Политика обработки персональных данных DevMachine
Редакция от 18 октября 2026 г.
1. Общие положения
1.1. Политика описывает, как индивидуальный предприниматель Баглай Максим Владимирович, ОГРНИП 326723200097721, ИНН 860108948249 (далее — Оператор), обрабатывает персональные данные пользователей и посетителей сервиса DevMachine: сайта devmachine.ai, веб-консоли, приложения DevMachine и программы koder (далее — Сервис).
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Ответственный за организацию обработки персональных данных — Баглай Максим Владимирович, maksim.baglai@devmachine.ai.
1.4. Политика не распространяется на персональные данные, которые пользователь сам обрабатывает с помощью Сервиса как оператор (например, данные из своих баз, которые читает агент), — для них Оператор действует по поручению пользователя на условиях Соглашения о поручении обработки.
2. Субъекты
- Пользователи — лица, зарегистрировавшие аккаунт.
- Посетители — лица, открывшие сайт без регистрации.
- Заявители — лица, обратившиеся в поддержку или с претензией.
3. Цели, данные, основания и сроки
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Регистрация и вход, работа аккаунта | адрес почты, имя (если передано Яндекс ID), идентификатор аккаунта, хэш пароля, идентификатор Яндекс ID, время входов | договор (оферта), согласие | пока действует аккаунт и 30 дней после его удаления |
| Оказание услуги: передача запросов языковым моделям, учёт расхода и лимитов | содержимое запросов к моделям (сообщения, фрагменты кода, вывод команд, результаты инструментов), выбранная модель, число токенов, стоимость, время | договор | содержимое — см. п. 3.1; учёт расхода — 5 лет |
| Диагностика и улучшение качества Сервиса | содержимое запросов к моделям и ответов (секреты маскируются, до 512 КБ на запрос), технические журналы, IP-адрес, версия приложения и системы | согласие | см. п. 3.1 |
| Синхронизация истории чатов между устройствами и веб-консолью | история сессий агента | договор | пока действует аккаунт |
| Оплата, автопродление, чеки, возвраты | идентификатор платежа и заказа, сумма, тариф, срок, признак сохранённой карты и её идентификатор у банка (данные карты Оператор не получает), адрес почты для чека | договор, закон (54-ФЗ, НК РФ) | 5 лет |
| Служебные письма (оплата, лимиты, предстоящее списание, отказ в списании) | адрес почты, сведения об аккаунте и подписке, журнал отправленных писем | договор | пока действует аккаунт |
| Рекламные письма | адрес почты, факт и версия согласия, отзыв | согласие на рекламу (ст. 18 Федерального закона «О рекламе») | до отзыва согласия |
| Персонализация и аналитика продукта | ответы на вопросы при регистрации (чем пользовались, стек, цели), события использования без содержимого чатов | согласие | пока действует аккаунт |
| Веб-аналитика сайта | cookie и идентификаторы Яндекс Метрики, IP-адрес, сведения о браузере и устройстве, действия на странице | согласие в cookie-баннере | по Политике cookie |
| Подтверждение согласий | аккаунт, адрес почты, вид и версия согласия, источник, время, отзыв | закон (ч. 3 ст. 9 152-ФЗ) | срок действия согласия и 3 года после его окончания |
| Ответы на обращения и претензии | имя, адрес почты, текст обращения | закон, законный интерес Оператора | 3 года |
3.1. Содержимое запросов к моделям. Код проектов хранится на устройстве пользователя; Оператору и поставщику модели передаётся только то, что нужно для задачи. Пароли, ключи и токены вырезаются из запросов автоматически, но распознаются не всегда; персональные данные в содержимом не вырезаются. Содержимое запросов и ответов хранится до удаления аккаунта или до получения требования пользователя об удалении (раздел 7). Пользователю не следует передавать агенту персональные данные третьих лиц без законного основания.
3.2. Специальные категории и биометрические персональные данные Оператор не обрабатывает и не запрашивает.
3.3. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
4. Кому передаются данные
| Получатель | Что | Зачем | Страна |
|---|---|---|---|
| АО «ТБанк» | данные платежа, адрес почты для чека | приём оплаты, автопродление, кассовые чеки | Россия |
| Unisender Go (сервис отправки писем) | адрес почты, текст письма | отправка писем | Россия |
| ООО «Яндекс» | идентификатор Яндекс ID (при входе через него); поисковые запросы агента — от имени Оператора, без данных аккаунта; данные веб-аналитики (при согласии) | вход, веб-поиск агента, аналитика | Россия |
| Поставщики языковых моделей: АО «Селектел» (Selectel), DSLAB | содержимое запросов к моделям, без данных аккаунта | генерация ответа модели | Россия |
| SpaceWeb (хостинг) | данные Сервиса, размещённые на серверах Оператора | размещение серверов | Россия |
4.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.
4.2. Данные предоставляются государственным органам по основаниям, предусмотренным законом.
5. Трансграничная передача
5.1. Оператор не передаёт персональные данные за пределы Российской Федерации: запросы к языковым моделям передаются российским поставщикам, указанным в разделе 4.
5.2. Модели некоторых разработчиков (например, Anthropic, OpenAI) российский поставщик может обрабатывать на серверах разработчика модели за пределами России — по правилам этого поставщика. Пользователь, для которого это недопустимо, выбирает другие модели или не передаёт в запросах персональные данные.
6. Где и как хранятся данные
6.1. Базы данных с персональными данными граждан России находятся на территории России.
6.2. Меры защиты: шифрование соединений (TLS), разграничение доступа по аккаунтам на уровне базы данных, хранение ключей поставщиков моделей только на сервере передачи запросов, маскирование секретов, журналирование доступа, резервное копирование.
7. Права субъекта
7.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запрос направляется на maksim.baglai@devmachine.ai с адреса, привязанного к аккаунту. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.
7.3. Отзыв согласия. Согласие на рекламные письма отзывается ссылкой «Отписаться» в любом письме. Согласие на обработку персональных данных отзывается запросом по п. 7.2 или удалением аккаунта; без него оказание услуги невозможно, и аккаунт закрывается. Данные, которые Оператор обязан хранить по закону (платежи, чеки), хранятся установленный законом срок.
7.4. Удаление аккаунта выполняется по запросу на maksim.baglai@devmachine.ai. Данные аккаунта удаляются в течение 30 дней, кроме данных, указанных в п. 7.3.
8. Cookie
Сайт использует cookie: обязательные — для работы сайта и входа, аналитические — только с согласия. Подробно — в Политике cookie; выбор можно изменить ссылкой «Настройки cookie» в подвале сайта.
9. Утечки
При неправомерной передаче персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
10. Изменение политики
Действующая редакция опубликована по адресу devmachine.ai/legal/privacy. О существенных изменениях Оператор сообщает пользователям по почте.