Политика конфиденциальности

1. Оператор данных

Оператором (контролёром) персональных данных является [Tikaboo — юридическое лицо / ИП: заполнить], адрес: [юридический адрес: заполнить].

По любым вопросам об обработке данных и для реализации ваших прав пишите на info@tikaboo.app.

2. Какие данные мы собираем

Мы собираем только те данные, которые необходимы для работы сервиса:

• Данные аккаунта: адрес электронной почты, имя, идентификаторы входа через Google/Telegram.
• Данные использования: созданные проекты, метаданные запросов к ИИ (например, длина запроса — не его содержимое), действия в редакторе.
• Технические данные: IP-адрес, тип устройства и браузера, файлы cookie и аналогичные идентификаторы.
• Сигналы защиты от мошенничества: цифровой отпечаток устройства, оценка риска IP, при необходимости — подтверждение по SMS/Telegram.
• Платёжные данные обрабатываются нашим платёжным провайдером; мы не храним полные реквизиты карт.

3. Цели и правовые основания

Мы обрабатываем данные на следующих основаниях:

• Исполнение договора — предоставление доступа к платформе, генерация и деплой ваших приложений.
• Законный интерес — безопасность, защита от мошенничества и злоупотреблений, мониторинг ошибок, базовое улучшение сервиса.
• Согласие — необязательная аналитика (включая серверные продуктовые события и тепловые карты) и запись сессий: ничего из этого не собирается, пока вы не дадите согласие.
• Юридическая обязанность — налоговый и бухгалтерский учёт, ответы на законные запросы.

4. Автоматизированные проверки против злоупотреблений

Бесплатный доступ мы предоставляем всем. При признаках массового создания аккаунтов автоматическая система оценивает риск (цифровой отпечаток устройства, репутация IP-адреса): следствием может быть запрос дополнительного подтверждения (SMS или Telegram), а при систематическом злоупотреблении — ограничение доступа. Это автоматизированная обработка в смысле ст. 22 GDPR.

Вы вправе оспорить такое решение и запросить человеческое рассмотрение — напишите нам, и заявку рассмотрит человек.

5. Передача данных третьим лицам (обработчикам)

Мы привлекаем сторонних поставщиков услуг, которые обрабатывают данные по нашему поручению. Основные категории:

• Хостинг и инфраструктура: Cloudflare, Fly.io, а также объектное хранилище для снапшотов проектов.
• Провайдеры ИИ (обработка текста ваших запросов для генерации): Anthropic, Google, OpenAI.
• Песочницы предпросмотра: E2B, Blaxel.
• Аналитика (только с согласия): PostHog (PostHog Cloud EU, дата-центр во Франкфурте, Германия — продуктовая аналитика, тепловые карты и запись сессий).
• Мониторинг ошибок: Sentry.
• Защита от мошенничества: провайдер оценки риска IP, провайдер SMS-подтверждения.
• Электронная почта: сервис доставки транзакционных писем.
• Приём платежей: платёжный провайдер.

6. Файлы cookie и трекинг

Строго необходимые cookie (сессия входа, безопасность) используются всегда и не требуют согласия. Необязательные категории — аналитика и запись сессий — по умолчанию выключены и не загружаются, пока вы не дадите согласие в баннере. Каждой категорией можно управлять отдельно.

Изменить или отозвать согласие можно в любой момент по ссылке «Настройки приватности» в подвале сайта.

7. Трансграничная передача

Некоторые обработчики находятся за пределами вашей страны, в том числе в США. В таких случаях передача осуществляется на основании применимых механизмов защиты (например, стандартных договорных условий ЕС). [Уточнить механизмы у юриста.]

8. Сроки хранения

Мы храним данные аккаунта и проектов до тех пор, пока существует ваш аккаунт, и в течение разумного срока после его удаления — для соблюдения юридических обязательств и разрешения споров. Технические логи и сигналы защиты от мошенничества хранятся ограниченный период.

9. Ваши права

В зависимости от применимого права вы имеете право:

• получить доступ к своим данным и их копию;
• исправить неточные данные;
• удалить данные («право на забвение»);
• ограничить обработку или возразить против неё;
• на переносимость данных;
• отозвать ранее данное согласие в любой момент;
• запросить человеческое рассмотрение автоматизированного решения, затрагивающего вас;
• подать жалобу в надзорный орган по защите данных.

10. Безопасность

Мы применяем технические и организационные меры защиты: шифрование в передаче, хеширование токенов и паролей, изоляцию данных между проектами, шифрование чувствительных секретов. Ни один метод передачи или хранения не является абсолютно безопасным.

11. Дети

Сервис не предназначен для лиц младше 16 лет (или иного возраста, установленного местным законом). Мы сознательно не собираем данные детей.

12. Изменения политики

Мы можем обновлять настоящую Политику. Существенные изменения мы доведём до вашего сведения; дата последнего обновления указана вверху.

13. Контакты

По вопросам конфиденциальности и для реализации ваших прав: info@tikaboo.app.