حریم خصوصی

چه چیزی ذخیره نمی‌شود

• متن prompt و پاسخ درخواست‌های API (/v1/chat/completions، /v1/completions، /v1/embeddings) — نه در لاگ، نه در دیتابیس، نه در سیستم‌های جانبی.
• هدرهای شناسایی کلاینت به تأمین‌کنندهٔ مدل ارسال نمی‌شود؛ درخواست با هویت یوتاپن به upstream می‌رود.
• کلید API به‌صورت hash (SHA-256) ذخیره می‌شود؛ متن کامل کلید فقط یک بار هنگام ساخت نمایش داده می‌شود.

چه چیزی ذخیره می‌شود

• متادیتای هر درخواست: مدل، تعداد توکن ورودی/خروجی، هزینه، زمان، وضعیت، IP کلاینت، شناسهٔ کلید. برای صورتحساب، محدودیت‌ها و دفاع از حساب.
• شماره موبایل (برای ورود)، ایمیل و اطلاعات فاکتور اگر خودت وارد کنی.
• تراکنش‌های کیف پول و اطلاعات پرداخت که درگاه برمی‌گرداند (شمارهٔ پیگیری، کارت ماسک‌شده).
• استثنا — چت داخل داشبورد: تاریخچهٔ گفتگوها و فایل‌های پیوست، دادهٔ خودِ توست و برای نمایش تاریخچه نگه داشته می‌شود؛ هر گفتگو را می‌توانی حذف کنی و با حذف حساب همه پاک می‌شود.

مسیر درخواست

پنل، کیف پول و کلیدها روی سرور داخل ایران. فراخوانی مدل از طریق یک relay بی‌حالت خارج از ایران به تأمین‌کنندهٔ مدل (OpenRouter و از طریق آن، سازندهٔ مدل) می‌رسد. relay هیچ داده‌ای ذخیره نمی‌کند. سیاست حفظ دادهٔ سازندگان مدل تابع قوانین خودشان است؛ برای داده‌های حساس از مدل‌هایی با سیاست عدم آموزش استفاده کن.

حذف حساب

با درخواست از پشتیبانی، حساب و همهٔ گفتگوها حذف می‌شود؛ رکوردهای مالی (فاکتورها و تراکنش‌ها) طبق الزامات قانونی نگه داشته می‌شود.