Перейти к содержимому
New

DeepSeek V4.1 Flash free for 7 days: 10M tokens a day after a top-up of $10 or more. Until Nov 30.

How it works
Создать аккаунт

Куда идут ваши данные, простыми словами.

Что хранит каждая часть NotHoly, как долго и что остаётся на вашей машине.

Последнее обновление: 2026-11-10. Версия 2026-11-10-1.

Наши серверы никогда не трогают ваши цели.

Наши серверы никогда не трогают ваши цели.

На наших серверах

  • Публичные страницы читаются через исходящий шлюз с защитой от SSRF: только http и https на портах 80 и 443, приватные адреса и адреса метаданных запрещены, cookie не отправляются.
  • Загруженные файлы никогда не запускаются. Каждый разбирается статически в одноразовом контейнере gVisor без сети.
  • Никаких сканирований, эксплуатации и активного трафика к сторонним системам.
Ваши запросы

На вашей машине

  • CLI выполняет команды в вашем терминале. В режиме по умолчанию он спрашивает, прежде чем менять файл или выполнять команду.
  • Сессии хранятся в ~/.notholy/sessions с правами 600.
  • Ключ хранится в системной связке ключей (Keychain на macOS, libsecret на Linux, Credential Manager на Windows), а если её нет — в ~/.notholy/credentials с правами 600.
С вашей машины: команды, которые вы запускаете или одобряете в CLI.

Системы, которые вы тестируете

С наших серверов: никогда.

Срок хранения

  • Промпты и ответы APIНе хранятся

    Не пишутся на диск, в базу и в логи. Они существуют в памяти, пока идёт запрос. С Idempotency-Key ответ без стриминга остаётся в памяти 24 часа.

  • Поиск в вебеКэш 15 мин

    Кэш держит запрос 15 минут. В чате запрос ещё остаётся незашифрованным как подпись шага инструмента, без автоматического удаления. Он уходит поисковому провайдеру без данных вашего аккаунта, а поиск можно выключить в каждой переписке.

  • Временный чат1 час

    Переписка и сообщения не сохраняются, зашифрованные события выполнения удаляются через час. Остаются запись о выполнении, подписи шагов инструментов, метаданные расхода и загруженные файлы.

  • Метрики сервиса30 дней

    Счётчики и тайминги по маршрутам и статусам, без содержимого.

  • Бэкапы базыДо 12 месяцев

    Зашифрованные ежедневные, еженедельные и ежемесячные копии на отдельной площадке.

  • Переписки в чатеПока вы не удалите

    Зашифрованы отдельным ключом для каждой переписки. Настройка автоудаления пока не применяется.

  • Метаданные расходаБез срока

    Токены, стоимость, время, модель и статус каждого запроса, без содержимого. Автоматического удаления пока нет.

  • Файлы в чатеДо удаления

    Зашифрованы. Срок в 30 дней записывается, но автоматическое удаление пока не работает.

  • Файлы в /v1/filesДо удаления

    Зашифрованы. Срок в один час записывается, но автоматическое удаление пока не работает.

Логи приложения · Ротация по размеру. Тела запросов никогда не попадают в логи, трейсы и отчёты об ошибках. Логи контейнеров перезаписываются по мере заполнения.

Удалённый аккаунт · Удаляется частично. Данные для входа и членство в организациях удаляются. В организациях, которыми вы владеете единолично, удаляются переписки, проекты и ключи. Записи об оплате, расходе и аудите остаются.

Путь запроса к API

Каждая остановка и что на ней остаётся после отправки ответа.
Ваша машина
CLI, расширение или ваш собственный код открывает TLS-соединение. CLI хранит ключ в системной связке ключей или в файле, который можете читать только вы.
Cloudflare
Все хосты NotHoly проходят через Cloudflare, который завершает TLS на своей границе. Там содержимое расшифровывается при передаче, и Cloudflare видит ваш IP-адрес.
Шлюз NotHoly
Проверяет ключ, баланс и лимиты, затем выбирает маршрут. Промпт и ответ остаются в памяти процесса и никуда не записываются.
Партнёрский ИИ-дата-центр
Получает промпт, сообщения, инструменты и параметры модели по HTTPS, без вашего имени, email, организации, API-ключа и IP-адреса, и генерирует ответ. Партнёр находится в другой стране и подтвердил NotHoly, что ничего не хранит и не использует.
На обратном пути
Ответ возвращается тем же путём. NotHoly записывает токены, стоимость, время, модель и статус, без содержимого.
В чате
Переписка сохраняется зашифрованной, если вы не выбрали временный режим. Включённые инструменты отправляют свои запросы наружу: поиск в вебе — поисковому провайдеру, поиск CVE — в публичные базы уязвимостей.

Где обрабатываются данные

NotHoly находится в Бразилии, а обработка не ограничена одной страной.
Наши системы
Сайт, консоль, шлюз и база работают на серверах, которые администрируем мы, и доступны из интернета только через Cloudflare.
Партнёрские ИИ-дата-центры
Запросы обрабатывают партнёрские ИИ-дата-центры в других странах. Для стран-партнёров может не быть общего решения об адекватности, которое покрывало бы всех получателей, а местные законы могут позволять властям запрашивать данные у компаний. Все партнёры подтвердили NotHoly нулевое хранение данных: они не оставляют у себя, не хранят и не используют содержимое инференса, а NotHoly их проверяет и периодически перепроверяет. Они никогда не получают ваш IP-адрес, email, ID аккаунта или API-ключ.
Правовое основание
Ваше конкретное и явное согласие, записанное в момент, когда вы его даёте: GDPR ст. 49(1)(a), LGPD ст. 33, VIII. По бразильскому праву также исполнение договора: LGPD ст. 33, IX. Стандартные договорные условия и решение об адекватности для этих партнёров мы не используем.
Границы наших обязательств
Нулевое хранение относится к системам, которыми управляет NotHoly. Для наших партнёрских ИИ-дата-центров в других странах это то, что они подтвердили NotHoly: они не оставляют у себя, не хранят и не используют содержимое инференса. NotHoly их проверяет и периодически перепроверяет. Отчёта об аудите или сертификата у нас нет, и мы на них не ссылаемся.

Защита на нашей стороне

  • Ключи хранятся только как HMAC-хеши с секретом и показываются один раз.

  • Каждый запрос к данным ограничен организацией, поэтому данные одной организации не попадают к другой.

  • Доступ к админке требует passkey, а изменения в админке записываются в журнал аудита.

  • Наши серверы никогда не сканируют, не эксплуатируют и не шлют активный трафик сторонним системам.

  • Чаты, проекты и файлы зашифрованы на диске алгоритмом AES-256-GCM, с отдельным ключом для каждой переписки или файла.

  • Журнал кредитов работает только на вставку, это обеспечивает триггер в базе, а вебхуки платежей подписаны.

Чего мы не делаем

  • Не используем ваши промпты, ответы, чаты и файлы для обучения ИИ-моделей и не анализируем их, чтобы создавать или улучшать модели.

  • Не продаём персональные данные.

  • Не храним промпты и ответы API в своих системах.

  • Не загружаем сторонние скрипты аналитики и рекламы в чате, консоли и настройках и не используем стороннее отслеживание ошибок.

  • Не исполняем загруженные файлы.

  • Не даём сотрудникам функцию входа под вашим аккаунтом.

Что ещё не сделано

Ограничения, о которых мы знаем сегодня. Подробности в Политике конфиденциальности.

  • У нас нет SOC 2, ISO 27001 или другой сертификации, и внешнего пентеста пока не было.

  • Шифрование чатов серверное. Ключи у наших серверов, поэтому оно не сквозное.

  • Автоматическое истечение файлов и настройка автоудаления чатов не работают. Файлы хранятся, пока их не удалят по запросу. При закрытии организации записи о файлах и её ключ удаляются, а зашифрованное содержимое остаётся на диске.

  • Переключатель поиска в вебе на уровне организации пока не применяется. Выключайте поиск в каждой переписке.

  • Анализ файлов только статический. Образцы не запускаются, а дизассемблирование — превью первых 4 КБ как x86-64.

  • Для метаданных расхода и записей аудита автоматического удаления нет.

  • У нас нет стандартного соглашения об обработке данных и представителя в Европейском союзе.

Как с нами связаться

Конфиденциальность и юридические вопросы
Запросы о данных, договоры и жалобы. [email protected]
Нарушения
Сообщите о злоупотреблении NotHoly: время, цель и доказательства. notholy.com/abuse или, если форма не работает, [email protected]
Уязвимости
Сообщите об уязвимости в самом NotHoly. [email protected]

Спрашивайте обо всём, что позволяет ваш скоуп.

Создайте аккаунт, пополните баланс от $5 и задайте первый вопрос в чате или в терминале.

Создать аккаунтСмотреть цены
  1. 1/3

    Создайте аккаунт

    Личный или для компании. Позже можно перейти на аккаунт компании без потери баланса и ключей.

    ЛичныйКомпания
  2. 2/3

    Пополните баланс

    Картой, от $5. Оплата за токены, без подписки.

    $5.00минимальное пополнение
  3. 3/3

    Спрашивайте

    В чате, или установите CLI и выполните notholy login в терминале.

    $ notholy login