Политика конфиденциальности

KORTEXYA SAS, 2 T Chemin des Juifs, 57070 Mey, France, является оператором данных Agentic Design. Вопросы о конфиденциальности и запросы на осуществление прав направляйте на contact@kortexya.com. Полные сведения о компании приведены в разделе «правовая информация».

• Данные аккаунта: адрес электронной почты, указанное имя, идентификаторы аутентификации и настройки аккаунта.
• Данные подписки: план, состояние оплаты, ссылки на клиента и подписку Stripe и метаданные транзакций. Мы не получаем полный номер карты.
• Данные продукта: прогресс обучения, сохранённые проекты, активность в практикумах, оценки, промпты и материалы аудита, которые вы решили сохранить.
• Реферальные данные: кто кого пригласил и состояние вознаграждения при использовании приглашения или ссылки.
• Данные поддержки: сообщения и контактные данные из обращений за помощью.
• Технические данные: IP-адрес, сведения о браузере и устройстве, время, события безопасности и серверные журналы для работы и защиты сервиса.
• Аналитика использования: просмотры, общие показатели производительности и ограниченные свойства событий для сводных отчётов. Аналитика работает без cookie и личных идентификаторов. Мы намеренно не передаём поисковые тексты, промпты, ответы ИИ, API-ключи, необработанные ошибки и трассировки.

Текст из ИИ-инструмента передаётся выбранному для запроса поставщику модели. Управляемые запросы могут обрабатывать Anthropic, OpenRouter и указанный в продукте поставщик. Маршруты OpenRouter обязаны запрещать сбор данных поставщиком и поддерживать нулевое хранение; при отсутствии подходящего маршрута запрос завершается ошибкой. Прямая обработка регулируется условиями поставщика. Не отправляйте конфиденциальные или персональные данные без разрешения.

Ваш ключ поставщика хранится в изолированном по аккаунту сессионном хранилище браузера и отправляется только с нужным запросом. Agentic Design намеренно не сохраняет его в базе или журналах. Выход, смена аккаунта, закрытие сеанса или удаление в Настройках очищает копию.

• Создать и защитить аккаунт и предоставить заказанную услугу (исполнение договора).
• Обрабатывать подписки, вести финансовый учёт и выполнять налоговые и бухгалтерские обязанности (договор и закон).
• Предотвращать злоупотребления, диагностировать сбои и повышать надёжность (законный интерес в безопасной работе).
• Отвечать на обращения поддержки (договор и законные интересы).
• Отправлять необязательные сообщения только после согласия. Аналитика без cookie не основана на согласии.

По необходимости мы используем Supabase (аутентификация и данные), Stripe (платежи), самостоятельно размещённый Plausible (аналитика без cookie), Resend (служебные письма), OVHcloud (хостинг), Anthropic или OpenRouter (ИИ-инференс). Их политики действуют, когда они самостоятельные операторы; иначе они следуют договорным инструкциям.

При входе через Google или GitHub поставщик аутентифицирует вас и передаёт имя, адрес электронной почты и аватар. Этот ограниченный профиль нужен только для создания и идентификации аккаунта; к сохранённым поставщиком данным применяется его политика.

Некоторые поставщики могут обрабатывать данные за пределами Европейской экономической зоны. При необходимости мы используем решение об адекватности или утверждённые договорные гарантии. Обратитесь к нам за подробностями.

Данные аккаунта и продукта хранятся до закрытия аккаунта; технические журналы и журналы безопасности — до 12 месяцев; переписка поддержки — до трёх лет после закрытия обращения; счета, транзакции и бухгалтерские доказательства — до 10 лет, если этого требует французское право. Документированный инцидент, спор или запрет на удаление продлевает срок только для этой цели.

Полные записи биллинга и платёжных webhook хранятся до 90 дней для сверки и споров, затем сокращаются до сумм, дат и ссылочных идентификаторов. Для счетов сохраняется законный десятилетний срок.

Удалите аккаунт в Настройки или напишите с адреса аккаунта на contact@kortexya.com. После проверки личности данные удаляются или необратимо обезличиваются, кроме обязательных ограниченных записей. Изолированные зашифрованные резервные копии удаляются в течение 90 дней. Те же инструкции и исключения передаются поставщикам.

Agentic Design использует необходимые cookie аутентификации и безопасности, локальное хранилище для несекретных настроек и изолированное сессионное хранилище для необязательного API-ключа. Самостоятельно размещённый Plausible не использует cookie и личные идентификаторы и не применяется для поведенческой рекламы. По правилам CNIL для такой аналитики не нужен баннер согласия. Мы намеренно не используем сторонние рекламные cookie.

В зависимости от страны вы можете иметь право на доступ, исправление, удаление, ограничение или перенос данных, возражение против обработки на основании законного интереса и отзыв согласия. Вы можете подать жалобу в CNIL или местный орган. Осуществление прав бесплатно, кроме явно необоснованных или чрезмерных запросов.

Экспортируйте данные и удалите аккаунт в Настройки либо напишите с адреса аккаунта на contact@kortexya.com.

При изменении политики мы обновим дату выше. Если изменение существенно влияет на использование данных аккаунта, мы уведомим вас в сервисе или по электронной почте.