Bleenk – Политика конфиденциальности

Вводная Декларация о Соответствии

ROBI LABS LLC, ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ, СОЗДАННОЕ, ЗАРЕГИСТРИРОВАННОЕ И СУЩЕСТВУЮЩЕЕ В СООТВЕТСТВИИ С ЗАКОНОДАТЕЛЬСТВОМ РЕСПУБЛИКИ АРМЕНИЯ, ВЕДУЩЕЕ ДЕЯТЕЛЬНОСТЬ ПОД ТОРГОВЫМ НАИМЕНОВАНИЕМ BLEENK(ДАЛЕЕ — "ROBI LABS", "BLEENK", "МЫ", "НАШ" ИЛИ "НАС"), УПРАВЛЯЕТ СРЕДОЙ РАЗРАБОТКИ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА BLEENK И OPENSAIL (ДАЛЕЕ — "ПЛАТФОРМА" ИЛИ "УСЛУГИ").

МЫ СТРЕМИМСЯ ОБЕСПЕЧИТЬ КОНФИДЕНЦИАЛЬНОСТЬ, БЕЗОПАСНОСТЬ И КОНФИДЕНЦИАЛЬНОСТЬ РАБОЧИХ ПРОСТРАНСТВ РАЗРАБОТКИ, ИСХОДНОГО КОДА, ЛИЧНЫХ РЕГИСТРАЦИОННЫХ ДАННЫХ И АУТЕНТИФИКАЦИЙ ИНТЕГРАЦИИ, ПРИНАДЛЕЖАЩИХ НАШИМ ПОЛЬЗОВАТЕЛЯМ. НАСТОЯЩАЯ ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПРЕДНАЗНАЧЕНА ДЛЯ ЯСНОГО И ПРОЗРАЧНОГО РАСКРЫТИЯ ТОГО, КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ, КАК МЫ ИХ ОБРАБАТЫВАЕМ И ХРАНИМ, НАШИХ ПРОТОКОЛОВ УПРАВЛЕНИЯ ЗАШИФРОВАННЫМИ КЛЮЧАМИ, СТАНДАРТОВ ИЗОЛЯЦИИ НАШИХ КОНТЕЙНЕРОВ ДЛЯ ВЫПОЛНЕНИЯ, А ТАКЖЕ АВТОМАТИЗИРОВАННОГО ПОЭТАПНОГО ПРОЦЕССА УДАЛЕНИЯ (ОТ ВРЕМЕННОГО К ПОЛНОМУ), В ХОДЕ КОТОРОГО РЕПОЗИТОРИИ И РЕЗЕРВНЫЕ КОПИИ ВОССТАНАВЛИВАЮТСЯ ИЛИ УНИЧТОЖАЮТСЯ.

ЭТА ПЛАТФОРМА СИСТЕМАТИЧЕСКИ РАЗРАБОТАНА В СООТВЕТСТВИИ С МЕЖДУНАРОДНЫМИ СТАНДАРТАМИ КОНФИДЕНЦИАЛЬНОСТИ, ВКЛЮЧАЯ ОБЩИЙ РЕГЛАМЕНТ ПО ЗАЩИТЕ ДАННЫХ ЕВРОПЕЙСКОГО СОЮЗА (GDPR) И ПРИМЕНИМЫЕ ЗАКОНЫ О КОНФИДЕНЦИАЛЬНОСТИ ДАННЫХ. РЕГИСТРИРУЯ УЧЕТНУЮ ЗАПИСЬ, НАПРАВЛЯЯ ЗАПРОСЫ НАШИМ АГЕНТАМ, ЗАПУСКАЯ КОНТЕЙНЕРЫ ИЛИ ПОКУПАЯ КРЕДИТЫ, ВЫ ЯВНО ПОДТВЕРЖДАЕТЕ СВОЕ СОГЛАСИЕ С ПРОЦЕДУРАМИ СБОРА, ПЕРЕДАЧИ, АНАЛИЗА, ХРАНЕНИЯ И УДАЛЕНИЯ ДАННЫХ, ОПИСАННЫМИ В НАСТОЯЩЕЙ ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ.

Раздел 1: Статус Контроллера и Обработчика Данных

1.1 Robi Labs как Контроллер Данных

Robi Labs LLC действует в качестве Контроллера Данных (Data Controller) в соответствии с европейскими законами о конфиденциальности в отношении ваших основных личных данных, регистрационных профилей, метаданных платежей (безопасно передаваемых через Stripe), аналитики, файлов cookie и балансов выставления счетов в системе.

1.2 Robi Labs как Обработчик Данных

Robi Labs LLC действует в качестве Обработчика Данных (Data Processor) в отношении технических конфиденциальных файлов, исходных кодов, конфигураций среды контейнеров, частных переменных среды, записей баз данных и настраиваемых пользовательских медиафайлов, которые вы импортируете, загружаете, монтируете или выполняете в своих изолированных Рабочих пространствах проектов. Вы остаетесь Контроллером Данных для данных вашего рабочего пространства и несете полную юридическую ответственность за безопасность баз данных ваших пользователей.

Раздел 2: Информация, Которую Мы Собираем, и Источники Обработки

Чтобы обеспечить работу функциональной экосистемы разработчиков, мы собираем информацию по нескольким направлениям:

2.1 Профиль и регистрационная информация

• Учетные данные: Отображаемое имя, основной адрес электронной почты, хэши паролей с солью и шифрованием, уникальные имена пользователей (указанные вручную или автоматически созданные на основе адреса электронной почты) и UUID-идентификаторы, созданные системой.
• Настройки учетной записи: Выбор тем оформления, настройки специальных возможностей (оптимизация для программ чтения с экрана, конфигурации цветов), значки профиля, история рекомендаций и история подписок.

2.2 Данные рабочего пространства проекта и выполнения

• Исходный код репозитория: Все файлы, HTML-коды, правила CSS, модули JavaScript, скрипты Python, структуры баз данных и серверные ресурсы, скомпилированные или написанные внутри ваших песочниц.
• Записи баз данных: Любые модели схем, тестовые записи, таблицы или тома баз данных, инициализированные для ваших изолированных баз данных проектов (с использованием PostgreSQL, SQLite или аналогичных).
• Резервные копии (снимки томов): Полные снимки томов SSD/EBS (до пяти снимков на активный проект), создаваемые нашей системой для возможности отката по шкале времени и сохранения состояния контейнера.
• Вывод терминала при выполнении: Логи выполнения, консольные выводы, ошибки выполнения и параметры потребления ресурсов, генерируемые во время работы активных контейнеров.

2.3 Запросы к ИИ и история интерактивного диалога

• Запросы на естественном языке: Стенограммы текстовых чатов, командных запросов и инструкций кода, отправленных нашим агентам-конструкторам.
• Логи операций агентов: Пошаговые файлы отслеживания, детально описывающие, как агент ИИ запрашивал инструменты, выполнял локальные процессы shell, вносил исправления и создавал структуру файловой системы.

2.4 Безопасные внешние API-ключи и учетные данные OAuth

• Внешние интеграции: Токены доступа, хэши авторизации OAuth и закрытые ключи разработчика, подключенные вами для связи с внешними сервисами (такими как GitHub, Vercel, Google, Linear, Netlify или пользовательские конфигурации почты SMTP).
• Стандарт шифрования: Все внешние ключи API и токены авторизации изолированы от общих таблиц базы данных, зашифрованы при хранении с использованием промышленных стандартов криптографии и никогда не записываются в логи и не выводятся в текстовом формате.

2.5 Данные о выставлении счетов и платежных транзакциях

Обработка через Stripe: Все операции по обработке платежей, управлению подписками, проверке карт и регулярному выставлению счетов осуществляются через платежный шлюз Stripe, Inc. Bleenk не собирает, не просматривает, не передает и не хранит номера ваших дебетовых/кредитных карт или коды CVV. Bleenk сохраняет только безопасный идентификатор клиента Stripe, идентификаторы сессий Stripe, бренд карты, месяц/год истечения срока действия и страну выставления счета.

Раздел 3: Юридические Основания для Обработки Данных в Соответствии с GDPR

Если вы проживаете в Европейской экономической зоне (ЕЭЗ) или Швейцарии, мы обрабатываем ваши личные данные и данные разработки на следующих законных основаниях:

3.1 Исполнение Договора

Обработка необходима для выполнения наших договорных обязательств в соответствии с нашими Условиями предоставления услуг. Это включает в себя ведение вашего профиля пользователя, маршрутизацию сетевого трафика на ваши активные контейнеры, запуск рабочих процессов ИИ под вашим руководством и управление вашим балансом кредитов.

3.2 Законные деловые интересы

Обработка необходима для поддержки наших законных деловых интересов, при условии, что такие интересы не нарушают ваши права на конфиденциальность. Это включает в себя:

• Обеспечение требований к сложности паролей, списков разрешений на регистрацию и списков блокировки на соответствие требованиям.
• Анализ логов производительности для предотвращения эксплойтов серверов, DDoS-атак и попыток выхода из контейнеров.
• Улучшение отзывчивости интерфейса нашего программного обеспечения и функций специальных возможностей (аудит стандартов WCAG AA).

3.3 Соблюдение юридических обязательств

Обработка необходима для соблюдения требований корпоративных реестров Армении, налоговых обязательств и международных протоколов по борьбе с отмыванием денег, предотвращению мошенничества и корпоративному комплаенсу.

3.4 Согласие

При необходимости мы обрабатываем вашу информацию на основании вашего явного согласия (например, при подписке на рекламные рассылки или при разрешении дополнительной телеметрии третьих лиц). Вы можете отозвать свое согласие в любое время.

Раздел 4: Использование Данных и Урегулирование Интеллектуальной Собственности

4.1 Работа платформы ИИ

Мы используем ваши данные, запросы и файлы кода, чтобы наш мультиагентный вычислительный обработчик (рабочий ARQ) мог анализировать, писать и выполнять код в рамках вашего проекта.

4.2 Неиспользование частных запросов для общего обучения моделей

Мы уважаем конфиденциальность вашего исходного кода и индивидуальных идей:

• Целостность частного кода: Исходные последовательности запросов, пользовательские файлы и записи баз данных, обрабатываемые в рамках ваших проектов Bleenk, безопасно передаются на вышестоящие LLM (такие как OpenAI, Anthropic или DeepSeek) с использованием выделенных соглашений об API.
• Без публичного обучения: Наши соглашения с вышестоящими провайдерами явно указывают, что ваши личные текстовые запросы разработчика и сгенерированные файлы не используются для обучения публичных, базовых или сторонних больших языковых моделей.

Раздел 5: Передача Данных и Субподрядчики (Субобработчики)

Robi Labs LLC не продает, не сдает в аренду и не обменивает ваши личные данные, исходный код или личные файлы с маркетинговыми брокерами или третьими лицами. Мы передаем данные только авторизованным, сертифицированным по стандарту PCI и безопасным субобработчикам:

Раздел 6: Файлы Cookie, Данные Сессии и Локальное Хранилище

6.1 Хранилище аутентификации

Платформа использует безопасные, зашифрованные сессии на основе файлов cookie, а также локальное хранилище браузера (LocalStorage) исключительно для поддержания ваших активных состояний аутентификации (таких как JWT-токены и история сессий активных проектов).

6.2 Хранение настроек

Мы используем LocalStorage для сохранения ваших предпочтений оформления, конфигураций редактора кода (конфигурации Monaco), назначений горячих клавиш и пользовательских макетов панели управления. Эти элементы хранятся строго в вашем локальном браузере и не собирают профили отслеживания.

Раздел 7: Архитектура Хранения, Изоляция Контейнеров и Процедуры Удаления

7.1 Сетевая изоляция и пространства имен

В рабочем режиме наш оркестратор контейнеров планирует и запускает ваши проектные приложения в выделенных пространствах имен Kubernetes или сетях Docker Compose. Каждое рабочее пространство проекта выполняется в изолированной среде безопасности со строгими параметрами NetworkPolicy. Эта конфигурация не позволяет другим пользователям платформы просматривать ваши файлы, перехватывать сетевой трафик ваших контейнеров или получать доступ к томам вашей базы данных.

7.2 Безопасный процесс удаления

В соответствии с требованиями GDPR мы применяем строгую автоматизированную процедуру последовательного удаления (от временного к полному). Если вы инициируете удаление учетной записи, этот процесс работает следующим образом:

Раздел 8: Ваши Права на Защиту Данных в Соответствии с GDPR

Как пользователь, вы обладаете полным набором прав в отношении ваших личных данных и данных разработки. Если вы находитесь в ЕЭЗ, Великобритании или Швейцарии, вы можете реализовать эти права непосредственно через панель настроек или отправив нам электронное письмо:

• Право на доступ: Вы можете запросить копию ваших личных метаданных и истории платежей, хранящихся в Bleenk.
• Право на исправление: Вы можете изменить свой адрес электронной почты, имя и данные профиля в личном кабинете в любое время.
• Право на удаление (право быть забытым): Вы можете запустить наш поэтапный процесс удаления (Раздел 7.2) для полного удаления всех записей баз данных, рабочих пространств и резервных копий.
• Право на переносимость данных: Вы можете скачать полный архив ZIP файлов вашего рабочего пространства непосредственно из панели управления проектом в любое время перед удалением.
• Право на возражение или ограничение обработки: Вы имеете право потребовать, чтобы мы ограничили обработку определенных категорий данных (например, отказаться от аналитики или передачи определенных логов агентов).

Раздел 9: Защита Конфиденциальности Детей

Bleenk создан исключительно для разработчиков программного обеспечения, инженеров, операторов и предприятий. Платформа не ориентирована и не предназначена для привлечения детей младше тринадцати (13) лет. Мы намеренно не собираем и не храним личные данные детей младше 13 лет. Если мы обнаружим, что пользователь младше 13 лет зарегистрировал учетную запись, мы немедленно запустим процедуру экстренного полного удаления учетной записи и всех связанных файлов и томов рабочих пространств.

Раздел 10: Обновления Настоящей Политики Конфиденциальности

Robi Labs LLC оставляет за собой право изменять, исправлять или полностью переписывать настоящую Политику конфиденциальности в любое время. Если мы внесем существенные изменения в порядок обработки ваших личных данных, учетных данных интеграции или файлов рабочего пространства, мы уведомим вас как минимум за тридцать (30) календарных дней с помощью оповещений платформы, уведомлений в панели управления или прямых электронных писем. Продолжение использования нашей Платформы по истечении тридцатидневного периода уведомления означает ваше юридическое подтверждение и согласие с измененной Политикой конфиденциальности.

Раздел 11: Инспектор по Защите Данных и Контактная Информация

Если у вас возникли вопросы, требования о соответствии, запросы на экспорт данных или вы хотите реализовать свои права в соответствии с GDPR, пожалуйста, свяжитесь с нашими отделами по правовым вопросам и защите данных:

🏢 Главный офис:
Robi Labs LLC
Yerevan, Republic of Armenia

📧 Инспектор по защите данных: support@bleenk.app
📧 Служба поддержки: support@bleenk.app
📧 Отдел доступности: support@bleenk.app