Політика конфіденційності

Дані облікового запису (постійні)

Ми збираємо та зберігаємо таку інформацію для керування вашим обліковим записом і надання білінгових послуг:

• Адреса електронної пошти (для автентифікації та зв'язку)
• Платіжна інформація (обробляється безпечно через Stripe — ми не зберігаємо повні номери банківських карток)
• Налаштування облікового запису та вибрані тарифні плани
• Історія платежів і журнали використання для виставлення рахунків

Правова підстава: договірна необхідність — ці дані потрібні для виконання нашого договору з вами про надання сервісу Cyqle.

Дані сесії (ефемерні)

Дані, що створюються під час використання сесій віртуального робочого стола. Ця категорія за своєю природою ефемерна завдяки нашій архітектурі ізольованих середовищ:

• Файли, документи й код, створені в ізольованій файловій системі вашої сесії
• Встановлені програмні пакети та зміни системної конфігурації
• Метадані процесів (запущені застосунки, споживання ресурсів)
• Мережева активність, що походить із вашої сесії (лише для моніторингу безпеки)

Правова підстава: договірна необхідність — обробка даних сесії необхідна, щоб надати вам ізольоване, функціональне середовище віртуального робочого стола.

Технічні та діагностичні дані

Ми збираємо обмежений обсяг технічних даних для підтримання стабільності та безпеки платформи:

• IP-адреси (хешуються через 24 години для запобігання шахрайству)
• Тип браузера й операційна система (для діагностики сумісності)
• Мітки часу початку/завершення сесій і метрики використання ресурсів (для планування потужностей)

Правова підстава: законний інтерес — ми маємо законний інтерес у підтриманні безпеки платформи, запобіганні шахрайству та оптимізації продуктивності сервісу.

Як працює ШІ-оператор

ШІ-оператор використовує таку логіку, щоб допомагати вам:

• Розпізнавання патернів: він аналізує записані дії в браузері, щоб виявити відтворювані патерни (кліки, заповнення форм, послідовності навігації)
• Виконання завдань: на основі ваших інструкцій він відтворює ці патерни для автоматизації рутинних завдань
• Контекстна адаптація: він використовує комп'ютерний зір і аналіз DOM, щоб пристосовуватися до незначних змін інтерфейсу веб-застосунків
• Зворотний зв'язок: ви можете переглядати, схвалювати або змінювати автоматизовані дії до їх виконання

Людський нагляд і обмеження

ШІ-оператор працює під вашим безпосереднім наглядом. Він не ухвалює автономних рішень, що впливають на ваш обліковий запис, білінг чи права доступу. Усі критичні операції потребують явного підтвердження користувача. ШІ не отримує доступу до даних вашої сесії й не обробляє їх для навчання без явної згоди (opt-in).

Автоматизовані системи, що використовуються

• Виявлення шахрайства:

  Наша система аналізує патерни створення облікових записів, платіжну поведінку та репутацію IP-адрес, щоб виявляти й запобігати шахрайським реєстраціям. Хибні спрацьовування перевіряються людьми протягом 24 годин.

• Розподіл сесій:

  Автоматичний балансувальник навантаження розподіляє вашу сесію між доступними вузлами інфраструктури з урахуванням поточної завантаженості, географічної близькості та пріоритету тарифного плану.

• Виявлення зловживань:

  Ми відстежуємо патерни споживання ресурсів (CPU, пам'ять, мережа), щоб виявляти порушення нашої Політики допустимого використання (наприклад, майнінг криптовалют, DDoS-атаки).

P2P-mesh-мережа та маршрутизація даних

Коли ви співпрацюєте з іншими користувачами в реальному часі, дані вашої сесії передаються безпосередньо між вузлами з використанням libp2p. Це означає:

• Дані можуть проходити через проміжні ретрансляційні вузли, розташовані в різних країнах
• Точний маршрут передавання даних залежить від топології мережі та доступності вузлів
• Усі P2P-з'єднання захищені наскрізним шифруванням на основі TLS 1.3 і шифрування WebRTC

Гарантії транскордонного передавання

Щоб захистити ваші дані під час міжнародного передавання, ми застосовуємо такі заходи:

• Стандартні договірні положення (SCC): усе передавання даних до країн за межами ЄЕЗ регулюється схваленими ЄС Стандартними договірними положеннями (2021/914)
• Шифрування під час передавання: усі дані шифруються під час передавання за галузевими стандартами шифрування
• Мінімізація даних: через P2P-мережу передається лише мінімально необхідний обсяг даних сесії (кадри екрана, події введення, токени автентифікації)

Ваш контроль над розташуванням даних

Хоча ми не можемо гарантувати точний географічний маршрут даних, що передаються через P2P, ви можете контролювати, де зберігаються постійні дані вашої сесії, обравши бажаний регіон дата-центру в налаштуваннях облікового запису (доступно користувачам тарифів Pro і Power).

Постійні сесії (опційно, лише на платних тарифах)

Якщо ви вмикаєте збереження (доступно на тарифах Lite, Pro і Power), дані вашої сесії зберігаються так:

• Термін зберігання: постійні дані зберігаються протягом терміну, визначеного вашим тарифним планом (наприклад, 30 днів для Lite, 90 днів для Pro)
• Шифроване сховище: постійні дані зберігаються в зашифрованому блоковому сховищі з унікальними ключами шифрування для кожного користувача, керованими через AWS KMS
• Видалення вручну: ви можете будь-коли вручну видалити постійні сесії через свою панель керування

Зберігання даних облікового запису

Дані облікового запису (email, платіжна інформація, журнали використання) зберігаються, доки ваш обліковий запис активний, плюс додаткові 90 днів після його закриття для дотримання вимог до фінансової звітності. Після завершення цього періоду всі персональні ідентифікатори остаточно видаляються.

Ваше право на видалення

Ви можете будь-коли надіслати запит на видалення всіх своїх персональних даних, написавши на privacy@cyqle.in. Ми виконаємо ваш запит на видалення протягом 30 днів, за винятком випадків, коли зберігання вимагається законом (наприклад, податкові записи, запобігання шахрайству).

Засоби забезпечення безпеки

• Шифрування: усі дані шифруються під час передавання (TLS 1.3) і зберігання (AES-256)
• Ізоляція: кожна сесія виконується в ізольованому середовищі із суворою ізоляцією процесів і файлової системи (див. SESSION_ENVIRONMENT.md)
• Контроль доступу: рольова модель доступу (RBAC) обмежує доступ співробітників до виробничих даних
• Аудити безпеки: ми щороку проводимо незалежні аудити безпеки й тестування на проникнення
• Реагування на інциденти: у нас є цілодобова команда реагування на інциденти безпеки

Повідомлення про витік даних

У малоймовірному випадку витоку даних, що зачіпає вашу персональну інформацію, ми повідомимо вас протягом 72 годин електронною поштою та надамо відомості про характер витоку, порушені категорії даних і кроки з усунення наслідків.

Обов'язкові cookie (необхідні)

Токен автентифікації сесії (httpOnly, secure, sameSite=strict) — спливає через 30 днів або після виходу з облікового запису

Аналітичні cookie (опційно)

Ми використовуємо аналітику, що поважає конфіденційність (Plausible Analytics), яка не відстежує окремих користувачів і не використовує cookie. Ви можете відмовитися через заголовок Do Not Track (DNT) вашого браузера.