Политика конфиденциальности

Редакция от [ДАТА]. Сервис Stroka ([АДРЕС САЙТА]).

Черновик. Текст описывает, как Stroka на самом деле обращается с данными, но не проверен юристом. Перед публикацией заполните поля в [квадратных скобках] и проверьте текст со взрослым или юристом, затем удалите этот блок.

1. Кто обрабатывает данные

Оператор персональных данных: [ОПЕРАТОР — ФИО или название ИП/организации, ИНН], адрес для писем: [EMAIL]. Stroka — ИИ-помощник программиста, который работает внутри редактора кода.

2. Что мы храним

Аккаунт: email, имя, пароль в виде стойкого хеша (сам пароль мы не знаем), дата согласия с этой политикой, подтверждена ли почта.
Счётчики: сколько вопросов и токенов вы использовали за день. Нужны для честного лимита и оплаты.
Технические данные входа: хеши токенов входа, время последнего использования, коды из писем (только хеши, 15 минут).
Журнал безопасности: для каждого входа — тип устройства («Chrome, macOS»), IP-адрес и время; последние 60 событий (входы, смена пароля, блокировки). Вы видите их в Настройки → Безопасность и можете завершить любой вход.

Чего мы не храним: ваш код, файлы проекта, вопросы к ИИ и его ответы. Они проходят через наш сервер только во время ответа и нигде не сохраняются. История чата хранится на вашем компьютере, память проекта — в файле .stroka/memory.md в вашем проекте.

3. Кому передаются данные

Провайдер ИИ-модели [НАЗВАНИЕ ОБЛАКА], серверы в России: получает текст вопроса и фрагменты кода, которые ИИ читает для ответа, только на время ответа. По договору с ним эти данные не используются для обучения моделей и не хранятся [ПРОВЕРИТЬ В ДОГОВОРЕ].
Почтовый сервис [НАЗВАНИЕ]: email и текст писем с кодами.
Проверка пароля на утечки (сервис Have I Been Pwned): при регистрации и смене пароля туда уходят только первые 5 символов хеша SHA-1 пароля. Ни пароль, ни его полный хеш, ни ваша почта не передаются; по 5 символам пароль узнать невозможно.
Больше никому, кроме случаев, прямо предусмотренных законом РФ.

4. Что происходит на вашем компьютере

ИИ читает и меняет файлы только в открытой папке проекта. Команды в терминале запускаются только после того, как вы нажмёте «Run»; явно опасные команды не запускаются вообще. Все изменения можно посмотреть (Diff) и отменить (Undo all).

5. Сколько храним

Данные аккаунта — пока аккаунт существует. Счётчики — до 12 месяцев. После удаления аккаунта данные удаляются в течение 30 дней, резервные копии — в течение [СРОК].

6. Ваши права

Удалить аккаунт со всеми сайтами можно самому: Настройки → Безопасность → «Удалить аккаунт». Узнать, какие данные о вас есть, исправить их или отозвать согласие — напишите на [EMAIL]. Мы ответим в течение 10 рабочих дней. Если вам меньше 18 лет, пользоваться сервисом можно с согласия родителя или законного представителя.

7. Защита

Соединение шифруется (HTTPS), пароли хранятся только в виде хешей scrypt, коды и токены — только в виде хешей SHA-256, вход защищён от перебора: после 5 неверных попыток вход временно блокируется, а владельцу приходит письмо. О входе с нового устройства и о смене пароля мы сообщаем на почту. Пароли из баз утечек и самые популярные пароли не принимаются. Сайты, созданные в Stroka, открываются в изолированной песочнице и не имеют доступа к вашему аккаунту.

8. Изменения

Если политика изменится, мы сообщим об этом в редакторе или письмом заранее.