Политика конфиденциальности

В Branqo защита вашей конфиденциальности — это не дополнительная функция, а фундаментальный принцип нашей работы. Каждый компонент нашей системы спроектирован так, чтобы минимизировать объём собираемых данных, обрабатывать их прозрачно и обеспечить вам полный контроль над ними. Настоящая Политика конфиденциальности разъясняет, какие данные мы собираем, как мы их используем и какие права у вас есть в отношении этих данных.

Ваш код остаётся вашим

• Ваш код никогда не сохраняется, не журналируется и не используется для обучения моделей. Branqo работает как локальное настольное приложение. Ваши репозитории хранятся на вашем устройстве — мы никогда не загружаем, не копируем и не храним ваш исходный код на наших серверах.
• Функции ИИ передают только различия в коде (diff) для обработки. При использовании функций на основе искусственного интеллекта — таких как генерация сообщений коммитов, ревью кода или разрешение конфликтов — на наш AI-прокси-сервер передаётся только соответствующий фрагмент изменений (diff). Этот diff пересылается провайдеру языковой модели (LLM), обрабатывается, а результат возвращается в ваше клиентское приложение. Мы не сохраняем ни diff, ни ответ модели.
• Сканер секретов маскирует конфиденциальные данные перед передачей в ИИ. Перед отправкой любого контекста кода на наш AI-прокси-сервер встроенный Сканер секретов автоматически обнаруживает и маскирует API-ключи, токены, пароли и другие шаблоны конфиденциальных данных. Замаскированные фрагменты заменяются подстановочными токенами, что позволяет ИИ анализировать структуру кода без доступа к вашим секретам.

Данные, которые мы собираем

Мы собираем только те данные, которые необходимы для предоставления и совершенствования сервиса:

Данные учётной записи

При создании учётной записи Branqo (требуемой только для функций Premium) мы собираем ваш адрес электронной почты и отображаемое имя. Если вы входите через GitHub или Google OAuth, мы получаем от провайдера OAuth ваше имя, адрес электронной почты и фотографию профиля. Мы не запрашиваем доступ к вашим репозиториям через OAuth.

Идентификатор устройства

Настольное приложение Branqo генерирует односторонний криптографический хеш (SHA-256) идентификатора компьютера в вашей операционной системе. Этот хеш не может быть обращён для восстановления исходного идентификатора. Мы используем данный хеш для привязки ваших устройств к учётной записи в целях управления устройствами, проверки права на пробный период и предотвращения злоупотреблений. Хеш хранится на наших серверах вместе с данными вашей учётной записи.

Метрики использования (обезличенные)

Мы собираем обезличенные, агрегированные метрики использования, чтобы понимать, как используется Branqo. Они включают информацию о том, какие функции применяются и как часто, но никогда не включают содержимое ваших репозиториев. Эти метрики невозможно связать с конкретными пользователями. Вы можете отключить сбор анонимной телеметрии в настройках Branqo.

Платёжные данные

Обработка платежей полностью осуществляется через Stripe. Мы никогда не обрабатываем, не храним и не имеем доступа к номерам ваших банковских карт. От Stripe мы получаем только статус подписки и платёжные идентификаторы, необходимые для управления вашей подпиской Premium.

Журналы использования ИИ

Для пользователей Premium мы фиксируем метаданные об ИИ-операциях (например, тип действия, временную метку, количество токенов, стоимость) в целях тарификации и отображения в панели использования. Эти журналы никогда не содержат содержимого вашего кода или ответов, сгенерированных ИИ.

Мониторинг ошибок и производительности

Мы используем Sentry — сторонний сервис мониторинга ошибок — для обнаружения, диагностики и устранения сбоев и проблем с производительностью. При возникновении сбоя Sentry получает технические диагностические данные, такие как сведения об ошибке, метрики производительности и технические метаданные (например, тип вашего браузера и IP-адрес). Эти данные обрабатываются на территории Европейского союза (в немецком регионе Sentry) на основании нашего законного интереса в обеспечении надёжности и безопасности Branqo. Они никогда не используются для рекламы, никогда не применяются для отслеживания вас на разных сайтах и никогда не включают содержимое ваших репозиториев.

Предотвращение мошенничества и соблюдение требований

В целях предотвращения мошеннических или недобросовестных подписок мы обрабатываем ваше приблизительное местоположение (определяемое по вашему IP-адресу), а также настройки вашего устройства и браузера (такие как предпочитаемый язык) на основании нашего законного интереса в защите сервиса. В случаях, когда это требуется, мы также обрабатываем ваши платёжные данные для соблюдения наших налоговых и иных юридических обязательств.

Данные, которые мы не собираем

• Никакого отслеживания третьими лицами. Мы не используем Google Analytics, Facebook Pixel или какие-либо иные скрипты отслеживания третьих лиц. Наш веб-сайт и приложение полностью свободны от рекламных трекеров.
• Никаких баннеров согласия на файлы cookie. Мы используем только строго необходимые файлы cookie (например, для аутентификации сессии). Мы не используем отслеживающие файлы cookie, поэтому баннер согласия на cookie не требуется.
• Никакой продажи данных. Мы никогда не будем продавать, сдавать в аренду или передавать ваши персональные данные третьим лицам в рекламных или маркетинговых целях.

Сроки хранения данных

• Данные учётной записи хранятся в течение всего периода существования вашей активной учётной записи. Вы можете в любое время запросить удаление учётной записи и всех связанных с ней данных, обратившись к нам.
• После удаления учётной записи мы сохраняем односторонний криптографический хеш вашего адреса электронной почты и идентификатора устройства для предотвращения злоупотреблений системой пробных периодов. Эти хеши не могут быть обращены для установления вашей личности. Обезличенные платёжные документы могут храниться в соответствии с требованиями применимого налогового законодательства.
• Журналы использования ИИ автоматически удаляются через 90 дней. Вы можете в любое время запросить их досрочное удаление.
• Обезличенные метрики использования хранятся бессрочно, поскольку их невозможно связать с каким-либо конкретным пользователем.

Ваши права (GDPR и CCPA)

Branqo соблюдает требования Общего регламента по защите персональных данных (GDPR) Европейского Союза и Калифорнийского закона о защите конфиденциальности потребителей (CCPA). Независимо от вашего местонахождения, вам принадлежат следующие права:

• Право на доступ: Вы можете запросить копию всех персональных данных, которые мы обрабатываем в отношении вас.
• Право на исправление: Вы можете потребовать исправления неточных персональных данных.
• Право на удаление: Вы можете потребовать удаления вашей учётной записи и всех связанных персональных данных.
• Право на переносимость данных: Вы можете запросить предоставление ваших данных в машиночитаемом формате.
• Право на возражение: Вы можете в любое время отказаться от сбора обезличенной телеметрии.

Для реализации любого из указанных прав обратитесь к нам по адресу [email protected]. Мы ответим в течение 30 дней.

Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. В случае существенных изменений мы уведомим вас по электронной почте (при наличии учётной записи) и обновим дату «Последнее обновление» в начале данной страницы. Продолжение использования Branqo после внесения изменений означает принятие обновлённой Политики.

Контакты

Если у вас возникли вопросы относительно настоящей Политики конфиденциальности или порядка обработки ваших данных, пожалуйста, свяжитесь с нами по адресу [email protected].

Настоящая Политика конфиденциальности предоставляется на нескольких языках для вашего удобства. В случае расхождений между английской версией и каким-либо переводом просим руководствоваться английской версией как авторитетным текстом.