API-ключи и шифрование

API-ключи

Если вы подключаете собственный API через /api, Limerence должен сохранить ключ, чтобы использовать его при следующих генерациях.

Ключи хранятся в зашифрованном виде.

После сохранения интерфейс не показывает ключ целиком — вместо него используется маскированное отображение.

Например: sk-ab...91x2

При вводе ключа Limerence также старается удалить Telegram-сообщение, в котором ключ был отправлен, после его обработки.

Тем не менее API-ключ остаётся секретом вашего аккаунта.

Не публикуйте его:

• в группах;
• в скриншотах;
• в сообщениях поддержки;
• в открытых документах;
• в промптах.

Если ключ случайно оказался публичным, безопаснее отозвать его у самого API-провайдера и создать новый.

Почему ключ нельзя считать паролем от Limerence

API-ключ принадлежит не Limerence, а вашему AI-провайдеру.

Например:

• OpenRouter;
• OpenAI-compatible сервису;
• другому подключённому API.

Поэтому если вы удалите ключ из Limerence, это не обязательно уничтожит сам ключ у провайдера.

Чтобы полностью прекратить его действие, удалите или отзовите его также в личном кабинете самого провайдера.

Шифрование пользовательского контента

Основной пользовательский контент Limerence хранит в защищённом виде.

В частности, для истории используется отдельный пользовательский криптографический материал, связанный с конкретным аккаунтом.

Им защищаются чувствительные данные истории, например:

• сообщения;
• долговременная память;
• сводки;
• состояние сцены;
• часть данных карточек;
• другие содержательные слои истории.

Проще говоря: в базе хранится не просто открытый текст вашего RP, который можно прочитать как обычный .txt.

Зачем отдельное шифрование для пользователя

Это важно в том числе для полного удаления данных.

Если уничтожить пользовательский ключевой материал, старые зашифрованные записи больше нельзя нормально расшифровать.

Такой подход называется crypto-shred.

Представьте сейф.

Обычное удаление:

вынести сам сейф.

Crypto-shred:

уничтожить единственный ключ от сейфа так, чтобы открыть его больше было невозможно.

Limerence дополнительно удаляет открытые технические копии там, где одного уничтожения ключа недостаточно.

Не все служебные данные являются текстом истории

Для работы сервиса нужны также технические данные.

Например:

• количество использованных токенов;
• информация о тарифе;
• факт успешной или ошибочной генерации;
• счётчики;
• техническая телеметрия;
• информация о платеже;
• диагностические записи.

Такие данные не являются вашим художественным текстом, но нужны для:

• расчёта лимитов;
• работы подписок;
• поиска ошибок;
• предотвращения злоупотреблений;
• бухгалтерии;
• поддержки сервиса.

При полном удалении часть таких записей может не уничтожаться полностью, а обезличиваться, чтобы больше не быть связанной с вашим Telegram-аккаунтом.