Приватность и что API хранит

Где может храниться ваше содержимое

Все места в Antimatter, где может храниться текст промпта или ответа. Больше нигде: ни одна строка лога не печатает промпт, и на сайте нет скрипта аналитики.

Что хранится о запросах

Никакого текста, но достаточно, чтобы выставить счет, ограничить частоту и отвечать за сервис. Окно ноль означает, что запись не удаляется.

• Записи использования: для каждого запроса модель, число токенов, стоимость, статус, время, ключ, сообщение об ошибке провайдера, если оно было (обрезанное до 200 символов), и, если вы ее отправили, ваша метка x-antimatter-session. Ни промпта, ни ответа, ни IP-адреса. Хранится 400 дней.
• Трассы: те же метаданные в виде спанов, для бортового самописца и экспорта OpenTelemetry, с сообщением об ошибке, обрезанным до 500 символов. Хранятся 7 дней. Этот экземпляр не отправляет их ни в какой коллектор.
• Решения автопилота: какой мир выбран и почему, для аккаунтов после входа. Хранятся 30 дней.
• Вход: адрес вашего кошелька это ваш аккаунт. Сессия длится 30 дней. IP-адрес входа хранится только как дайджест с ключом, для правил против злоупотреблений, и удаляется через 30 дней после того, как его видели в последний раз. Вход через email, Google, X или приложение кошелька идет через Privy, который хранит ваш email или социальный аккаунт и доли ключа вашего встроенного кошелька; Antimatter не сохраняет из этого ничего, кроме адреса кошелька. Покупка USDC картой происходит между вами и Stripe или MoonPay.
• Ограничения частоты: анонимный запрос учитывается по его IP-адресу. Где оператор делит ограничитель между экземплярами, этот адрес пишется в базу данных как ключ счетчика на время его окна, около минуты.
• Журнал аудита: значимые действия с аккаунтом (создан ключ, заявлено пополнение, приглашен участник) с IP-адресом, с которого они сделаны. Адрес хранится открытым текстом 30 дней, для проверки безопасности, а затем заменяется дайджестом с ключом, который показывает, пришли ли два действия с одного адреса, не говоря, с какого. В этом экземпляре не удаляется: это собственная запись аккаунта, и она входит в экспорт.
• Журнал операций: пополнения, списания и начисления. Хранится всегда, потому что деньги должны сходиться; удаление аккаунта отвязывает его от вас.
• Отчеты об ошибках: когда страница или сервер дает сбой, что именно сломалось (сообщение и трассировка стека ошибки, путь страницы и релиз), чтобы это исправить. Перед сохранением, в вашем браузере и еще раз на сервере, из них удаляются строки запроса, ключи, токены, адреса кошельков и адреса email; нет ни аккаунта, ни IP-адреса. Хранятся 14 дней после того, как ошибку видели в последний раз.

Что собирается и зачем

• Адрес вашего кошелька: это ваш аккаунт. Он выполняет вход, по нему зачисляется отправленное вами пополнение, и только он связывает записи выше с вами. Хранится, пока существует аккаунт. Если вы входите через Privy, Antimatter все равно получает только адрес кошелька; ваш email или социальный аккаунт остается у Privy. Если вы привяжете к аккаунту другие кошельки, каждый привязанный адрес хранится так же, пока вы не отвяжете его или не удалите аккаунт.
• Записи ваших запросов: чтобы выставлять вам счет, применять ваши лимиты, бюджеты и потолки и показывать вам ваше использование.
• Пополнения: транзакция, сеть, токен, сумма и отправляющий кошелек, а для $ANTI и расчетная цена, по которой он зачислен, чтобы зачислить вам средства ровно один раз и вести учет.
• IP-адреса: ненадолго для ограничений частоты, как дайджест с ключом для правил против злоупотреблений и в журнале аудита, как описано выше.
• То, что вы решили сохранить: диалоги, промпты, пресеты, ссылки, имена ключей, вебхуки, правила оповещений и публичное имя, если вы его опубликовали.
• Отчеты об ошибках: чтобы найти и исправить сломанное.

Ничего отсюда не продается и не используется для рекламы, а на сайте нет аналитики, которая следит за вами со страницы на страницу или с сайта на сайт.

Кто еще обрабатывает ваши данные

Сервисы, которым этот экземпляр передает какие-либо ваши данные, прочитанные из его текущих настроек; необязательный сервис указан, только пока он включен.

Ваш кошелек, а также любой вебхук или коллектор OpenTelemetry, которые вы настраиваете сами, принадлежат вам: то, что вы туда отправляете, под вашим контролем, а не нашим.

Публичные блокчейны

Пополнение это перевод в публичном блокчейне. Он, адрес вашего кошелька и сумма публичны там навсегда, что бы ни случилось с вашим аккаунтом здесь; удаление до них не дотягивается, как и кто-либо другой.

Cookie и хранилище браузера

Каждый cookie и каждый ключ хранилища, которые пишет сайт, и ничего больше. Ни один не служит рекламе или слежке за вами на других сайтах, а хранилище браузера никогда не покидает ваш браузер.

Если вы входите через Privy, собственный код Privy хранит свою сессию в хранилище и cookie этого браузера под своими именами, по политике Privy.

Что видит провайдер

Чтобы получить ответ, промпт должен дойти до модели. Он отправляется провайдеру, обслуживающему выбранный вами мир: OpenRouter и стоящему за ним создателю модели, или напрямую OpenAI или Anthropic, если оператор их подключил. К тому, что они получают, применяются их правила хранения и обучения, по аккаунту оператора у них или по вашему, если вы подключили собственный ключ провайдера.

В запросах, которые Antimatter отправляет в OpenRouter от своего аккаунта (чат, эмбеддинги, синтез и распознавание речи), он просит OpenRouter использовать только тех провайдеров, которые не собирают промпты и не обучаются на них. Это не нулевое хранение: провайдер все же может какое-то время хранить промпт, например чтобы следить за злоупотреблениями. Модель без такого провайдера отклоняется и никогда не отправляется туда, где правила мягче.

Генерация изображений (эндпоинт изображений OpenRouter не принимает такое предпочтение), запросы, отправленные напрямую в OpenAI или Anthropic, и запросы на вашем собственном ключе провайдера находятся вне этого предпочтения: там решают собственные условия провайдера или настройки вашего аккаунта. Antimatter удаляет из ваших запросов перед отправкой поля маршрутизации, такие как provider, так что запрос не может изменить эту политику. Прочитайте политику каждого создателя модели, прежде чем отправлять то, что вы не хотели бы сохранить у них.

Экспорт и удаление

Панель экспортирует все, что хранится о вашем аккаунте, одним файлом. Удаление аккаунта стирает ваши диалоги, ключи, записи самописца, трассы, решения автопилота, личные пакеты, возобновляемые потоки, привязку и историю Telegram, ссылки, промпты, пресеты, настройки и дайджесты адресов ваших входов. Ключи организации отзываются, а ее пакеты остаются с ней. Диалог, написанный в /chat до входа, никогда не был связан с аккаунтом; он исчезает через 30 дней после последнего сообщения.

Что остается и почему: строки журнала операций и записи использования остаются с отрезанной от них вашей личностью, потому что учет и наценка оператора должны сходиться; строки аудита ваших собственных действий теряют вашу личность и адрес, а строка действия администратора над аккаунтом сохраняет номер аккаунта. Ссылки на транзакции остаются, чтобы пополнение нельзя было заявить дважды. Уже потраченный бесплатный лимит, открытая отметка о злоупотреблении или заморозка и реферал остаются под дайджестом адреса кошелька с ключом, чтобы удаление ничего не восполняло; ключ хранится вне базы данных, поэтому без него дайджест нельзя сопоставить с адресом. Записи, оставленные аккаунтом до 2 октября 2026 года, несут более старый дайджест без ключа, пока этот кошелек снова не выполнит вход, и тогда ежечасная очистка их переписывает. Ваши записи в кэше ответов удаляются; запись, сделанная до 2 октября 2026 года, не называет аккаунт и истекает за 10 минут, плюс час, который может занять очистка. Аккаунту со средствами сообщается, от чего он отказывается, прежде чем его можно удалить.

Там, где книги запечатываются по дням для проверяемых квитанций, запечатанные дни тоже остаются: по каждому запросу и каждой записи журнала операций они хранят модель, число токенов и суммы, а аккаунт только в виде дайджеста с ключом, никогда не адрес и не номер аккаунта. Удаление оставляет их как есть, навсегда, чтобы запечатанный корень всегда можно было проверить, а выданные вам доказательства по-прежнему подтверждались.

Проверяем вашу сессию.

В зависимости от места вашего проживания у вас могут быть и другие права на ваши данные, например исправить их, возразить против их использования или подать жалобу в орган по защите данных.

Как соблюдаются окна хранения

Ежечасная очистка удаляет то, что вышло за свое окно, поэтому строка может пережить его на срок до часа. Эти окна задает оператор; числа здесь те, что действуют сейчас. Сколько стоит каждый запрос, смотрите в ценах; названные здесь заголовки описаны в документации.

Изменения этой политики

• Когда меняется то, что обещает эта политика, вместе с этим меняется дата вверху.
• Окна и списки на этой странице следуют настройкам оператора, и страница всегда показывает те, что действуют в момент, когда вы ее открываете.