Политика конфиденциальности

1. Введение

Эта Политика конфиденциальности объясняет, как мы собираем, используем и защищаем персональные и технические данные при использовании CSAT — наших веб‑ и десктоп‑приложений для инженерного дизайна и разработки с поддержкой ИИ.

Используя Сервис, вы соглашаетесь с настоящей Политикой конфиденциальности. Если вы не согласны, не используйте Сервис.

2. Информация, которую мы собираем

Мы собираем следующие категории данных:

2.1 Данные аккаунта

• Имя, адрес электронной почты и учётные данные для аутентификации (пароль или SSO через Google/GitHub)
• Сведения об организации или команде (если применимо)

2.2 Данные об использовании и технические данные

• Журналы активности приложения, использование функций и аналитика (через PostHog)
• Отчёты об ошибках и сбоях (через Sentry)
• Устройство, операционная система и версия приложения
• IP‑адрес, тип браузера и временные метки

2.3 Данные кода и контента

• Фрагменты кода, имена файлов или метаданные репозитория, к которым вы явно предоставляете доступ приложению
• Артефакты, созданные ИИ, specifications и историю переписки
• Общий контент (например, проектные документы или сессии совместной работы)

2.4 Платёжная информация

Обрабатывается сторонними провайдерами (Stripe); мы не храним номера платёжных карт.

3. Как мы используем ваши данные

Мы используем собранные данные для:

• Предоставления и эксплуатации Сервиса
• Аутентификации пользователей и управления аккаунтами
• Запуска агентов ИИ на вашей кодовой базе для подсказок и инсайтов по дизайну
• Отладки и улучшения Сервиса (Sentry)
• Анализа использования продукта и его внедрения (PostHog)
• Обработки платежей и подписок (Stripe)
• Коммуникации об обновлениях, новых функциях и уведомлениях по аккаунту

Мы не продаём персональные данные.

4. Передача данных и сторонние сервисы

Для работы CSAT ваши данные могут обрабатываться следующими сервисами:

Мы не контролируем и не несём ответственности за практики конфиденциальности этих провайдеров.

5. Хранение данных

• Данные аккаунта: хранятся, пока ваш аккаунт активен.
• Данные кода и контента: хранятся в рамках активных сессий и до удаления.
• Аналитика и логи: хранятся до 12 месяцев для анализа производительности.
• Вы можете запросить удаление всех данных, связавшись по адресу hello@csat.dev.

6. Безопасность данных

Мы используем:

• Шифрование при передаче (TLS) и в состоянии покоя
• Контроль доступа на основе ролей
• Шифрование API‑ключей и учётных данных
• Регулярные проверки и ограниченный доступ сотрудников

Однако ни одна система не является на 100% безопасной. Используйте на свой риск и поддерживайте резервные копии в системе контроля версий.

7. Права пользователя

В зависимости от юрисдикции вы можете иметь право:

• Получать доступ к своим данным, исправлять или удалять их
• Экспортировать историю переписки или сгенерированный контент
• Отказаться от сбора аналитики
• Отозвать согласие или закрыть аккаунт

Запросы можно направлять по адресу hello@csat.dev.

8. Файлы cookie и отслеживание

CSAT использует файлы cookie и аналогичные технологии для управления сессиями и аналитики (PostHog). Пользователи из ЕС могут видеть баннер или модальное окно настроек cookie, где это требуется.

9. Передача данных за рубеж

Ваши сведения могут передаваться и обрабатываться в Соединённых Штатах. Используя Сервис, вы соглашаетесь на такую передачу. Где требуется, мы опираемся на стандартные договорные положения и эквивалентные механизмы защиты.

10. Конфиденциальность детей

CSAT не предназначен для детей младше 13 лет. Мы сознательно не собираем персональные данные несовершеннолетних.

11. Изменения в настоящей политике

Мы можем периодически обновлять эту Политику конфиденциальности. В случае существенных изменений мы уведомим пользователей по электронной почте или сообщением в приложении. Дальнейшее использование после обновлений означает принятие обновлённой политики.

12. Контакты

По вопросам конфиденциальности, удалению данных или запросам по соответствию:

Связаться: hello@csat.dev