Политика конфиденциальности

Последнее обновление: 2026-05-23

Настоящая политика описывает, как Arc OS (arc-os.co) собирает, использует и защищает информацию о тебе в ходе закрытого бета-тестирования. Она будет пересмотрена перед открытым доступом.

Что мы собираем

Что мы НЕ собираем

• Никаких межтенантных утечек данных. Каждый API-вызов ограничен функцией canAccessProject(...). Проекты других пользователей недоступны.
• Мы не тренируем модели на твоём контенте. Мы не передаём твой код, промпты или ответы ни в какой тренировочный pipeline — ни наш, ни сторонних.
• Никаких рекламных трекеров, никаких analytics SDK. Нет Google Analytics, нет Mixpanel, нет Sentry. Только серверные логи.
• Никаких сторонних социальных трекеров. OAuth-провайдеры видят только флоу входа; они не получают встроенные скрипты в приложение.

Как мы храним данные

• В транзите: TLS 1.3 через Cloudflare → origin nginx → бэкенд. Authenticated Origin Pulls (mTLS) подготовлен (Phase 53.17.5).
• At-rest: База данных SQLite. Чувствительные поля зашифрованы AES-256-GCM с ключами, полученными из твоего пароля (Phase 45 E2EE).
• Vault: API-ключи и токены ботов хранятся в config/vault.json — зашифрованы AES-256-GCM, никогда не записываются в .env и не коммитятся в git.
• Редактирование PII: Email-адреса, API-ключи, JWT, номера карт sanitize-ируются из серверных логов в момент записи (shared/pii-sanitizer.ts).

Кто может видеть твои данные

Сторонние обработчики

Мы используем минимальный набор сторонних сервисов, необходимых для работы:

• Cloudflare — DNS, CDN, DDoS защита, WAF.
• Anthropic — Claude AI inference (когда ты вызываешь любой воркер).
• OAuth-провайдеры (Google, GitHub) — только для входа; мы получаем только базовый профиль (id, email, имя, avatar URL).
• Email-провайдер — исходящие транзакционные письма (верификация + сброс пароля + magic link). Никаких рассылок, никакого маркетинга.

Мы не используем:

• Рекламные сети
• Analytics SDK (нет GA, нет Mixpanel)
• CRM-инструменты для твоего трекинга
• Трекинговые пиксели в транзакционных письмах

Твои права

Ты можешь в любое время:

• Скачать свои данные (GDPR ст. 20 — право на переносимость данных): Перейди в Settings → Security → Download my data в CRM-дашборде. Это сгенерирует JSON-экспорт всех данных твоего аккаунта (проекты, история чатов, задачи, вики, скилы, журналы активности). Также доступно через GET /api/auth/export (ограничение — 3 запроса за 24 часа).

• Удалить аккаунт (GDPR ст. 17 — право на забвение): Перейди в Settings → Security → Delete account в CRM-дашборде. Это запускает немедленное безвозвратное каскадное удаление всех твоих данных (15+ таблиц). Также доступно через DELETE /api/auth/account. Анонимизированные записи audit log могут сохраняться до 12 месяцев для предотвращения мошенничества.

• Экспортировать контекст проекта через Настройки проекта → AI Interop → Export project context (Phase 56). Экспорт проходит через 3-уровневый secret scanner перед скачиванием.

• Возразить против обработки, закрыв аккаунт.

Жители ЕС имеют дополнительные права, предоставленные GDPR (статьи 15–22). Жители Украины имеют права по Закону о защите персональных данных (ЗУПД). Для реализации любого из них воспользуйся опциями самообслуживания выше или напиши на [email protected].

Куки + local storage

Arc OS использует localStorage для хранения:

• crm-token — твой JWT session token (TTL 24ч)
• crm-last-project — последний открытый проект (UX удобство)
• crm-locale — выбранный тобой язык
• cookie-consent — фиксирует твой выбор согласия на куки

Мы используем sessionStorage (только в браузере, очищается при закрытии вкладки) для хранения:

• Твоего E2EE master key — получается на стороне клиента из твоего пароля, никогда не отправляется на сервер.

Никаких кук вообще. Arc OS не устанавливает никаких HTTP-кук. Всё состояние сессии хранится только в localStorage / sessionStorage. Нет сторонних трекинговых кук, нет рекламных кук, нет analytics SDK, встроенных в страницу. Браузерный заголовок Permissions-Policy настроен на отключение доступа к камере, микрофону, геолокации, платежам и USB.

Хранение данных

Автоматизированный retention cron выполняется ежедневно и удаляет данные, превысившие эти лимиты:

Дети

Сервис не предназначен для пользователей до 16 лет. Если тебе стало известно, что ребёнок зарегистрировался, напиши на [email protected], чтобы мы могли удалить аккаунт.

Инциденты безопасности

Если нам станет известно об утечке, затрагивающей твои данные, мы уведомим тебя по email в течение 72 часов с момента подтверждённой компрометации согласно GDPR статья 33.

Сообщить об уязвимости безопасности: [email protected].

Изменения настоящей политики

Мы можем пересматривать эту политику. Существенные изменения будут объявлены через:

• Telegram-канал @arcos_beta_feedback, и
• Баннер в приложении не менее 7 дней.

Контакты

• Оператор: Sergii Marchenko (Украина)
• Контакт по конфиденциальности: [email protected]
• Контакт по безопасности: [email protected]