Политика конфиденциальности
Настоящая Политика описывает, как Волченков Михаил Вячеславович, ИНН 501109681000, самозанятый (далее — «Исполнитель»), обрабатывает персональные данные пользователей сервиса CodeSpark (далее — «Сервис») в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».
.gitignore и .codesparkignore, не отправляются на сервер.
1. Данные, которые мы собираем
- Регистрационные данные: e-mail, имя (при авторизации через Яндекс ID — публичное имя профиля), уникальный идентификатор аккаунта.
- Данные использования Сервиса: выбранные модели, количество потраченных sparks, количество запросов, история тарифных изменений.
- Данные устройств: название устройства (браузер/ОС), токен устройства, дата последнего входа.
- Технические данные: IP-адрес, версия расширения, версия VS Code, версия CLI, тип операционной системы, реферальный URL.
- Данные аналитики: события посещения landing-страниц, собираемые Яндекс.Метрикой (клики, маршруты, время на странице).
- Платёжные данные: идентификатор платежа ЮKassa, тариф, сумма, дата. Реквизиты карты Исполнителю не передаются — они обрабатываются ЮKassa напрямую.
2. Цели обработки данных
- Предоставление доступа к Сервису, его функциям, расширению для VS Code и CLI для терминала.
- Учёт использования (списание sparks) и биллинг.
- Отправка транзакционных уведомлений (подтверждение оплаты, фискальные чеки, сброс пароля, входные коды).
- Техническая поддержка и ответы на запросы пользователей.
- Улучшение Сервиса на основе агрегированных данных об использовании.
- Соблюдение требований законодательства Российской Федерации (54-ФЗ в части фискальных чеков, 152-ФЗ).
3. Правовое основание обработки
Обработка осуществляется на основании:
- Согласия субъекта персональных данных (ст. 6 Федерального закона № 152-ФЗ), выраженного при регистрации в Сервисе.
- Исполнения договора, стороной которого является Пользователь (Публичная оферта).
- Законных интересов Исполнителя в части обеспечения безопасности Сервиса и противодействия злоупотреблениям.
4. Хранение данных
Персональные данные хранятся в Yandex Cloud (Российская Федерация) в соответствии с требованиями ст. 18 ФЗ № 152-ФЗ о локализации персональных данных граждан РФ.
Сроки хранения:
- Данные аккаунта — до удаления аккаунта по запросу Пользователя или до 3 лет неактивности.
- Биллинговые данные и фискальные документы — 5 лет с момента последней операции (требование налогового законодательства).
- Технические логи — до 90 дней.
- Данные Яндекс.Метрики — в соответствии с политикой Яндекса.
- Содержимое сообщений и инструментов — только на время обработки запроса. Краткосрочные технические артефакты (контекст компактирования, заголовки бесед) удаляются по истечении 30 дней.
5. Передача данных третьим лицам
Мы передаём данные ограниченному кругу обработчиков, необходимых для функционирования Сервиса:
- ЮKassa (ООО НКО «ЮМани») — проведение платежей, выпуск фискальных чеков по 54-ФЗ.
- Yandex Cloud (ООО «Яндекс.Облако») — хостинг инфраструктуры Сервиса, хранение данных в Российской Федерации.
- Яндекс ID — OAuth-авторизация по выбору Пользователя.
- Яндекс.Метрика — веб-аналитика landing-страниц.
- Яндекс Postbox — отправка транзакционных писем с адреса
noreply@codespark.tech. - Поставщики ИИ-моделей и агрегаторы — организации, с которыми у Исполнителя заключены договоры на использование моделей машинного обучения. Передаётся только содержимое конкретного запроса на время его обработки. Актуальный перечень доступен по запросу на privacy@codespark.tech.
Мы не продаём и не передаём ваши персональные данные для маркетинговых целей третьим сторонам. Данные могут быть раскрыты по требованию уполномоченных органов в соответствии с законодательством Российской Федерации.
6. Cookie и отслеживание
На landing-страницах codespark.tech используются:
- Функциональные cookie (сохранение сессии и выбора языка).
- Яндекс.Метрика с опцией Webvisor — для анализа поведения пользователей и улучшения интерфейса.
Продолжая использовать сайт, вы соглашаетесь на установку cookie. Отказаться от Метрики можно через расширение браузера Yandex Metrica Opt-out или настройки браузера.
7. Права Пользователя
Пользователь имеет право:
- Запросить копию обрабатываемых персональных данных.
- Внести изменения в свои данные.
- Отозвать согласие на обработку и потребовать удаления данных (с учётом обязательных сроков хранения для фискальных документов по 54-ФЗ).
- Удалить аккаунт через личный кабинет или по запросу.
- Пожаловаться в Роскомнадзор при несоблюдении требований законодательства.
Запросы по персональным данным — на privacy@codespark.tech. Срок ответа — до 30 календарных дней.
8. Безопасность
Мы применяем технические и организационные меры защиты: шифрование данных в покое и при передаче (TLS 1.3), хранение токенов устройств в зашифрованном виде, изоляцию секретов в Yandex Lockbox, регулярный аудит доступа сотрудников.
9. Изменения политики
Изменения вступают в силу с момента публикации обновлённой редакции на этой странице. О существенных изменениях мы уведомляем за 14 дней на e-mail, указанный при регистрации.
10. Контакты
Вопросы по конфиденциальности: privacy@codespark.tech. Общие вопросы: support@codespark.tech.
- Оператор ПДн
- Волченков Михаил Вячеславович
- ИНН
- 501109681000
- Статус
- Самозанятый (плательщик НПД)
- privacy@codespark.tech
- Домен
- codespark.tech