Приватность

Что мы храним

Учебные записи: колоды, карточки, промпты, ответы и оценки, которые отправляете вы или ваш агент в API. Планировщик выводит из каждой оценки dueAt и хранит его на карточке.

Персональные API-токены: они хранятся как хеши SHA-256. После того как мы один раз вернули токен, мы не храним его в открытом виде. Коды и токены авторизации OAuth плагина ChatGPT тоже хранятся хешированными, не в открытом виде.

Почта на заявленных почтовых ящиках: для заявленного ящика *@fluidrecall.com мы храним метаданные и тело писем, чтобы читать и отвечать на них через API. Прочитать их может только человек, заявивший этот адрес.

Агрегированные счётчики оператора: мы храним агрегированные счётчики трафика, чтобы вести сервис. Это подсчёты, а не профили по людям, и они не продаются и не передаются.

Чего мы не делаем

Никакой сторонней аналитики для трафика API. Никакой рекламной сети. Никакой продажи и сдачи данных внаём. Планировщик не вызывает модель, а ваши промпты и ответы обрабатываются как данные, а не как инструкции. Персональный API-токен — это тенант: вызовы не несут идентификатора пользователя, и токен стоит держать в секрете.

Получатели и хранение

Cloudflare (Workers и D1) хостит и обрабатывает данные, чтобы сервис работал. Мы не продаём и не сдаём внаём персональные данные. Для трафика API нет ни рекламных, ни аналитических поставщиков. Оператор может отозвать токен или удалить запись тенанта по запросу.

Учебные записи и токены хранятся, пока аккаунт или токен активны. Отзыв или ротация прекращают действие токена. Удаление по запросу оператора стирает колоды, карточки, повторения и сохранённую почту этого тенанта. Агрегированные счётчики — это подсчёты, а не профили, и они не продаются и не передаются.

Экспорт и удаление

Ваши записи принадлежат вам. С персональным API-токеном можно экспортировать всё через API: сначала GET /api/v1/export/manifest, затем GET /api/v1/export. Листайте карточки и повторения по nextCursor, пока complete не станет true. Выгрузка касается только вашего тенанта и содержит ответы.

Чтобы отключить токен, используйте POST /api/v1/tokens/revoke (или POST /api/v1/tokens/rotate, чтобы заменить его). Оператор может отозвать токен через страницу управления. Удаление тенанта стирает его колоды, карточки, повторения и сохранённую почту. Если хотите удалить всю запись, сначала экспортируйте её, а затем попросите оператора отозвать и удалить.

Вопросы об этой политике или просьба об удалении могут идти через частые вопросы на русском. Сервис предоставляется как есть; условия — на русском.