Эта страница — перевод английского оригинала, приведённый для удобства чтения. При расхождениях между переводом и оригиналом действует английская версия.
Эта политика объясняет, как Yibi AI LLC, предоставляющая сервис под маркой AppTelepath (далее «мы»), обращается с информацией, связанной с Сервисом.
1. Что мы собираем
Данные аккаунта
При входе через GitHub или Google мы получаем только базовый профиль: идентификатор аккаунта, имя, адрес электронной почты и аватар (область доступа GitHub — read:user user:email, Google — openid email profile). Доступ к вашим репозиториям и контактам мы не запрашиваем и получить не можем.
Данные отладочных сессий
Это основной массив данных, который обрабатывает Сервис: отладочная информация, которую отправляют ваши устройства со встроенным SDK, — логи, записи сетевых запросов, скриншоты, структура интерфейса, метрики производительности, результаты запросов к файлам и базе данных, записи сессий и прочее.
- Что и когда отправляется, зависит от того, как вы встроили SDK и какие команды вызываете, — в обход SDK мы ничего с ваших устройств не собираем.
- SDK рассчитан на сборки для разработки и тестирования: обнаружив продакшен-сборку App Store, он отказывается запускаться, а для TestFlight нужно явное включение. Поэтому при обычном использовании через Сервис проходят ваши данные разработки и тестирования, а не продакшен-данные конечных пользователей приложения.
- Если в ваших отладочных данных есть персональные данные конечных пользователей, оператором этих данных являетесь вы, а мы обрабатываем их только по вашим указаниям, то есть для предоставления Сервиса.
Использование и аудит безопасности
- Для тарификации и контроля квот мы фиксируем потребление на уровне рабочего пространства (трафик, число записей и т. п.).
- Для аудита безопасности мы фиксируем время последнего использования токена доступа и укрупнённый тип клиента (браузер, CLI и т. п.); полный User-Agent не сохраняем.
- Сами токены доступа хранятся только в виде хеша SHA-256; открытый текст показывается один раз, при создании.
- Для улучшения бесплатной беты мы используем стандартную веб-аналитику (просмотры страниц и сессии, источники переходов, параметры кампаний, характеристики устройства и браузера, производительность и взаимодействия на маркетинговых страницах), а также продуктовые вехи. PostHog присваивает браузеру постоянный анонимный идентификатор; после входа мы связываем его только с внутренним ID пользователя AppTelepath, не отправляя адрес электронной почты, имя или аватар.
Платёжные данные
Платежи обрабатывает напрямую Stripe; данные вашей карты не проходят через наши системы и не хранятся в них. Мы сохраняем только необходимые платёжные сведения — статус подписки и тариф.
2. Как мы используем данные
- Предоставление и работа Сервиса: передача того, что отправили устройства, вам и авторизованным вами агентам, хранение и воспроизведение записей.
- Тарификация, квоты и защита от злоупотреблений.
- Понимание воронки «регистрация — подключение — первая отладка» и поиск шагов, на которых пользователи застревают.
- Связь с вами по вопросам Сервиса (уведомления о подписке и безопасности).
Мы не продаём ваши данные, не используем их для рекламы и для целей, не связанных с предоставлением Сервиса.
3. Сколько мы храним данные
- Записи сессий хранятся согласно вашему тарифу (Trial и Solo — 14 дней, Team — 30 дней, согласно странице цен) и удаляются автоматически по истечении срока.
- Поток событий в реальном времени не сохраняет сообщения: данные, которые не записываются, после передачи не хранятся.
- После окончания подписки или понижения тарифа имеющиеся данные не удаляются сразу — мы даём окно для выгрузки, равное сроку хранения прежнего тарифа, а затем очищаем по сроку текущего.
- Сессии входа действуют 30 дней и по истечении удаляются автоматически.
- Учётные и платёжные записи хранятся всё время существования аккаунта — для исполнения договора и требований закона.
4. Как удалить данные
- Записи: любую отдельную запись можно удалить в консоли или через API в любой момент; удаление убирает её из хранилища.
- Токены: отзываются в любой момент, отзыв действует немедленно.
- Аккаунт и рабочее пространство: напишите на hello@apptelepath.com с запросом на удаление — мы удалим соответствующие данные аккаунта и рабочего пространства в разумный срок (кроме платёжных записей, которые обязаны хранить по закону).
5. Сторонние обработчики
Мы пользуемся услугами следующих третьих сторон, каждая из которых соприкасается с данными только в рамках своей функции:
- Cloudflare — инфраструктура и хранилище: сервис работает на Cloudflare Workers, данные хранятся в KV, R2 и Durable Objects.
- Stripe — обработка платежей и управление подписками.
- GitHub / Google — поставщики OAuth-идентификации для входа.
- PostHog Cloud (США) — аналитика сайта и использования продукта. Стандартный веб-SDK получает URL страниц, источники переходов, параметры кампаний, примерное местоположение по IP, характеристики устройства и браузера, данные производительности и взаимодействия на маркетинговых страницах; на сетевом уровне PostHog также получает IP-адрес и User-Agent. Используется постоянный анонимный идентификатор браузера, а после входа — внутренний ID пользователя AppTelepath. Session Replay и автоматический сбор взаимодействий в консоли отладки отключены, а похожие на учётные данные параметры URL удаляются. Мы намеренно не добавляем к аналитическим событиям адреса электронной почты, имена, идентификаторы аккаунтов у провайдеров, имена устройств, идентификаторы приложений, аргументы и результаты команд, логи, скриншоты, отладочные данные и токены доступа из профиля аккаунта; URL страниц и источники переходов всё же могут содержать сведения, добавленные посетителем или ссылающимся сайтом.
За исключением перечисленных обработчиков и случаев, предусмотренных законом, мы не передаём ваши данные третьим лицам.
6. Безопасность данных
- Вся передача шифруется по TLS (HTTPS / WSS).
- Токены доступа хранятся в виде хеша SHA-256; рабочие пространства полностью изолированы, устройства и данные одного пространства не видны из другого.
- Чувствительные операции в консоли требуют, чтобы у вошедшего пользователя была соответствующая роль в рабочем пространстве.
7. Ваши права
Вы в любой момент можете получить доступ к своим данным, выгрузить, исправить или удалить их (см. раздел 4). Если ваша юрисдикция предоставляет дополнительные права — например, на доступ, переносимость или удаление, — вы можете реализовать их через указанный ниже контакт, и мы ответим в соответствии с применимым правом.
8. Изменение политики
Мы можем обновлять эту политику. О существенных изменениях уведомим заранее на сайте или по электронной почте и обновим дату вверху страницы.
9. Связаться с нами
По любым вопросам об этой политике или ваших данных пишите на hello@apptelepath.com.