1Кто мы
Оператор codingpass.ai — Newrate LLC («мы», «нас»); codingpass.ai — продукт AIReiter. Эта политика объясняет, как мы обращаемся с персональными данными, когда вы пользуетесь нашим сайтом, CodingPass API и личным кабинетом (вместе — «Сервис»).
Контролёр данных вашего аккаунта и оплаты — мы. Данные об использовании участников команды мы обрабатываем от имени компании, которой принадлежит команда; контролёр — эта компания. Такую обработку регулирует наше соглашение об обработке данных (DPA).
2Что мы собираем
- Данные аккаунта: адрес электронной почты — для входа, чеков и служебных уведомлений, а также настройки команды, если вы пользуетесь Team Pass.
- API-ключи: хеш каждого ключа и его последние 4 символа. Полный ключ показывается один раз — при создании.
- Метаданные запросов: модель, число токенов, время, задержка, код статуса, ID запроса и ключ, которым сделан вызов. Мы используем их для биллинга, статистики использования в личном кабинете и защиты от злоупотреблений.
- Платёжные данные: почта для оплаты и, если вы их укажете, реквизиты компании и налоговый номер для счетов. Данные карты передаются в Stripe, мы их не храним.
- Ваши сообщения нам: письма в поддержку или службу безопасности и всё, что вы в них прикладываете.
Наш провайдер сетевой инфраструктуры Cloudflare обрабатывает IP-адреса и другие данные соединения, чтобы доставлять трафик и защищать Сервис от атак.
3Что мы никогда не храним
Содержимое ваших запросов проходит через наш шлюз к провайдеру модели и обратно. Оно никогда не записывается в наши логи, базу данных или резервные копии. Это касается:
- промптов и системных промптов;
- вашего кода и содержимого файлов;
- ответов моделей;
- вызовов инструментов и их результатов.
Мы не обучаем модели на ваших данных. Поддержка видит те же метаданные, что и вы: пришлите нам ID запроса, и мы сможем отследить вызов, но не прочитать его.
4Как и зачем мы используем данные
- Чтобы обеспечивать работу Сервиса, учитывать использование и выставлять оплату: это необходимо для исполнения договора с вами.
- Чтобы отправлять чеки и служебные уведомления: это необходимо для исполнения договора с вами.
- Чтобы предотвращать злоупотребления, мошенничество и атаки и поддерживать безопасность Сервиса: наш законный интерес в защите Сервиса и его пользователей.
- Чтобы хранить счета и налоговые документы: этого требует закон.
- Чтобы отвечать на ваши сообщения: чтобы оказать поддержку, о которой вы просите.
Мы не продаём ваши персональные данные и не передаём их для поведенческой рекламы на основе данных из разных сервисов (cross-context behavioral advertising).
5Кому мы передаём данные
Каждый провайдер моделей получает только те запросы, которые вы отправляете к его моделям, на условиях обработки данных этого провайдера. Cloudflare обрабатывает сетевой трафик, Stripe — платежи, а хостинг-провайдер обслуживает наш шлюз, базу данных и резервные копии.
Полный список субподрядчиков с тем, что получает каждый из них и где он находится, — на нашей странице безопасности. Администраторы команды могут заблокировать любую модель или любого провайдера в политике моделей.
Мы также можем раскрыть данные, если этого требует закон, для защиты наших прав или безопасности пользователей, а также при слиянии или продаже бизнеса — в этом случае к данным по-прежнему применяется эта политика.
6Сколько мы храним данные
- Метаданные использования: 13 месяцев — для биллинга, счетов и разбора споров.
- Тела запросов и ответов: не хранятся.
- Данные аккаунта: пока вы не удалите аккаунт, затем стираются через 30 дней.
- Платёжные данные: хранятся у Stripe, не у нас.
- Счета и налоговые документы: столько, сколько требует налоговое законодательство.
Та же таблица есть на нашей странице безопасности.
7Cookie и аналитика
Мы используем необходимые cookie — те, без которых не работают сайт и личный кабинет, например чтобы вы оставались в аккаунте. Наша собственная аналитика работает без cookie: она считает посещения страниц, не устанавливая cookie и не отслеживая вас на других сайтах.
Если вы дадите согласие в баннере cookie, мы также используем Google Analytics от Google, который устанавливает cookie для учёта посещений и того, как используются страницы. Пока вы не согласились, он не устанавливает cookie. В баннере также можно разрешить рекламные cookie и данные Google: хранение рекламных данных (учёт кликов и конверсий), данные для рекламы (передача в Google данных о визите для рекламы) и персонализацию рекламы (реклама с учётом ваших действий). Каждый пункт выключен, пока вы его не включите. Изменить выбор можно в любой момент в разделе «Настройки cookie» внизу каждой страницы.
Сайт также запоминает ваш выбор по cookie в локальном хранилище браузера.
Там же он запоминает выбранную тему и язык. Эти данные остаются на вашем устройстве и нам не отправляются.
8Ваши права
В зависимости от места проживания у вас есть права в отношении персональных данных. По GDPR и UK GDPR вы можете запросить доступ к своим данным, их исправление, удаление или выгрузку, ограничить их использование или возразить против него, а также отозвать согласие, если мы опираемся на него. Вы также можете подать жалобу в местный орган по защите данных.
Если вы живёте в Калифорнии, CCPA даёт вам право знать, какую персональную информацию мы собираем и как используем, и попросить нас удалить или исправить её. Мы не продаём и не передаём персональную информацию и не используем чувствительную персональную информацию сверх того, что нужно для работы Сервиса. Мы не будем относиться к вам иначе из-за того, что вы воспользовались любым из этих прав.
9Как воспользоваться правами
Напишите на [email protected] с почты аккаунта и расскажите, что вам нужно. Прежде чем выполнить запрос, мы можем попросить подтвердить личность. Мы отвечаем в сроки, установленные законом, например в течение месяца по GDPR. В Калифорнии уполномоченный представитель может подать запрос за вас с вашего письменного разрешения.
Если вы пользуетесь CodingPass через Team Pass вашей компании, данными об этом использовании управляет компания. Сначала обратитесь к администратору команды; мы поможем ему с вашим запросом.
10Безопасность
Трафик от вашего компьютера до нашей сетевой инфраструктуры шифруется по TLS 1.3, ключи хранятся в виде хешей, а из запросов мы храним только метаданные. Подробности — на нашей странице безопасности. Об уязвимостях сообщайте на [email protected].
11Международная передача данных
Мы и наши субподрядчики обрабатываем данные в нескольких странах, включая США. Провайдеры моделей обрабатывают ваши запросы в регионах, которые допускают их условия API. Когда персональные данные из ЕС, ЕЭЗ, Великобритании или Швейцарии передаются в страну без решения о достаточности защиты, мы применяем надлежащие гарантии, например Стандартные договорные условия Европейской комиссии.
12Дети
Сервис предназначен для разработчиков от 18 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок передал нам персональные данные, напишите нам, и мы их удалим.
13Изменения этой политики
Мы обновляем эту политику, когда меняется наша практика. Дата вверху страницы указывает на последнюю версию. О существенных изменениях мы сообщим по электронной почте до того, как они вступят в силу.
14Контакты
Вопросы и запросы о конфиденциальности: [email protected]. DPA и безопасность: [email protected]. Контролёр данных аккаунта и оплаты — Newrate LLC, оператор codingpass.ai.