1. Общие положения
Настоящая Политика применяется к сайту PARTITA STUDIO, личному кабинету, страницам оплаты, документации, серверу обновлений и десктопному приложению для Windows и macOS.
Создавая аккаунт, вы принимаете эту Политику и Условия использования. Мы отдельно записываем факт принятия — какая редакция документов действовала, дата и время, IP-адрес и user-agent, — чтобы обе стороны могли подтвердить, о чём договорились.
2. Какие данные мы обрабатываем
Ниже — полный перечень. Не «в том числе», а именно всё, что оказывается на наших серверах.
- Аккаунт: email, имя для обращения, язык интерфейса, даты регистрации и последнего входа, состояние подтверждения почты. Пароль хранится только в виде хэша argon2id — восстановить из него исходный пароль нельзя, и мы его не знаем.
- Вход и безопасность: сессии входа (в базе — хэш токена, не сам токен), IP-адрес и user-agent на момент входа, счётчик неудачных попыток и временная блокировка после серии ошибок.
- Защита пробного периода: идентификатор установки (случайный номер, созданный при первом запуске) и отпечаток устройства. Отпечаток приложение считает у вас на компьютере как необратимый хэш SHA-256 от доступного служебного идентификатора операционной системы, имени компьютера, имени пользователя и названия платформы, — и присылает уже готовый хэш. Сами эти значения нам не передаются и у нас не хранятся. Единственная цель — один бесплатный пробный период на одно устройство.
- Лицензия: вид лицензии, даты начала и окончания, признак бессрочности, количество оплаченных месяцев рассрочки, состояние паузы и остаток сохранённых дней.
- Платежи: номер заявки, сумма, статус, идентификатор платежа у провайдера, тип способа оплаты и маскированная подпись сохранённой карты вида «MasterCard •••• 4416», даты списаний, текст ошибки при неудачном списании.
- Журнал лицензии: что и когда изменилось в доступе и кто это сделал — вы, автосписание или администратор. Нужен, чтобы разобрать спорную ситуацию с оплатой.
- Принятие документов: тип и редакция документа, дата и время, IP-адрес, user-agent.
- Обращения в поддержку: то, что вы сами напишете нам по почте.
- Аналитика сайта: обезличенные данные о посещении страниц — см. раздел 6.
3. Откуда эти данные берутся
- от вас — при регистрации, входе, оплате и обращении в поддержку;
- автоматически — IP-адрес и user-agent приходят с каждым сетевым запросом, как к любому сайту; приложение дополнительно присылает идентификатор установки и отпечаток устройства;
- от YooKassa — статусы платежей и подписи сохранённого способа оплаты;
- от нашего почтового сервера — факт доставки письма с кодом подтверждения или входа.
Приложение проверяет обновления примерно раз в несколько часов, запрашивая файл с описанием последней версии. Как и при любом обращении к сайту, в журналах сервера при этом остаются IP-адрес, время и имя запрошенного файла. Никакой другой телеметрии в приложении нет: оно не отправляет ни статистику использования, ни отчёты об ошибках.
4. Зачем мы это собираем
У каждого пункта раздела 2 есть ровно одна практическая причина:
- Чтобы вы могли войти: email и хэш пароля — для входа; сессии — чтобы не вводить пароль каждый запуск; подтверждение почты — чтобы адрес принадлежал вам и опечатка не отрезала вас от аккаунта.
- Чтобы защитить аккаунт: IP, user-agent, счётчик неудачных входов и блокировка — чтобы пароль нельзя было подобрать перебором.
- Чтобы пробный период оставался честным: отпечаток устройства не даёт открывать бесплатный месяц заново на том же компьютере.
- Чтобы работала лицензия: знать, открыт ли доступ, сколько месяцев рассрочки оплачено, сколько дней сохранено на паузе.
- Чтобы принимать оплату: провести платёж, продлить рассрочку, показать вам историю и разобраться, если списание не прошло.
- Чтобы отвечать в поддержке и восстанавливать доступ.
- Чтобы понимать, что происходит на сайте: сколько людей открывает страницы и где они спотыкаются.
- Чтобы подтвердить договорённости: запись о принятии документов при регистрации.
Правовые основания: исполнение договора с вами, наш законный интерес в защите сервиса от злоупотреблений, требования закона к бухгалтерскому и налоговому учёту, а также ваше согласие там, где оно требуется.
5. Искусственный интеллект — мимо нас
Приложение работает на вашем компьютере и подключается к той модели, которую выбрали вы, вашим собственным ключом. Промпты, фрагменты проекта и ноты уходят напрямую выбранному провайдеру — OpenAI (в том числе через OpenAI Codex), Anthropic, Google, OpenRouter, Polza.ai. Наши серверы в этом обмене не участвуют, содержимого запросов не видят и не хранят. Что происходит с данными дальше, определяет политика этого провайдера.
Если вы используете локальные модели через Ollama или LM Studio, запросы к модели не покидают ваш компьютер.
Веб-поиск агента — отдельная, отключаемая функция. Когда она включена, приложение отправляет напрямую в Parallel.ai только поисковый запрос или адрес публичной страницы, которую попросил прочитать агент. Parallel.ai видит также IP-адрес и обычные технические данные соединения. Полный промпт, история чата, проект, MIDI и ключи моделей туда не передаются. Наши серверы в этом обмене не участвуют.
Ключи от моделей хранятся у вас: в файле настроек приложения на вашем диске. Мы их не получаем и не можем получить.
6. Кому мы передаём данные
Пять возможных адресатов, и по каждому — ровно что уходит:
- YooKassa — сумма, номер заявки и наши внутренние идентификаторы, чтобы принять платёж и провести автосписание рассрочки. Ваш email и имя мы туда не передаём. Реквизиты карты вы вводите на их странице, и они не проходят через нас.
- Хостинг-провайдер почтового сервера — письма с кодами подтверждения и входа уходят с адреса auth@partita.pro через наш собственный почтовый сервер (mailcow) на арендованном сервере в России. Сторонним почтовым сервисам мы адрес получателя не передаём; дальше письмо принимает почтовый провайдер, которым пользуетесь вы.
- Yandex Metrica — обезличенные данные о посещении публичных страниц сайта, см. раздел ниже.
- Parallel.ai — поисковый запрос или адрес публичной страницы, IP-адрес и технические данные HTTPS-запроса; только если включён веб-поиск агента.
- Хостинг-провайдер — на его оборудовании физически размещены сайт и сервер.
Кроме того, мы обязаны раскрыть данные по законному требованию суда или уполномоченного органа. Мы не продаём персональные данные и не передаём их рекламным сетям.
Аналитика сайта
На публичных страницах сайта и в документации работает счётчик Yandex Metrica. Помимо обычного подсчёта посещений он записывает действия на странице (Вебвизор) — это помогает увидеть, где интерфейс сайта неудобен. В личном кабинете и в админке запись действий отключена: это страницы с личными и платёжными данными, и записывать их незачем. На страницах Политики и Условий счётчика нет вовсе.
Токен входа в личный кабинет хранится в локальном хранилище вашего браузера, а не в cookie, и не передаётся третьим лицам.
7. Сколько мы это храним
- Данные аккаунта — пока аккаунт существует.
- Когда вы удаляете аккаунт, начинается 30-дневный период восстановления: в это время достаточно войти, чтобы всё вернуть. По его истечении запись удаляется из базы, а вместе с ней автоматически удаляются сессии, лицензия, история платежей, записи об устройствах, согласия и журнал событий — они связаны с аккаунтом и не переживают его.
- Сведения о платежах в объёме, который требуется хранить бухгалтерскому и налоговому законодательству, могут храниться дольше, отдельно от аккаунта.
- Журналы веб-сервера, где остаются IP-адреса обращений, хранятся ограниченное время и используются только для диагностики и расследования инцидентов.
8. Как мы это защищаем
Без общих слов — конкретно то, что сделано:
- пароли хранятся в виде хэша argon2id;
- токены сессий и ссылки подтверждения почты хранятся хэшами — из базы их нельзя достать и использовать;
- ограничение частоты запросов на регистрацию, вход и повторную отправку письма;
- временная блокировка после серии неудачных попыток входа;
- весь сайт и API работают по HTTPS;
- токены вашего аккаунта на вашем компьютере шифруются защищённым хранилищем операционной системы.
Чего мы не заявляем: у нас нет двухфакторной аутентификации. Сертификация PCI DSS нам не требуется, потому что данные карт через наши серверы не проходят. Интернет не даёт абсолютных гарантий, поэтому надёжный пароль и безопасность вашего компьютера остаются на вашей стороне.
9. Ваши права
В зависимости от применимого права вы можете:
- запросить сведения об обработке ваших персональных данных;
- потребовать уточнения, обновления или исправления неточных данных;
- попросить удалить данные, если отсутствуют законные основания для их дальнейшей обработки;
- отозвать согласие, когда обработка основана на согласии;
- возражать против отдельных способов обработки, если это допускается законом;
- обратиться с жалобой в Роскомнадзор, суд или иной компетентный орган.
Для реализации прав используйте адрес support@partita.pro. Мы можем запросить дополнительные сведения для подтверждения личности и защиты аккаунта.
10. Передача за границу
Письма с кодами подтверждения и входа отправляет наш собственный почтовый сервер, размещённый в России, — за границу при этом ничего не уходит. Иностранным компаниям принадлежит счётчик аналитики, поэтому связанные с ним обезличенные данные о посещении публичных страниц обрабатываются за пределами Российской Федерации.
Подключая зарубежного ИИ-провайдера своим ключом, вы самостоятельно устанавливаете отношения с ним, и данные обрабатываются в его юрисдикции по его правилам. Мы в этой передаче не участвуем.
При включённом веб-поиске поисковые запросы и адреса запрошенных публичных страниц обрабатываются Parallel.ai по правилам этого сервиса. Передача идёт напрямую из приложения; наши серверы её не видят.
11. Дети
Сервис не предназначен для детей, которые не достигли возраста, позволяющего самостоятельно заключать обязательные соглашения по применимому праву. Если вы считаете, что данные несовершеннолетнего были переданы нам без надлежащих оснований, напишите на support@partita.pro.
12. Изменения политики
Мы обновляем эту Политику, когда меняется продукт, платёжная схема или требования закона. Правило простое: сначала меняется то, что делает программа, затем — этот текст, и он всегда описывает текущее положение дел, а не планы. Актуальная редакция публикуется здесь с новой датой. О существенных изменениях мы сообщаем через сайт, личный кабинет или email.
13. Контакты
По вопросам этой Политики и обработки персональных данных пишите на support@partita.pro. Мы отвечаем на письма с того же адреса.
- auth@partita.pro — служебный адрес: с него приходят коды подтверждения почты и коды для входа. Письма на него мы не читаем, ответ уйдёт в поддержку.
- support@partita.pro — поддержка, доступ к аккаунту, лицензии, реализация прав по этой Политике.
- sales@partita.pro — коммерческие предложения, корпоративные и учебные лицензии, сотрудничество.