Политика конфиденциальности

1. Область применения

Эта Политика конфиденциальности объясняет, какие данные собирает Voron LLC, работающая под названием solvethree, когда вы создаёте рабочее пространство, используете консоль или вызываете API, а также как эти данные используются, хранятся и передаются. Она распространяется на solvethree.com и API solvethree.

2. Какие данные мы собираем

Данные аккаунта и рабочего пространства, которые вы предоставляете напрямую:

• Имя и адрес электронной почты, используемые для входа и связи по вопросам аккаунта
• Название рабочего пространства и регистрируемые вами профили сайтов (URL страниц и действия reCAPTCHA)
• Платёжные данные, обрабатываемые нашими платёжными провайдерами, указанными в разделе 4

Операционные данные, формируемые при использовании Сервиса:

• Идентификаторы запросов, названия действий, временные метки, задержки и коды результатов для каждой задачи
• Префиксы API-ключей, временные метки создания и последнего использования, а также количество запросов по каждому ключу
• Стандартные журналы доступа (IP-адрес, user agent, временная метка) для обеспечения безопасности и предотвращения злоупотреблений
• Явно заданные события продуктовой аналитики, например пути страниц и нажатия именованных кнопок, связанные с анонимным идентификатором браузера, хранящимся в локальном хранилище, а после входа — с идентификатором вашего аккаунта, именем и адресом электронной почты
• Содержимое, структура страниц и взаимодействия, записанные для воспроизведения сеансов, а также названия ошибок приложения, трассировки стека и ограниченный диагностический контекст для воспроизведения сбоев продукта

3. Какие данные мы не храним

Сгенерированные токены reCAPTCHA, возвращаемые вместе с ними данные идентификации браузера (user agent и client hints), файлы cookie и отпечатки устройств не записываются в наши журналы запросов или базу данных. Они существуют только в течение времени выполнения запроса, необходимого для их возврата вам, и после этого не сохраняются. Запись сеансов фиксирует видимый текст страниц, подписи, безопасные цели переходов и взаимодействия с интерфейсом для анализа продукта и отладки. Вводимые значения и отображаемые учётные данные остаются замаскированными или заблокированными; из записи исключаются скрытые поля и поля выбора файлов, заголовки и тела сетевых запросов, содержимое canvas и фреймы из других источников. Аналитика может сохранять неконфиденциальные параметры URL, например метки кампаний и реферальные метки, но удаляет API-ключи, токены аутентификации, пароли, файлы cookie, учётные данные прокси, платёжные секреты и данные профилей сайтов. Аналитический прокси также удаляет заголовки с IP-адресом клиента и источником перехода, а из текста исключений перед экспортом удаляются учётные данные, пригодные для повторного использования.

4. Субобработчики

Мы передаём минимально необходимые данные следующим категориям обработчиков:

• Обработка платежей при пополнении баланса картой и криптовалютой
• Облачная инфраструктура и хостинг баз данных для консоли и API
• Доставка электронных писем с уведомлениями об аккаунте и оплате
• PostHog для ограниченной продуктовой аналитики, когда аналитика включена

Эти обработчики по договору обязаны обрабатывать данные только в объёме, необходимом для оказания нам своих услуг.

5. Как мы используем данные

• Обеспечиваем работу и безопасность Сервиса, а также выставляем счета за его использование
• Расследовать злоупотребления, мошенничество и нарушения наших Условий использования
• Предоставляем поддержку и отвечаем на вопросы об аккаунте
• Поддерживаем сводные показатели надёжности, отображаемые в консоли и на solvethree.com

Мы не продаём персональные данные и не используем ваши данные для обучения сторонних моделей.

6. Сроки хранения

Данные аккаунта и рабочего пространства хранятся, пока ваше рабочее пространство активно. Объём хранимых метаданных журнала запросов ограничен 500 последними запросами на рабочее пространство, как показано в журнале запросов консоли. Если вы закроете рабочее пространство, мы удалим данные аккаунта и рабочего пространства в течение 30 дней, кроме случаев, когда их хранение необходимо для платёжного учёта или соблюдения закона.

7. Ваши возможности

Вы можете просматривать и обновлять данные аккаунта в настройках, экспортировать данные журнала запросов в CSV из консоли, отзывать API-ключи в любое время и удалять анонимный идентификатор аналитики через настройки данных сайтов в браузере. Чтобы запросить удаление аккаунта без закрытия рабочего пространства, напишите на [email protected].

8. Безопасность

API-ключи хранятся в виде необратимых хешей и показываются полностью только один раз — при создании. Пароли хешируются с помощью scrypt. Доступ к данным рабочей среды имеют только сотрудники, которым он необходим для обеспечения работы Сервиса.

9. Изменения этой политики

Мы можем периодически обновлять эту Политику конфиденциальности. При существенных изменениях дата вверху этой страницы будет обновлена.

10. Контакты

Вопросы об этой политике можно направлять на [email protected].