Данные и безопасность ИИ чата: куда уходит ваш запрос

На этой странице — как устроен путь вашего сообщения от браузера до нейросети и обратно, что и где хранится, какие компании в этом участвуют и как сообщить нам о проблеме с безопасностью. Отсюда же ведут ссылки на все наши политики.

Проверено 4 октября 2026 года.

Путь запроса

Когда вы отправляете сообщение в чат, происходит следующее.

Браузер → ai-flip.ru. Сообщение уходит по HTTPS на сервер сайта ai-flip.ru. Он размещён у хостинга Beget в России. Чат открыт прямо на странице сайта, а сервер сайта пересылает запросы чата дальше.
ai-flip.ru → платформа чата. Запрос принимает платформа Framesuite, на которой работает наш чат. Её серверы находятся в Казахстане. Здесь сообщение сохраняется в истории диалога, проверяется лимит или подписка, к нему добавляются предыдущие сообщения диалога и текст из приложенных файлов.
Платформа → OpenRouter. Запрос по HTTPS уходит агрегатору моделей OpenRouter (США). Он выбирает, куда отправить запрос для выбранной модели.
OpenRouter → провайдер модели. Модель запускает её разработчик — OpenAI, Anthropic, Google, DeepSeek, xAI, Alibaba и другие — или компания, которая размещает открытую модель на своих серверах.
Ответ обратно. Ответ идёт тем же путём и появляется в чате по мере генерации. Платформа сохраняет его в истории.

Ваш адрес почты и платёжные данные в запрос к модели не добавляются. Но всё, что вы сами написали или приложили, провайдер модели получает.

Что хранится у нас

Аккаунт: почта, имя и фото профиля, если вход через Google или Telegram.
История диалогов: ваши сообщения, ответы моделей, приложенные файлы, созданные изображения и документы. Хранятся на серверах платформы чата, пока существует аккаунт. Резервные копии — в облаке Yandex Cloud в России.
Подписка и платежи: тариф, суммы, статусы, служебные данные платежа. Полного номера карты у нас нет.
Статистика визитов: в Яндекс Метрике и Google Analytics.

Сроки хранения и как удалить данные — в Политике конфиденциальности.

Что хранится у провайдера модели

Что OpenRouter и разработчик модели делают с запросом — хранят ли его, сколько и используют ли для обучения, — определяют их собственные правила, и у разных провайдеров они разные. Мы на это повлиять не можем. Исходите из того, что текст запроса может остаться у провайдера.

Поставщики

Компания	Что делает	Где
Beget	хостинг сайта ai-flip.ru	Россия
Framesuite	платформа чата: аккаунты, история, файлы, подписки	Казахстан
Yandex Cloud	резервные копии платформы чата	Россия
OpenRouter, Inc.	доступ к языковым моделям	США
Разработчики моделей: OpenAI, Anthropic, Google, DeepSeek, xAI, Alibaba, Mistral AI, Amazon, NVIDIA, ByteDance, Z.ai, Xiaomi, Perplexity и другие, а также компании, которые запускают открытые модели	генерация ответов	США, страны ЕС, Китай и другие — зависит от модели
Exa	поиск в интернете по запросу из чата	США
CloudPayments	приём оплаты и продление подписки	Россия
Google Firebase	вход в аккаунт	США
Telegram	вход через Telegram	за рубежом
Яндекс Метрика	статистика посещений	Россия
Google Analytics	статистика посещений	США

Как мы защищаем данные

Сайт и чат работают только по HTTPS, в том числе на всём пути до провайдера модели.
Данные карты вводятся в форме CloudPayments и к нам не попадают.
Вход — через Google, Telegram или по почте и паролю; пароли хранит сервис авторизации Firebase, а не мы.
База данных и загруженные файлы регулярно копируются в резервное хранилище.
Ссылкой на диалог можно поделиться, только если вы сами откроете к нему доступ. По умолчанию диалог видите только вы.

Что не стоит отправлять в чат

Пароли, ключи доступа и токены, номера карт, паспортные данные, медицинские сведения, коммерческие тайны и персональные данные других людей. Если без этого не обойтись, замените имена и номера на условные.

Как сообщить об уязвимости

Нашли уязвимость — напишите на info@ai-flip.ru с темой «Уязвимость». Опишите, что нашли, как воспроизвести и что под угрозой. Пожалуйста, не публикуйте подробности, пока мы не исправим проблему, не трогайте чужие аккаунты и данные и не нагружайте сервис.

Если подозреваете, что кто-то получил доступ к вашему аккаунту, смените пароль и напишите нам.