Как обрабатываются данные
Информация о технической реализации. Это не окончательная юридическая политика конфиденциальности. Перед публичным коммерческим запуском владелец сайта должен опубликовать полноценную политику с реквизитами оператора и проверить применимые требования законодательства.
API-ключ
Пользователь самостоятельно получает ключ в Tooken Club. По выбору пользователя ключ может сохраняться в зашифрованном виде в IndexedDB браузера, чтобы восстановиться после перезагрузки. Криптографический ключ также находится в браузере и доступен работающему на этом сайте коду. Поэтому шифрование не защищает от вредоносного JavaScript или доступа к разблокированному устройству. Сохранённый аккаунт можно удалить через настройки. Наш прокси получает API-ключ по HTTPS и пересылает Tooken Club для выполнения запроса; на нашем сервере ключ не записывается в базу данных. Администраторы инфраструктуры могут иметь технические средства доступа к транзитному трафику; не вводите ключи с чрезмерными полномочиями.
Диалоги
История чата сохраняется в IndexedDB браузера с резервным сохранением в localStorage, только на текущем устройстве. На нашем сервере история чата не сохраняется. Сообщения и ответы проходят через прокси и API Tooken Club; у Tooken Club есть собственные правила хранения и обработки данных. Другой человек, получивший доступ к данным браузера этого устройства, потенциально сможет прочитать локальные диалоги. Ключ Tooken Club определяет раздельный набор диалогов в интерфейсе; это не полноценная система безопасных пользовательских аккаунтов.
Персонализация и память
Имя профиля, профессия, язык, предпочтения, дополнительные инструкции и записи памяти сохраняются в IndexedDB браузера отдельно для выбранного API-ключа. Без подключения API-ключа персонализация не сохраняется. При совместном использовании одного API-ключа на одном устройстве сведения не будут изолированы друг от друга: отдельная система аутентификации пользователей пока отсутствует. Пользователь может изменять, удалять и экспортировать их в JSON. Данные не синхронизируются автоматически между устройствами. При запросе в текстовый чат сведения о пользователе, его инструкции и включённые записи памяти передаются выбранной модели через Tooken Club, что увеличивает число входных токенов и может влиять на стоимость запроса. Записи не извлекаются автоматически из переписки: пользователь сохраняет их вручную или явной командой «Запомни, что…». Удалить одну запись можно командой «Забудь…». Не сохраняйте секреты, ключи, пароли и избыточные конфиденциальные сведения.
Голосовой режим
Для распознавания речи запись отправляется в Cloudflare Workers AI (Whisper) через наш сервер. Аудио передаётся поставщику распознавания. Ответ модели формируется через Tooken Club и озвучивается браузером с помощью speechSynthesis. Голосовой режим пошаговый, не Realtime. При отсутствии привязки Workers AI распознавание недоступно. За использование Workers AI могут начисляться расходы владельцу сайта.
Вложения и документы
Из текста PDF, DOCX, XLSX и других поддерживаемых документов извлекается содержимое на устройстве. PDF обрабатывается встроенным JavaScript-парсером в изолированной iframe-песочнице без доступа к API-ключу. При чтении PDF запросы на внешние CDN не выполняются. Парсер поддерживает распространённые PDF с текстовым слоем, но не заменяет полноценный PDF.js. Извлечённый текст документа отправляется модели Tooken Club только при нажатии «Отправить». Для сканированного PDF после явного подтверждения пользователя изображения страниц передаются выбранной vision-модели Tooken Club для OCR; это отдельные платные запросы и результат может содержать ошибки. Большие документы сокращаются до установленного лимита.
Изображения
При создании и редактировании изображения текст запроса и выбранная фотография передаются через наш HTTPS-прокси в Tooken Club. Изображения для анализа также передаются выбранной модели Tooken Club, если она поддерживает зрение. Сгенерированные изображения сохраняются в IndexedDB на устройстве; их можно скачать и включить в локальную резервную копию истории. При удалении диалога приложение удаляет неиспользуемые изображения, если сохранение истории подтверждено. Резервная копия JSON не содержит API-ключ, но содержит личную переписку и изображения: храните её конфиденциально.
Безопасность и тарифы
Запросы тарифицирует Tooken Club по вашему личному балансу. Не сообщайте ключ никому. По возможности создайте отдельный ключ с лимитом расходов, который можно отозвать. Наш сайт — независимый клиент для подключения к Tooken Club.