Политика конфиденциальности
Как Оператор собирает, использует, хранит и передаёт персональные данные в связи с работой сервиса DevGhost.
Версия 1.0 · дата публикации: 13.06.2026
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) описывает, каким образом Косяков Павел Юрьевич (далее — Оператор) собирает, использует, хранит и передаёт персональные данные в связи с работой сервиса DevGhost, доступного по адресам devghost.ru и devghost.pro.
1.2. Оператор:
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей с 01.07.2025), Федеральным законом от 28.02.2025 № 23-ФЗ, Федеральным законом от 30.11.2024 № 420-ФЗ.
1.4. Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой. Согласие на обработку ваших персональных данных оформляется отдельным документом (см. Приложение 1 к настоящей Политике).
2. Кто является субъектом персональных данных
В рамках работы Сервиса Оператор обрабатывает персональные данные двух категорий субъектов:
2.1. Пользователи — физические лица, прошедшие регистрацию в Сервисе и/или осуществляющие платежи.
2.2. Третьи лица — авторы коммитов — разработчики, чьи персональные данные (имя и адрес электронной почты) содержатся в метаданных Git-коммитов загружаемых Пользователями репозиториев. Указанные лица самостоятельно не регистрируются в Сервисе; их данные обрабатываются на основании законного интереса Пользователя как работодателя/правообладателя репозитория и с соблюдением условий раздела 8 Оферты. В публичном интерфейсе Сервиса авторы коммитов отображаются в псевдонимизированном виде («Dev XXXX»), если иное не установлено Пользователем.
3. Данные, собираемые о Пользователях
| Категория данных | Состав | Цель | Правовое основание |
|---|---|---|---|
| Учётные данные | E-mail, хэш пароля, имя (опционально) | Регистрация и идентификация | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Технические данные акцепта | IP-адрес, user-agent в момент принятия оферты | Фиксация факта акцепта договора | Исполнение договора, законный интерес Оператора |
| Платёжные данные | История транзакций (без полных реквизитов карты — они хранятся у ЮKassa) | Учёт оплат, выдача чеков | Исполнение договора, 54-ФЗ, 422-ФЗ |
| OAuth-токены | Токены доступа к GitHub/GitLab для подключения репозиториев | Получение данных репозиториев | Согласие Пользователя (при OAuth-авторизации) |
| Данные активности | Логи использования Сервиса (техническая диагностика) | Работоспособность Сервиса | Законный интерес Оператора |
4. Данные из репозиториев (данные третьих лиц)
4.1. При анализе репозитория Сервис обрабатывает следующие данные, содержащиеся в истории коммитов:
- имена и адреса электронной почты авторов коммитов;
- сообщения (описания) коммитов;
- даты и SHA-хеши коммитов;
- диффы (фрагменты изменений кода), статистика по строкам и файлам.
4.2. Имена и e-mail авторов коммитов являются персональными данными в соответствии с 152-ФЗ. Правовым основанием их обработки является законный интерес Пользователя как уполномоченного лица (раздел 2.2 настоящей Политики) в соответствии с п. 7 ч. 1 ст. 6 152-ФЗ, а также условия раздела 8 Оферты.
4.3. Оператор не использует данные авторов коммитов в целях, выходящих за рамки предоставления функциональности Сервиса конкретному Пользователю.
5. ИИ-обработка и трансграничная передача данных
5.1. Для оценки трудозатрат Сервис направляет содержимое коммитов (включая фрагменты кода, метаданные автора, сообщение коммита, статистику изменений) внешним провайдерам ИИ-моделей (крупных языковых моделей — LLM) через агрегатор OpenRouter (OpenRouter Inc., США).
5.2. Через OpenRouter данные могут быть переданы LLM-провайдерам, в том числе: Anthropic (Claude), Google (Gemini) и иным провайдерам согласно конфигурации системы. Серверы указанных провайдеров находятся за пределами Российской Федерации.
5.3. Цель передачи: автоматическая оценка трудозатрат по коммитам как основная функция Сервиса. Правовое основание трансграничной передачи: согласие Пользователя, предоставляемое в соответствии с ч. 1 ст. 12 152-ФЗ (Приложение 1 к настоящей Политике).
5.4. Оператор принимает разумные меры к ограничению состава передаваемых данных: в LLM-запросы включаются только данные, необходимые для оценки трудозатрат; Оператор не передаёт провайдерам ИИ полные контактные базы Пользователей.
6. Хранение данных. Локализация. Меры защиты
6.1. Персональные данные граждан Российской Федерации первично записываются и хранятся в базе данных, расположенной на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). После первичной записи данные могут передаваться на серверы за пределами РФ (в том числе серверы хостинг-провайдера в ЕС и серверы LLM-провайдеров) в целях, указанных в разделе 5 настоящей Политики.
6.2. Меры технической защиты персональных данных:
- пароли Пользователей хранятся исключительно в виде необратимого хэша;
- OAuth-токены хранятся в зашифрованном виде;
- передача данных между браузером и сервером осуществляется по протоколу HTTPS (TLS);
- доступ к базе данных ограничен инфраструктурными средствами (VPN/firewall).
6.3. Сроки хранения данных:
- учётные данные Пользователя — до удаления аккаунта и 30 дней после на случай обращения за восстановлением;
- данные о транзакциях — 5 лет (требования налогового законодательства);
- данные репозиториев и результаты анализа — до удаления Пользователем или удаления аккаунта;
- технические логи (IP, user-agent акцепта) — 1 год.
7. Передача данных третьим лицам
7.1. Оператор передаёт персональные данные следующим третьим лицам:
| Получатель | Передаваемые данные | Цель | Юрисдикция |
|---|---|---|---|
| ЮKassa (ООО «Юмани») | E-mail, сумма платежа, идентификаторы транзакции | Проведение платежей, формирование чеков | РФ |
| OpenRouter Inc. → LLM-провайдеры | Данные коммитов (код, метаданные, статистика) | ИИ-оценка трудозатрат | США и иные юрисдикции за пределами РФ |
| Hetzner Online GmbH | Хранимые данные (как хостинг-провайдер) | Хранение и обработка данных | Германия / Финляндия (ЕС) |
| Яндекс (ООО «Яндекс») | Cookie, IP, поведенческие данные на сайте | Веб-аналитика | РФ |
7.2. Передача третьим лицам осуществляется исключительно в целях, указанных в таблице п. 7.1. Оператор не продаёт и не передаёт персональные данные Пользователей в рекламных целях.
8. Cookie и Яндекс.Метрика
8.1. Сайт devghost.ru использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером — для обеспечения функциональности сайта и сбора статистики посещаемости.
8.2. Категории используемых cookie:
| Категория | Назначение | Статус |
|---|---|---|
| Технические (необходимые) | Авторизация, сессия, безопасность | Нет (обеспечивают работу сайта) |
| Аналитические | Сбор статистики посещений через Яндекс.Метрику (счётчик, идентификатор посетителя, поведение на странице, запись действий в сессии — Вебвизор) | Используются для веб-аналитики |
8.3. Яндекс.Метрика передаёт данные компании ООО «Яндекс» (Россия); данные хранятся на серверах Яндекса в РФ, что соответствует требованиям локализации 152-ФЗ.
8.4. В составе Яндекс.Метрики используется технология «Вебвизор», которая записывает действия посетителя на страницах сайта — перемещения курсора, клики, прокрутку, заполнение форм — для анализа удобства интерфейса. Поля с паролями, номерами банковских карт и иными конфиденциальными данными Вебвизором не записываются. Записи визитов хранятся на стороне Яндекса ограниченное время (по умолчанию — до 15 дней) и используются исключительно в целях улучшения Сервиса.
8.5. При первом посещении сайта отображается баннер cookie. Технические cookie устанавливаются для функционирования сайта. Аналитические cookie используются для сбора статистики посещаемости и улучшения Сервиса; выбор Пользователя в баннере сохраняется в cookie сайта.
9. Права субъектов персональных данных
9.1. Каждый субъект персональных данных (Пользователь или автор коммитов) имеет право:
- Доступ: запросить перечень обрабатываемых Оператором его персональных данных и сведения об условиях их обработки;
- Исправление: потребовать уточнения неточных или неполных данных;
- Удаление: потребовать удаления персональных данных при наличии оснований по 152-ФЗ;
- Отзыв согласия: отозвать ранее предоставленное согласие на обработку ПДн; отзыв не влияет на законность обработки, осуществлённой до отзыва;
- Обжалование: направить жалобу в Роскомнадзор (rkn.gov.ru).
9.2. Для реализации прав необходимо направить запрос на e-mail: pkosyakov@gmail.com с темой «Запрос по персональным данным» и приложить документ, подтверждающий личность. Оператор рассматривает запрос в течение 30 (тридцати) дней.
9.3. Процедура удаления (takedown) данных автора коммитов: автор коммита, не являющийся Пользователем Сервиса, вправе направить запрос на удаление своих данных (имени и e-mail) из результатов анализа по адресу pkosyakov@gmail.com. По получении запроса Оператор псевдонимизирует или удаляет соответствующие данные из интерфейса Сервиса в течение 30 (тридцати) дней.
10. Уведомление в Роскомнадзор
10.1. Оператор обязан уведомить Роскомнадзор об обработке персональных данных до начала такой обработки (ст. 22 152-ФЗ). Уведомление будет подано до начала обработки персональных данных.
11. Изменение Политики
11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу devghost.ru/privacy. При существенных изменениях Пользователи получат уведомление по e-mail не менее чем за 14 дней до вступления изменений в силу.
Приложение 1. Согласие на обработку персональных данных
Отдельный документ в соответствии с требованиями 152-ФЗ (применимо с 01.09.2025). Форма размещается на странице регистрации и/или оплаты и предоставляется путём активного проставления отметки (чекбокс); заранее проставленные галочки недопустимы.
Я предоставляю Косякову Павлу Юрьевичу (ИНН 772786416787), именуемому далее «Оператор», следующее согласие на обработку моих персональных данных:
1. Перечень персональных данных, на обработку которых предоставляется согласие:
- адрес электронной почты (e-mail);
- имя (в случае его указания);
- IP-адрес и user-agent устройства в момент регистрации и акцепта оферты;
- история транзакций (суммы, даты, идентификаторы платежей).
2. Цели обработки персональных данных:
- регистрация и ведение аккаунта в Сервисе DevGhost;
- исполнение договора об оказании услуг доступа к Сервису (публичная оферта devghost.ru/terms);
- проведение платежей и выдача кассовых чеков;
- направление технических уведомлений, связанных с работой Сервиса.
3. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
4. Третьи лица, которым передаются персональные данные:
- ООО «Юмани» (ЮKassa) — для проведения платежей (Россия);
- ООО «Яндекс» — для веб-аналитики (Россия; только данные, собираемые cookie Яндекс.Метрики);
- Hetzner Online GmbH — как хостинг-провайдер (Германия / Финляндия, ЕС);
- OpenRouter Inc. и LLM-провайдеры (см. раздел 5 Политики) — для ИИ-анализа данных репозиториев (США и иные страны за пределами РФ).
5. Трансграничная передача данных: я выражаю согласие на трансграничную передачу моих персональных данных в страны, которые могут не обеспечивать адекватной защиты персональных данных по стандартам РФ, для целей, указанных в п. 4, в соответствии с ч. 1 ст. 12 152-ФЗ.
6. Срок действия согласия: в течение всего срока действия аккаунта в Сервисе и 3 (трёх) лет после его удаления — в части данных, подлежащих хранению по требованиям законодательства (налоговые данные — 5 лет).
7. Отзыв согласия: я вправе в любой момент отозвать настоящее согласие, направив уведомление на e-mail Оператора pkosyakov@gmail.com с темой «Отзыв согласия на обработку ПДн». После отзыва Оператор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) дней, за исключением данных, обработка которых осуществляется по иным законным основаниям.
Уведомление об использовании cookie
Сайт devghost.ru использует аналитические cookie для сбора статистики посещений с использованием сервиса Яндекс.Метрика. Пользователь может удалить файлы cookie сайта в настройках браузера, после чего баннер cookie отображается повторно. Технические cookie, необходимые для функционирования сайта, устанавливаются независимо от выбора в баннере.