Политика конфиденциальности

Version: 2026-10-19-v2

Политика информирует согласно ст. 13 и 14 GDPR об обработке персональных данных при посещении https://zensu.dev и использовании платформы Zensu по адресу https://app.zensu.dev и настольного ПО Zensu Session Hub.

§ 1. Контролёр данных

Контролёром в смысле GDPR является:

MK IT Consulting. Владелец: Marcel Karras. Enderstr. 94, 01277 Dresden, Германия. Email: [email protected].

§ 2. Хостинг и размещение данных

Zensu размещается в Open Telekom Cloud (OTC), в центрах обработки данных Европейского союза (регион eu-de, Frankfurt); данные учётной записи и платформы хранятся в состоянии покоя в ЕЭЗ. Ограниченные передачи обработчикам в третьих странах (США) происходят только для необязательных функций, например ИИ (разделы 3.5 и 5), и защищены надлежащими гарантиями согласно ст. 46 GDPR.

§ 3. Собираемые данные и цели

3.1 Журналы сервера: При обращении к сайту сохраняются технические данные (IP-адрес, дата/время, запрошенный ресурс, источник перехода, user agent). Основание: ст. 6 (1) (f) GDPR (законный интерес в работе и безопасности). Срок хранения: не более 14 дней.

3.2 Регистрация: Мы обрабатываем email для администрирования учётной записи. Основание: ст. 6 (1) (b) GDPR (исполнение договора).

3.3 Использование платформы: При активном использовании сохраняется введённое содержание (функциональности, тесты, документы и настройки). Основание: ст. 6 (1) (b) GDPR (исполнение договора).

3.4 Обращения: При контакте по email данные обрабатываются для ответа на обращение. Основание: ст. 6 (1) (b) или (f) GDPR.

3.5 ИИ-ассистент и генерация документации: При использовании ассистента или генерации документации функциональности Zensu передаёт перечисленные ниже данные в OpenRouter (OpenRouter Inc., США). OpenRouter пересылает запрос поставщику используемой языковой модели и возвращает ответ. Передача происходит только при активном использовании этих функций. Основание: ст. 6 (1) (b) GDPR (исполнение договора).

Для ассистента это ваши сообщения и разговор до текущего момента; системная инструкция, которая в разговоре о продукте содержит его название, описание и тип; результаты запросов, самостоятельно выполняемых ассистентом в Zensu для ответа вам, и подтверждённых вами изменений. Запросы могут касаться функциональностей, продуктов, пользовательских путей, дорожных карт, спринтов, задач, выпусков, команд, страниц wiki и базы знаний, а также имён, email и ролей участников организации, например при просьбе назначить кому-либо функциональность. Первое сообщение используется также для создания заголовка разговора. Ассистент не получает ввод, ещё не сохранённый в формах или редакторах приложения.

Для генерации документации передаются сведения о функциональности, хранящиеся в Zensu: заголовок, описание, статус и объём; название продукта и URL документации; название и описание компонента; подфункциональности; связанные исходные файлы с путём, языком и техническим резюме, а также имена, сигнатуры и документирующие комментарии содержащихся в них символов кода; тесты; классификация безопасности и метки OWASP и соответствия требованиям; доступность по тарифным уровням; связанные шаги пользовательских путей; тип, заголовок и статус публикации имеющейся документации; запрашиваемый тип документа, аудитория и язык. Персональные данные присутствуют лишь в той мере, в какой они содержатся в этих материалах.

Для каждого запроса Zensu указывает OpenRouter направлять его только поставщикам, не собирающим входные данные для обучения и предлагающим нулевое хранение данных. Для ассистента поставщик модели может кратковременно кэшировать неизменённое начало запроса (инструкции, описания функций запросов и предшествующий разговор), чтобы не обрабатывать его повторно при следующем запросе (кэширование промптов, по умолчанию 5 минут). Обработка OpenRouter и поставщиками моделей не ограничивается ЕС.

Zensu хранит разговоры с ассистентом (сообщения, ответы и результаты запросов) в своей базе данных (раздел 2), чтобы вы могли их продолжать; другие участники организации не могут их просматривать. Автоматический срок удаления пока не установлен: разговоры хранятся до удаления вами в ассистенте либо удаления учётной записи или организации.

Для надёжного выполнения запросов ассистента и расчётов по ним Zensu также хранит внутренние журналы выполнения с сообщениями, ответами, результатами запросов и предложенными изменениями. Их содержимое подлежит удалению через 30 дней после завершения выполнения; если оно не завершено, срок отсчитывается от его начала. Это относится и к заброшенным выполнениям. Если связанный разговор, учётная запись или организация удалены раньше, содержимое журналов удаляется при следующей очистке. После очистки нельзя восстановить истёкшие выполнения или выполнить связанные с ними ожидающие предложения изменений. Отметки об удалении предотвращают повторное заполнение этих журналов содержимым. Такая очистка не удаляет разговор, который вы сохранили.

Автоматическая очистка запускается при запуске сервиса и каждые 5 минут. За один проход обрабатывается ограниченный объём данных, а неудачные попытки повторяются; накопившиеся задачи и перебои в работе могут задержать фактическое удаление. В самостоятельно размещённых установках оператор может настраивать сроки; срок по умолчанию для содержимого журналов составляет 30 дней.

Временные события для возобновления передачи ответа подлежат удалению через 1 час после окончания выполнения, а связанные метаданные выполнения — через 30 дней. Заброшенные незавершённые выполнения также очищаются после 30 дней без сигнала активности. Интервалы очистки, накопившиеся задачи и перебои в работе могут аналогичным образом задержать эти удаления.

Сокращённые сведения об использовании и расчётах, а также идентификаторы, необходимые для предотвращения повторной обработки, сохраняются отдельно от удалённого содержимого журналов. Очистка не изменяет существующие доказательства принятия условий и связанные юридические документы; удаление данных учётной записи и доказательств принятия условий Session Hub по-прежнему регулируется разделами 6 и 3.6.

При генерации документации Zensu не сохраняет запрос к модели или сгенерированный текст; результат передаётся только в браузер и сохраняется лишь при самостоятельном сохранении вами в Zensu. Zensu записывает, для какой функциональности был создан документ и какого типа.

3.6 Zensu Session Hub: Для настольного ПО мы обрабатываем данные, необходимые для проверки права доступа: учётную запись Zensu; право доступа (пробный период с началом и концом, подписку или место организации); для каждого активированного устройства ID, имя, открытый ключ с отпечатком и время активации и блокировки; события учётной записи Hub (начало пробного периода, активация или блокировка устройства); запись принятия условий лицензии (документ, версия, контрольная сумма, язык, повод и время); технические данные соединения, например IP-адрес, возникающие при каждом подключении к серверам. Основание: ст. 6 (1) (b) GDPR (договор); для событий и доказательств принятия также ст. 6 (1) (f) GDPR (законный интерес в предотвращении злоупотреблений и подтверждении заключения договора). Эти данные удаляются вместе с учётной записью Zensu (раздел 6). Содержимое сеансов Claude и писем, читаемых для автоматического входа, обрабатывается только на устройстве; мы его не получаем.

3.7 Платежи через Paddle: Подписки продаются Paddle как перепродавцом (merchant of record), за пределами США и Канады — Paddle.com Market Limited. Paddle обрабатывает введённые при покупке данные, например имя, email, адрес, платёжные реквизиты и при необходимости номер НДС, как независимый контролёр согласно своей политике: https://www.paddle.com/legal/privacy. При запуске оплаты мы передаём email и внутренние идентификаторы для связи платежа с учётной записью. Мы получаем от Paddle идентификаторы клиента, подписки и транзакции, статусы, суммы и периоды подписок и платежей, а также данные отправленных событий, которые могут содержать имя, email и страну. Полные платёжные реквизиты, например номера карт, мы не получаем. Основание: ст. 6 (1) (b) GDPR (договор) и ст. 6 (1) (c) GDPR (налоговые обязанности). Хранение регулируется разделом 6.

§ 4. Cookie и отслеживание

На маркетинговом сайте https://zensu.dev нет отслеживающих или аналитических cookie. Данные не передаются поставщикам вроде Google Analytics или Facebook Pixel. На https://app.zensu.dev мы храним только технически необходимые данные: HttpOnly-cookie (zensu_refresh) для продления сеанса и необходимые записи локального хранилища браузера для токена доступа и настроек отображения (тема, язык). Технологии отслеживания и аналитики не используются.

§ 5. Передача третьим лицам

Данные передаются обработчикам в смысле ст. 28 GDPR: хостинг (Deutsche Telekom AG / Open Telekom Cloud, центры в ЕС), отправка email (SendGrid Inc., США, только при активации) и ИИ-функции вроде Product Studio, ассистента и генерации документации (OpenRouter Inc., США, только при их использовании; раздел 3.5). С хостинг-провайдером заключено соглашение по ст. 28 GDPR. Передачи поставщикам в третьих странах (США) опираются на надлежащие гарантии ст. 46 GDPR (стандартные договорные положения ЕС). Для платежей данные также передаются Paddle, обрабатывающему их как независимый контролёр (раздел 3.7).

§ 6. Срок хранения

Персональные данные хранятся только пока необходимы для цели или требуются законом, например § 257 HGB и § 147 AO. При удалении учётной записи её данные удаляются из активной системы, кроме описанных здесь отдельно сохраняемых данных и доказательств, требуемых законом. К разговорам, журналам выполнения и генерации документации применяется раздел 3.5, к Session Hub — раздел 3.6. Очистка активной базы данных не изменяет существующие резервные копии. Они подчиняются отдельной политике хранения и удаления оператора; указанные сроки для активной базы не означают одновременное удаление из резервных копий. После восстановления очистка должна быть повторно выполнена до открытия доступа.

§ 7. Права субъекта данных

Вы имеете права на доступ (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость (ст. 20) и возражение (ст. 21). Для их осуществления: [email protected].

§ 8. Жалоба в надзорный орган

Вы вправе подать жалобу в орган защиты данных. Компетентным для поставщика является Саксонский уполномоченный по защите данных и прозрачности (Sächsischer Datenschutz- und Transparenzbeauftragter): https://www.saechsdsb.de.

§ 9. Изменения политики

Мы вправе адаптировать политику к текущим законодательным требованиям или изменениям услуг. Действующая на тот момент версия применяется к вашему следующему посещению.