Политика конфиденциальности

Данные аккаунта (постоянные)

Мы собираем и храним следующую информацию для управления вашим аккаунтом и предоставления биллинговых услуг:

• Адрес электронной почты (для аутентификации и связи)
• Платёжная информация (обрабатывается безопасно через Stripe — мы не храним полные номера банковских карт)
• Настройки аккаунта и выбранные тарифные планы
• История платежей и журналы использования для выставления счетов

Правовое основание: договорная необходимость — эти данные требуются для исполнения нашего договора с вами о предоставлении сервиса Cyqle.

Данные сессии (эфемерные)

Данные, создаваемые во время использования сессий виртуального рабочего стола. Эта категория по своей природе эфемерна благодаря нашей архитектуре изолированных окружений:

• Файлы, документы и код, созданные в изолированной файловой системе вашей сессии
• Установленные программные пакеты и изменения системной конфигурации
• Метаданные процессов (запущенные приложения, потребление ресурсов)
• Сетевая активность, исходящая из вашей сессии (только для мониторинга безопасности)

Правовое основание: договорная необходимость — обработка данных сессии необходима для предоставления вам изолированного, функционального виртуального рабочего стола.

Технические и диагностические данные

Мы собираем ограниченный объём технических данных для поддержания стабильности и безопасности платформы:

• IP-адреса (хешируются через 24 часа для предотвращения мошенничества)
• Тип браузера и операционная система (для диагностики совместимости)
• Метки времени начала/окончания сессий и метрики использования ресурсов (для планирования мощностей)

Правовое основание: законный интерес — у нас есть законный интерес в поддержании безопасности платформы, предотвращении мошенничества и оптимизации производительности сервиса.

Как работает ИИ-оператор

ИИ-оператор использует следующую логику, чтобы помогать вам:

• Распознавание паттернов: он анализирует записанные действия в браузере, чтобы выявить воспроизводимые паттерны (клики, заполнение форм, последовательности навигации)
• Выполнение задач: на основе ваших инструкций он воспроизводит эти паттерны для автоматизации рутинных задач
• Адаптация к контексту: он использует компьютерное зрение и анализ DOM, чтобы адаптироваться к небольшим изменениям интерфейса веб-приложений
• Обратная связь: вы можете просматривать, одобрять или изменять автоматизированные действия до их выполнения

Человеческий контроль и ограничения

ИИ-оператор работает под вашим непосредственным контролем. Он не принимает автономных решений, влияющих на ваш аккаунт, биллинг или права доступа. Все критические операции требуют явного подтверждения пользователя. ИИ не получает доступ к данным вашей сессии и не обрабатывает их для обучения без явного согласия (opt-in).

Используемые автоматизированные системы

• Обнаружение мошенничества:

  Наша система анализирует паттерны создания аккаунтов, платёжное поведение и репутацию IP-адресов для выявления и предотвращения мошеннических регистраций. Ложные срабатывания проверяются людьми в течение 24 часов.

• Распределение сессий:

  Автоматический балансировщик нагрузки распределяет вашу сессию по доступным узлам инфраструктуры с учётом текущей загрузки, географической близости и приоритета тарифного плана.

• Обнаружение злоупотреблений:

  Мы отслеживаем паттерны потребления ресурсов (CPU, память, сеть) для выявления нарушений нашей Политики допустимого использования (например, майнинг криптовалют, DDoS-атаки).

P2P-mesh-сеть и маршрутизация данных

Когда вы работаете с другими пользователями в реальном времени, данные вашей сессии передаются напрямую между узлами с использованием libp2p. Это означает:

• Данные могут проходить через промежуточные ретрансляционные узлы, расположенные в разных странах
• Точный маршрут передачи данных зависит от топологии сети и доступности узлов
• Все P2P-соединения защищены сквозным шифрованием на основе TLS 1.3 и шифрования WebRTC

Гарантии при трансграничной передаче

Для защиты ваших данных при международной передаче мы применяем следующие меры:

• Стандартные договорные условия (SCC): вся передача данных в страны за пределами ЕЭЗ регулируется одобренными ЕС Стандартными договорными условиями (2021/914)
• Шифрование при передаче: все данные шифруются во время передачи с использованием отраслевых стандартов шифрования
• Минимизация данных: через P2P-сеть передаётся только минимально необходимый объём данных сессии (кадры экрана, события ввода, токены аутентификации)

Ваш контроль над расположением данных

Хотя мы не можем гарантировать точный географический маршрут данных, передаваемых по P2P, вы можете контролировать, где хранятся постоянные данные вашей сессии, выбрав предпочтительный регион дата-центра в настройках аккаунта (доступно пользователям тарифов Pro и Power).

Постоянные сессии (опционально, только на платных тарифах)

Если вы включаете сохранение (доступно на тарифах Lite, Pro и Power), данные вашей сессии хранятся следующим образом:

• Срок хранения: постоянные данные хранятся в течение срока, определённого вашим тарифным планом (например, 30 дней для Lite, 90 дней для Pro)
• Шифрованное хранилище: постоянные данные хранятся в зашифрованном блочном хранилище с уникальными ключами шифрования для каждого пользователя, управляемыми через AWS KMS
• Удаление вручную: вы можете в любой момент вручную удалить постоянные сессии через свою панель управления

Хранение данных аккаунта

Данные аккаунта (email, платёжная информация, журналы использования) хранятся, пока ваш аккаунт активен, плюс дополнительные 90 дней после закрытия аккаунта для соблюдения требований к финансовой отчётности. По истечении этого периода все персональные идентификаторы окончательно удаляются.

Ваше право на удаление

Вы можете в любой момент запросить удаление всех своих персональных данных, написав на privacy@cyqle.in. Мы выполним ваш запрос на удаление в течение 30 дней, за исключением случаев, когда хранение требуется по закону (например, налоговые записи, предотвращение мошенничества).

Средства обеспечения безопасности

• Шифрование: все данные шифруются при передаче (TLS 1.3) и при хранении (AES-256)
• Изоляция: каждая сессия выполняется в изолированном окружении со строгой изоляцией процессов и файловой системы (см. SESSION_ENVIRONMENT.md)
• Контроль доступа: ролевая модель доступа (RBAC) ограничивает доступ сотрудников к производственным данным
• Аудиты безопасности: мы ежегодно проводим независимые аудиты безопасности и тестирование на проникновение
• Реагирование на инциденты: у нас есть круглосуточная команда реагирования на инциденты безопасности

Уведомление об утечке данных

В маловероятном случае утечки данных, затрагивающей вашу персональную информацию, мы уведомим вас в течение 72 часов по электронной почте и предоставим сведения о характере утечки, затронутых категориях данных и мерах по устранению последствий.

Обязательные cookie (необходимы)

Токен аутентификации сессии (httpOnly, secure, sameSite=strict) — истекает через 30 дней или при выходе из аккаунта

Аналитические cookie (опционально)

Мы используем аналитику, уважающую конфиденциальность (Plausible Analytics), которая не отслеживает отдельных пользователей и не использует cookie. Вы можете отказаться через заголовок Do Not Track (DNT) вашего браузера.