Условия Drael по пунктам: оператор не назван, применимое право не указано, защиту оператора оплачиваете вы, а возвраты идут только кредитом.
В условиях использования Drael нигде не сказано, кто продаёт Drael. Продавец там называется "the operator", оператор: без названия компании, регистрации, адреса, применимого права и подсудности. Та же страница обязывает вас оплачивать юридическую защиту оператора, ограничивает его ответственность платежами за три месяца и возвращает деньги кредитом на аккаунт. Для профессиональной работы мы бы такое не подписали.
Данные собраны 9 и 10 ноября 2026 года из условий Drael (последнее изменение 29 октября 2026 года), его страницы о приватности и политики возвратов, а также со страницы цен NotHoly. Это наше прочтение с позиции практиков. Юридической консультацией оно не является, и те же страницы стоит прочитать вашему юристу.
Страница описывает себя так: "Short on purpose: what follows is what binds either side." То есть текст намеренно короткий и содержит то, что связывает обе стороны. За бортом осталось почти всё, ради чего договоры и пишут.
| Тема | Что сказано в условиях Drael | Что это значит для вас |
|---|---|---|
| Кто продавец | "the operator" | Некого указать в договоре, жалобе или иске |
| Применимое право и подсудность | Ничего | Где и как спорить, вы узнаете уже после начала спора |
| Претензии третьих лиц | "you take responsibility for it, including the reasonable cost of defending it" (ответственность на вас, включая разумные расходы на защиту) | Вы оплачиваете юристов оператора |
| Предел ответственности | "what you paid in the three months before the claim" (уплаченное за три месяца до претензии) | Максимум три блока подписки |
| Гарантия | "as it is and as available" (как есть и по мере доступности) | Никаких обещаний, что сервис работает, не ошибается или годится для какой-либо цели |
| Характер ответов | "Nothing Drael says is legal, medical, financial or security advice" | Продавец инструмента, который пишет exploit, отказывается считать свои ответы советом по безопасности |
| Возвраты | "The remedy is credit on the account" (компенсация кредитом на аккаунт) | Деньги на способ оплаты не возвращаются |
| Приостановка | "without notice when the case calls for it" (без уведомления, когда этого требует случай) | Кредит на аккаунте, закрытом за нарушение, не возвращается |
| Изменения | Показываются в продукте; "Using Drael after that means accepting the new version" (продолжая пользоваться, вы принимаете новую версию) | Срока уведомления нет |
Мы не знаем, и условия этого не говорят. Ни в условиях, ни на странице о приватности, ни в политике возвратов, ни на английском, ни на португальском нет названия компании, регистрационного номера или почтового адреса. Для связи указаны [email protected] и сервер в Discord. Ссылка "Help" в публичном футере перенаправляет на экран входа.
Продавец вправе быть маленьким. Продавец, который отказывается себя назвать, это уже другой разговор, ведь любое средство защиты клиента начинается с понимания, к кому обращаться. Условия NotHoly называют владельца по CNPJ и указывают применимое право и подсудность.
Пункт звучит так: "You cover us for what you do. If someone makes a claim against the operator because of how you used Drael or what you did with an answer, you take responsibility for it, including the reasonable cost of defending it." За свои действия отвечаете вы: если кто-то предъявит оператору претензию из-за того, как вы использовали Drael или что сделали с ответом, ответственность ложится на вас вместе с разумными расходами на его защиту.
Теперь сопоставьте это с тем, как работает продукт. Сервер Drael выполняет код, загружает страницу и обращается к базам утечек. Если третья сторона пожалуется на этот трафик, претензия придёт оператору, а условия переадресуют её вам, включая гонорары юристов. Вы возмещали бы убытки стороне, имени которой вам так и не сообщили.
В обратную сторону риск невелик: "total liability to you for anything to do with Drael is limited to what you paid in the three months before the claim". Вся ответственность оператора перед вами ограничена тем, что вы заплатили за три месяца до претензии. На Pro это максимум три блока, R$ 597 / US$ 210.
С годовым планом этот пункт сочетается плохо. Тот, кто оплатил год восемь месяцев назад, за последние три месяца не заплатил ничего. Как оператор стал бы применять этот пункт, мы не знаем, а раз в тексте нет ни применимого права, ни подсудности, то и спросить об этом толком негде. Цифры по планам есть в посте о ценах.
Политика возвратов гласит: "The remedy is credit on the account, spendable on anything the product does, rather than money sent back down the payment method it came from." Компенсацией служит кредит на аккаунте, который можно потратить на что угодно в продукте, а деньги на исходный способ оплаты не отправляются. Там же добавлено, что местное законодательство действует, если оно даёт больше. За уже предоставленное использование возврата нет, "even if you did not like" ответы.
Эта же страница заранее предусматривает закрытие продукта: "A closure of the product counts as broken; ask and the time is credited." Закрытие считается поломкой, и по запросу время зачтут кредитом. Кредит в закрытом продукте стоит столько, сколько в этот день стоит сам продукт.
Юридические и технические страницы Drael расходятся в трёх местах, и покупателю стоит спросить о каждом.
Страница о приватности говорит: "There is no AI vendor in the path and nothing you ask goes to a third party's API." На пути нет ИИ-вендора, и ничто из ваших запросов не уходит в API третьей стороны. В документации по инструментам сказано: "generate_image is cash at a provider per attempt" (каждая попытка generate_image оплачивается провайдеру деньгами), политика возвратов упоминает provider_unavailable, а страница лимитов говорит про "an upstream serving side that meters by the minute", вышестоящую сторону обслуживания с поминутным учётом. Сама страница о приватности сообщает, что поиск по утечкам "sends the identifier you asked about to the lookup service and the databases it consults", то есть отправляет запрошенный идентификатор сервису поиска и базам, к которым тот обращается.
Условия говорят: "We cannot read your history." Мы не можем читать вашу историю. Страница о приватности говорит: "While you are using Drael, the server holds your key in memory" (пока вы пользуетесь Drael, сервер держит ваш ключ в памяти), а шифрование "protects what is stored, not a conversation while it is happening": оно защищает сохранённое, но не идущий в эту минуту разговор.
Условия обещают: "The exact figures are on the plan page." Страницы планов нет: /pricing отдаёт 404, а ссылка в меню ведёт на якорь главной страницы.
Возможно, у всех трёх расхождений есть объяснение. При этом OWASP LLM Top 10 по-прежнему числит "Unclear T&Cs and data privacy policies of the model operators" (неясные условия и политики приватности операторов моделей) среди рисков цепочки поставок (LLM03), и эти страницы подходят под описание.
Юрист заказчика, который проверяет инструмент, ищет контрагента, применимое право, соглашение об обработке данных по статье 28 GDPR или по LGPD, поимённый список субобработчиков и пункт об уведомлении об утечке. На страницах Drael нет ничего из этого, а раз у аккаунта нет email, то и уведомлять некуда.
По данным релиза IBM Cost of a Data Breach 2026, утечка в среднем по миру обходится в US$ 4,99 миллиона. На этом фоне предел в US$ 210 и неназванный продавец выглядят как передача риска, которую мы бы не согласовали.
Условия Drael подходят одноразовому чат-аккаунту, где никому не понадобится искать продавца или предъявлять претензию. Условия NotHoly называют владельца по CNPJ, с применимым правом и подсудностью, а именно это юрист заказчика ищет в первую очередь; при этом у NotHoly по-прежнему нет опубликованного DPA, SOC 2 и ISO 27001, о чём сказано на странице доверия. Если ваша работа никогда не доходит до договора, ни те ни другие условия роли не играют; как только доходит, именно на неназванном операторе проверка и заканчивается.
О его серверах мы судить не можем. Договор, на наш взгляд, для профессионального использования небезопасен: продавец не назван, а претензии третьих лиц и расходы на защиту ложатся на вас.
Продавец, который себя не называет, не оставляет вам ничего, за что с него можно спросить. По этой причине работу для заказчика мы бы ему не доверили.
Условия этого не говорят. В них не указаны ни применимое право, ни подсудность.
Кредитом на аккаунт. По тексту политики, компенсацией служит кредит, "rather than money sent back", то есть без возврата денег.
Опубликованного нет, и сертификатов SOC 2 или ISO 27001 у нас тоже нет. Что у нас есть, перечислено на странице доверия, а с запросами стоит идти на страницу enterprise.
Условия Drael защищают оператора и никого не называют. Они просят вас возмещать убытки неназванной стороне, согласиться на предел в три месяца платежей, принимать возвраты кредитом и соглашаться с изменениями самим фактом дальнейшего использования. Для одноразового аккаунта в чате это приемлемо, а для чего-либо, от чего зависит заказчик, нет. Пост о том, почему профессионалы не ведут проекты на Drael, применяет это к проверке вендора, а цены NotHoly начинаются с US$ 5.
Безопасность ИИ и регулирование
ИИ-аккаунт без email звучит приватно. Для команды это значит: нет уведомлений об инцидентах, восстановления и офбординга, а анонимности меньше обещанной.
Безопасность ИИ и регулирование
Prompt injection превращает текст во входных данных LLM в инструкции. Прямые и косвенные атаки, почему полного исправления не существует и как строить защиту из нескольких слоёв.
Безопасность ИИ и регулирование
Четыре главных риска ИИ-ассистентов в работе по безопасности, метод, который их снижает, и лабораторная работа: проверка написанного ИИ резюме CVE по NVD и KEV.
