Политика конфиденциальности

Кто мы

Ayut управляется Hiraki Labs (OPC) Private Limited, работающей под названием Ayut («мы», «нас»). Наш сайт - https://ayut.dev.

В отношении персональных данных, описанных в этой политике, мы определяем, зачем и как они используются. По индийскому Закону о защите цифровых персональных данных 2023 года (Digital Personal Data Protection Act, 2023, DPDP Act) мы являемся «доверительным держателем данных» (data fiduciary). По GDPR ЕС и Великобритании мы являемся «контролёром» (controller).

Связаться с нами можно по адресу [email protected].

Если вы пользуетесь Ayut через компанию или команду, эта организация может сама решать, как используются некоторые данные в её проектах, например её записи о работе. Если вашей организации нужно соглашение об обработке данных, напишите нам.

Что Ayut делает с вашим кодом и аккаунтами ИИ

Ayut позволяет запускать много ИИ-агентов для программирования на одном проекте, с любым ИИ и с любого устройства, оставаясь главным. Полезно знать, где что происходит.

• Агенты работают на ваших машинах. Они работают на вашем компьютере или на сервере, который вы контролируете. Ayut не запускает их за вас и не размещает ваш репозиторий.
• ИИ выбираете вы. Вы используете свои аккаунты и ключи. Когда агент отправляет код или промпты поставщику ИИ, это идёт с вашей машины к этому поставщику. Это не проходит через наши серверы. К этому применяются собственные условия и политика конфиденциальности поставщика, и мы не являемся их стороной.
• Ваши ключи не хранятся в нашей базе данных. Ключи поставщиков хранятся на вашем устройстве в защищённом хранилище операционной системы. Если ключу для выполнения задачи нужно пройти через серверы Ayut, он находится в памяти лишь короткое время и не записывается в нашу базу данных, журналы или записи. Если вы по ошибке добавите ключ в заметку, промпт или журнал, он может попасть в запись, поэтому не оставляйте ключи в них.
• Deliberation работает на наших серверах. Если вы используете представление Deliberation, вопрос и контекст, которые вы ему даёте, отправляются с наших серверов в OpenRouter и выбранным вами моделям ИИ с использованием ключа, который вы добавили для этого проекта. Мы храним вопрос, ответы и анализ вместе с вашими записями о работе. Не помещайте в deliberation ничего, что вы не хотите отправлять этим поставщикам.
• Ayut ведёт запись работы. Именно эта часть попадает на наши серверы. См. «Ваши записи о работе» ниже. Она может включать короткие фрагменты кода, например сбой теста, сообщение об ошибке или путь к файлу, если их выводит агент или проверка. Мы стараемся удалять из записей известные секреты, но не можем обещать, что найдём каждый.

Что мы собираем

Данные аккаунта

Когда вы регистрируетесь или входите, мы собираем:

• Ваше имя и адрес электронной почты
• Хешированную версию вашего пароля, если вы им пользуетесь. Сам пароль мы никогда не храним. Вы также можете входить по ссылке, присланной по электронной почте.
• Подтвердили ли вы электронную почту и когда вы последний раз входили
• Ваш часовой пояс, страну, предпочитаемый язык и настройки отображения, если вы их задали или их предоставляет ваш браузер
• Записи безопасности, например IP-адрес вашего последнего входа и неудачные попытки входа, которые используются для защиты вашего аккаунта

Платёжные данные

Мы не собираем платёжные данные, пока вы ничего не покупаете. Когда вы покупаете тариф или 7-дневный доступ, платёж обрабатывает наш платёжный провайдер Dodo Payments, который выступает торговым посредником (merchant of record). Данные вашей карты или банка попадают к нему, а не к нам, и он может собирать страну плательщика и налоговые данные, чтобы принять платёж и выставлять счета. Мы получаем обратно ограниченные данные, например ваш тариф, статус платежа, суммы, записи о счетах и возвратах, а также идентификаторы платежа и подписки, нужные нам, чтобы сопоставить платёж с вашим аккаунтом.

Ваши записи о работе

Когда вы используете Ayut для выполнения работы, наши серверы хранят записи, из которых состоит проект:

• Организации, проекты, участников и их роли
• Задачи и инструкции, цели и планы, которые вы или ваши агенты им даёте
• Какие агенты, инструменты ИИ и модели использовались для задачи, а также выбранные вами настройки и разрешения
• Попытки, результаты тестов и проверок и их вывод, проверки, замечания, решения, одобрения и передачи
• Доказательства и артефакты, приложенные к задаче, например дайджесты, пути изменённых файлов, сводки или вывод
• Строки вывода, отправленные подключённой машиной во время выполнения задачи. Их размер ограничен.
• Записи о поставке, например о сборке, тесте или развёртывании, которые вы запустили
• Журнал аудита о том, кто что сделал и когда

Это то, что Ayut называет своей записью изменений. С её помощью вы видите историю, и Ayut может показать, что произошло и когда.

Если вы работаете офлайн, десктопное приложение хранит эти записи на вашем устройстве и отправляет их нам, когда вы снова подключаетесь. Записи, которые вы пометили как только локальные, остаются на вашем устройстве и не синхронизируются с нами.

Подключённые машины

Когда вы подключаете машину, мы храним её имя, операционную систему, идентификатор устройства, открытую часть её ключа подписи, действия, которые ей разрешено выполнять, и время её последнего появления в сети. Мы также выдаём ей подписанную запись лицензии, в которой указано, какой доступ по тарифу у неё есть и до какого срока. Закрытые ключи и учётные данные доступа для машины остаются в хранилище учётных данных вашей операционной системы и не сохраняются в наших записях.

Технические данные

Когда вы пользуетесь сайтом или приложением, наши системы получают и записывают в журнал технические данные, например ваш IP-адрес, тип браузера и устройства, запрошенные страницы и действия, идентификаторы запросов и сведения об ошибках. Мы используем их, чтобы сервис работал, находить неисправности, пресекать злоупотребления и обеспечивать безопасность.

Сообщения и поддержка

Если вы пишете нам, мы храним ваши сообщения, ваш адрес электронной почты и всё, что вы нам присылаете, чтобы помочь вам и сохранить запись.

Что мы не собираем

• Мы не клонируем, не сканируем и не храним ваш репозиторий. Мы храним записи, описанные выше, которые могут включать пути к файлам и короткие фрагменты.
• Мы не продаём ваши данные и не используем их для рекламы.
• Мы не используем ваш код, промпты или записи о работе для обучения моделей ИИ.
• Мы не используем отслеживающие или рекламные файлы cookie. См. нашу Политику использования файлов cookie.

Зачем мы используем ваши данные

Мы используем персональные данные, чтобы:

• Создавать и защищать ваш аккаунт и обеспечивать вам вход
• Обеспечивать работу Ayut: синхронизировать ваши записи, показывать историю, обеспечивать соблюдение ваших одобрений и разрешений и поддерживать согласованность ваших подключённых машин
• Принимать платежи, давать вам доступ по вашему тарифу и обрабатывать возвраты
• Отправлять служебные письма, например ссылки для входа, подтверждения, уведомления о безопасности и сообщения об оплате
• Отвечать на ваши вопросы и оказывать поддержку
• Обеспечивать безопасность сервиса: выявлять злоупотребления, предотвращать мошенничество, обеспечивать соблюдение ограничений и устранять неисправности
• Понимать, как работает сервис, и улучшать его
• Выполнять наши юридические, налоговые и бухгалтерские обязанности

Наши правовые основания

Там, где применяется GDPR или аналогичное законодательство, мы опираемся на:

• Договор. Чтобы предоставлять вам сервис, на который вы подписались: ваш аккаунт, записи, синхронизацию, тариф и поддержку.
• Законные интересы. Чтобы обеспечивать безопасность сервиса, предотвращать злоупотребления и мошенничество, отслеживать производительность и улучшать Ayut. Мы делаем это способами, которые не должны ущемлять ваши права.
• Юридическая обязанность. Чтобы вести финансовые записи и отвечать на законные запросы.
• Согласие. Там, где мы его запрашиваем, например для необязательных писем. Вы можете отозвать согласие в любое время.

По DPDP Act мы обрабатываем ваши данные на основании вашего согласия и для «законных видов использования» (legitimate uses), которые разрешает этот закон, например для предоставления запрошенной вами услуги, выполнения юридических обязанностей и обеспечения безопасности сервиса.

С кем мы делимся данными

Мы делимся персональными данными только с компаниями, которые помогают нам обеспечивать работу Ayut, и только для этой цели. Они обязаны их защищать. Вот те, которыми мы пользуемся для Ayut:

• Dodo Payments. Принимает платежи и обрабатывает подписки, счета и возвраты.
• Amazon Web Services (Amazon SES). Отправляет наши письма, например ссылки для входа и квитанции.
• Cloudflare. Предоставляет Turnstile, который проверяет, что вход и регистрацию выполняет человек, а также сетевые услуги, услуги безопасности и резервного хранения. Cloudflare видит ваш IP-адрес и сигналы браузера, когда вы посещаете сайт.
• AppSignal. Мониторинг производительности и ошибок. Из того, что он получает, отфильтровываются чувствительные поля, такие как пароли, токены и адреса электронной почты.
• Axiom. Хранит журналы наших серверов, которые могут включать IP-адреса и сведения о запросах.
• PostHog. Используется для диагностики продукта и отслеживания ошибок. Он включён только там, где мы его включили, и не работает внутри вашего браузера.
• OpenRouter и поставщики моделей ИИ. Только если вы используете Deliberation. Они получают текст, который вы туда отправляете, и обрабатывают его по собственным условиям.
• Хостинг-провайдеры. Серверы нашего приложения и базы данных арендуются у хостинг-провайдера. Там хранятся ваш аккаунт и записи о работе.
• Google Fonts. Наши страницы загружают шрифты из Google. Ваш браузер отправляет Google ваш IP-адрес и данные браузера, чтобы получить их.

Мы также можем делиться данными:

• С профессиональными консультантами, аудиторами и страховщиками на условиях конфиденциальности
• С государственными органами или судами, если этого требует закон или чтобы защитить людей от вреда
• С покупателем или правопреемником, если мы объединимся с нашим бизнесом или продадим его. Мы сообщим вам заранее, и та же защита сохранится.

Мы не продаём персональные данные. Ваш собственный поставщик ИИ получает только то, что отправляют ему ваши агенты. Единственная функция, в которой Ayut сам отправляет ваш текст поставщику ИИ, - это Deliberation, описанная выше.

Международные передачи

Мы находимся в Индии. Наши поставщики услуг могут обрабатывать данные в других странах, включая Соединённые Штаты. Если мы переносим персональные данные через границы, мы делаем это в соответствии с применимым законом, используя меры защиты, такие как стандартные договорные условия с поставщиком, где это требуется.

Как долго мы храним данные

Мы храним персональные данные только столько, сколько они нам нужны.

• Аккаунт и записи о работе. Пока ваш аккаунт открыт.
• Если вы удаляете аккаунт. Вы можете сделать это в Настройках или написав нам. Мы немедленно деактивируем его и завершаем ваши сеансы везде. У вас есть 30 дней, чтобы передумать. После этого мы безвозвратно удаляем ваш аккаунт и персональные данные. Записи о работе, на которые опираются другие участники вашего проекта или организации, могут быть сохранены (см. ниже).
• Сообщения в поддержку. Пока они нужны нам, чтобы помогать вам и вести дальнейшую переписку.
• Квитанции синхронизации. Квитанции, подтверждающие, что запись была синхронизирована, хранятся не менее 90 дней, а по умолчанию около 150 дней, чтобы повторы и исправления были безопасными. Затем они удаляются.
• Платёжные и налоговые записи. Столько, сколько требует закон.
• Журналы и данные мониторинга. В течение ограниченного срока, который задают каждый поставщик и наши собственные настройки.
• Резервные копии. Удалённые данные могут некоторое время оставаться в резервных копиях, пока не будут перезаписаны.
• Споры и юридические претензии. Мы можем хранить то, что нужно для их рассмотрения.

Безопасность

Мы защищаем ваши данные с помощью средств управления доступом и шифрования при передаче. На вашем устройстве записи, ожидающие синхронизации, зашифрованы. Доступ к нашим системам ограничен теми, кому он нужен.

Ни одна система не является абсолютно безопасной. Если нарушение безопасности затронет ваши персональные данные, мы сообщим вам и органам власти, как того требует закон.

У вас тоже есть своя роль в безопасности: берегите пароль, ключи и устройства и сообщайте нам по адресу [email protected], если думаете, что вашим аккаунтом воспользовался кто-то другой.

Ваши права

В зависимости от того, где вы живёте, у вас могут быть следующие права в отношении ваших персональных данных:

• Доступ. Спросить, какие данные о вас у нас есть, и получить копию.
• Исправление. Попросить нас исправить неверные или устаревшие данные.
• Удаление. Попросить нас удалить ваши данные.
• Переносимость. Запросить ваши данные в распространённом машиночитаемом формате.
• Возражение и ограничение. Попросить нас прекратить или ограничить некоторые виды использования, например использование на основании законных интересов.
• Отзыв согласия. Там, где мы опираемся на ваше согласие, вы можете отозвать его в любое время. Это не влияет на то, что мы сделали раньше.
• Жалобы. Сообщите нам, если у вас есть проблема с тем, как мы обращаемся с вашими данными, и мы постараемся всё исправить.

По DPDP Act вы также можете назначить другого человека для осуществления ваших прав на случай вашей смерти или неспособности действовать самостоятельно, и вы можете пожаловаться в Совет по защите данных Индии (Data Protection Board of India) после того, как воспользуетесь нашей процедурой рассмотрения жалоб. Если вы находитесь в ЕС или Великобритании, вы можете пожаловаться в свой местный орган по защите данных.

Чтобы воспользоваться любым из этих прав, напишите на [email protected] с адреса, указанного в вашем аккаунте. Пожалуйста, укажите, чего вы хотите. Прежде чем действовать, нам может понадобиться подтвердить, что вы владелец аккаунта. Мы ответим в срок, который требует закон, и стремимся сделать это в течение 30 дней. Мы не взимаем плату, если только запрос не является явно необоснованным или чрезмерным.

По жалобам на обращение с вашими персональными данными пишите на [email protected], указав в теме письма «Privacy grievance».

Некоторые данные мы не можем удалить по запросу, например платёжные записи, которые обязаны хранить по закону. Записи о работе и журнал аудита принадлежат проекту и его организации, поэтому записи, от которых зависят и другие участники, могут быть сохранены. Мы сообщим вам, что сохранили и почему.

Если вы живёте в Калифорнии или другом штате США с законом о конфиденциальности, вы можете запросить сведения о том, какие данные у нас есть, а также их исправление или удаление, и мы не будем относиться к вам хуже за такой запрос. Мы не продаём персональную информацию и не передаём её для кросс-контекстной поведенческой рекламы.

Дети

Ayut - профессиональный инструмент для разработчиков. Он не предназначен для лиц младше 18 лет, и мы сознательно не собираем персональные данные детей. Если вы думаете, что ребёнок передал нам персональные данные, напишите на [email protected], и мы их удалим.

Файлы cookie и локальное хранилище

Мы используем небольшое число файлов cookie и элементов хранилища браузера, чтобы сохранять ваш вход, запоминать ваш язык и выбор светлой или тёмной темы и защищать формы. Мы не используем рекламные или межсайтовые отслеживающие файлы cookie. Подробности есть в нашей Политике использования файлов cookie.

Ссылки и сторонние инструменты

Ayut работает с поставщиками ИИ, хостингами кода и инструментами, которые вы выбираете и подключаете. Эта политика на них не распространяется. Прочитайте их условия конфиденциальности, прежде чем что-либо им отправлять.

Изменения этой политики

Мы можем время от времени обновлять эту политику. Новая версия будет опубликована на этой странице. О существенных изменениях мы приложим разумные усилия, чтобы сообщить вам заранее, например по электронной почте или уведомлением в приложении.

Контакты

Вопросы об этой политике или ваших данных? Напишите на [email protected] или посетите https://ayut.dev.