Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, какие данные обрабатываются при использовании FluxAPI, для каких целей они используются, кому могут передаваться и какие права имеются у пользователей.

FluxAPI — бесплатный API-сервис, предоставляющий OpenAI-совместимый интерфейс для взаимодействия с поддерживаемыми моделями искусственного интеллекта.

FluxAPI обрабатывает поступающие запросы и, в зависимости от используемой функции и доступности соответствующего сервиса, передаёт необходимые для выполнения запроса данные внешнему поставщику AI-инфраструктуры.

В текущей конфигурации FluxAPI использует сервисы NVIDIA для выполнения части AI-запросов, в том числе запросов к моделям семейств DeepSeek V4, Kimi K3 (MoonshotAI) и Nemotron.

FluxAPI не продаёт персональные данные пользователей, не сдаёт их в аренду рекламным сетям и не использует содержание пользовательских запросов для таргетированной рекламы.

Настоящая Политика относится к обработке данных, осуществляемой непосредственно FluxAPI. Обработка данных независимыми сторонними поставщиками регулируется также их собственными политиками, условиями и соглашениями.

2. Оператор сервиса

Оператором FluxAPI является Алексей Кулаков.

Сайт: https://fluxapi.chat

По вопросам персональных данных, удаления аккаунта, исправления данных, реализации прав пользователя и конфиденциальности — Telegram @XuViGaN26.

3. Какие данные обрабатывает FluxAPI

FluxAPI стремится соблюдать принцип минимизации данных и обрабатывать только информацию, которая необходима для работы сервиса, его безопасности, технической поддержки и выполнения юридических обязанностей.

3.1. Данные аккаунта

Если пользователь входит через Google, FluxAPI может получать:

• уникальный идентификатор Google-аккаунта;
• адрес электронной почты;
• имя;
• фотографию профиля;
• минимальный набор технических данных, необходимый для завершения OAuth-аутентификации.

Эти данные используются для:

• создания аккаунта;
• авторизации;
• идентификации аккаунта;
• отображения профиля;
• управления доступом;
• связи с пользователем по вопросам работы сервиса.

FluxAPI не получает пароль пользователя от Google.

4. Данные API-доступа

Для предоставления доступа к API FluxAPI может создавать персональный API-ключ.

API-ключ является секретом доступа.

FluxAPI не предназначен для хранения открытого значения API-ключа после его первоначальной выдачи пользователю. Для проверки доступа может храниться криптографическое представление ключа и техническая информация, связанная с его использованием.

Пользователь самостоятельно несёт ответственность за сохранность своего ключа и не должен:

• публиковать ключ;
• включать его в публичные репозитории;
• передавать неизвестным лицам;
• размещать его в клиентском коде, доступном третьим лицам;
• публиковать его на скриншотах или форумах.

При подозрении на компрометацию ключа пользователь должен прекратить его использование и обратиться к оператору.

5. Технические данные

При обращении к FluxAPI могут обрабатываться:

• IP-адрес;
• user-agent;
• HTTP-метод;
• адрес или путь запроса;
• время запроса;
• код ответа;
• сведения об ошибках;
• технические сведения о соединении;
• сведения, необходимые для обеспечения безопасности;
• сведения, необходимые для обнаружения автоматизированных атак и злоупотреблений.

Эти данные используются преимущественно для:

• защиты инфраструктуры;
• предотвращения злоупотреблений;
• обнаружения атак;
• диагностики;
• обеспечения стабильной работы;
• расследования технических инцидентов.

6. Статистика использования

FluxAPI может обрабатывать техническую статистику использования API, включая:

• количество запросов;
• используемую модель;
• дату и время обращения;
• длительность или задержку обработки;
• технический результат операции;
• сведения об ошибках.

Такие данные используются для:

• работы сервиса;
• контроля технических ограничений;
• диагностики;
• мониторинга стабильности;
• предотвращения злоупотреблений;
• предоставления пользователю технической статистики, когда такая функция доступна.

Статистика использования не предназначена для формирования рекламного профиля пользователя.

7. Содержимое пользовательских запросов

Пользователь может передавать через FluxAPI:

• текст;
• сообщения;
• инструкции;
• параметры запросов;
• изображения;
• файлы;
• иные данные, поддерживаемые соответствующей функцией или моделью.

Содержимое запроса обрабатывается для выполнения запроса пользователя.

FluxAPI не создаёт намеренную постоянную историю пользовательских запросов как отдельный архив переписки.

Однако в процессе обработки данные могут временно находиться в оперативной памяти, сетевых буферах и других технических компонентах, необходимых для выполнения операции.

Отсутствие намеренного постоянного хранения не означает, что данные физически отсутствуют во всех технических системах на протяжении всего времени выполнения запроса.

8. Передача содержимого внешним поставщикам

Для выполнения AI-запроса FluxAPI может передавать соответствующие данные внешнему AI-поставщику.

В зависимости от функции или модели таким поставщиком может выступать NVIDIA либо другой технический поставщик, используемый FluxAPI.

Передаваемая информация может включать:

• содержание запроса;
• параметры модели;
• параметры генерации;
• изображения и иные входные данные;
• технические сведения, необходимые для выполнения запроса.

Передача данных внешнему поставщику необходима для выполнения соответствующей функции сервиса.

9. NVIDIA

В текущей конфигурации FluxAPI использует NVIDIA API для доступа к части AI-инфраструктуры и моделей.

NVIDIA является независимым поставщиком и самостоятельно определяет правила обработки данных в своих сервисах.

Актуальные NVIDIA API Terms предусматривают обработку User Content и Generated Content для предоставления соответствующего API Service, а также отдельные механизмы технических журналов, метрик, безопасности и предотвращения злоупотреблений.

В зависимости от конкретного API Service и применимых условий данные могут обрабатываться, храниться или проверяться в объёме, предусмотренном соответствующими условиями NVIDIA.

FluxAPI поэтому не делает абсолютных утверждений о том, что NVIDIA:

• никогда не сохраняет переданный контент;
• никогда не осуществляет технический мониторинг;
• никогда не выполняет проверки содержания;
• никогда не создаёт технические журналы;
• никогда не обрабатывает данные после завершения пользовательского запроса.

Пользователь должен учитывать собственные условия NVIDIA при передаче данных через FluxAPI.

10. Ограничения для пользовательского контента

Пользователь обязан иметь законное право передавать через FluxAPI любой отправляемый контент.

Не следует передавать через сервис:

• пароли;
• приватные криптографические ключи;
• секреты API;
• данные банковских карт;
• медицинские данные;
• государственные идентификаторы;
• биометрические данные;
• коммерческие тайны;
• конфиденциальную информацию;
• персональные данные третьих лиц без соответствующего правового основания;
• данные, передача которых запрещена применимым законодательством или условиями соответствующего AI-поставщика.

Для некоторых API-сервисов NVIDIA действуют специальные ограничения на personal data, protected health information, payment-card information, confidential information и другие чувствительные категории. Пользователь обязан учитывать применимые условия конкретного NVIDIA API Service.

11. Пользовательский контент и права третьих лиц

Пользователь несёт ответственность за передаваемый контент.

Пользователь подтверждает, что обладает необходимыми правами, лицензиями, согласиями и разрешениями для передачи соответствующего контента через FluxAPI.

FluxAPI не проверяет автоматически наличие у пользователя всех необходимых прав на каждый передаваемый материал.

Если пользователь передаёт персональные данные другого человека, пользователь самостоятельно отвечает за наличие соответствующего правового основания.

12. Правовые основания обработки по GDPR

Если к соответствующей обработке применяется GDPR, FluxAPI использует применимое правовое основание.

12.1. Исполнение договора — статья 6(1)(b) GDPR

Может применяться для обработки, необходимой для:

• регистрации;
• авторизации;
• предоставления доступа к сервису;
• предоставления API;
• управления аккаунтом;
• выполнения основных функций FluxAPI.

12.2. Законный интерес — статья 6(1)(f) GDPR

Может применяться для:

• защиты инфраструктуры;
• предотвращения атак;
• обнаружения злоупотреблений;
• предотвращения мошенничества;
• защиты API;
• диагностики;
• обеспечения стабильности;
• защиты законных прав FluxAPI и пользователей.

При таком основании учитываются необходимость и соразмерность соответствующей обработки.

12.3. Юридическая обязанность — статья 6(1)(c) GDPR

Применяется, когда обработка необходима для исполнения юридической обязанности.

12.4. Согласие — статья 6(1)(a) GDPR

Применяется только в тех случаях, когда для соответствующего вида обработки требуется согласие пользователя.

13. Cookies

FluxAPI использует технически необходимые cookies.

При соответствующей технической конфигурации cookies используют защитные атрибуты HttpOnly и SameSite.

FluxAPI не использует рекламные cookies для таргетированной рекламы.

Если в будущем будут добавлены необязательные аналитические или рекламные cookies, соответствующие сведения и механизм получения требуемого согласия будут обновлены.

14. Серверные журналы

FluxAPI может использовать технические серверные журналы для:

• обеспечения безопасности;
• диагностики;
• расследования инцидентов;
• предотвращения злоупотреблений;
• обеспечения стабильности.

Ориентировочный срок хранения обычных технических журналов: до 14 дней.

Более длительное хранение может применяться, если это необходимо:

• для расследования инцидента;
• для защиты прав;
• для исполнения юридической обязанности;
• для установления, осуществления или защиты правовых требований.

FluxAPI стремится не включать полное содержание пользовательских промптов в обычные технические журналы, если оно не требуется конкретной технической операцией.

15. Сроки хранения

После подтверждённого запроса на удаление данные удаляются или обезличиваются в разумный срок, обычно до 30 дней, кроме данных, которые необходимо сохранить по закону или для защиты правовых требований.

Положение о AI-запросах не распространяется на независимые системы внешних поставщиков.

16. Международная передача данных

Использование международных поставщиков может приводить к обработке данных за пределами страны пользователя.

Например, NVIDIA указывает в своей Privacy Policy на международную обработку и передачу данных, включая использование применимых механизмов защиты для международных передач.

Если применяется GDPR, международная передача персональных данных осуществляется с учётом требований главы V GDPR.

В зависимости от конкретной передачи могут использоваться:

• решение об адекватности;
• Standard Contractual Clauses;
• другие предусмотренные законом механизмы.

FluxAPI не утверждает, что один и тот же механизм применяется автоматически к каждой передаче, каждому поставщику и каждой категории данных.

17. Права пользователей в ЕС/ЕЭЗ

Если применяется GDPR, пользователь может обладать следующими правами:

• право на получение информации об обработке;
• право доступа;
• право на исправление;
• право на удаление;
• право на ограничение обработки;
• право на переносимость данных;
• право возражать против определённых видов обработки;
• право отозвать согласие, если обработка основана на согласии;
• право обратиться с жалобой в компетентный надзорный орган.

Для реализации прав: Telegram @XuViGaN26.

Запрос должен позволять разумно определить аккаунт или данные, к которым он относится.

Обычно ответ предоставляется в течение одного месяца. В случаях, предусмотренных GDPR, срок может быть продлён.

18. Право на удаление

Пользователь может запросить удаление аккаунта и относящихся к нему данных через Telegram @XuViGaN26.

FluxAPI удаляет или обезличивает данные, находящиеся под его контролем и подлежащие удалению.

Удаление аккаунта FluxAPI не означает автоматическое удаление данных из систем независимых поставщиков, включая Google, NVIDIA или иных поставщиков.

FluxAPI не может распоряжаться внутренними системами независимого поставщика и не может гарантировать удаление данных, находящихся исключительно под контролем такого поставщика.

19. Пользователи из Калифорнии

Если FluxAPI подпадает под действие CCPA/CPRA, применимые пользователи могут иметь права, предусмотренные соответствующим законодательством, включая, в применимой мере:

• право знать, какие категории персональной информации собираются;
• право запросить определённую информацию;
• право на удаление;
• право на исправление;
• право отказаться от продажи или sharing, если это применимо;
• право на недискриминацию за реализацию законных прав;
• иные права, предусмотренные применимым законодательством.

FluxAPI не продаёт персональные данные для получения денежной или иной ценной компенсации и не использует персональные данные для таргетированной рекламы.

Применимость CCPA/CPRA определяется самим законодательством и фактическими обстоятельствами.

20. Дети

FluxAPI не предназначен для самостоятельного использования детьми в тех случаях, когда применимое законодательство требует специальных условий для обработки их персональных данных.

FluxAPI не стремится сознательно собирать персональные данные детей в нарушение применимого законодательства.

Если пользователь считает, что персональные данные ребёнка были переданы сервису с нарушением закона, он может обратиться: @XuViGaN26.

После получения обращения FluxAPI рассматривает вопрос и принимает предусмотренные законом меры.

21. Автоматизированные решения

FluxAPI не использует персональные данные пользователя исключительно посредством автоматизированного профилирования для принятия решений, которые сами по себе создают юридические последствия для пользователя, если иное не будет отдельно раскрыто и разрешено применимым законодательством.

Ответы AI-моделей являются результатами автоматизированной генерации и не являются решением FluxAPI о правах пользователя.

AI-ответы могут быть:

• неточными;
• неполными;
• устаревшими;
• вымышленными;
• неподходящими для конкретной ситуации.

22. Медицинские, юридические и финансовые решения

FluxAPI не предоставляет профессиональную медицинскую, юридическую, финансовую или иную специализированную консультацию.

Пользователь не должен полагаться исключительно на результат AI-модели при принятии решений, способных существенно повлиять на здоровье, имущество, права или безопасность.

23. Безопасность

FluxAPI применяет разумные технические и организационные меры защиты, соответствующие характеру сервиса, включая, где применимо:

• HTTPS/TLS;
• защиту секретов;
• ограничение административного доступа;
• защищённую обработку сессионных данных;
• контроль API-доступа;
• обнаружение злоупотреблений;
• ограничение автоматизированных атак;
• минимизацию хранения данных.

Однако никакая информационная система не может быть гарантированно защищена от всех угроз.

FluxAPI не гарантирует абсолютную невозможность:

• кибератак;
• утечек;
• программных ошибок;
• отказов оборудования;
• компрометации сторонних поставщиков;
• иных технических инцидентов.

При выявлении нарушения безопасности персональных данных FluxAPI принимает меры, предусмотренные применимым законодательством.

24. Инциденты безопасности

Если FluxAPI обнаружит нарушение безопасности персональных данных, которое требует уведомления согласно применимому законодательству, оператор принимает предусмотренные законом меры.

Для пользователей, на которых распространяется GDPR, применяются соответствующие требования GDPR в отношении уведомления надзорного органа и, когда необходимо, затронутых лиц.

25. AI-модели и сторонние технологии

FluxAPI может изменять:

• используемые модели;
• AI-поставщиков;
• серверную инфраструктуру;
• технические компоненты;
• маршруты обработки.

Конкретная модель может быть заменена, временно отключена или удалена из сервиса.

Наличие модели в FluxAPI не означает, что FluxAPI является правообладателем этой модели.

Права на конкретные модели, программное обеспечение и другие компоненты определяются соответствующими лицензиями и условиями правообладателей и поставщиков.

26. DeepSeek V4

FluxAPI может предоставлять доступ к моделям семейств DeepSeek V4, Kimi K3 и Nemotron через соответствующую внешнюю AI-инфраструктуру.

DeepSeek V4 не является разработкой FluxAPI.

На странице соответствующей модели NVIDIA указывает, что DeepSeek V4 Pro разработан DeepSeek AI и не принадлежит NVIDIA; конкретные условия модели и API могут регулироваться отдельными соглашениями.

Пользователь обязан соблюдать применимые условия использования соответствующей модели и не использовать её способом, запрещённым применимым законодательством или условиями правообладателя.

27. Ответственность пользователя за законность запросов

Пользователь несёт ответственность за законность информации, которую он передаёт через FluxAPI.

Пользователь не должен использовать сервис для:

• незаконной обработки персональных данных;
• нарушения прав третьих лиц;
• распространения вредоносного программного обеспечения;
• нарушения авторских прав;
• мошеннических действий;
• иных действий, запрещённых законодательством или применимыми условиями AI-поставщика.

28. Сторонние сервисы

Для работы FluxAPI могут использоваться сторонние сервисы, включая:

• Google — для OAuth-аутентификации;
• NVIDIA — для AI-инференса;
• VPS/облачных поставщиков;
• сетевые и инфраструктурные сервисы;
• сервисы защиты и технического мониторинга.

Каждый сторонний поставщик может иметь собственные условия и политику конфиденциальности.

FluxAPI не контролирует внутренние системы независимых поставщиков.

29. Ограничение контроля над сторонними поставщиками

Передача данных внешнему поставщику означает, что после передачи часть операций может находиться вне непосредственного технического контроля FluxAPI.

FluxAPI поэтому не гарантирует:

• отсутствие хранения данных внешним поставщиком;
• отсутствие технического мониторинга;
• отсутствие внутренних журналов;
• отсутствие резервного копирования;
• конкретное физическое местонахождение каждого технического компонента;
• определённый срок обработки данных внешним поставщиком.

Применяются соответствующие условия внешнего поставщика.

30. Отсутствие передачи данных для рекламы

FluxAPI не продаёт персональные данные.

FluxAPI не сдаёт персональные данные в аренду.

FluxAPI не передаёт содержание пользовательских AI-запросов рекламным сетям для таргетированной рекламы.

FluxAPI не использует содержание пользовательских запросов для создания рекламного профиля пользователя.

31. Поддержка

Если пользователь обращается в службу поддержки через Telegram или иной предоставленный канал, FluxAPI может обработать:

• имя или идентификатор пользователя;
• адрес электронной почты, если он предоставлен;
• сведения об аккаунте;
• содержание обращения;
• техническую информацию, необходимую для решения проблемы.

Эти данные используются исключительно для обработки обращения, если иное не требуется законом.

32. Запросы государственных органов

FluxAPI может раскрывать данные государственным органам, судам или иным уполномоченным лицам, когда это:

• требуется применимым законодательством;
• необходимо для исполнения обязательного судебного или административного требования;
• необходимо для защиты законных прав FluxAPI, пользователей или третьих лиц.

FluxAPI стремится раскрывать только ту информацию, которая действительно необходима в соответствующей ситуации.

33. Правовые требования и сохранение данных

В отдельных случаях FluxAPI может быть обязан сохранить определённую информацию дольше обычного срока.

Это может происходить, например, если данные необходимы:

• для выполнения юридической обязанности;
• для расследования инцидента;
• для предотвращения злоупотреблений;
• для установления или защиты правовых требований.

По окончании такой необходимости данные удаляются или обезличиваются в соответствии с применимыми правилами.

34. Изменение политики

FluxAPI может обновлять настоящую Политику конфиденциальности при:

• изменении функциональности;
• изменении инфраструктуры;
• изменении AI-поставщиков;
• изменении способов обработки данных;
• изменении законодательства;
• добавлении новых категорий данных.

Каждая новая редакция будет содержать номер версии и дату.

При существенных изменениях FluxAPI может дополнительно уведомлять пользователей через сайт или интерфейс аккаунта.

Пользователь должен самостоятельно периодически проверять актуальную редакцию Политики.

35. Если отдельное положение окажется недействительным

Если отдельное положение настоящей Политики будет признано недействительным, незаконным или неисполнимым, это не означает автоматическую недействительность остальных положений.

Остальные положения продолжают действовать в максимально допустимой законом мере.

36. Приоритет обязательных норм закона

Настоящая Политика не ограничивает права пользователя, которые не могут быть ограничены по применимому законодательству.

Если обязательная норма закона требует иной обработки или предоставляет пользователю дополнительные права, применяется соответствующая обязательная норма.