Политика конфиденциальности

Оператором персональных данных является ООО «Летари» (далее — «Оператор», «мы»), которому принадлежит и которое администрирует платформу le.codes.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

Действие Политики распространяется на все данные, которые Оператор получает о пользователях в процессе использования сайта le.codes, редактора le.codes/app, командной строки (CLI) и связанных сервисов le.codes.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (пользователю).

Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, изменение, использование, передача, обезличивание, удаление.

Пользователь — физическое лицо, использующее платформу le.codes.

AI-ассистент — встроенный в редактор инструмент, который по текстовому запросу пользователя генерирует и изменяет код проекта.

Данные аккаунта

При регистрации и использовании аккаунта мы обрабатываем:

• адрес электронной почты;
• имя, фамилию и имя пользователя (username);
• пароль в зашифрованном (хешированном) виде — мы не храним пароль в открытом виде;
• идентификатор аккаунта Яндекс или VK ID и связанную с ним публичную информацию (имя, e-mail, аватар), если вход выполнен через эти сервисы;
• загруженный вами аватар;
• пользовательские настройки (тема оформления, акцентный цвет, язык интерфейса);
• баланс средств для оплаты запросов к AI-ассистенту.

Технические данные

В целях безопасности и работы сервиса автоматически обрабатываются:

• IP-адрес;
• данные сессий входа и токены доступа (в том числе токены доступа для CLI, которые хранятся только в виде хеша);
• сведения об устройстве и браузере, передаваемые при обращении к сервису.

Пользовательский контент

При работе в редакторе мы храним создаваемый вами контент:

• проекты, их названия и описания;
• исходный код, файлы, ресурсы и историю версий (коммиты) проектов;
• изображения и иные файлы, загруженные в проект;
• команды, участников и права доступа к проектам.

Данные AI-ассистента

Для работы AI-ассистента обрабатываются история переписки с ассистентом, тексты ваших запросов, вложения (изображения и текстовые файлы) и статистика использования токенов.

Платёжные данные

При пополнении баланса платёж обрабатывается платёжным провайдером. Полные данные банковской карты вводятся на стороне провайдера и Оператору не передаются и им не хранятся; мы получаем только сведения о факте, сумме и статусе платежа.

Мы обрабатываем персональные данные для следующих целей:

• регистрация, аутентификация и предоставление доступа к платформе;
• создание, хранение, сборка и публикация ваших проектов;
• работа AI-ассистента и генерация кода по вашим запросам;
• обработка платежей и ведение баланса;
• предоставление приветственного бонуса и защита от злоупотреблений (мошенничества) при его получении;
• обеспечение безопасности сервиса и предотвращение несанкционированного доступа;
• направление сервисных и информационных сообщений (например, восстановление пароля, уведомления о подписке и платежах);
• направление информационных рассылок о платформе, а при наличии вашего согласия — рекламных рассылок, и оценка их полезности (см. раздел «Электронные письма и рассылки»);
• поддержка пользователей и ответы на обращения;
• улучшение и развитие платформы.

Обработка персональных данных осуществляется на основании:

• согласия пользователя на обработку персональных данных;
• исполнения договора (пользовательского соглашения), стороной которого является пользователь;
• законных интересов Оператора по обеспечению безопасности и работоспособности сервиса;
• требований законодательства Российской Федерации.

Тексты запросов, вложения и содержимое файлов проекта, необходимые для выполнения запроса, передаются провайдеру больших языковых моделей (LLM), обеспечивающему работу AI-ассистента, исключительно для формирования ответа.

Не рекомендуется передавать AI-ассистенту персональные данные третьих лиц, коммерческую тайну и иную конфиденциальную информацию, которую вы не готовы доверить обработке внешним AI-провайдером.

История переписки с ассистентом хранится в привязке к проекту, чтобы диалог сохранялся между сессиями, и может быть удалена вместе с проектом.

Мы не продаём персональные данные. Передача данных ограниченному кругу третьих лиц возможна только в объёме, необходимом для работы сервиса:

• сервисам авторизации Яндекс и VK ID — при входе через них;
• провайдеру AI-моделей — для работы AI-ассистента;
• платёжному провайдеру — для проведения оплаты;
• поставщикам инфраструктуры и хостинга, а также сервису отправки электронной почты (Yandex Cloud Postbox);
• уполномоченным государственным органам — в случаях, прямо предусмотренных законом.

Все привлекаемые лица обрабатывают данные в объёме, необходимом для оказания услуги, и обязаны обеспечивать их конфиденциальность.

Мы отправляем письма трёх видов:

• сервисные — подтверждение почты, восстановление пароля, уведомления о подписке и платежах (напоминание о продлении, неудачное списание, окончание пакета кредитов), коды входа в приложения. Они необходимы для работы аккаунта и приходят независимо от настроек рассылок;
• информационные рассылки о платформе — новости, советы и подсказки по работе, в том числе автоматические письма, связанные с вашими действиями (например, если приложение собрано, но ещё не открыто на телефоне). Они приходят по умолчанию, от них можно отписаться;
• рекламные рассылки — акции, скидки и специальные предложения. Они приходят только при наличии вашего отдельного согласия (статья 18 Федерального закона «О рекламе»).

Письма приходят на языке интерфейса, выбранном в аккаунте.

Что мы учитываем

Чтобы понимать, какие письма полезны, мы фиксируем: факт и время отправки письма; его открытие — с помощью невидимого изображения в письме; переходы по ссылкам из письма; отписку и причину отписки, если вы её указали. Эти сведения связаны с вашим аккаунтом и используются только для оценки и улучшения рассылок. Через письма мы не собираем сведения об устройстве или местоположении. Если в почтовой программе отключена загрузка изображений, открытие не учитывается.

Согласие на рекламные рассылки

Согласие даётся добровольно — отметкой при регистрации, которая по умолчанию не проставлена, или включением рассылки в настройках аккаунта. Мы сохраняем время и IP-адрес, с которого дано согласие. Отказ от рекламных рассылок не влияет на использование платформы, согласие можно отозвать в любой момент.

Как отписаться

• по ссылке «Отписаться» в любом письме рассылки — от конкретной рассылки или от всех сразу;
• кнопкой отписки в почтовой программе (Gmail, Яндекс Почта и другие);
• в настройках аккаунта, раздел «Рассылки»;
• поставив рассылки на паузу на 3 месяца;
• написав на support@le.codes.

Отписка действует сразу и не затрагивает сервисные письма.

Кто отправляет письма

Письма отправляются с адресов домена le.codes (hello@le.codes, no-reply@le.codes) через сервис Yandex Cloud Postbox, который обрабатывает адрес электронной почты и содержимое письма исключительно для его доставки. Ответы на письма поступают в поддержку le.codes.

Платформа использует файлы cookie и локальное хранилище браузера (localStorage) для поддержания сессии входа, сохранения настроек интерфейса (тема, акцентный цвет, язык) и обеспечения безопасности.

Отключение cookie в браузере может ограничить работу отдельных функций платформы, включая возможность входа в аккаунт.

Персональные данные хранятся в течение срока использования аккаунта и до достижения целей обработки.

При удалении аккаунта связанные с ним данные удаляются или обезличиваются, за исключением сведений, которые мы обязаны хранить в силу закона либо которые необходимы для защиты от повторного недобросовестного получения бонусов и предотвращения злоупотреблений.

Мы применяем организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.

Пароли хранятся в хешированном виде, доступ к данным ограничен, соединение с сервисом защищено шифрованием (HTTPS). Токены доступа CLI хранятся только в виде хеша и показываются пользователю в открытом виде лишь один раз при создании.

Вы вправе:

• получить сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• удалить свой аккаунт;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных.

Для реализации своих прав направьте обращение на support@le.codes.

Отдельные привлекаемые сервисы (например, провайдер AI-моделей) могут находиться за пределами Российской Федерации. В таких случаях трансграничная передача осуществляется с соблюдением требований законодательства и в объёме, необходимом для оказания услуги.

Платформа не предназначена для использования лицами, не достигшими возраста, с которого по применимому законодательству допускается самостоятельное предоставление согласия на обработку персональных данных. Если такое согласие требуется от законного представителя, использование платформы допускается только с его согласия.

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на этой странице; дата последнего изменения указана в начале документа. Продолжение использования платформы после вступления изменений в силу означает согласие с обновлённой Политикой.

По вопросам обработки персональных данных, а также для реализации своих прав вы можете связаться с нами по адресу support@le.codes или по контактным данным Оператора, указанным ниже.