роскомнадзор (rkn.gov.ru)

Для реализации своих прав направьте запрос на адрес privacy@llmoney.ru.

7. Запросы об удалении

Запрос об удалении аккаунта можно направить на опубликованный адрес privacy@llmoney.ru. Это обращение не запускает автоматическое удаление. Объём и выполнение удаления, включая резервные копии, требуют отдельного подтверждения.

8. Сторонние сервисы

Сервис может содержать ссылки на сторонние ресурсы и использовать сторонние сервисы. Мы не несём ответственности за политики конфиденциальности этих сервисов. Рекомендуем ознакомиться с условиями обработки данных соответствующих провайдеров:

9. Возраст пользователей

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если нам станет известно, что мы получили данные несовершеннолетнего без согласия законного представителя, мы примем меры по их удалению.

10. Изменения в Политике

Мы можем обновлять настоящую Политику. Дата обновления указана в начале страницы. Актуальная версия всегда доступна на этой странице.

11. Контактная информация

По вопросам, связанным с обработкой персональных данных и настоящей Политикой конфиденциальности, вы можете связаться с нами:

Email: privacy@llmoney.ru