Политика конфиденциальности
Настоящая Политика описывает, как [Самозанятый ФИО], ИНН [ХХХХХХХХХХХХ] (далее — «Исполнитель»), обрабатывает персональные данные пользователей сервиса CodeSpark (далее — «Сервис») в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».
1. Данные, которые мы собираем
- Регистрационные данные: e-mail, имя (при авторизации через Яндекс ID — публичное имя профиля), уникальный идентификатор аккаунта.
- Данные использования Сервиса: выбранные модели, количество потраченных спарков, количество запросов, история тарифных изменений.
- Данные устройств: название устройства (браузер/ОС), токен устройства, дата последнего входа.
- Технические данные: IP-адрес, версия расширения, версия VS Code, тип операционной системы, реферальный URL.
- Данные аналитики: события посещения landing-страниц, собираемые Яндекс.Метрикой (клики, маршруты, время на странице).
- Платёжные данные: идентификатор платежа ЮKassa, тариф, сумма, дата. Реквизиты карты нам не передаются — они обрабатываются ЮKassa напрямую.
Мы не храним содержимое ваших запросов к моделям и ответов моделей сверх времени, необходимого для их обработки. Ваш код не используется для обучения моделей.
2. Цели обработки данных
- Предоставление доступа к Сервису, его функциям и расширению для VS Code.
- Учёт использования (списание спарков) и биллинг.
- Отправка транзакционных уведомлений (подтверждение оплаты, фискальные чеки, сброс пароля).
- Техническая поддержка и ответы на запросы пользователей.
- Улучшение Сервиса на основе агрегированных данных об использовании.
- Соблюдение требований законодательства РФ (54-ФЗ в части фискальных чеков, 152-ФЗ).
3. Правовое основание обработки
Обработка осуществляется на основании:
- Согласия субъекта персональных данных (ст. 6 Федерального закона № 152-ФЗ), выраженного при регистрации в Сервисе.
- Исполнения договора, стороной которого является Пользователь (Публичная оферта).
- Законных интересов Исполнителя в части обеспечения безопасности Сервиса и противодействия злоупотреблениям.
4. Хранение данных
Персональные данные хранятся в Yandex Cloud (Российская Федерация) в соответствии с требованиями ст. 18 ФЗ № 152-ФЗ о локализации персональных данных граждан РФ.
Сроки хранения:
- Данные аккаунта — до удаления аккаунта по запросу Пользователя или до 3 лет неактивности.
- Биллинговые данные и фискальные документы — 5 лет с момента последней операции (требование налогового законодательства).
- Технические логи — до 90 дней.
- Данные Яндекс.Метрики — в соответствии с политикой Яндекса.
5. Передача данных третьим лицам
Мы передаём данные ограниченному кругу обработчиков, необходимых для функционирования Сервиса:
- ЮKassa (ООО НКО «ЮМани») — проведение платежей, выпуск фискальных чеков 54-ФЗ.
- Yandex Cloud — хостинг инфраструктуры Сервиса.
- Яндекс ID — OAuth-авторизация по выбору Пользователя.
- Яндекс.Метрика — веб-аналитика landing-страниц.
- Поставщики ИИ-моделей — организации, с которыми у Исполнителя заключены договоры на использование моделей машинного обучения. Передаётся только содержимое конкретного запроса на время его обработки. Актуальный перечень поставщиков доступен по запросу на privacy@codespark.tech.
- Яндекс Postbox — отправка транзакционных e-mail.
Мы не продаём и не передаём ваши персональные данные для маркетинговых целей третьим сторонам.
6. Cookie и отслеживание
На landing-страницах codespark.tech используются:
- Функциональные cookie (сохранение сессии и выбора языка).
- Яндекс.Метрика с опцией Webvisor — для анализа поведения пользователей и улучшения интерфейса.
Продолжая использовать сайт, вы соглашаетесь на установку cookie. Отказаться от Метрики можно через расширение браузера Yandex Metrica Opt-out.
7. Права Пользователя
Пользователь имеет право:
- Запросить копию обрабатываемых персональных данных.
- Внести изменения в свои данные.
- Отозвать согласие на обработку и потребовать удаления данных (с учётом обязательных сроков хранения для фискальных документов по 54-ФЗ).
- Пожаловаться в Роскомнадзор при несоблюдении требований законодательства.
Запросы по персональным данным — на privacy@codespark.tech. Срок ответа — до 30 дней.
8. Безопасность
Мы применяем технические и организационные меры защиты: шифрование данных в покое и при передаче (TLS 1.3), хранение токенов устройств в зашифрованном виде, изоляцию секретов в Yandex Lockbox, регулярный аудит доступа.
9. Изменения политики
Изменения вступают в силу с момента публикации обновлённой редакции на этой странице. О существенных изменениях мы уведомляем за 14 дней на e-mail, указанный при регистрации.
10. Контакты
Вопросы по конфиденциальности: privacy@codespark.tech. Общие вопросы: support@codespark.tech.
- Исполнитель
- [Самозанятый ФИО] ←
TODO - ИНН
- [ХХХХХХХХХХХХ] ←
TODO - support@codespark.tech
- Регистрация
- [ДД.ММ.ГГГГ] ←
TODO