Политика конфиденциальности Evolution API
Редакция 1.0 от 1 августа 2026 года
Здесь написано, какие сведения о вас мы собираем, зачем и что вы можете с этим сделать. Без общих слов: перечислено ровно то, что действительно есть в системе.
1. Кто обрабатывает данные
Данные обрабатывает частное лицо, предоставляющее Сервис Evolution API (evomodels.xyz).
Вопросы о данных, отзыв согласия, удаление: Telegram @Oxymoronkg. Отвечаем в течение 30 дней. Сведения о владельце предоставляются по письменному запросу.
2. Главное, что стоит знать сразу
Мы не сохраняем содержание ваших запросов к моделям и ответов на них. Ни текст запроса, ни текст ответа в нашей системе не остаются. Мы храним только служебные сведения: время, имя модели, количество токенов, длительность, результат.
Единственная оговорка: если поставщик вернул ошибку, фрагмент её текста может сохраниться в технической записи о сбое. Такой фрагмент теоретически может содержать часть вашего запроса. Мы его не читаем и не используем, но обязаны об этом сказать.
При этом для исполнения запроса его содержимое передаётся поставщику — см. раздел 5.
3. Что мы собираем
| Сведения | Зачем | Основание |
|---|---|---|
| Адрес электронной почты | вход, связь, восстановление доступа | исполнение договора |
| Имя (если указали) | обращение к вам в интерфейсе | исполнение договора |
| Хеш пароля | вход | исполнение договора |
| Данные входа через Google (в зашифрованном виде) | вход, если вы им пользуетесь | исполнение договора |
| IP-адрес | защита аккаунта, разбор злоупотреблений и споров | защита от неправомерного доступа; наш законный интерес |
| Сведения о приложении (User-Agent, имя клиента) | диагностика и поддержка | исполнение договора |
| История запросов: время, модель, токены, стоимость, длительность, результат | расчёты, показ расхода, разбор споров | исполнение договора |
| Движение средств по балансу | учёт и возвраты | исполнение договора, отчётность |
| Ключи API (хеш и первые символы) | доступ к API | исполнение договора |
| События входа и безопасности | защита аккаунта | законный интерес |
| Переписка с поддержкой | ответ на обращение | исполнение договора |
Мы не собираем: телефон, почтовый адрес, документы, данные банковских карт, местоположение. Мы не используем сторонние счётчики и рекламные системы и не составляем ваш рекламный профиль.
4. Сколько храним
| Данные | Срок |
|---|---|
| Учётные данные аккаунта | пока существует аккаунт |
| История запросов | 12 месяцев — затем из неё автоматически удаляются IP-адрес и сведения о приложении; данные о расходах остаются, они нужны для расчётов |
| Подробные записи об использовании | 180 дней |
| Технические записи о состоянии каналов | 7 дней |
| Движение средств по балансу | 3 года после операции — этого требует отчётность |
| События входа и безопасности | 12 месяцев |
| Действия администратора над аккаунтом | 3 года |
| Резервные копии | 7 суток |
Удаление аккаунта. Отдельной кнопки пока нет — напишите нам, и мы удалим аккаунт вручную в течение 30 дней. Учётные данные при этом удаляются, а записи о движении средств обезличиваются: связь с вами убирается, но сами проводки остаются — иначе невозможно подтвердить расчёты и отчитаться.
5. Кому передаём
| Кому | Что | Где |
|---|---|---|
| Поставщикам моделей и их посредникам | содержимое вашего запроса | за пределами РФ, в том числе в США и ЕС |
| Хостинг-провайдеру | всё, что хранится в системе | сервер расположен в Финляндии |
| Почтовому сервису | адрес и текст письма | по мере подключения |
| факт входа | если вы входите через Google | |
| Платёжному сервису [Platega](https://platega.io) | сумма, валюта, время и статус платежа; реквизиты карты вводятся на его стороне и к нам не попадают | РФ |
| Уполномоченным органам | по законному требованию | РФ |
О поставщиках. Мы указываем категорию получателей, а не конкретные названия: состав поставщиков — коммерческая информация и он меняется. Закон допускает указание категорий получателей. Что важно понимать вам: ваш запрос покидает Россию и обрабатывается сторонними компаниями по их собственным правилам.
Об оплате. Приём платежей банковской картой и через СБП выполняет платёжный сервис Platega. Реквизиты карты вы вводите на его странице — мы их не получаем, не видим и не храним. К нам поступает только результат операции: сумма, валюта, время, статус и её идентификатор. Обработку ваших данных платёжным сервисом регулируют его собственные документы, и на неё эта политика не распространяется.
Мы не продаём ваши данные и не передаём их для рекламы.
6. Ваши права
Вы можете:
- узнать, какие сведения о вас у нас есть;
- исправить неточные;
- удалить аккаунт и данные — по запросу, с оговоркой про денежные записи из раздела 4;
- отозвать согласие там, где обработка на нём основана;
- возразить против обработки, основанной на нашем законном интересе.
Для этого напишите нам в Telegram @Oxymoronkg и укажите адрес электронной почты вашего аккаунта — он нужен, чтобы убедиться, что запрос исходит от владельца. Отвечаем в течение 30 дней.
7. Как защищаем
- пароли хранятся в виде необратимых хешей, ключи API — в виде хешей;
- доступ к API — только по протоколу HTTPS;
- токены входа через сторонние сервисы хранятся зашифрованными;
- доступ к рабочим системам ограничен, действия администратора записываются;
- резервные копии шифруются;
- ведётся защита от подбора паролей и злоупотреблений.
Абсолютной защиты не существует, и обещать её было бы обманом. Если произойдёт утечка, затрагивающая вас, мы сообщим вам и уведомим Роскомнадзор в сроки, установленные законом.
8. Файлы cookie
Мы используем только те cookie, без которых сайт не работает: они хранят факт вашего входа и защищают формы от подделки запросов. Аналитических и рекламных cookie у нас нет, поэтому баннера с выбором вы не увидите — выбирать нечего.
9. Несовершеннолетние
Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные.
10. Изменения
При существенных изменениях предупредим не менее чем за 10 дней письмом и объявлением в личном кабинете. Текущая редакция всегда доступна на сайте.