Конфиденциальность и данные
Оператор сервиса
Оператор Retrivium — IE Aleksandr Golubev, Tbilisi, Georgia.
Вопросы об этой политике и обработке данных можно направить на golubev.cto@gmail.com.
Информационный сайт
Сайт содержит информацию о Retrivium, GPU-инфраструктуре и работе над подключением пула к OpenRouter в качестве провайдера инференса. На сайте нет форм заявок, пользовательских аккаунтов, платежей или регистрации API-ключей.
Хранение и аналитика сайта
Рекламные трекеры и сторонняя аналитика не используются. Шрифты размещены вместе с сайтом. Каталог статей может читать параметры поиска и категории из URL страницы.
Журналы хостинга сайта
Хостинг сайта может обрабатывать техническую информацию, например IP-адреса и время обращений. Сроки хранения зависят от конфигурации при публикации. Журналы посещений сайта отделены от запросов inference API и не определяют сроки хранения содержания инференса.
Политика данных производственного inference API
Мы обрабатываем данные инференса только для передачи запрошенного результата. Мы не сохраняем их, не анализируем содержание, не используем для обучения и не просматриваем вручную. Эти правила распространяются на обычные и потоковые ответы API.
Обработка только для выполнения запроса
Retrivium обрабатывает входные данные и ответы только для авторизации, маршрутизации, проверки и выполнения запрошенного инференса и передачи результата. Это включает сообщения, системные инструкции, определения и аргументы инструментов, схемы, текст ответа и reasoning. Мы не исполняем инструменты клиента: их определения и результаты служат входом модели.
Без обучения, анализа содержания и ручного просмотра
Мы не используем входные данные, ответы, reasoning и данные инструментов для обучения, дообучения, оценок, бенчмарков, улучшения продуктов, аналитики, профилирования, рекламы или создания датасетов. Мы не просматриваем это содержание вручную, не продаём и не передаём его для этих целей. Для технических тестов используются синтетические или самостоятельно подготовленные тестовые данные, а не содержание клиентских inference-запросов.
Без постоянного хранения данных инференса
Мы не записываем содержание инференса, включая полученные из него последовательности токенов, на диск, в базы данных, объектные хранилища, журналы, трассировки, мониторинг или резервные копии. Мы не ведём постоянные записи об отдельных inference-запросах: не сохраняем ID, время, выбранную модель, число токенов, статусы, сетевые адреса или идентификаторы ключей, связанные с отдельным запросом. Исключений для хранения содержания ради отладки, оценки качества или анализа злоупотреблений нет.
Временная обработка в оперативной и GPU-памяти
Входные данные, ответы и временные представления токенов находятся в оперативной памяти и памяти GPU только в объёме, необходимом для обработки и передачи результата. Состояние активного запроса освобождается после обработки завершения, отмены или ошибки. Данные инференса не записываются в swap, дисковые кэши или дампы памяти. На производственных endpoints отключены кэширование префиксов между запросами и постоянный KV-кэш. Выделенная память может использоваться повторно; это не обещание немедленного криптографического или физического стирания каждого освобождённого блока.
Только суммарные технические счётчики
Для маршрутизации используются временные счётчики токенов, активных запросов и занятости KV-памяти. Мы можем хранить суммарные показатели сервиса или модели: например, общее число входных и выходных токенов или завершённых запросов. В них нет содержания, идентификаторов запросов, истории отдельных событий или профилей клиентов. Usage отдельного запроса возвращается вызывающей стороне; Retrivium не сохраняет этот ответ как отдельную запись для биллинга.
Инфраструктура и места обработки
Производственный инференс выполняется исключительно на собственном оборудовании под управлением Retrivium. Для endpoints с обозначением EU Retrivium гарантирует, что маршрутизация запросов, обработка входных данных и выполнение модели происходят исключительно в государствах — членах Европейского союза. Запросы, ответы, reasoning и данные инструментов, обрабатываемые Retrivium, остаются в ЕС и не передаются нами на инфраструктуру за его пределами. Балансировка нагрузки, повторные попытки и резервирование EU-endpoints используют только машины в ЕС. Если мощности в ЕС недоступны, запрос отклоняется, а не перенаправляется за пределы ЕС. Фактические страны обработки публикуются для каждого endpoint. Регистрация оператора в Тбилиси, Грузия, не меняет регион обработки EU-endpoint. Обязательство относится к обработке в Retrivium; у OpenRouter, приложений клиента и внешних инструментов под управлением клиента собственные политики.
Передача и управление доступом
Публичный API использует HTTPS. Трафик инференса между машинами шифруется и аутентифицируется. До активации производственная машина должна пройти проверку принадлежности оборудования, управления доступом, отсутствия логирования, swap и дампов памяти. Содержание инференса исключено из журналов доступа, постоянного вывода приложений и резервных копий. Административный доступ ограничен уполномоченными операторами и не используется для просмотра клиентского содержания.
OpenRouter и сервисы клиента
Эта политика относится к обработке в Retrivium. OpenRouter применяет собственные правила конфиденциальности, маршрутизации, оплаты и безопасности до и после обращения к Retrivium. У приложений клиента и сервисов, вызываемых его инструментами, также есть собственные политики. Retrivium не управляет их независимыми настройками хранения. Классификацию ZDR в OpenRouter назначает сам OpenRouter; эта страница не заявляет об одобрении, сертификации или принятии провайдера.
Обращения по поводу данных
По вопросам конфиденциальности и прав на данные обращайтесь на указанный выше email оператора. Поскольку содержание инференса и записи отдельных запросов не сохраняются, мы не можем восстановить прошлый запрос, ответ или диалог. API-ключи, конфигурация и добровольно отправленная переписка поддержки — отдельные административные данные сервиса, а не история инференса. Не присылайте в поддержку запросы, ответы и секреты: переписка используется только для обработки обращения и выполнения применимых правовых обязанностей.
Изменения политики
Дата выше обозначает версию политики. Изменения действуют на будущее и не разрешают повторное использование ранее обработанных данных. Мы не включаем скрыто журналирование, хранение содержания или обучение. Если будущему сервису потребуются иные правила обработки, его политика и условия должны быть раскрыты до получения клиентского трафика.