Политика обработки персональных данных
Документ описывает, какие персональные данные обрабатывает CoScript Studio, на каком основании, зачем и как долго. Применяется к сайту coscript.ru, личному кабинету и десктопному приложению.
1. Оператор
Оператор персональных данных (по смыслу Федерального закона № 152-ФЗ «О персональных данных») и его контактные данные указаны в разделе «Реквизиты». Туда же можно направлять обращения по вопросам обработки персональных данных.
2. Какие данные мы обрабатываем
Данные аккаунта (email, имя из профиля OAuth, язык интерфейса); данные о платежах (идентификатор платежа, пакет, сумма, статус — без номеров банковских карт); данные об использовании (время запросов, выбранная модель, число токенов, стоимость); технические данные (IP-адрес, user-agent, язык браузера). Десктопное приложение не передаёт ваши сценарии на наш сервер — они хранятся на вашем устройстве и, по вашему выбору, в вашем Google Drive или на Яндекс.Диске.
3. Правовые основания обработки
Мы обрабатываем персональные данные на основании вашего согласия, которое вы даёте при регистрации; для исполнения пользовательского соглашения (оферты), стороной которого вы являетесь; а также для исполнения обязанностей, возложенных на оператора законом (в частности, налогового и бухгалтерского учёта). Согласие на необязательную обработку можно отозвать в любой момент.
4. Цели обработки
Предоставление Сервиса и поддержка пользователей; корректный учёт использования и платежей; защита от злоупотреблений и обеспечение безопасности; соблюдение требований законодательства РФ; улучшение продукта на основе агрегированной, не идентифицирующей статистики.
5. Способы обработки и сроки хранения
Обработка ведётся как с использованием средств автоматизации, так и без них. Мы не принимаем решений, порождающих юридические последствия в отношении вас, исключительно на основе автоматизированной обработки. Данные аккаунта хранятся до удаления аккаунта. Данные о платежах хранятся пять лет — этого требуют налоговый и бухгалтерский учёт (НК РФ, Закон «О бухгалтерском учёте»). Данные об использовании и технические логи хранятся не дольше, чем необходимо для целей, ради которых собраны (расчёт использования, безопасность, поддержка), после чего удаляются или обезличиваются.
6. Передача третьим лицам
Мы привлекаем поставщиков услуг строго в объёме, необходимом для работы Сервиса: платёжные провайдеры (например, Robokassa) — только данные, нужные для проведения платежа; AI-поставщик (OpenRouter и модель за ним) обрабатывает только те запросы, которые вы сами отправляете при использовании AI-функций. Передаваемые при этом данные не используются для обучения моделей. Облачная синхронизация подключается только по вашему явному выбору: Яндекс.Диск либо, для тестов, Google Drive. Мы не продаём персональные данные и не передаём их для рекламы.
7. Как мы защищаем данные
Персональные данные пользователей из РФ хранятся на серверах в России. Доступ к данным ограничен и предоставляется по принципу минимальной необходимости; передача между приложением и сервером шифруется (TLS); применяются организационные и технические меры защиты, предусмотренные статьями 18.1 и 19 152-ФЗ. Полный перечень мер закреплён во внутренних документах оператора.
8. Ваши права
Вы можете получить доступ к своим данным, исправить, экспортировать или удалить их в любой момент в разделе /settings. Удаление через настройки происходит сразу. Если доступа к аккаунту нет — напишите оператору на hello@coscript.ru; такие запросы исполняются в срок не позднее 30 дней. При удалении аккаунт обезличивается; записи о платежах сохраняются на основании закона (налоговый и бухгалтерский учёт) в обезличенном виде, не позволяющем установить вашу личность. Отзыв согласия на обработку — это удаление аккаунта или обращение к оператору. 152-ФЗ предоставляет субъекту и иные права в отношении обработки его данных — мы их соблюдаем.
9. Cookies
См. отдельную страницу «Cookies» — какие файлы мы устанавливаем и зачем.
10. Изменения политики
Оператор может обновлять эту Политику. Действующая редакция всегда доступна на этой странице; дата последнего изменения указана вверху. О существенных изменениях мы уведомляем в кабинете или по email.