DPA по запросу
Наше соглашение об обработке данных охватывает субпроцессоров, перечисленных на этой странице. Чтобы получить его, напишите на адрес ниже.
Безопасность и данные
Куда уходит ваш код.
Запрос идёт от вашего агента к нашему шлюзу и дальше к провайдеру модели, ответ возвращается тем же путём. Мы храним метаданные, нужные для оплаты, но никогда — промпты или код.
- Только метаданные
- Без обучения на ваших данных
- DPA по запросу
{ "request_id": "req_8f2c41d07a", "key": "cp-live-••••7f3a", "model": "claude-sonnet-5-5", "input_tokens": 4210, "output_tokens": 812, "cache_read_tokens": 61344, "latency_ms": 2140, "status": 200, "created_at": "2026-10-28T09:14:03Z" }
ПромптНе хранится
КодНе хранится
Ответ моделиНе хранится
Путь запроса
Один запрос от начала до конца.
Четыре шага и один провайдер. По пути ничего не копируется в другую модель и не пишется в лог.
Ваш агент
Claude Code, Codex, OpenCode, Cline
- Отправляет запрос с вашим ключом
cp-live - В том же формате, что и API провайдера
- Отправляет запрос с вашим ключом
codingpass.ai
Наш шлюз за Cloudflare
- TLS 1.3 от вашей машины до нашего edge
- Ключ сверяется с сохранённым хешем
- Применяется политика моделей команды
- Вызов списывается из вашей квоты
- Тело передаётся дальше, не сохраняется
Провайдер модели
Anthropic, OpenAI, Google, xAI и провайдеры открытых моделей
- Запускает модель, которую вы вызвали
- Только на этом шаге ваш промпт обрабатывает модель
Обратно к вам
Потоком обратно в ваш агент
- Число токенов записано, тело отброшено
- ID запроса в каждом ответе
x-request-id:req_8f2c41d07a
Запрос видит только один провайдер: тот, что обслуживает вызванную модель.
Какие данные мы храним
Что мы храним и что не храним никогда.
Первый список нарочно короткий. Чего в нём нет, того мы не храним.
Что мы храним
ХранитсяEmail аккаунта
Для входа, чеков и уведомлений о сервисе.
API-ключи в виде хеша
Мы храним хеш и последние 4 символа, поэтому ключ показывается только один раз — при создании.
Метаданные каждого запроса
Модель, число токенов, время, задержка, код статуса, ID запроса и ключ, с которого был вызов. Нужны для оплаты, статистики в личном кабинете и защиты от злоупотреблений.
Что мы не храним никогда
Не хранится- Промпты и системные промпты
- Ваш код и содержимое файлов
- Ответы модели
- Вызовы инструментов и их результаты
Они проходят через наш шлюз к провайдеру и обратно. Они никогда не попадают в наши логи, базу данных или резервные копии.
Поддержка видит те же метаданные, что и вы. Пришлите ID запроса — мы сможем отследить вызов, но не прочитать его.
Сроки хранения
Сколько мы храним.
Метаданные использования хранятся достаточно долго, чтобы разрешить спор по оплате. Содержимое запросов не хранится вообще.
Счета и налоговые документы хранятся столько, сколько требует налоговое законодательство.
| Данные | Срок |
|---|---|
| Метаданные использованияМодель, токены, время, задержка, статус, ID запроса | 13 месяцевОплата, счета и споры |
| Тела запросов и ответовПромпты, код, ответы модели, результаты инструментов | Не хранятсяПередаются провайдеру и отбрасываются |
| Данные аккаунтаEmail, хеши ключей, настройки команды | До удаления + 30 днейСтираются через 30 дней после удаления аккаунта |
| Платёжные данныеДанные карты | Хранит StripeCodingPass их не хранит |
Субпроцессоры
Кто ещё работает с вашими данными.
Каждый провайдер моделей получает только те запросы, которые вы отправляете его моделям. Ещё трое отвечают за сетевой трафик, платежи и хостинг.
Листайте в сторону, чтобы увидеть все столбцы
| Компания | Назначение | Какие данные | Регион |
|---|---|---|---|
| Провайдеры передовых моделей | |||
| Anthropic | Модели Claude | Запросы, которые вы отправляете его моделям | По условиям провайдера |
| OpenAI | Модели GPT | Запросы, которые вы отправляете его моделям | По условиям провайдера |
| Модели Gemini | Запросы, которые вы отправляете его моделям | По условиям провайдера | |
| xAI | Модели Grok | Запросы, которые вы отправляете его моделям | По условиям провайдера |
| Провайдеры открытых моделей | |||
| Moonshot AI | Модели Kimi | Запросы, которые вы отправляете его моделям | По условиям провайдера |
| Zhipu AI (Z.ai) | Модели GLM | Запросы, которые вы отправляете его моделям | По условиям провайдера |
| MiniMax | Модели MiniMax | Запросы, которые вы отправляете его моделям | По условиям провайдера |
| Alibaba Cloud | Модели Qwen | Запросы, которые вы отправляете его моделям | По условиям провайдера |
| DeepSeek | Модели DeepSeek | Запросы, которые вы отправляете его моделям | По условиям провайдера |
| Xiaomi | Модели MiMo | Запросы, которые вы отправляете его моделям | По условиям провайдера |
| Инфраструктура | |||
| Cloudflare | Сетевой edge: TLS, защита от DDoS | Весь трафик API и сайта при передаче. TLS завершается на edge. | Глобальная edge-сеть |
| Stripe | Платежи | Данные карты и email для счетов | США / ЕС |
| Хостинг-провайдер | Шлюз, база данных и резервные копии | Данные аккаунта, хеши ключей и метаданные использования | Указан в DPA |
Команда может заблокировать любую модель или провайдера в политике моделей. Настройки для команд
Обновлено 28 октября 2026 г.
Соответствие требованиям
Где мы сейчас.
GDPR: мы обработчик данных об использовании вашей команды
Ваша компания — контролёр. Мы обрабатываем данные об использовании только для работы сервиса, учёта расхода и выставления счетов.
SOC 2: пока нет
Отчёта SOC 2 у нас нет. Запросите нашу анкету по безопасности.
Контакт по безопасности
Для DPA, анкет по безопасности и любых вопросов по этой странице.
Ответственное раскрытие
Нашли уязвимость? Пришлите шаги воспроизведения на тот же адрес. Мы не будем преследовать по закону за добросовестное исследование, если вы сначала сообщили о нём нам.
Компания
Оператор codingpass.ai — Newrate LLC, это продукт AIReiter. Оплата и поддержка: [email protected].
Настройки для команд
Администратор решает, кто что вызывает.
Всё настраивается в командной консоли. В Enterprise добавляются SAML SSO, экспорт журнала аудита и список разрешённых IP.
Ключ на участника
Все командыОдин ключ на человека. Замена или отзыв в один клик; расход и журнал аудита привязаны к человеку.
Лимит на участника
Все командыДневные, недельные и месячные лимиты расходов для каждого участника.
Политика моделей
Все командыРазрешайте или блокируйте любую модель или целого провайдера. Заблокированные вызовы отклоняются на нашем шлюзе.
Единый вход (SSO)
Все командыВход через Google и GitHub в любой команде. SAML — в Enterprise.
Журнал аудита
Все командыВсе действия администраторов с ключами, лимитами, политикой и участниками: кто и когда. Экспорт — в Enterprise.
Список разрешённых IP
EnterpriseПринимать вызовы API только с диапазонов адресов вашего офиса или CI.
acme-eng · Политика моделей
Передовые
Открытые
Разрешено провайдеров: 8 из 10 · моделей: 15 из 17Вызовы заблокированной модели отклоняются здесь и никуда не передаются.
Частые вопросы
Что спрашивают специалисты по безопасности.
Вы обучаете модели на нашем коде?
Нет. Мы не обучаем модели и не храним промпты и код, так что обучать не на чем. Каждый запрос обрабатывает провайдер, который обслуживает эту модель, по своим условиям API. Если условия какого-то провайдера вам не подходят, заблокируйте его в политике моделей.
Можно ли не отправлять запросы определённым провайдерам?
Да. В политике моделей администратор команды может заблокировать любую модель или целого провайдера. Вызовы заблокированной модели отклоняются на нашем шлюзе и никуда не передаются.
Где обрабатываются данные?
Содержимое запросов обрабатывает провайдер вызванной модели — в регионах, которые допускают его условия API. Весь трафик проходит через глобальную edge-сеть Cloudflare. Данные аккаунта и метаданные использования хранит CodingPass, а хостинг-провайдер и регион указаны в DPA.
Как получить DPA?
Напишите на [email protected], укажите юридическое название компании и командный аккаунт, на который должно распространяться соглашение. Мы пришлём DPA на подпись.
Проверка безопасности
Есть вопросы у вашей службы безопасности?
Отправьте им эту страницу или пришлите нам их анкету. Мы отвечаем письменно.
- Только метаданные
- Без обучения на ваших данных
- DPA по запросу