1. Кто мы
Оператором CodeAuditAgent (codeauditagent.com и codeauditagent.dev) является Lina Source LLC — компания с ограниченной ответственностью (limited liability company), зарегистрированная в штате Wyoming, США, по адресу: 30 N Gould St Ste N, Sheridan, WY 82801, USA. Lina Source LLC является контролером (оператором) персональных данных, описанных в настоящей политике.
По любым вопросам или запросам, касающимся конфиденциальности, пишите на [email protected]. Электронная почта — самый быстрый способ связаться с нами.
2. Какие данные мы собираем
Данные учетной записи из GitHub
Вы входите в систему через GitHub. С вашего разрешения GitHub передает нам идентификатор вашей учетной записи GitHub, имя, основной адрес электронной почты и URL-адрес изображения профиля. Мы храним эти данные в нашей базе данных для идентификации вашей учетной записи.
GitHub также выдает токен доступа с правами (scopes) только на чтение вашего профиля и адреса электронной почты. Токен хранится исключительно в вашем зашифрованном сессионном файле cookie и используется для запроса файлов публичных репозиториев через GitHub API от вашего имени. Мы не храним его в нашей базе данных.
Код, который вы отправляете на аудит
- Аудит репозиториев: мы загружаем ограниченное количество исходных файлов из ветки по умолчанию указанного вами публичного репозитория GitHub.
- Аудит фрагментов кода: код, который вы вставляете в панели управления.
- Этот код обрабатывается для подготовки аудита и не хранится в полном объеме. Итоговый отчет об аудите сохраняется и может содержать короткие фрагменты вашего кода, приведенные в качестве подтверждения выявленных проблем.
Данные об аудитах и использовании
Отслеживаемые вами репозитории (название и URL-адрес), ваши отчеты об аудитах, их статус и временные метки, а также счетчики, которые мы используем для применения лимитов вашего тарифного плана.
Платежные данные
Платежи обрабатываются Stripe. Мы храним ваш идентификатор клиента Stripe, ваш тарифный план и статус подписки. Номера карт и платежные реквизиты собираются и хранятся Stripe; мы никогда их не видим и не храним.
Предпочтения
Предпочитаемый вами язык.
Технические данные и данные безопасности
Когда вы пользуетесь сайтом, наши серверы и наш сетевой провайдер Cloudflare обрабатывают технические данные, такие как IP-адрес, user agent браузера, запрошенный URL-адрес и время. Мы используем их для работы сайта, предотвращения злоупотреблений, соблюдения ограничений частоты запросов и расследования инцидентов безопасности.
3. Как мы используем ваши данные и правовые основания
- Для предоставления сервиса, на который вы зарегистрировались: аутентификации, проведения аудитов, хранения и отображения ваших отчетов и применения лимитов тарифного плана (исполнение договора).
- Для обработки подписок и платежей и ведения учета, требуемого налоговым и бухгалтерским законодательством (исполнение договора и выполнение юридической обязанности).
- Для обеспечения безопасности и надежности сервиса, предотвращения мошенничества и злоупотреблений, а также обеспечения соблюдения наших Условий (законные интересы).
- Для ответа на ваши запросы и связи с вами по вопросам, касающимся вашей учетной записи, безопасности или существенных изменений (исполнение договора и законные интересы).
- Для соблюдения применимого законодательства и законных требований государственных органов (выполнение юридической обязанности).
Мы не используем ваш код или ваши персональные данные в рекламных целях и не создаем маркетинговые профили.
4. Обработка вашего кода с помощью ИИ
Аудиты формируются моделями Claude компании Anthropic через Anthropic API. Код, включенный в аудит, передается в Anthropic для обработки, а сформированный отчет возвращается нам. В соответствии с коммерческими условиями Anthropic контент, передаваемый через API, не используется для обучения ее моделей.
Не отправляйте код, содержащий секреты, учетные данные или персональные данные других лиц, если у вас нет на это полномочий. Если аудит выявит секреты в вашем коде, замените (ротируйте) их.
6. Международная передача данных
Lina Source LLC находится в США, и некоторые из наших поставщиков обрабатывают данные за пределами вашей страны. Если этого требует закон, передача данных из Европейской экономической зоны, Соединенного Королевства, Швейцарии, Türkiye, Бразилии и других стран, в которых действуют правила трансграничной передачи, осуществляется на основе надлежащих гарантий, таких как Стандартные договорные положения Европейской комиссии, или иных механизмов, признаваемых применимым правом.
7. Сколько времени мы храним данные
- Данные учетной записи, отслеживаемые репозитории и отчеты об аудитах: до тех пор, пока вы не удалите их или свою учетную запись.
- При удалении репозитория удаляются все его отчеты об аудитах. При удалении учетной записи данные вашей учетной записи, репозитории и отчеты безвозвратно удаляются из нашей рабочей базы данных.
- Платежная документация: хранится Stripe и нами в течение срока, установленного налоговым и бухгалтерским законодательством.
- Журналы серверов и безопасности: хранятся в течение ограниченного периода, как правило не более 90 дней, если они не нужны для расследования инцидента.
8. Ваши права и возможности выбора
В зависимости от места вашего проживания, в том числе в соответствии с Общим регламентом ЕС по защите данных (GDPR) и UK GDPR, турецким законом KVKK, бразильским законом LGPD, законами штатов США о конфиденциальности, такими как CCPA/CPRA, а также иными законами, такими как японский APPI, южнокорейский PIPA, индийский DPDP Act и индонезийский закон PDP, вы имеете право:
- Получить доступ к своим персональным данным и их копию. Вы можете скачать все свои данные в формате JSON в разделе Настройки → Ваши данные.
- Исправить неточные данные. Ваше имя, адрес электронной почты и аватар поступают из GitHub и обновляются при входе в систему.
- Удалить свои данные. Вы можете самостоятельно удалить свою учетную запись в разделе Настройки → Удаление аккаунта.
- Возразить против определенной обработки или потребовать ее ограничения, а также получить свои данные в переносимом формате.
- Знать, какие данные мы собираем и как мы их используем, и не подвергаться дискриминации за осуществление этих прав. Мы не продаем и не передаем персональную информацию в значении законов штатов США.
- Подать жалобу в местный орган по защите данных, например в надзорный орган ЕС, британский ICO, турецкое Управление по защите персональных данных (KVKK) или бразильский ANPD.
Чтобы направить запрос, который невозможно выполнить в панели управления, напишите на [email protected]. Мы ответим в срок, установленный применимым законодательством, как правило в течение 30 дней, и можем предварительно потребовать подтверждения вашей личности.
10. Безопасность
Мы защищаем данные с помощью шифрования при передаче (TLS с HSTS), зашифрованных сессионных файлов cookie, защиты на уровне строк (row-level security) в нашей базе данных, ограниченных API-ключей с минимально необходимыми правами, платежных вебхуков с проверкой подписи и строгих заголовков безопасности. Ни одна система не является абсолютно защищенной; если вы полагаете, что обнаружили уязвимость, сообщите о ней на [email protected].
11. Дети
CodeAuditAgent является профессиональным инструментом и не предназначен для детей. Мы сознательно не собираем персональные данные лиц младше 16 лет. Если вы считаете, что ребенок предоставил нам данные, свяжитесь с нами, и мы их удалим.
12. Изменения настоящей политики
Мы можем обновлять настоящую политику по мере развития сервиса. Дата вверху страницы указывает последнюю версию. В случае существенных изменений мы уведомим вас по электронной почте или в панели управления до их вступления в силу.
13. Контакты
Lina Source LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA. Электронная почта: [email protected] (предпочтительно).