Политика конфиденциальности

Коротко

• Мы храним ваш адрес почты и имя, чтобы вы могли войти, а коллеги — понять, кто что сделал.
• Мы храним рабочие данные: задачи, комментарии, документы и файлы, которые вы сами загрузили.
• Мы НЕ получаем содержимое файлов вашего репозитория. Программа-агент на вашей машине отправляет нам только имена файлов, пути и команды — это заложено в её устройство, а не в обещание.
• Мы не продаём данные, не передаём их рекламным сетям и не обучаем на них модели.
• Вы можете удалить свою учётную запись; вместе с ней уходят и связанные с ней данные.

Кто обрабатывает данные

Сервисом Quiel управляет его владелец, работающий под именем Quiel (далее — «мы»). Связаться можно по адресу privacy@quiel.app.

Серверы платформы арендованы у Contabo GmbH и физически находятся в Европейском союзе (Франция). Резервные копии хранятся в объектном хранилище Cloudflare R2.

Какие данные мы получаем и откуда

Данные учётной записи. Адрес электронной почты, имя и, если он есть, аватар. Источник — тот способ, которым вы вошли: GitHub, Google или ссылка, отправленная на вашу почту. Адрес почты служит идентификатором: по нему коллега приглашает вас в организацию.

Данные входа. Токены доступа провайдера (GitHub, Google), идентификатор сессии в cookie. Токены хранятся, чтобы вход работал; пароли мы не храним — входа по паролю в Quiel нет.

Рабочие данные. Организации, проекты, задачи и их описания, вопросы и ответы, документы, комментарии, а также файлы, которые вы сами прикрепили к задаче или вопросу.

Данные об агентах. Когда вы подключаете к проекту свою программу-агент, мы получаем имя машины, которое вы ей дали, операционную систему, версию программы и рабочий каталог.

Журнал действий. Имена и аргументы команд, которые агент собирается выполнить, и ваши решения — разрешить или запретить. Аргументы усекаются, а значения, похожие на пароли и ключи, скрываются. Этот журнал существует ради вашего контроля над агентом и виден только участникам вашей организации.

Данные интеграций. Если вы подключаете Slack, Telegram или GitHub — мы храним идентификаторы, которые позволяют доставить вам уведомление: идентификатор пользователя Slack, идентификатор чата Telegram, номер установки приложения GitHub. Если вы разрешаете уведомления в браузере — адрес подписки push и ключи для её шифрования.

Технические записи. Обращения к серверу с адресом IP, версией браузера и временем — как у любого веб-сервиса; они нужны для устранения сбоев и защиты от злоупотреблений.

Чего мы не получаем

Содержимого файлов вашего проекта мы не получаем. Программа-агент, работающая на вашей машине, передаёт платформе имена файлов, пути и команды — и ничего из того, что внутри файлов.

Это не обещание об аккуратности, а свойство устройства: кода, который читал бы содержимое файлов и отправлял его нам, в программе-агенте нет. Её исходный код распространяется через npm, и это можно проверить.

Исключение — то, что вы прикрепляете сами: файл, который вы через браузер приложили к задаче, мы, разумеется, храним, потому что иначе его нельзя было бы открыть.

Зачем мы используем эти данные

Данные не используются для рекламы, не передаются рекламным сетям и не служат материалом для обучения моделей машинного обучения — ни наших, ни чужих.

• Чтобы вы могли войти и оставаться в системе между визитами.
• Чтобы показать коллегам, кто поставил задачу, кто её выполнил и кто разрешил опасную команду.
• Чтобы доставить вам уведомление тем способом, который вы выбрали: почтой, в Telegram, в Slack или уведомлением браузера.
• Чтобы платформа работала: выдавала задачи агентам, открывала pull request, показывала состояние проверок.
• Чтобы расследовать сбои и злоупотребления.

Данные из вашей учётной записи Google

При входе через Google мы запрашиваем только три базовых разрешения: openid, email и profile. Это значит, что мы получаем ваш идентификатор Google, адрес почты, признак его подтверждения, имя и ссылку на аватар. Ни к письмам, ни к диску, ни к календарю, ни к контактам доступа не запрашивается и не предоставляется.

Эти данные используются ровно для одного — чтобы завести или найти вашу учётную запись в Quiel и показать коллегам, кто вы. Если адрес совпадает с уже существующей учётной записью и Google подтвердил, что адрес ваш, вход происходит в неё — иначе у одного человека оказалось бы две разные записи.

Использование данных, полученных через Google API, подчиняется Политике Google API Services User Data, включая требования Limited Use. Мы не передаём эти данные третьим лицам, кроме случаев, описанных ниже, не используем их для рекламы и не обучаем на них модели.

Отозвать доступ можно в любой момент на странице myaccount.google.com/permissions. После отзыва вход через Google перестанет работать, а сама учётная запись Quiel и её данные останутся.

Кому мы передаём данные

Мы не продаём данные и не передаём их третьим лицам для их собственных целей. Передача происходит только в двух случаях.

Первый — подрядчики, без которых сервис не работает: хостинг (Contabo GmbH), объектное хранилище резервных копий (Cloudflare LLC), почтовый сервер для отправки писем. Они обрабатывают данные по нашему поручению и не вправе использовать их иначе.

Второй — сервисы, которые вы подключаете сами. Подключив Slack, вы соглашаетесь, что в выбранный канал будут уходить названия задач и события по ним; подключив Telegram — что уведомления придут в ваш чат; подключив GitHub — что платформа будет открывать pull request от вашего имени. Каждое такое подключение вы делаете явно и в любой момент можете отключить.

Мы раскроем данные по законному требованию государственного органа, если обязаны это сделать.

Сколько мы храним данные

Данные учётной записи и рабочие данные хранятся, пока существует ваша учётная запись и организация, в которой вы состоите.

Резервные копии базы данных и файлов хранятся в зашифрованном хранилище и перезаписываются по мере накопления новых; данные, удалённые из платформы, исчезают из копий по мере их ротации.

Технические записи о запросах хранятся ограниченное время и нужны только для разбора сбоев.

Как удалить данные

Чтобы удалить учётную запись и связанные с ней данные, напишите на privacy@quiel.app с того адреса, который использовали для входа. Мы удалим запись и подтвердим это ответом.

Отдельные данные можно убрать самостоятельно: отвязать GitHub, Google или Slack в профиле, отключить уведомления, удалить задачу или документ.

Данные организации, которой вы не владеете, удаляются её владельцем: вашу учётную запись мы уберём, но задачи, созданные вами в чужой организации, остаются её частью — иначе удаление одного человека разрушило бы работу команды.

Ваши права

Вы вправе узнать, какие ваши данные у нас есть, получить их копию, потребовать исправления неточностей и удаления. Обращение — на privacy@quiel.app; мы отвечаем в разумный срок, обычно в течение тридцати дней.

Если вы находитесь в Европейском союзе, за вами сохраняются права, предусмотренные GDPR, включая право пожаловаться в надзорный орган вашей страны.

Cookies

Мы используем cookie только для того, чтобы вы оставались в системе между переходами по страницам, и чтобы запомнить выбранный вами язык интерфейса. Рекламных и аналитических cookie третьих сторон на платформе нет.

Безопасность

Соединение с платформой защищено TLS. Токены интеграций хранятся в базе в зашифрованном виде. Доступ к серверам ограничен ключами, резервные копии зашифрованы.

Абсолютной защиты не бывает, и обещать её было бы нечестно. Если мы узнаем об утечке, затрагивающей вас, мы сообщим вам об этом.

Изменения этого документа

Мы можем менять эту политику — например, когда появляется новая интеграция. Дата редакции указана вверху страницы. О существенных изменениях мы сообщим по почте, указанной в вашей учётной записи.