bossanova

Политика конфиденциальности

Дата вступления в силу 2026-10-02 · Продавец: tinygem

Уведомление о переводе: эта страница переведена с корейского языка. Исходный корейский текст также доступен в меню языка. Предусмотренные законом права не зависят от выбранного языка.

Необязательная передача исходных значений: Параметр «Не секрет» по умолчанию выключен. Если вы согласитесь с предупреждением и включите его, одобренные подключения ИИ смогут читать значение в исходном виде. Это не то же самое, что одобрение использования закрытого значения. К переданным значениям применяются правила обработки и хранения соответствующего ИИ-сервиса.

Значения, уже переданные ИИ, нельзя отозвать, даже если позже отключить этот параметр. Внимательно выбирайте, чем делиться. После выключения дальнейшее чтение значения в исходном виде блокируется, но значения, которые уже передаются или были переданы, отозвать невозможно. При редактировании значения выбранная настройка раскрытия сохраняется. Прежде чем вводить новый секрет, выключите эту настройку. При восстановлении резервной копии в новое хранилище подключения ИИ, а также настройки доступа и раскрытия сбрасываются.

1. Собираемая информация

Токены аутентификации для входа через социальные аккаунты используются для привязки аккаунта и аутентификации; при удалении аккаунта они удаляются вместе с ним.

Регистрация: версия условий использования, принятых при первоначальной регистрации, и время принятия. Вход в существующую учётную запись или создание учётной записи администратором не фиксируется как принятие новых условий.

Vercel может обрабатывать технические записи, такие как IP-адреса при посещении сайта и запросах обновления приложения, в целях обеспечения безопасности и доставки контента. Запросы на обновление не передают содержимое хранилища или токены учётной записи.

2. Хранилище и использование одобренных значений

Bossanova предоставляет программное обеспечение и услуги учётной записи и подписки, которые хранят секреты в зашифрованном виде на вашем ПК, не позволяют стандартному приватному каналу инструментов ИИ возвращать секреты в исходном виде и позволяют локальному исполнителю использовать значения для одобренных задач. Файлы хранилища, секреты в исходном виде и ключи расшифровки не загружаются на сервер учётной записи. Названия, описания и сведения о задачах, которыми вы разрешили делиться, могут передаваться по каналу подключения ИИ, а необходимые для задач значения отправляются в одобренные места назначения.

Программы, получившие значения через переменные окружения или временные файлы, и их дочерние процессы могут прочитать настоящие значения и вывести их в файл или в сеть. Код, написанный ИИ, не исключение. Маскирование вывода уменьшает случайное раскрытие значений в поддерживаемых формах, но не гарантирует блокировку произвольных преобразований и утечек.

Автоматическое одобрение — это настройка, при которой подтверждение не запрашивается при каждом запросе на выполнение. Запросы ИИ могут откладывать автоматическую блокировку, поэтому, чтобы работа наверняка остановилась на время вашего отсутствия, заблокируйте хранилище вручную. Если значение сохраняется в одобренном вами сервисе, ИИ может узнать его, повторно прочитав данные этого сервиса.

Не добавляйте секреты в названия и описания, для которых разрешён доступ ИИ. Информация, которую вы просматриваете, копируете или экспортируете в резервные копии, может остаться в выбранных вами местах.

Отдельный доступ ИИ к экранам, файлам или памяти, а также компрометация ОС могут раскрыть информацию за пределами инструментов Bossanova. Ограничения и рекомендации см. в Руководстве по защите секретов.

Файлы cookie: мы используем файлы cookie, необходимые для сохранения входа и обеспечения безопасности. Выбранный вами язык хранится 1 год; удалить файлы cookie можно в браузере. Если заблокировать обязательные файлы cookie, вход может не работать. Рекламные файлы cookie мы не используем.

Файлы cookie для сохранения входа действительны 7 дней; при обновлении состояния входа этот срок продлевается.

3. Цели использования

Мы используем персональные данные для аутентификации аккаунта, выдачи прав подписки, управления лимитом устройств, предотвращения злоупотреблений, оплаты, возвратов, поддержки клиентов и уведомлений о сервисе. Мы не продаём персональные данные и не передаём их для таргетированной рекламы.

Мы обрабатываем персональные данные, необходимые для создания и аутентификации учётной записи, а также подтверждения устройств, для заключения и исполнения договора об оказании услуг (статья 15(1)(4) Закона Республики Корея о защите персональных данных). Ознакомление с этой политикой или регистрация не означают согласия на получение рекламы или необязательную обработку данных. Если для обработки требуется отдельное согласие, мы сообщаем об этом в соответствующей функции и запрашиваем ваш выбор.

Если применяется GDPR, обработка в связи с аккаунтом и подпиской основана на исполнении договора, хранение в установленные законом сроки — на юридической обязанности, а обеспечение безопасности и предотвращение недобросовестного использования — на законном интересе, взвешенном с учётом ваших прав. На необязательную обработку, требующую согласия, мы получаем отдельное согласие.

4. Хранение и поставщики услуг

Хранение данных учётных записей и подписок и работу сайта мы поручаем Neon и Vercel, а отправку электронной почты — Brevo (основной поставщик) или Resend (резервный). При оплате Paddle выступает в качестве Merchant of Record и обрабатывает платёжную информацию в соответствии со своей политикой конфиденциальности.

Мы передаём нашим обработчикам только информацию, необходимую для аутентификации и предоставления сервиса, используя зашифрованные соединения при регистрации, входе и отправке электронной почты. Файлы зашифрованного хранилища и мастер-пароли не передаются. Данные учётной записи и записи о принятии условий хранятся, пока учётная запись активна, и удаляются по запросу, за исключением случаев, когда хранение требуется по закону. Журналы и резервные копии обработчиков хранятся и удаляются в соответствии с их политиками.

Мы сообщаем о необходимой для исполнения договора трансграничной обработке и хранении данных в соответствии со статьёй 28-8(1)(3) Закона Республики Корея о защите персональных данных. Вы можете запросить прекращение обработки или удаление данных, написав на support@tinygem.ai. Если вы не согласны на обработку обязательной информации об учётной записи, мы не можем предоставить регистрацию, вход и функции, связанные с учётной записью. Подробности об обработке, контактные данные и правила хранения указаны ниже в уведомлениях об отдельных поставщиках.

Neon: хранит данные учётных записей, сеансов и устройств, а также записи о принятии условий в базе данных в регионе Сингапура. Vercel: обрабатывает веб-запросы и аутентификацию на серверах в Сингапуре; сеть доставки и операционные журналы могут обрабатываться в глобальной инфраструктуре, включая США.

Brevo: если вы выбираете аутентификацию по электронной почте, сервис обрабатывает адрес электронной почты получателя, содержимое письма с подтверждением и записи об отправке. Данные хранятся во Франции, Германии и Бельгии. Если мы используем резервного поставщика Resend, он обрабатывает те же данные в США; на стандартных тарифах электронные письма и журналы хранятся 30 дней. Мы не отправляем данные обоим поставщикам одновременно.

Neon · Vercel · Brevo · Resend · Paddle

Данные аккаунта, аутентификации и устройств, а также записи о принятии условий хранятся, пока существует аккаунт, и удаляются при его удалении. Реестр транзакций Paddle ведётся независимо от удаления аккаунта Bossanova. По законодательству Республики Корея срок хранения записей о договорах, отказе от договора и оплате составляет пять лет, а записей о жалобах потребителей и спорах — три года.

Обработанные платёжные уведомления и записи об отправке писем для аутентификации очищаются по истечении 90 дней при следующем соответствующем запросе. Необработанные платёжные уведомления и записи о расследовании споров и злоупотреблений могут храниться до завершения обработки или расследования. Записи, для хранения которых больше нет оснований, удаляются. Резервные копии у подрядчиков истекают в соответствии со сроком хранения, установленным у соответствующего подрядчика.

После удаления аккаунта отдельно сохраняются минимальные данные — идентификатор подписки и время закрытия, — чтобы не допустить обработки платёжных уведомлений, поступивших с опозданием. Адрес электронной почты и содержимое уведомлений в этой записи не сохраняются. У этой минимальной записи о закрытии нет автоматического срока действия.

Мы защищаем персональные данные с помощью таких мер, как ограничение прав доступа, шифрование при передаче, аутентификация администраторов и журналы безопасности. Если будет подтверждено нарушение безопасности персональных данных, мы уведомим надзорный орган и затронутых пользователей в соответствии с применимым законодательством. Границы локальной защиты хранилища описаны в руководстве по защите секретов.

5. Права и контакты

Защита персональных данных и рассмотрение жалоб: служба поддержки tinygem. Адрес электронной почты: support@tinygem.ai; номер телефона указан внизу страницы.

Оператор персональных данных — tinygem. Адрес и телефон предприятия указаны внизу этой страницы, а обращения по вопросам персональных данных принимаются по адресу support@tinygem.ai. В аккаунте можно отвязать устройства, управлять подпиской и удалить аккаунт. В соответствии с применимым законодательством вы можете запросить доступ к данным, их исправление, удаление, перенос, ограничение обработки, заявить возражение или отозвать согласие; мы выполняем такие запросы после подтверждения личности в установленный законом срок. Отзыв согласия не влияет на законность обработки, выполненной до него. Осуществление прав не влечёт для вас неблагоприятных последствий с нашей стороны.

В Республике Корея сообщить о нарушении в области персональных данных можно на privacy.kisa.or.kr (118), а обратиться за урегулированием спора — на kopico.go.kr (1833-6972). Пользователи из ЕЭЗ и Великобритании могут подать жалобу в надзорный орган по защите персональных данных по месту жительства, месту работы или месту, где произошло нарушение.