Політика конфіденційності

У Branqo захист вашої конфіденційності — це не додаткова функція, а фундаментальний принцип нашої діяльності. Кожен елемент нашої системи спроєктований так, щоб мінімізувати обсяг даних, які ми збираємо, обробляти їх прозоро та забезпечити вам повний контроль над ними. Ця Політика конфіденційності пояснює, які дані ми збираємо, як ми їх використовуємо та які права у вас є щодо цих даних.

Ваш код залишається вашим

• Ваш код ніколи не зберігається, не реєструється та не використовується для навчання моделей. Branqo працює як локальний десктопний додаток. Ваші репозиторії залишаються на вашому пристрої — ми ніколи не завантажуємо, не копіюємо та не зберігаємо ваш вихідний код на наших серверах.
• Функції AI передають лише різниці в коді (diff) для обробки. Коли ви використовуєте функції на основі штучного інтелекту — такі як генерація повідомлень комітів, рев'ю коду чи розв'язання конфліктів — лише відповідний фрагмент змін (diff) передається на наш AI-проксі-сервер. Цей diff пересилається постачальнику мовної моделі (LLM), обробляється, а результат повертається до вашого клієнтського додатка. Ми не зберігаємо ані diff, ані відповідь моделі.
• Сканер секретів маскує конфіденційні дані перед передачею до AI. Перш ніж будь-який контекст коду буде передано на наш AI-проксі-сервер, вбудований Сканер секретів автоматично виявляє та маскує API-ключі, токени, паролі й інші шаблони конфіденційних даних. Замасковані фрагменти замінюються підстановочними токенами, що дає змогу AI аналізувати структуру коду без доступу до ваших секретів.

Дані, які ми збираємо

Ми збираємо лише ті дані, які необхідні для надання та вдосконалення послуги:

Дані облікового запису

При створенні облікового запису Branqo (необхідного лише для функцій Premium) ми збираємо вашу адресу електронної пошти та ім'я для відображення. Якщо ви входите через GitHub або Google OAuth, ми отримуємо від постачальника OAuth ваше ім'я, адресу електронної пошти та фото профілю. Ми не запитуємо доступ до ваших репозиторіїв через OAuth.

Ідентифікатор пристрою

Десктопний додаток Branqo генерує односторонній криптографічний хеш (SHA-256) ідентифікатора комп'ютера у вашій операційній системі. Цей хеш не може бути зворотно перетворений для відновлення оригінального ідентифікатора. Ми використовуємо цей хеш для прив'язки ваших пристроїв до облікового запису з метою керування пристроями, перевірки права на пробний період та запобігання зловживанням. Хеш зберігається на наших серверах разом із даними вашого облікового запису.

Метрики використання (анонімізовані)

Ми збираємо анонімізовані, агреговані метрики використання, щоб зрозуміти, як саме використовується Branqo. Вони включають відомості про те, які функції використовуються та як часто, але ніколи не включають вміст ваших репозиторіїв. Ці метрики неможливо пов'язати з конкретними користувачами. Ви можете вимкнути збір анонімної телеметрії в налаштуваннях Branqo.

Платіжні дані

Обробка платежів повністю здійснюється через Stripe. Ми ніколи не обробляємо, не зберігаємо та не маємо доступу до номерів ваших платіжних карток. Від Stripe ми отримуємо лише статус підписки та ідентифікатори для виставлення рахунків, необхідні для управління вашою підпискою Premium.

Журнали використання AI

Для користувачів Premium ми реєструємо метадані про AI-операції (наприклад, тип дії, мітку часу, кількість токенів, вартість) для цілей тарифікації та відображення у вашій панелі використання. Ці журнали ніколи не містять вмісту вашого коду чи відповідей, згенерованих AI.

Моніторинг помилок і продуктивності

Ми використовуємо Sentry — сторонній сервіс моніторингу помилок — для виявлення, діагностики та усунення збоїв і проблем із продуктивністю. У разі виникнення збою Sentry отримує технічні діагностичні дані, такі як відомості про помилку, метрики продуктивності та технічні метадані (наприклад, тип вашого браузера та IP-адресу). Ці дані обробляються на території Європейського Союзу (у німецькому регіоні Sentry) на підставі нашого законного інтересу в забезпеченні надійності та безпеки Branqo. Вони ніколи не використовуються для реклами, ніколи не застосовуються для відстеження вас на різних сайтах і ніколи не містять вмісту ваших репозиторіїв.

Запобігання шахрайству та дотримання вимог

З метою запобігання шахрайським або недобросовісним підпискам ми обробляємо ваше приблизне місцезнаходження (визначене за вашою IP-адресою), а також налаштування вашого пристрою та браузера (такі як бажана мова) на підставі нашого законного інтересу в захисті послуги. У випадках, коли це вимагається, ми також обробляємо ваші платіжні дані для дотримання наших податкових та інших юридичних зобов'язань.

Дані, які ми не збираємо

• Жодного відстеження третіми сторонами. Ми не використовуємо Google Analytics, Facebook Pixel чи будь-які інші скрипти відстеження третіх сторін. Наш вебсайт та додаток не містять рекламних трекерів.
• Жодного банера згоди на файли cookie. Ми використовуємо лише строго необхідні файли cookie (наприклад, для автентифікації сесії). Ми не використовуємо файлів cookie для відстеження, тому банер згоди на cookie не потрібен.
• Жодного продажу даних. Ми ніколи не продаватимемо, не здаватимемо в оренду та не передаватимемо ваші персональні дані третім сторонам у рекламних чи маркетингових цілях.

Строки зберігання даних

• Дані облікового запису зберігаються протягом усього періоду існування вашого активного облікового запису. Ви можете в будь-який момент подати запит на видалення облікового запису та всіх пов'язаних із ним даних, зв'язавшись із нами.
• Після видалення облікового запису ми зберігаємо односторонній криптографічний хеш вашої адреси електронної пошти та ідентифікатора пристрою для запобігання зловживанням системою пробних періодів. Ці хеші не можуть бути зворотно перетворені для вашої ідентифікації. Анонімізовані платіжні документи можуть зберігатися відповідно до вимог чинного податкового законодавства.
• Журнали використання AI автоматично видаляються через 90 днів. Ви можете в будь-який момент подати запит на їх дострокове видалення.
• Анонімізовані метрики використання зберігаються безстроково, оскільки їх неможливо пов'язати з жодним конкретним користувачем.

Ваші права (GDPR та CCPA)

Branqo відповідає вимогам Загального регламенту із захисту персональних даних (GDPR) Європейського Союзу та Каліфорнійського закону про захист конфіденційності споживачів (CCPA). Незалежно від вашого місцезнаходження, вам належать такі права:

• Право на доступ: Ви можете запросити копію всіх персональних даних, які ми обробляємо стосовно вас.
• Право на виправлення: Ви можете вимагати виправлення неточних персональних даних.
• Право на видалення: Ви можете вимагати видалення свого облікового запису та всіх пов'язаних персональних даних.
• Право на перенесення даних: Ви можете запросити надання ваших даних у машинозчитуваному форматі.
• Право на заперечення: Ви можете в будь-який момент відмовитися від збору анонімізованої телеметрії.

Для реалізації будь-якого з цих прав зверніться до нас за адресою [email protected]. Ми відповімо протягом 30 днів.

Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. У разі суттєвих змін ми повідомимо вас електронною поштою (якщо у вас є обліковий запис) та оновимо дату «Останнє оновлення» у верхній частині цієї сторінки. Подальше використання Branqo після внесення змін означає прийняття оновленої Політики.

Контакти

Якщо у вас виникли запитання щодо цієї Політики конфіденційності або порядку обробки ваших даних, будь ласка, зверніться до нас за адресою [email protected].

Ця Політика конфіденційності надається кількома мовами для вашої зручності. У разі розбіжностей між англійською версією та будь-яким перекладом, будь ласка, звертайтесь до англійської версії як до авторитетного тексту.