Как RaiF Agents работает с данными

1. Какие данные используются

• Аккаунт и анкета: идентификатор пользователя, подтверждённый email, имя, выбранное направление и описание деятельности.
• Рабочая настройка: выбранные агенты, состояние подписки, сведения о созданных и отозванных MCP-подключениях.
• OAuth и MCP: технические идентификаторы клиента, разрешения, сроки действия и хеши токенов. Ручной MCP-ключ показывается пользователю один раз. OAuth access- и refresh-токены передаются подключаемому клиенту и могут ротироваться; сервер хранит их хеши и сведения о жизненном цикле, а не раскрывает исходные значения повторно.
• Оплата: сумма, валюта, версия тарифа, статус проверки и загруженный пользователем файл чека.
• Безопасность и эксплуатация: время запроса, маршрут, код ответа, IP-адрес и сведения о браузере могут обрабатываться сетевой инфраструктурой для защиты и диагностики.

2. Для чего это нужно

Данные нужны, чтобы создать и защитить аккаунт, подобрать рабочую команду, сохранить выбор агентов, управлять подпиской, подключить MCP, проверить оплату, предотвращать злоупотребления и разбирать технические ошибки.

3. Внешние сервисы и получатели

• Google OAuth подтверждает вход; RaiF Agents запрашивает только базовый профиль и email.
• Supabase обслуживает вход и профиль пользователя.
• Cloudflare и production-хостинг обеспечивают доставку, защиту и работу сайта и могут обрабатывать технические данные соединения.
• Telegram Bot API и владелец сервиса получают чек и данные заявки для ручного подтверждения оплаты.
• Выбранная пользователем AI-платформа получает текст запросов и ответы при работе через MCP. Её собственные правила применяются отдельно.

Банковский перевод пользователь выполняет самостоятельно вне RaiF Agents через своё банковское или платёжное приложение. Сервис показывает QR-код, не выполняет автосписание и не заявляет автоматическую передачу данных банку.

4. Чеки и сроки хранения

Файл чека хранится в закрытом каталоге во время ручной проверки. Заявка истекает через 48 часов; рабочий файл ставится на удаление после подтверждения, отклонения или истечения заявки и удаляется при ближайшей фоновой очистке. Технический сбой может задержать удаление, а копия, попавшая в резервную копию во время проверки, может сохраняться до штатной ротации. Запись о заявке, сумме, решении и технической доставке хранится отдельно от рабочего файла.

Для подтверждённо неактивного аккаунта MCP-токены, выбор агентов и техническая связь состояния аккаунта очищаются сервером после 30 дней неактивности. Срок подключения ограничен политикой до 180 дней и доступ можно отозвать раньше.

Для данных профиля и каталога пользователей, подписок, платёжных метаданных, административного аудита и резервных копий не установлен единый публичный срок хранения. Записи могут сохраняться для работы сервиса, безопасности, бухгалтерского учёта, разрешения споров и выполнения применимых требований. Запросы на доступ, исправление, удаление или экспорт рассматриваются через поддержку после проверки личности; возможность и объём выполнения зависят от категории записи и действующих обязательств. Резервные копии могут сохраняться до их штатной ротации.

5. Управление доступом

Подключение MCP можно отозвать в кабинете. Удаление аккаунта или профиля в системе авторизации отключает связанную возможность MCP после проверки состояния. Для запроса на доступ, исправление, удаление или экспорт обратитесь в поддержку.

6. Связь

Сервис предоставляет индивидуальный предприниматель Свистунов Семен Геннадьевич, Бишкек, Кыргызская Республика.

По вопросам конфиденциальности используйте номер поддержки +996 990 030 333. Не отправляйте в открытом сообщении пароли, токены, коды 2FA, полные банковские реквизиты или файл чека.