1. Kim jesteśmy
Operatorem CodeAuditAgent (codeauditagent.com i codeauditagent.dev) jest Lina Source LLC, spółka z ograniczoną odpowiedzialnością (limited liability company) zarejestrowana w stanie Wyoming, USA, z siedzibą pod adresem 30 N Gould St Ste N, Sheridan, WY 82801, USA. Lina Source LLC jest administratorem danych osobowych opisanych w niniejszej polityce.
Wszelkie pytania lub wnioski dotyczące prywatności należy kierować na adres [email protected]. Poczta elektroniczna jest najszybszym sposobem kontaktu z nami.
2. Jakie dane zbieramy
Dane konta z GitHub
Logowanie odbywa się za pomocą GitHub. Za Twoją zgodą GitHub udostępnia nam identyfikator Twojego konta GitHub, imię i nazwisko, główny adres e-mail oraz adres URL zdjęcia profilowego. Przechowujemy te dane w naszej bazie danych w celu identyfikacji Twojego konta.
GitHub wydaje również token dostępu z uprawnieniami (scopes) wyłącznie do odczytu profilu i adresu e-mail. Token jest przechowywany wyłącznie w Twoim zaszyfrowanym pliku cookie sesji i służy do pobierania w Twoim imieniu plików z publicznych repozytoriów za pośrednictwem GitHub API. Nie przechowujemy go w naszej bazie danych.
Kod przesyłany do audytów
- Audyty repozytoriów: pobieramy ograniczoną liczbę plików źródłowych z domyślnej gałęzi wskazanego przez Ciebie publicznego repozytorium GitHub.
- Audyty fragmentów kodu: kod wklejony przez Ciebie w panelu.
- Kod ten jest przetwarzany w celu sporządzenia audytu i nie jest przechowywany w całości. Wynikowy raport z audytu jest przechowywany i może zawierać krótkie fragmenty Twojego kodu przytoczone jako dowód dla ustaleń.
Dane dotyczące audytów i korzystania z usługi
Śledzone przez Ciebie repozytoria (nazwa i adres URL), Twoje raporty z audytów, ich status i znaczniki czasu, a także liczniki, których używamy do stosowania limitów Twojego planu.
Dane rozliczeniowe
Płatności są przetwarzane przez Stripe. Przechowujemy Twój identyfikator klienta Stripe, Twój plan oraz status subskrypcji. Numery kart i dane płatnicze są zbierane i przechowywane przez Stripe; nigdy ich nie widzimy ani nie przechowujemy.
Preferencje
Twój preferowany język.
Dane techniczne i dotyczące bezpieczeństwa
Podczas korzystania z serwisu nasze serwery oraz nasz dostawca sieci Cloudflare przetwarzają dane techniczne, takie jak adres IP, identyfikator przeglądarki (user agent), żądany adres URL i czas. Wykorzystujemy je do udostępniania serwisu, zapobiegania nadużyciom, egzekwowania limitów liczby żądań oraz badania incydentów bezpieczeństwa.
3. Jak wykorzystujemy Twoje dane i na jakich podstawach prawnych
- W celu świadczenia usługi, z której zdecydowałeś się korzystać: uwierzytelniania, przeprowadzania audytów, przechowywania i wyświetlania Twoich raportów oraz stosowania limitów planu (wykonanie umowy).
- W celu obsługi subskrypcji i płatności oraz prowadzenia dokumentacji wymaganej przez przepisy podatkowe i rachunkowe (wykonanie umowy i obowiązek prawny).
- W celu zapewnienia bezpieczeństwa i niezawodności usługi, zapobiegania oszustwom i nadużyciom oraz egzekwowania naszych Warunków (prawnie uzasadnione interesy).
- W celu odpowiadania na Twoje wnioski oraz komunikowania się z Tobą w sprawach dotyczących Twojego konta, bezpieczeństwa lub istotnych zmian (wykonanie umowy i prawnie uzasadnione interesy).
- W celu przestrzegania obowiązujących przepisów prawa oraz zgodnych z prawem żądań organów władzy (obowiązek prawny).
Nie wykorzystujemy Twojego kodu ani Twoich danych osobowych do celów reklamowych i nie tworzymy profili marketingowych.
4. Przetwarzanie Twojego kodu przez AI
Audyty są generowane przez modele Claude firmy Anthropic za pośrednictwem Anthropic API. Kod objęty audytem jest przesyłany do Anthropic w celu przetworzenia, a wygenerowany raport jest nam zwracany. Zgodnie z warunkami handlowymi Anthropic treści przesyłane za pośrednictwem API nie są wykorzystywane do trenowania jej modeli.
Nie należy przesyłać kodu zawierającego sekrety, dane uwierzytelniające ani dane osobowe innych osób, chyba że posiadasz do tego upoważnienie. Jeżeli audyt ujawni sekrety w Twoim kodzie, należy je zmienić (zrotować).
6. Międzynarodowe przekazywanie danych
Lina Source LLC ma siedzibę w Stanach Zjednoczonych, a niektórzy z naszych dostawców przetwarzają dane poza Twoim krajem. Jeżeli wymagają tego przepisy prawa, przekazywanie danych z Europejskiego Obszaru Gospodarczego, Zjednoczonego Królestwa, Szwajcarii, Türkiye, Brazylii i innych krajów posiadających przepisy dotyczące przekazywania danych odbywa się w oparciu o odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne Komisji Europejskiej lub inne mechanizmy uznane przez właściwe prawo.
7. Jak długo przechowujemy dane
- Dane konta, śledzone repozytoria i raporty z audytów: do czasu ich usunięcia przez Ciebie lub usunięcia Twojego konta.
- Usunięcie repozytorium powoduje usunięcie wszystkich jego raportów z audytów. Usunięcie konta powoduje trwałe usunięcie danych konta, repozytoriów i raportów z naszej produkcyjnej bazy danych.
- Dokumentacja rozliczeniowa: przechowywana przez Stripe i przez nas tak długo, jak wymagają tego przepisy podatkowe i rachunkowe.
- Logi serwerowe i dotyczące bezpieczeństwa: przechowywane przez ograniczony okres, co do zasady nie dłużej niż 90 dni, chyba że są niezbędne do zbadania incydentu.
8. Twoje prawa i wybory
W zależności od miejsca zamieszkania, w tym na podstawie RODO i UK GDPR, tureckiej ustawy KVKK, brazylijskiej ustawy LGPD, przepisów stanowych USA o ochronie prywatności, takich jak CCPA/CPRA, oraz innych przepisów, takich jak japońska ustawa APPI, południowokoreańska ustawa PIPA, indyjska ustawa DPDP Act i indonezyjska ustawa PDP, przysługuje Ci prawo do:
- Dostępu do swoich danych osobowych i otrzymania ich kopii. Wszystkie swoje dane możesz pobrać w formacie JSON w sekcji Ustawienia → Twoje dane.
- Sprostowania nieprawidłowych danych. Twoje imię i nazwisko, adres e-mail i awatar pochodzą z GitHub i są aktualizowane przy każdym logowaniu.
- Usunięcia swoich danych. Możesz samodzielnie usunąć swoje konto w sekcji Ustawienia → Usuń konto.
- Wniesienia sprzeciwu wobec określonego przetwarzania lub żądania jego ograniczenia oraz otrzymania swoich danych w formacie umożliwiającym ich przenoszenie.
- Uzyskania informacji o tym, jakie dane zbieramy i jak je wykorzystujemy, oraz do niebycia dyskryminowanym z powodu wykonywania tych praw. Nie sprzedajemy ani nie udostępniamy danych osobowych w rozumieniu przepisów stanowych USA.
- Wniesienia skargi do właściwego lokalnego organu ochrony danych, takiego jak organ nadzorczy w UE, brytyjski ICO, turecki Urząd Ochrony Danych Osobowych (KVKK) lub brazylijski ANPD.
Aby złożyć wniosek, którego nie można zrealizować w panelu, należy wysłać wiadomość na adres [email protected]. Odpowiemy w terminie wymaganym przez obowiązujące przepisy, zwykle w ciągu 30 dni, i możemy być zobowiązani najpierw zweryfikować Twoją tożsamość.
10. Bezpieczeństwo
Chronimy dane za pomocą szyfrowania podczas przesyłania (TLS z HSTS), zaszyfrowanych plików cookie sesji, zabezpieczeń na poziomie wierszy (row-level security) w naszej bazie danych, ograniczonych kluczy API z minimalnymi uprawnieniami, webhooków płatności z weryfikacją podpisu oraz restrykcyjnych nagłówków bezpieczeństwa. Żaden system nie jest w pełni bezpieczny; jeżeli uważasz, że wykryłeś podatność, zgłoś ją na adres [email protected].
11. Dzieci
CodeAuditAgent jest narzędziem profesjonalnym i nie jest skierowany do dzieci. Nie zbieramy świadomie danych osobowych osób poniżej 16. roku życia. Jeżeli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami, a usuniemy je.
12. Zmiany niniejszej polityki
Możemy aktualizować niniejszą politykę w miarę rozwoju usługi. Data podana na górze wskazuje najnowszą wersję. W przypadku wprowadzenia istotnych zmian powiadomimy Cię o nich pocztą elektroniczną lub w panelu przed ich wejściem w życie.
13. Kontakt
Lina Source LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA. E-mail: [email protected] (preferowany).