Политика конфиденциальности (Privacy Policy) сервиса ModelHub

Дата вступления в силу: 29 июня 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные обрабатываются при использовании сервиса ModelHub, доступного по адресу modelhub.my (далее — «Сервис»), для каких целей и на каких основаниях, а также какими правами обладают пользователи в отношении своих данных. Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и принимаете её условия. Если вы не согласны с какими-либо положениями настоящей Политики, вы обязаны прекратить использование Сервиса.

1. Введение и оператор

1.1. Сервис ModelHub (далее — «ModelHub», «Сервис», «мы», «нас», «наш») предоставляет пользователям унифицированный доступ к ведущим моделям искусственного интеллекта семейств Claude, GPT, Gemini и иным через единый OpenAI-совместимый программный интерфейс (API), а также через веб-дашборд и чат. Доступ к моделям обеспечивается за счёт интеграции с моделями сторонних ИИ-провайдеров и партнёров.

1.2. Оператором обработки данных и лицом, ответственным за функционирование Сервиса, выступает сервис ModelHub (далее — «Оператор»). Контактный адрес для любых вопросов, связанных с настоящей Политикой и обработкой данных: support@modelhub.my.

1.3. Настоящая Политика распространяется на все данные, обрабатываемые в связи с регистрацией учётной записи, пополнением баланса, использованием API и веб-интерфейсов Сервиса, а также при взаимодействии с поддержкой.

1.4. Использование Сервиса осуществляется на условиях предоплаченного баланса (USD-кошелька) с тарификацией по факту использования (pay-as-you-go) исходя из количества обработанных токенов; различные модели имеют различные коэффициенты и цены, которые могут изменяться без предварительного индивидуального уведомления. Финансовые и иные коммерческие условия, включая порядок оплаты и возвратов, более подробно регулируются отдельными Условиями использования Сервиса.

1.5. Сервис предоставляется на условиях «как есть» (as is) и «как доступно» (as available). Настоящая Политика является неотъемлемой частью отношений между пользователем и Оператором и подлежит применению совместно с Условиями использования Сервиса; в части обработки данных положения настоящей Политики имеют приоритет.

2. Какие данные собираются

Мы собираем и обрабатываем только те данные, которые необходимы для предоставления Сервиса, его биллинга, обеспечения безопасности и исполнения применимых требований. К таким данным относятся:

2.1. Данные учётной записи.

• Адрес электронной почты (email), указанный при регистрации;
• Криптографический хэш пароля. Пароли хранятся исключительно в виде криптографического хэша и никогда не хранятся и не обрабатываются в открытом (читаемом) виде.

2.2. API-ключи. Выпускаемые для доступа к Сервису API-ключи хранятся в виде криптографического хэша, а не в открытом виде. Полное значение ключа отображается пользователю однократно в момент создания; в дальнейшем оно не может быть восстановлено Сервисом и подлежит безопасному хранению на стороне пользователя.

2.3. Логи использования. В связи с обработкой запросов к Сервису фиксируются технические записи (логи), которые могут включать:

• дату и время запроса;
• идентификатор используемой модели;
• количество входных и выходных токенов;
• величину задержки (latency) обработки запроса;
• статус запроса (успех/ошибка) и связанные технические коды;
• IP-адрес, с которого выполнен запрос;
• идентификатор использованного API-ключа.

2.4. Платёжные метаданные. При пополнении баланса обрабатываются метаданные платежей: идентификаторы заказов, суммы и валюта операций, идентификаторы транзакций платёжных провайдеров, статус платежа. Данные банковских карт (номер карты, срок действия, CVV/CVC и т.п.) Сервисом не собираются, не хранятся и не обрабатываются — они вводятся и обрабатываются исключительно на стороне платёжных провайдеров.

2.5. Реферальные данные. При участии в реферальной программе фиксируются реферальные связи между учётными записями (кто кого пригласил) и связанные бонусные начисления, необходимые для корректного учёта вознаграждений.

2.6. Технические данные, cookies и локальное хранилище. В целях аутентификации, поддержания сессии и сохранения пользовательских настроек используются файлы cookies и механизмы локального хранилища браузера (localStorage и аналогичные), а также собираются технические данные о взаимодействии с веб-интерфейсами (например, тип браузера и устройства, параметры сессии). Подробнее см. раздел 10.

2.7. Обращения в поддержку. При взаимодействии со службой поддержки обрабатываются содержание обращения, контактные данные заявителя и сопутствующая переписка, необходимые для обработки и разрешения обращения.

3. Содержимое запросов и ответов

3.1. Для исполнения своей основной функции Сервис обрабатывает содержимое запросов (промптов и иных передаваемых данных), направляемых пользователем, и содержимое ответов, генерируемых моделями.

3.2. Передача ИИ-провайдерам. Содержимое запросов передаётся сторонним ИИ-провайдерам и партнёрам, обеспечивающим работу соответствующих моделей, исключительно с целью генерации ответа на запрос пользователя. Обработка такого содержимого на стороне ИИ-провайдеров регулируется их собственными политиками и условиями, на которые Оператор не оказывает влияния и за которые не несёт ответственности.

3.3. Отсутствие обучения на промптах. Содержимое запросов и ответов не используется Сервисом для обучения, дообучения или разработки собственных моделей искусственного интеллекта и не продаётся и не передаётся третьим лицам в маркетинговых целях.

3.4. Ограниченное хранение. Содержимое запросов и ответов может временно обрабатываться и храниться в ограниченном объёме и в течение ограниченного времени для целей биллинга (корректный учёт токенов и стоимости), обеспечения безопасности, диагностики сбоев, а также предотвращения злоупотреблений и нарушений условий использования. По истечении необходимости такие данные удаляются или обезличиваются в соответствии с разделом 8.

3.5. Пользователь несёт полную и единоличную ответственность за содержание направляемых им запросов и за правомерность передачи любых включённых в них данных. Пользователь не должен включать в запросы данные, которые он не вправе передавать на обработку, а также избыточные конфиденциальные данные или персональные данные третьих лиц без надлежащего правового основания. Оператор не несёт ответственности за содержание запросов и ответов, а также за любые последствия их обработки или использования пользователем.

4. Цели обработки данных

Мы обрабатываем данные исключительно для следующих целей:

4.1. Предоставление Сервиса и биллинг — создание и обслуживание учётной записи, маршрутизация запросов к моделям, учёт потребления по токенам, ведение баланса, тарификация и обработка пополнений.

4.2. Безопасность и предотвращение злоупотреблений — защита Сервиса и пользователей от несанкционированного доступа, мошенничества, автоматизированных атак, нарушения лимитов и иных злоупотреблений; выявление, расследование и пресечение инцидентов и нарушений условий использования.

4.3. Техническая поддержка — обработка обращений пользователей, диагностика и устранение проблем, связанных с использованием Сервиса.

4.4. Улучшение и сопровождение Сервиса — мониторинг работоспособности, анализ агрегированных и технических метрик, повышение стабильности и качества Сервиса. При этом содержимое промптов и ответов не используется для обучения моделей.

4.5. Учёт реферальной программы — корректное начисление и учёт бонусов и реферальных вознаграждений.

4.6. Исполнение применимых требований — соблюдение применимого права, обработка правомерных запросов уполномоченных органов и защита законных интересов Оператора, включая установление, осуществление и защиту правовых требований.

5. Правовые основания обработки

В зависимости от применимого права обработка данных осуществляется на одном или нескольких из следующих оснований:

5.1. Исполнение договора — обработка необходима для предоставления Сервиса, выполнения обязательств перед пользователем и осуществления расчётов.

5.2. Законный интерес — обработка необходима для обеспечения безопасности, предотвращения злоупотреблений и мошенничества, поддержания работоспособности и улучшения Сервиса, а также для защиты прав и законных интересов Оператора, при условии что такой интерес не нарушает основные права и свободы пользователя.

5.3. Согласие — в случаях, когда обработка осуществляется на основании согласия пользователя (например, в отношении отдельных необязательных функций или необязательных cookies), такое согласие может быть отозвано в любой момент без влияния на правомерность обработки, осуществлённой до отзыва.

5.4. Соблюдение применимых требований — обработка необходима для исполнения обязанностей, предусмотренных применимым правом.

6. Передача третьим лицам и суб-процессоры

6.1. Мы не продаём персональные данные. Передача данных третьим лицам осуществляется только в объёме, необходимом для функционирования Сервиса, и только следующим категориям получателей (суб-процессоров):

• Сторонние ИИ-провайдеры и партнёры — для генерации ответов на запросы пользователей (передаётся содержимое запросов в объёме, необходимом для обработки);
• Платёжные провайдеры — Platega (банковские карты и СБП), Cryptobot и Heleket (криптовалютные платежи в USDT) — для проведения и подтверждения платежей; им передаются платёжные метаданные, необходимые для обработки операции;
• Поставщики хостинга и инфраструктуры — для размещения, эксплуатации и защиты Сервиса.

6.2. Суб-процессоры обрабатывают данные в рамках предоставляемых ими услуг и в соответствии с собственными политиками конфиденциальности. Мы стремимся привлекать поставщиков, обеспечивающих надлежащий уровень защиты данных, однако не контролируем их деятельность и не несём ответственности за их самостоятельные действия.

6.3. Раскрытие по требованию закона. Мы можем раскрывать данные, если это требуется применимым правом, по правомерному запросу уполномоченных органов, для защиты прав, безопасности и собственности Оператора, пользователей или третьих лиц, а также в связи с предотвращением или расследованием правонарушений.

6.4. Реорганизация. В случае слияния, приобретения, реорганизации или передачи активов данные могут быть переданы правопреемнику при условии соблюдения настоящей Политики или принятия эквивалентных обязательств.

7. Международная передача данных

7.1. Сервис носит международный характер. Данные могут обрабатываться и храниться на серверах и у суб-процессоров, расположенных в различных юрисдикциях, которые могут отличаться от юрисдикции вашего местонахождения.

7.2. Используя Сервис, вы понимаете и соглашаетесь с тем, что ваши данные могут передаваться за пределы вашей страны. Мы принимаем разумные организационные и технические меры для обеспечения того, чтобы такая передача сопровождалась надлежащим уровнем защиты данных в соответствии с применимым правом.

8. Срок хранения данных

8.1. Мы храним данные только в течение срока, необходимого для достижения целей, изложенных в настоящей Политике, либо в течение срока, установленного применимым правом.

8.2. Ориентировочные принципы хранения:

• Данные учётной записи (email, хэш пароля, хэши API-ключей, реферальные связи) — в течение срока существования учётной записи и в течение разумного периода после её удаления, необходимого для завершения расчётов и исполнения применимых требований;
• Логи использования и платёжные метаданные — в течение периода, необходимого для биллинга, аудита, обеспечения безопасности и соблюдения применимых требований;
• Содержимое запросов и ответов — в течение ограниченного периода, как описано в разделе 3, после чего удаляется или обезличивается;
• Обращения в поддержку — в течение периода, необходимого для обработки обращения и последующего разумного периода для целей аудита и защиты законных интересов Оператора.

8.3. По истечении применимых сроков данные удаляются, обезличиваются или агрегируются таким образом, чтобы исключить идентификацию пользователя.

9. Безопасность данных

9.1. Мы применяем разумные технические и организационные меры для защиты данных, включая:

• шифрование данных при передаче (TLS/HTTPS);
• хранение паролей и API-ключей исключительно в виде криптографических хэшей;
• разграничение и контроль доступа к данным по принципу минимально необходимых привилегий;
• мониторинг, журналирование и меры по предотвращению несанкционированного доступа.

9.2. Несмотря на принимаемые меры, ни один метод передачи или хранения данных не является абсолютно безопасным, и мы не можем гарантировать абсолютную защищённость данных. Обработка данных осуществляется на условиях «как есть»; пользователь принимает на себя связанные с этим разумные риски. Пользователь обязан обеспечивать сохранность своих учётных данных и API-ключей и незамедлительно уведомлять нас по адресу support@modelhub.my при подозрении на несанкционированный доступ. Оператор не несёт ответственности за ущерб, возникший вследствие несоблюдения пользователем требований по защите своих учётных данных или вследствие действий третьих лиц.

10. Cookies и локальное хранилище

10.1. Сервис использует файлы cookies и механизмы локального хранилища браузера (localStorage и аналогичные) преимущественно в следующих целях:

• Строго необходимые — аутентификация, поддержание пользовательской сессии и обеспечение базовой работоспособности веб-интерфейсов;
• Функциональные — сохранение пользовательских настроек и предпочтений (например, языка и параметров интерфейса).

10.2. Строго необходимые cookies требуются для работы Сервиса, и их отключение может сделать использование веб-интерфейсов невозможным. Управлять cookies можно через настройки браузера; отключение отдельных категорий может ограничить функциональность Сервиса, ответственность за что Оператор не несёт.

10.3. Сервис не использует cookies для продажи данных третьим лицам.

11. Права пользователя

11.1. В зависимости от применимого права вы можете обладать следующими правами в отношении своих данных:

• Право на доступ — получить подтверждение обработки и копию относящихся к вам данных;
• Право на исправление — потребовать исправления неточных или неполных данных;
• Право на удаление — потребовать удаления данных при отсутствии оснований для их дальнейшего хранения;
• Право на экспорт (переносимость) — получить относящиеся к вам данные в структурированном, машиночитаемом формате;
• Право на ограничение или возражение против обработки, а также право отозвать согласие в случаях, когда обработка основана на согласии.

11.2. Для реализации любого из указанных прав направьте запрос на адрес support@modelhub.my. Мы вправе провести разумную проверку личности заявителя перед исполнением запроса и рассматриваем обращения в разумные сроки в соответствии с применимым правом. Реализация отдельных прав может быть ограничена или отклонена в случаях, предусмотренных применимым правом, в том числе при наличии у Оператора преобладающих законных оснований для продолжения обработки.

11.3. Обращаем внимание, что удаление отдельных данных может привести к невозможности дальнейшего предоставления Сервиса. Некоторые данные могут сохраняться в объёме и в течение срока, необходимых для исполнения применимых требований, завершения расчётов и защиты законных интересов Оператора.

12. Несовершеннолетние

12.1. Сервис не предназначен для лиц младше 18 лет. Используя Сервис, вы подтверждаете, что достигли 18-летнего возраста и обладаете дееспособностью, необходимой для заключения договора.

12.2. Мы сознательно не собираем данные лиц, не достигших 18 лет. Если нам станет известно, что данные несовершеннолетнего были предоставлены без надлежащего правового основания, мы примем разумные меры для удаления таких данных. Если вы полагаете, что нам могли быть переданы данные несовершеннолетнего, сообщите об этом на адрес support@modelhub.my.

13. Изменения настоящей Политики

13.1. Мы можем периодически обновлять настоящую Политику в связи с изменениями в работе Сервиса, требованиях применимого права или используемых технологиях.

13.2. Актуальная редакция Политики всегда доступна в рамках Сервиса с указанием даты вступления в силу. При существенных изменениях мы предпримем разумные меры для дополнительного уведомления пользователей (например, посредством уведомления в Сервисе или по электронной почте).

13.3. Продолжение использования Сервиса после вступления изменений в силу означает ваше согласие с обновлённой редакцией Политики. Если вы не согласны с обновлённой редакцией, вы обязаны прекратить использование Сервиса.

14. Контакты

14.1. По всем вопросам, связанным с настоящей Политикой, обработкой данных или реализацией ваших прав, обращайтесь по адресу:

Сервис ModelHub Электронная почта: support@modelhub.my

14.2. Мы стремимся рассматривать все обращения в разумные сроки и оказывать содействие в решении вопросов, связанных с конфиденциальностью.

*Настоящая Политика конфиденциальности регулируется применимым правом. Все споры, которые могут возникнуть в связи с обработкой данных, стороны стремятся урегулировать путём переговоров; при недостижении согласия спор подлежит разрешению в порядке арбитража или суда по месту нахождения Оператора в соответствии с применимым правом. Признание отдельного положения настоящей Политики недействительным или неисполнимым не влечёт недействительности остальных её положений.*

I'll translate this Privacy Policy into professional legal English, preserving the Markdown structure, numbering, and legal tone.

ModelHub Service Privacy Policy

Effective Date: June 29, 2026

This Privacy Policy (hereinafter referred to as the "Policy") describes what data is processed in connection with the use of the ModelHub service, available at modelhub.my (hereinafter referred to as the "Service"), for what purposes and on what legal bases, as well as the rights that users have with respect to their data. By using the Service, you confirm that you have read this Policy and accept its terms. If you do not agree with any provisions of this Policy, you must cease using the Service.

1. Introduction and Operator

1.1. The ModelHub service (hereinafter referred to as "ModelHub," the "Service," "we," "us," or "our") provides users with unified access to leading artificial intelligence models of the Claude, GPT, Gemini, and other families through a single OpenAI-compatible application programming interface (API), as well as through a web dashboard and chat. Access to the models is enabled through integration with the models of third-party AI providers and partners.

1.2. The operator responsible for data processing and for the functioning of the Service is the ModelHub service (hereinafter referred to as the "Operator"). The contact address for any matters relating to this Policy and data processing is: support@modelhub.my.

1.3. This Policy applies to all data processed in connection with account registration, balance top-ups, the use of the Service's API and web interfaces, as well as interactions with support.

1.4. Use of the Service is provided on the basis of a prepaid balance (USD wallet) with charges assessed on a pay-as-you-go basis according to the number of tokens processed; different models carry different multipliers and prices, which may change without prior individual notice. The financial and other commercial terms, including the procedure for payment and refunds, are governed in greater detail by the separate Terms of Use of the Service.

1.5. The Service is provided on an "as is" and "as available" basis. This Policy constitutes an integral part of the relationship between the user and the Operator and applies in conjunction with the Terms of Use of the Service; with respect to data processing, the provisions of this Policy shall prevail.

2. What Data Is Collected

We collect and process only such data as is necessary to provide the Service, to bill for it, to ensure security, and to comply with applicable requirements. Such data includes:

2.1. Account Data.

• The email address provided upon registration;
• A cryptographic hash of the password. Passwords are stored solely in the form of a cryptographic hash and are never stored or processed in plain (readable) form.

2.2. API Keys. API keys issued for access to the Service are stored in the form of a cryptographic hash rather than in plain form. The full value of the key is displayed to the user only once, at the moment of its creation; thereafter it cannot be recovered by the Service and must be securely stored by the user.

2.3. Usage Logs. In connection with the processing of requests to the Service, technical records (logs) are kept, which may include:

• the date and time of the request;
• the identifier of the model used;
• the number of input and output tokens;
• the processing latency of the request;
• the status of the request (success/error) and associated technical codes;
• the IP address from which the request was made;
• the identifier of the API key used.

2.4. Payment Metadata. When the balance is topped up, payment metadata is processed: order identifiers, transaction amounts and currency, payment provider transaction identifiers, and payment status. Bank card data (card number, expiration date, CVV/CVC, and the like) is not collected, stored, or processed by the Service — it is entered and processed exclusively on the side of the payment providers.

2.5. Referral Data. When participating in the referral program, referral connections between accounts (who invited whom) and the associated bonus accruals necessary for the proper accounting of rewards are recorded.

2.6. Technical Data, Cookies, and Local Storage. For the purposes of authentication, session maintenance, and the preservation of user settings, cookies and browser local storage mechanisms (localStorage and the like) are used, and technical data regarding interaction with the web interfaces is collected (for example, browser and device type, session parameters). See Section 10 for further details.

2.7. Support Inquiries. When interacting with the support service, the content of the inquiry, the contact details of the requester, and the related correspondence necessary to handle and resolve the inquiry are processed.

3. Content of Requests and Responses

3.1. To fulfill its core function, the Service processes the content of requests (prompts and other transmitted data) submitted by the user, and the content of responses generated by the models.

3.2. Transfer to AI Providers. The content of requests is transmitted to third-party AI providers and partners that enable the operation of the corresponding models, solely for the purpose of generating a response to the user's request. The processing of such content on the side of the AI providers is governed by their own policies and terms, over which the Operator exercises no influence and for which it bears no responsibility.

3.3. No Training on Prompts. The content of requests and responses is not used by the Service to train, fine-tune, or develop its own artificial intelligence models and is not sold or transferred to third parties for marketing purposes.

3.4. Limited Retention. The content of requests and responses may be temporarily processed and stored to a limited extent and for a limited period for the purposes of billing (accurate accounting of tokens and cost), ensuring security, diagnosing failures, and preventing abuse and violations of the terms of use. Once such necessity has lapsed, such data is deleted or anonymized in accordance with Section 8.

3.5. The user bears full and sole responsibility for the content of the requests they submit and for the lawfulness of transmitting any data included therein. The user must not include in requests any data that they are not entitled to submit for processing, nor excessive confidential data or personal data of third parties without a proper legal basis. The Operator bears no responsibility for the content of requests and responses, nor for any consequences of their processing or use by the user.

4. Purposes of Data Processing

We process data solely for the following purposes:

4.1. Provision of the Service and Billing — creation and maintenance of the account, routing of requests to the models, accounting of consumption by tokens, maintenance of the balance, charging, and processing of top-ups.

4.2. Security and Abuse Prevention — protection of the Service and users against unauthorized access, fraud, automated attacks, breaches of limits, and other forms of abuse; the detection, investigation, and prevention of incidents and violations of the terms of use.

4.3. Technical Support — handling of user inquiries, diagnosis, and resolution of issues relating to the use of the Service.

4.4. Improvement and Maintenance of the Service — monitoring of operability, analysis of aggregated and technical metrics, and enhancement of the stability and quality of the Service. In doing so, the content of prompts and responses is not used to train models.

4.5. Referral Program Accounting — the proper accrual and accounting of bonuses and referral rewards.

4.6. Compliance with Applicable Requirements — compliance with applicable law, the processing of lawful requests from authorized authorities, and the protection of the Operator's legitimate interests, including the establishment, exercise, and defense of legal claims.

5. Legal Bases for Processing

Depending on applicable law, data processing is carried out on one or more of the following bases:

5.1. Performance of a Contract — processing is necessary to provide the Service, fulfill obligations to the user, and effect settlements.

5.2. Legitimate Interest — processing is necessary to ensure security, prevent abuse and fraud, maintain the operability and improve the Service, and protect the rights and legitimate interests of the Operator, provided that such interest does not override the fundamental rights and freedoms of the user.

5.3. Consent — in cases where processing is carried out on the basis of the user's consent (for example, with respect to certain optional features or non-essential cookies), such consent may be withdrawn at any time without affecting the lawfulness of processing carried out prior to withdrawal.

5.4. Compliance with Applicable Requirements — processing is necessary to fulfill obligations imposed by applicable law.

6. Transfer to Third Parties and Sub-Processors

6.1. We do not sell personal data. The transfer of data to third parties is carried out only to the extent necessary for the functioning of the Service, and only to the following categories of recipients (sub-processors):

• Third-party AI providers and partners — for the generation of responses to user requests (the content of requests is transmitted to the extent necessary for processing);
• Payment providers — Platega (bank cards and SBP), Cryptobot and Heleket (cryptocurrency payments in USDT) — for the execution and confirmation of payments; payment metadata necessary to process the transaction is transmitted to them;
• Hosting and infrastructure providers — for the hosting, operation, and protection of the Service.

6.2. Sub-processors process data within the scope of the services they provide and in accordance with their own privacy policies. We endeavor to engage providers that ensure an adequate level of data protection; however, we do not control their activities and bear no responsibility for their independent actions.

6.3. Disclosure as Required by Law. We may disclose data where required by applicable law, pursuant to a lawful request from authorized authorities, to protect the rights, safety, and property of the Operator, users, or third parties, and in connection with the prevention or investigation of offenses.

6.4. Reorganization. In the event of a merger, acquisition, reorganization, or transfer of assets, data may be transferred to a successor, provided that this Policy is complied with or equivalent obligations are assumed.

7. International Data Transfers

7.1. The Service is international in nature. Data may be processed and stored on servers and with sub-processors located in various jurisdictions, which may differ from the jurisdiction of your location.

7.2. By using the Service, you understand and agree that your data may be transferred outside your country. We take reasonable organizational and technical measures to ensure that such transfers are accompanied by an adequate level of data protection in accordance with applicable law.

8. Data Retention Period

8.1. We retain data only for the period necessary to achieve the purposes set out in this Policy, or for the period established by applicable law.

8.2. Indicative retention principles:

• Account data (email, password hash, API key hashes, referral connections) — for the duration of the account's existence and for a reasonable period after its deletion as necessary to complete settlements and comply with applicable requirements;
• Usage logs and payment metadata — for the period necessary for billing, auditing, ensuring security, and complying with applicable requirements;
• Content of requests and responses — for a limited period, as described in Section 3, after which it is deleted or anonymized;
• Support inquiries — for the period necessary to handle the inquiry and for a subsequent reasonable period for the purposes of auditing and protecting the Operator's legitimate interests.

8.3. Upon the expiration of the applicable periods, data is deleted, anonymized, or aggregated in such a manner as to preclude the identification of the user.

9. Data Security

9.1. We apply reasonable technical and organizational measures to protect data, including:

• encryption of data in transit (TLS/HTTPS);
• storage of passwords and API keys solely in the form of cryptographic hashes;
• segregation and control of access to data on the principle of least privilege;
• monitoring, logging, and measures to prevent unauthorized access.

9.2. Notwithstanding the measures taken, no method of data transmission or storage is absolutely secure, and we cannot guarantee the absolute security of data. Data processing is carried out on an "as is" basis; the user assumes the reasonable risks associated therewith. The user is obligated to safeguard their credentials and API keys and to notify us promptly at support@modelhub.my upon any suspicion of unauthorized access. The Operator bears no responsibility for damage arising as a result of the user's failure to comply with the requirements for protecting their credentials, or as a result of the actions of third parties.

10. Cookies and Local Storage

10.1. The Service uses cookies and browser local storage mechanisms (localStorage and the like) primarily for the following purposes:

• Strictly necessary — authentication, maintenance of the user session, and ensuring the basic operability of the web interfaces;
• Functional — preservation of user settings and preferences (for example, language and interface parameters).

10.2. Strictly necessary cookies are required for the operation of the Service, and disabling them may render the use of the web interfaces impossible. Cookies can be managed through browser settings; disabling individual categories may limit the functionality of the Service, for which the Operator bears no responsibility.

10.3. The Service does not use cookies to sell data to third parties.

11. User Rights

11.1. Depending on applicable law, you may have the following rights with respect to your data:

• Right of access — to obtain confirmation of processing and a copy of the data relating to you;
• Right to rectification — to request the correction of inaccurate or incomplete data;
• Right to erasure — to request the deletion of data where there is no basis for its further retention;
• Right to export (portability) — to obtain the data relating to you in a structured, machine-readable format;
• Right to restrict or object to processing, as well as the right to withdraw consent in cases where processing is based on consent.

11.2. To exercise any of the aforementioned rights, send a request to support@modelhub.my. We are entitled to conduct a reasonable verification of the requester's identity prior to fulfilling the request, and we handle inquiries within reasonable timeframes in accordance with applicable law. The exercise of certain rights may be limited or refused in cases provided for by applicable law, including where the Operator has overriding legitimate grounds to continue processing.

11.3. Please note that the deletion of certain data may render the further provision of the Service impossible. Certain data may be retained to the extent and for the period necessary to comply with applicable requirements, complete settlements, and protect the Operator's legitimate interests.

12. Minors

12.1. The Service is not intended for persons under the age of 18. By using the Service, you confirm that you have attained the age of 18 and possess the legal capacity necessary to enter into a contract.

12.2. We do not knowingly collect data of persons under the age of 18. If it comes to our attention that the data of a minor has been provided without a proper legal basis, we will take reasonable measures to delete such data. If you believe that the data of a minor may have been transmitted to us, please report this to support@modelhub.my.

13. Amendments to This Policy

13.1. We may update this Policy from time to time in connection with changes in the operation of the Service, the requirements of applicable law, or the technologies employed.

13.2. The current version of the Policy is always available within the Service, with the effective date indicated. In the event of material changes, we will take reasonable measures to provide additional notice to users (for example, by means of a notice within the Service or by email).

13.3. Continued use of the Service after the changes take effect constitutes your agreement to the updated version of the Policy. If you do not agree with the updated version, you must cease using the Service.

14. Contact

14.1. For all matters relating to this Policy, data processing, or the exercise of your rights, please contact us at:

ModelHub Service Email: support@modelhub.my

14.2. We endeavor to handle all inquiries within reasonable timeframes and to provide assistance in resolving matters relating to privacy.

*This Privacy Policy is governed by applicable law. The parties shall endeavor to resolve any disputes that may arise in connection with data processing through negotiations; failing agreement, the dispute shall be resolved by way of arbitration or in the courts at the location of the Operator in accordance with applicable law. The invalidity or unenforceability of any individual provision of this Policy shall not affect the validity of its remaining provisions.*