Срок хранения данных

Любой сервис что-то хранит. Типичные категории — сам аккаунт, платёжные записи, которые может требовать закон, журналы, помогающие находить сбои, счётчики использования для лимитов, резервные копии и аналитика. У каждой может быть свой срок: журналы веб-серверов нередко ротируются в течение недель, счета хранят годами, потому что этого требуют законы о бухучёте, а аналитика сжимается до итоговых сумм. Полезная привычка — рассматривать их по отдельности, а не принимать единое обещание вроде «мы ничего не храним». В европейском праве о защите данных та же мысль называется принципом ограничения хранения: персональные данные не следует держать дольше, чем нужно для их цели.

Для сервисов ИИ один случай важнее остальных: сам запрос. Нулевое хранение означает, что провайдер, запускающий модель, обрабатывает твой текст, чтобы составить ответ, и после этого не сохраняет его. Это обязательство провайдера, а в цепочке провайдеров каждый даёт своё. Некоторые разработчики хранят запросы какое-то время по собственной политике, например для контроля злоупотреблений, и этот срок определяют они, а не приложение. Абстрактные слова вроде «приватно» мало что говорят, пока не названы срок и тот, кто хранит.

Резервные копии усложняют картину: запись, удалённая из рабочей базы, может сохраниться в архиве, пока не истечёт срок его хранения. И удаление — это не просто кнопка. Спроси, что именно удаляется, когда ты удаляешь чат или аккаунт, происходит ли это сразу или по расписанию и остаётся ли след, например запись об удалении, о которой должны узнать другие устройства. Короткое хранение уменьшает то, до чего способны добраться взлом, судебный запрос или любопытный сотрудник, хотя некоторые данные, например налоговые документы, по закону нужно хранить дольше, и хорошая политика говорит об этом, а не прячется за расплывчатой фразой. Ясная политика называет, что хранится, зачем, как долго, кто может это получить и что исчезает, когда ты уходишь.

Страница прозрачности перечисляет построчно, что хранят серверы NeverNo. Твой аккаунт (адрес почты, дата регистрации и последний вход) хранится, пока существует аккаунт. Ссылка для обмена действует до выбранного тобой срока — 1, 7 или 30 дней — или пока ты её не удалишь, после чего стирается в течение часа. Зашифрованная резервная копия остаётся, пока ты её не удалишь или не заменишь. Счётчики состояния сервиса, в которых нет ни аккаунта, ни идентификатора, ни сообщения, хранятся 30 дней; суммы расходов у провайдеров — 35 дней; сырая статистика продукта — 90 дней, после чего остаются лишь анонимные суточные итоги. Удалённый элемент в зашифрованной синхронизации оставляет след без содержимого на 180 дней, чтобы твои другие устройства тоже его удалили.

Текста твоих сообщений в этом перечне нет: он проходит через наши серверы, пока создаётся ответ, и нигде не записывается. На стороне модели всё зависит от метки. Приватные модели — это открытые модели у DeepInfra или у OpenRouter с опцией нулевого хранения. DeepSeek V4 Flash, бесплатная в NeverNo, — одна из них, с контекстом 128 000 токенов и ответами до 8 192 токенов. У анонимных моделей разработчик читает текст и может какое-то время хранить его по собственной политике.