Имя и аватарка профиля сохраняются на сервере и доступны владельцу аккаунта через авторизованный API. Каталог пользователей не публикуется.
Email хранится в Supabase Auth для входа и регистрации. Код отправляется через настроенный владельцем почтовый сервис.
Сообщения хранятся в браузере. Для ответа контекст отправляется через сервер сайта выбранному провайдеру модели: Google, Groq или OpenRouter. Не отправляйте секреты или чувствительные данные: политика хранения у каждого провайдера своя.
История основного чата разделена по аккаунтам и хранится на устройстве. Сервер хранит сохранённые заметки, файлы библиотеки, доступы, подписки, заказы, согласие с условиями, счётчики и обращения техподдержки. Заметки и библиотека привязаны к аккаунту и доступны после входа; это не сквозное шифрование. Файлы библиотеки не передаются ИИ автоматически. В платёжный сервис передаются email и сумма заказа; данные карты сайт не получает.
При смене модели отправляется до 40 последних сообщений, суммарно до 24 000 символов. Когда контекст сокращён, в чате появляется предупреждение.
Владелец сайта управляет аккаунтами в Supabase. Перед публичным запуском он должен указать контакты и опубликовать свою политику обработки данных.