# Данные и приватность

Что и как долго хранит роутер, логирование содержимого и как оставить данные в России.

## Что хранит роутер

| Данные                                                                      | Хранение                                                       | Кто видит                                        |
| --------------------------------------------------------------------------- | -------------------------------------------------------------- | ------------------------------------------------ |
| Метаданные запроса: время, модель, ключ, токены, стоимость, статус, попытки | Для оплаты и логов                                             | Участники пространства Router с доступом к логам |
| Содержимое запросов и ответов                                               | Только при включенном логировании содержимого, от 1 до 30 дней | Участники с доступом к логам                     |
| API-ключи                                                                   | Хеш и префикс; секрет показывается один раз                    | Никто                                            |

Роутер никогда не пишет промпты, ответы или ключи в свои служебные логи.

## Логирование содержимого

Логирование содержимого сохраняет тело каждого запроса и ответа пространства Router, чтобы вы могли открыть их в карточке вызова в логах.

- По умолчанию оно **выключено**. Владелец или администратор включает его в настройках пространства и подтверждает, что тела могут содержать персональные данные или секреты.
- Действует только для новых запросов.
- Срок хранения — от 1 до 30 дней (по умолчанию 7); более старое содержимое удаляется автоматически. Каждая сторона вызова хранится в объеме до 1 МиБ.
- Содержимое хранится в зашифрованном виде. Сотрудники поддержки могут прочитать его только при доступе поддержки, который владелец пространства выдает на ограниченное время.
- Кнопка **Удалить все логи** в настройках пространства сразу удаляет сохраненное содержимое.

## Провайдеры

Запрос уходит провайдеру, на котором работает модель. У провайдеров свои правила хранения данных: одни какое-то время хранят запросы для проверок на злоупотребления, другие могут использовать их для обучения моделей. Чтобы выбрать:

- `"provider": {"zdr": true}` — только провайдеры, которые ничего не хранят, см. [Без хранения данных (ZDR)](/docs/ru/zero-data-retention);
- `"provider": {"data_collection": "deny"}` — без провайдеров, которые хранят данные для обучения.

Роутер не передает провайдерам ваши заголовки, ваш API-ключ или название вашего приложения.

## Данные только в России

Модели с ID `ru-1/…` и `ru-2/…` размещены в России; запрос к ним уходит напрямую российскому провайдеру и не покидает страну. Чтобы резервная модель из `models` тоже не могла выйти за пределы России, добавьте `"provider": {"only": ["ru"]}`. Подробнее — в разделе [Модели и маршрутизация](/docs/ru/models-and-routing#данные-только-в-россии).

Хранение данных в России и отсутствие хранения данных (ZDR) — разные гарантии: правила хранения российских провайдеров не подтверждены, поэтому ZDR-запросы никогда не уходят в регион Россия.