Эта Политика конфиденциальности объясняет, какие персональные данные HolyCode («мы») собирает, когда вы пользуетесь holycode.org, единым входом id.holycode.org и нашими сервисами — HolyChat, HolyBuild, HolyAgent и связанными приложениями (вместе — «Сервисы»), как мы их используем и какой выбор у вас есть.
1. Кто мы
HolyCode управляет holycode.org и Сервисами. По всем вопросам о ваших персональных данных пишите на admin@holycode.org.
2. Что мы собираем
Мы собираем только то, что нужно для работы Сервисов:
- Данные аккаунта — адрес электронной почты, отображаемое имя и, если вы входите через стороннего провайдера, идентификатор пользователя и аватар, которые он передаёт. Пароли хранятся только в виде солёных хешей; passkey никогда не покидают ваше устройство.
- Провайдеры входа — при входе через Google, GitHub, Apple, Яндекс ID или Telegram мы получаем только базовый профиль: имя, адрес почты, аватар и идентификатор пользователя у провайдера. Мы не видим ваш пароль от этого провайдера и ничего не публикуем и не делаем от вашего имени.
- Ваш контент — сообщения, проекты, код, файлы, настройки агентов и другие материалы, которые вы храните в Сервисах.
- Технические данные — IP-адрес, тип браузера и устройства, отметки времени и события безопасности: входы, неудачные попытки, проверки второго фактора. Серверные логи хранятся для безопасности и разбора неполадок.
- Cookie — только строго необходимые: cookie сессии, которая держит вас в системе на holycode.org и его поддоменах, и выбранный язык. Рекламных и следящих cookie мы не используем.
3. Как мы используем данные
Мы используем персональные данные, чтобы:
- предоставлять и поддерживать Сервисы, которые вы запросили;
- проверять, что это вы, и защищать аккаунты — лимиты, блокировки, выявление мошенничества и злоупотреблений;
- отправлять служебные сообщения: коды подтверждения, оповещения о безопасности, приглашения (маркетинг — только с вашего согласия);
- находить ошибки и поддерживать надёжность Сервисов;
- выполнять требования закона.
Там, где применяется GDPR или похожие законы, основаниями служат исполнение договора с вами, наш законный интерес в безопасности Сервисов, ваше согласие там, где мы его спрашиваем, и наши юридические обязанности.
4. Функции ИИ
Часть Сервисов формирует ответы с помощью моделей ИИ, в том числе моделей сторонних провайдеров. Контент, который вы отправляете функции ИИ, передаётся провайдеру модели, настроенному для этой функции, исключительно чтобы получить ответ. Мы не продаём ваш контент и не используем его для рекламы.
5. Кому передаём
Мы не продаём персональные данные. Мы передаём их только:
- провайдерам, которые размещают нашу инфраструктуру и доставляют нашу почту, — по договорам об обработке данных;
- перечисленным выше провайдерам входа, когда вы сами решаете ими воспользоваться;
- другим участникам аккаунта организации, в который вы вступили, — они видят ваше имя, адрес почты и действия внутри этой организации;
- государственным органам, когда этого требует закон.
6. Сроки хранения
Данные аккаунта хранятся, пока аккаунт существует, и удаляются в течение 30 дней после его удаления, если закон не обязывает хранить их дольше. Серверные логи хранятся до 90 дней. Резервные копии обновляются в течение 30 дней.
7. Безопасность
Все соединения защищены TLS. Пароли хешируются, passkey и двухфакторная аутентификация доступны каждому аккаунту, доступ к боевым системам есть только у тех, кому он нужен. Идеально защищённых систем не бывает — если нашли проблему, напишите на admin@holycode.org.
8. Ваши права
Вы можете:
- получить доступ к своим данным, исправить, выгрузить или удалить их;
- возразить против обработки или ограничить её;
- отозвать согласие в любой момент;
- пожаловаться в свой надзорный орган по защите данных.
Пишите на admin@holycode.org — отвечаем в течение 30 дней. Удалить аккаунт можно в настройках аккаунта или письмом. Сторонний вход отвязывается в настройках нашего аккаунта и отзывается в настройках самого провайдера.
9. Дети
Сервисы не предназначены для детей младше 16 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок передал нам данные, свяжитесь с нами — мы их удалим.
10. Трансграничная передача
Наша инфраструктура может находиться не в вашей стране. Там, где этого требует закон, мы используем признанные гарантии для такой передачи, например стандартные договорные условия.
11. Изменения
Новую версию мы публикуем на этой странице с новой датой. Если изменение существенное, мы дополнительно предупредим внутри Сервисов или письмом до того, как оно вступит в силу.
12. Контакты
Вопросы о политике или ваших данных: admin@holycode.org.