Политика конфиденциальности

Данные аккаунта. При входе через Google или Apple либо регистрации по email и паролю мы храним ваш email и, если доступны, имя и аватар. Если вы регистрируетесь с паролем, он хранится только в виде безопасного bcrypt-хэша — открытый пароль мы не сохраняем.

Данные безопасности. Если вы включаете двухфакторную аутентификацию (2FA), ваш TOTP-секрет хранится в зашифрованном виде (AES-256-GCM). Создаваемые вами ключи доступа/API хранятся только в виде хэша и короткого несекретного префикса; полный ключ показывается один раз и не сохраняется.

Переписка. Сообщения, которые вы отправляете, ответы ИИ, выбранная модель и режим, инструкции проекта и счётчики токенов. Мы храним это, чтобы показывать историю чатов и применять лимиты использования.

Данные об использовании. Ежедневные счётчики сообщений (в том числе по каждому ИИ-провайдеру) и купленные вами дополнительные кредиты.

Платёжные данные. При оформлении подписки или покупке кредитов оплату обрабатывает Stripe. Мы храним идентификаторы клиента и подписки Stripe, тариф и статус пробного периода. Полный номер карты мы не видим и не храним.

Опциональные интеграции. Если вы подключаете SimBrief, мы храним указанные вами SimBrief username / Pilot ID.

Для предоставления и работы сервиса, хранения истории чатов и персонализации ответов через инструкции проекта.

Для применения лимитов тарифов Free/PRO и учёта использования и кредитов.

Для обработки подписок, пробных периодов и разовых покупок кредитов через Stripe.

Для защиты аккаунта (аутентификация, 2FA, ключи доступа) и предотвращения злоупотреблений.

Для отправки необходимых сервисных уведомлений, связанных с вашим аккаунтом.

Чтобы сгенерировать ответ, мы передаём ваши запросы и релевантный контекст переписки тому ИИ-провайдеру, который обеспечивает выбранную вами модель — OpenAI, Anthropic и/или Google. Эти провайдеры обрабатывают контент исключительно для формирования ответа и связаны собственными условиями и политиками конфиденциальности. Пожалуйста, не отправляйте чувствительные персональные данные, которые вы не хотели бы передавать стороннему ИИ-провайдеру.

Платежи обрабатываются Stripe в соответствии с его политикой конфиденциальности.

Если вы используете функции SimBrief, введённые данные плана полёта отправляются в сервис SimBrief от Navigraph. X-Shop AI не связан с SimBrief или Navigraph.

Данные о погоде и аэропортах запрашиваются из NOAA Aviation Weather Center по введённым вами ICAO-кодам; персональные данные не передаются. Все авиационные функции предназначены только для симуляции и виртуальной авиации — не для реальных полётов.

Мы используем строго необходимую сессионную cookie, чтобы поддерживать ваш вход, и cookie языковой настройки (xshop-locale), чтобы запоминать выбранный язык интерфейса. Рекламные и сторонние трекинговые cookie мы не используем.

Мы храним данные аккаунта, пока он активен. Переписка хранится до тех пор, пока вы её не удалите или не закроете аккаунт. При удалении аккаунта связанные данные (переписка, сообщения, записи об использовании, проекты, ключи) удаляются.

Данные передаются по зашифрованным соединениям (HTTPS). Пароли хэшируются (bcrypt), секреты 2FA шифруются при хранении, ключи доступа хранятся только в виде хэшей. API-ключи и другие секреты хранятся на сервере и никогда не передаются в браузер.

Вы можете запросить доступ к своим персональным данным, их исправление, экспорт или удаление, а также отозвать согласие, где это применимо. Для реализации этих прав свяжитесь с нами по контактам ниже.

X-Shop AI не предназначен для детей. Для использования сервиса вам должно быть не менее 16 лет (или возраста цифрового согласия в вашей стране).

Мы можем время от времени обновлять эту политику. Существенные изменения отражаются в дате «Последнее обновление» вверху страницы.

По вопросам конфиденциальности или для реализации ваших прав напишите нам: privacy@aviashop.online.