Политика конфиденциальности

Какие данные мы собираем

Аккаунт

• Электронная почта, имя, пароль (хеш)
• Секрет TOTP (зашифрован), публичные ключи passkey
• Токены OAuth-провайдеров (зашифрованы)

Биллинг

• Через Stripe — мы не храним номер карты
• Адрес для счёта (юр. лицо)

Эксплуатация

• Метрики и метаданные, которые отправляют ваши агенты
• Дашборды, правила алертов, каналы уведомлений — то, что вы создаёте в кабинете
• Логи доступа к API
• Журнал аудита действий

Аналитика сайта

• Self-hosted-аналитика (совместимая с Plausible): URL, источник перехода, агрегация по странам — без файлов cookie, без межсайтового отслеживания
• Файлы cookie: только сессионная cookie кабинета (httpOnly, sameSite=lax) и биллинг (Stripe)

Как мы используем

Мы не используем ваши метрики или метаданные для рекламы, ML-моделей, или продажи третьим лицам.

• Предоставить Сервис
• Биллинг и поддержку
• Уведомления об инцидентах сервиса (email)
• Обслуживание / обновления безопасности (email)

Передача третьим лицам

Субпроцессоры перечислены на /security#subprocessors и в DPA. Только то, что необходимо для предоставления Сервиса. Все субпроцессоры связаны DPA.

Удержание

• Аккаунт-данные — до закрытия аккаунта + 90 дней
• Метрики — согласно сроку хранения тарифа (30 дн / 90 дн / индивидуально)
• Журнал аудита — 1 год после события
• Биллинг — 5 лет (требования законодательства)

Ваши права (GDPR / аналоги)

• Доступ к своим данным — экспорт через кабинет или запрос
• Корректировка — через кабинет или запрос
• Удаление — закрытие аккаунта
• Портативность — экспорт в формате JSON
• Возражение против обработки — email на [email protected]

Файлы cookie

Используем минимум файлов cookie. На маркетинговом сайте — без cookie вообще. В кабинете — сессионная cookie (httpOnly, sameSite=lax, secure в production). В биллинге — cookie Stripe согласно их Политике конфиденциальности.

Дети

Сервис не предназначен для лиц младше 16 лет.

Контакты

DPO / privacy-вопросы — [email protected].