Доступ. Дані. Контроль.
Як захищені облікові записи, API-ключі й робочі простори та що зберігається після запиту.
Перевірено 18 жовтня 2026Облікові записи та сесії
Паролі зберігаються як хеші з індивідуальною сіллю. Сесія передається захищеним HttpOnly cookie. Зміна пароля через відновлення завершує попередні сесії; API-ключі відкликаються окремо.
Ключі та робочі простори
Новий API-ключ показується повністю лише під час створення; сервер зберігає його хеш. Запити й збережені матеріали прив’язані до робочого простору. Керування учасниками та оплатою обмежене ролями власника й адміністратора.
Підтвердження й відновлення
Лист підтвердження діє 24 години й потребує входу до того самого акаунта та окремого натискання. Посилання відновлення пароля діє 30 хвилин. Обидва посилання одноразові; сервер зберігає хеші токенів.
Мережа та зовнішні події
Публічний сайт і API використовують HTTPS. Зміни через браузер перевіряються за походженням запиту та поточним простором. Події Stripe і доставки SendGrid перевіряються за підписом; повторні події не повинні повторювати нарахування або записи.
Картки та службові листи
Дані картки вводяться на сторінці Stripe; кабінет не зберігає повний номер чи CVC. Для службових листів вимкнено відстеження відкриттів і переходів. Прийняття листа провайдером, його доставка та дія користувача — різні події.
Що зберігається і як видаляється
| Категорія | Поточна практика |
|---|---|
| Звичайний API-запит | API-шлюз не записує контекст і питання звичайних запитів у базу історії. Він зберігає технічні дані використання. Збереження спільного запиту — окрема дія користувача. |
| Акаунт, використання та оплата | Зберігаються дані акаунта, членства, технічна історія використання та фінансовий облік. Автоматичний загальний строк видалення цих записів не встановлений. Індивідуальні вимоги до видалення узгоджуйте з командою. |
| Спільні запити | Контекст і питання зберігаються до видалення автором або адміністратором. Видалений запис може залишатися в резервних копіях до їх ротації. |
| Звернення через форму | Ім’я, email, тема, текст і номер звернення — 90 днів в основній базі. Копія повідомлення може залишатися у службовій пошті для опрацювання. |
| Журнал доставки листів | Ідентифікатори, хеш адреси, тип і статус листа та час — 90 днів. У цьому журналі немає тіла листа, токена посилання або відстеження відкриттів. |
| Підтвердження й скидання пароля | Одноразові посилання мають власний строк дії. Записи з хешами токенів видаляються під час очистки, коли після закінчення строку дії минуло понад 24 години. |
| Набори оцінювання | Імпорт JSONL і перегляд звіту виконуються у браузері. Запуск передає моделі контекст і питання; очікувані відповіді не передаються. Завантажений звіт містить вхідні дані й відповіді. |
| Резервні копії | Зберігаються сім останніх приватних копій бази. Ротація копій не є обіцянкою відновлення за певний час або окремим SLA. |
Періодична очистка виконується, коли працює сервіс. Видалення з основної бази не означає негайного видалення з резервних копій чи систем постачальників. Для робочих даних із визначеними строками зберігання спочатку погодьте ці строки з командою.
Повідомити про проблему
Для питань безпеки, доступу чи видалення даних звертайтеся до Codebridge. Додайте адресу сторінки, час і опис проблеми. Не надсилайте пароль, API-ключ, платіжні реквізити або дані чужого акаунта. Строки реагування за окремим SLA цією сторінкою не встановлюються.