Политика конфиденциальности

1. Что мы собираем

• Данные аккаунта: адрес почты, имя и фото профиля из Google или публичный ключ вашего passkey.
• Платёжные данные: идентификаторы клиента и подписки в Stripe, тариф, статус оплаты и счета. Данные карты уходят в Stripe и не попадают на наши серверы.
• Данные боксов: имя, тариф, статус, потребление ресурсов (процессор, память, диск, сеть) каждого бокса и SSH-ключи, которые вы добавили.
• Подключённые аккаунты: для каждого подключённого аккаунта Codex или Claude — его идентификатор у провайдера, почта, название плана, OAuth-токены и снимки ваших лимитов.
• Технические данные: IP-адреса, user agent браузера, журналы запросов и SSH-подключений, отчёты об ошибках.
• Письма, которые вы нам отправляете, например в поддержку или по поводу нарушений.

2. Ваши токены Codex и Claude

Когда вы подключаете аккаунт Codex (ChatGPT) или Claude в кабинете, OpenAI или Anthropic выдаёт для него OAuth-токены: access-токен и refresh-токен. Мы храним оба в зашифрованном виде в нашей базе данных, ключ есть только у нашего сервера.

Мы используем их для двух целей. Первая — читать ваши лимиты у провайдера и показывать их на табло. Вторая — класть актуальный access-токен в боксы, к которым вы привязали аккаунт, чтобы там работали инструменты командной строки. Access-токен мы обновляем по расписанию с помощью refresh-токена.

Refresh-токен не покидает наш сервер и никогда не записывается в бокс. Любой, у кого есть доступ к вашему боксу, включая агента с sudo, может прочитать лежащий там access-токен, поэтому привязывайте аккаунт только к боксам, которыми управляете вы.

Вы можете отключить аккаунт в любой момент. Тогда мы удаляем его токены и историю лимитов из нашей базы и убираем файл с учётными данными из всех боксов, к которым он был привязан. Удаление аккаунта detachbox делает то же самое для всех подключённых аккаунтов.

3. Что лежит на ваших боксах

Файлы, базы данных и программы на ваших боксах — ваши данные. Наши сотрудники их не просматривают. Мы обращаемся к содержимому бокса только по вашей просьбе, при расследовании инцидента безопасности или нарушения, либо когда этого требует закон.

4. Зачем мы используем данные

• Чтобы предоставлять сервис: запускать ваши боксы, пускать вас в кабинет, показывать лимиты и выставлять счета (исполнение договора с вами).
• Чтобы сервис был безопасным и чтобы останавливать нарушения — по статистике ресурсов, сети и журналам (наш законный интерес).
• Чтобы отправлять служебные письма: бокс создан, проблема с оплатой, плановые работы, лимит сбросился, подключённый аккаунт перестал работать (исполнение договора).
• Чтобы вести бухгалтерский учёт (обязанность по закону).

5. Кто обрабатывает данные по нашему поручению

• Stripe — платежи и счета.
• Google — вход через Google.
• Amazon Web Services — доставка наших писем.
• Cloudflare — DNS и сетевой периметр перед сайтом и кабинетом.
• Sentry — отчёты об ошибках нашего программного обеспечения.
• OpenAI и Anthropic — когда вы подключаете аккаунт, мы от вашего имени получаем и обновляем у них токены и читаем ваши лимиты.
• Google Analytics, если включена на сайте, — обобщённая статистика посещений.

6. Где хранятся данные

Наши серверы и ваши боксы находятся в Казахстане. Перечисленные обработчики могут обрабатывать данные в других странах со своими мерами защиты.

7. Сколько мы храним данные

Данные аккаунта хранятся, пока существует аккаунт. Удалённый бокс удаляется с наших серверов; остаточные копии в резервных копиях инфраструктуры истекают в обычном порядке ротации. Токены подключённого аккаунта удаляются, когда вы отключаете аккаунт или удаляете аккаунт detachbox. Платёжные записи хранятся столько, сколько требует бухгалтерское законодательство. Журналы хранятся, пока они нужны для безопасности и разбора неполадок.

8. Cookies

Кабинет использует сессионную cookie, чтобы вы оставались в аккаунте. Сайт собственных cookies не ставит; Google Analytics, если включена, ставит свои.

9. Ваши права

Вы можете запросить копию своих данных, исправить их, удалить или выгрузить. Вы также можете возразить против обработки на основании нашего законного интереса. Пишите на [email protected]; мы отвечаем в течение 30 дней. Вы также вправе пожаловаться в орган по защите данных своей страны.

10. Изменения

Мы публикуем изменения здесь и заранее пишем на почту о существенных.