Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса AppForge (далее — «Сервис»), предоставляемого ООО ЮФ «ИМК» (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

Используя Сервис, регистрируя учётную запись или передавая данные через формы Сервиса, Пользователь подтверждает ознакомление с настоящей Политикой.

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Пользователь — физическое или юридическое лицо, использующее Сервис.
• Обработка — любое действие с персональными данными, включая сбор, запись, хранение, использование, передачу, удаление.
• Workspace (организация) — изолированное пространство данных в Сервисе, принадлежащее Пользователю или его организации.

3. Какие данные мы обрабатываем

3.1. Данные учётной записи

• адрес электронной почты;
• имя и фамилия (при указании);
• номер телефона (при указании);
• хеш пароля (пароль в открытом виде не хранится);
• данные сертификата ЭЦП (при входе через квалифицированную подпись);
• технические идентификаторы сессии (JWT, cookie).

3.2. Данные организации

• наименование организации, ИНН, КПП, ОГРН, юридический адрес (при заполнении);
• контактные данные представителя;
• сведения о подписке и платежах (без полных данных банковских карт — обработка платежей осуществляется ЮKassa).

3.3. Контент и проектные данные

• проекты, архитектура, спецификации, задачи, комментарии;
• файлы кода, загруженные материалы, результаты работы AI-агентов;
• журналы активности в рамках workspace.

3.4. Технические данные

• IP-адрес, user-agent, дата и время обращений;
• журналы ошибок и событий безопасности;
• cookie и localStorage (в т.ч. настройки темы интерфейса).

4. Цели обработки

• регистрация, аутентификация и предоставление доступа к Сервису;
• исполнение лицензионного соглашения и оказание функциональности Сервиса;
• обработка платежей и ведение биллинга;
• работа AI-агентов в контексте проектов Пользователя;
• техническая поддержка и улучшение качества Сервиса;
• обеспечение безопасности и предотвращение злоупотреблений;
• исполнение требований законодательства РФ.

5. Правовые основания

Обработка осуществляется на основании:

• согласия субъекта персональных данных (ст. 6, 9 152-ФЗ);
• исполнения договора (лицензионного соглашения), стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• законных интересов Оператора при обеспечении безопасности Сервиса (п. 7 ч. 1 ст. 6 152-ФЗ).

6. Передача данных третьим лицам

Оператор может передавать данные:

• платёжному агрегатору ЮKassa — для проведения оплат;
• провайдерам AI-моделей (RouterAI и аналоги) — фрагменты проектных данных, необходимые для ответа агента, при использовании AI-функций;
• хостинг-провайдерам и подрядчикам — при условии соблюдения конфиденциальности;
• государственным органам — по законным запросам.

Трансграничная передача персональных данных осуществляется только при наличии надлежащих правовых оснований и мер защиты.

7. Хранение и локализация

Персональные данные граждан РФ хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства о локализации.

Срок хранения — до достижения целей обработки или до отзыва согласия, если иное не предусмотрено законом или договором. После удаления учётной записи данные удаляются или обезличиваются в разумный срок, за исключением данных, подлежащих хранению по закону.

8. Меры защиты

Оператор применяет организационные и технические меры: шифрование соединений (TLS), разграничение доступа, хеширование паролей, журналирование, резервное копирование, контроль доступа к workspace.

9. Права субъекта персональных данных

Пользователь вправе:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку (частично ограничивая функциональность Сервиса);
• обжаловать действия Оператора в Роскомнадзор или суд.

Запросы направляются на support@appforge.io с указанием ФИО и email учётной записи.

10. Cookie

Сервис использует cookie для аутентификации (af_token), сохранения настроек и обеспечения безопасности. Пользователь может ограничить cookie в браузере, что может повлиять на работу Сервиса.

11. Изменения Политики

Оператор вправе обновлять Политику. Актуальная версия публикуется на https://appforge69.imc-69.ru/legal/privacy/. Существенные изменения доводятся до сведения Пользователей через Сервис или по email.