Политика конфиденциальности

2.1.Оператор — администрация сервиса nolimitrouter, сайт nolimitrouter.com. Контакт для запросов субъектов: t.me/nolimitrouter_support, support@nolimitrouter.com.

2.2.Идентификационные данные Оператора, указываемые в чеках и по запросу, приведены на странице Реквизиты и оплата.

3.1.Оператор обрабатывает только данные, без которых Сервис не работает:

• 01аккаунт: адрес электронной почты, хэш пароля, дата регистрации, статус подтверждения почты, роль в организации;
• 02API‑ключи: имя, хэш, зашифрованный секрет, усечённый префикс, дата создания, лимит, статус;
• 03журнал запросов: идентификаторы аккаунта и ключа, модель, время, статус, длительность, число токенов и сумма списания;
• 04платежи: сумма, дата, статус и идентификатор платежа — без полных реквизитов карты;
• 05безопасность: хэш сессионного токена и срок, хэш IP, user‑agent, записи о попытках входа и кратковременный результат Cloudflare Turnstile, который проверяется и не сохраняется;
• 06обращения в поддержку: текст сообщения и приложенные сведения.

3.2.Пароль хранится только как необратимый хэш. API‑ключ хранится как хэш для проверки запросов и как зашифрованный секрет, чтобы его можно было снова скопировать в кабинете.

3.3.Специальные категории и биометрические данные не запрашиваются. Сервис не предназначен для лиц, не достигших возраста самостоятельного заключения договора.

Вход и кабинет

почта, хэш пароля, сессия — исполнение договора (п. 5 ч. 1 ст. 6 № 152‑ФЗ)

Тарификация

журнал запросов и токены — исполнение договора

Расчёты

сведения о платежах — договор и требования законодательства

Защита сервиса

хэш IP, user‑agent, частота запросов — законный интерес Оператора

Поддержка

текст обращения и контакты — исполнение договора

4.1.Оператор не использует данные для рекламы и не передаёт их рекламным сетям. Решения с юридическими последствиями исключительно на основании автоматизированной обработки не принимаются.

5.1.Чтобы получить ответ модели, Сервис передаёт поставщику текст запроса, вложения и другие параметры, которые вы отправили через API.

5.2.Содержимое запросов и ответов не записывается в журнал nolimitrouter. В журнале остаются только технические сведения из раздела 3.

5.3.Условия хранения текста на стороне поставщика определяются его политикой и находятся вне контроля Оператора. Не передавайте в запросы чужие персональные данные, платежные реквизиты, пароли и тайну, на обработку которых нет оснований.

6.1.Оператор не продаёт персональные данные. Передача возможна только:

• 01поставщикам моделей — текст запроса; сведения об аккаунте не передаются;
• 02платёжным сервисам — сумма и идентификатор платежа;
• 03хостинг‑провайдеру — инфраструктура размещения;
• 04Cloudflare (Turnstile) — проверка на робота при входе, регистрации и сбросе пароля. Браузер обращается к Cloudflare только пока открыта эта форма; результат не хранится;
• 05государственным органам — по мотивированному запросу в объёме закона.

6.2.Передача текста запроса поставщику может осуществляться за пределы РФ — это необходимое условие оказания услуги и происходит с согласия пользователя, выраженного принятием политики.

• 01данные аккаунта — пока существует учётная запись;
• 02журнал операций и платежей — 5 лет с даты операции;
• 03технические журналы с хэшем IP — не более 12 месяцев;
• 04переписка с поддержкой — 3 года с последнего сообщения.

7.1.По достижении цели либо при отзыве согласия данные удаляются или обезличиваются в течение 30 дней, кроме сведений, которые закон требует хранить.

• 01HTTPS между браузером и Сервисом;
• 02пароли — необратимый хэш с индивидуальной солью;
• 03API‑ключи — хэш и зашифрованный секрет; сессии — хэш; в списке виден префикс, полный секрет открывается при копировании;
• 04IP сохраняется в хэшированном виде;
• 05доступ к базе ограничен уполномоченными лицами.

8.1.При выявлении утечки Оператор уведомляет уполномоченный орган и затронутых пользователей в порядке, установленном законом.

9.1.Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2.Запрос направляется в поддержку с адреса почты, привязанного к аккаунту. Ответ — в течение 30 дней. Отзыв согласия влечёт прекращение Услуг: без этих данных Сервис работать не может. Неизрасходованный остаток возвращается по политике возврата.

10.1.Для входа используется строго необходимая cookie nl_session: случайный токен сессии, признаки HttpOnly и Secure, SameSite=Lax. Сценариям страницы она недоступна. В базе хранится хэш токена.

10.2.Рекламные и аналитические cookie сторонних сервисов не используются. Без сессионной cookie кабинет недоступен. Выход завершает сессию и удаляет cookie. Вход, регистрация и сброс пароля загружают Cloudflare Turnstile: этот сервис может записать в браузер собственную cookie только для этой проверки.

10.3.Сайт записывает собственные просмотры страниц: какие страницы открывают и сколько вкладка остаётся видимой. Случайный идентификатор посетителя хранится в локальном хранилище браузера, идентификатор визита — в хранилище сессии. Это не cookie. Сохраняются путь страницы, укрупнённый тип устройства, домен сайта-источника и время, пока вкладка была видима. IP-адреса не сохраняются, сторонние системы аналитики не используются. Визит не записывается, если браузер присылает Global Privacy Control или Do Not Track. Визит вошедшего пользователя связывается с аккаунтом. Очистка данных сайта в браузере удаляет идентификаторы.

11.1.Актуальная редакция всегда на nolimitrouter.com/legal/privacy с датой. Существенные изменения Оператор доводит через кабинет или почту. Продолжение использования означает согласие с новой редакцией.