Політика конфіденційності

Оновлено 29 жовтня 2026 року

1. Хто ми

Контролер ваших персональних даних — [TO FILL: юридична назва, форма, країна заснування, адреса].

Контакт з питань приватності: [TO FILL: email].

Представник в ЄС (ст. 27 GDPR): [TO FILL: якщо контролер заснований поза ЄС].

2. Що охоплює ця політика

Ця політика охоплює весь сервіс CRUX: вебсайт, панель керування, а також api та MCP-ендпоінти CRUX.

3. Що ми збираємо, навіщо і на якій правовій підставі

Надання сервісу — виконання договору (ст. 6(1)(b) GDPR):

  • ваш акаунт: адреса email і відображуване імʼя (за замовчуванням — частина email до @);
  • одноразові посилання для входу, надіслані email, дійсні 15 хвилин і збережені у хешованому вигляді;
  • організації, проєкти, членства, ролі та запрошення (адреса email запрошеного);
  • чати та сесії агентів: повідомлення й результати інструментів;
  • використання токенів за кожен хід: модель, токени та вартість;
  • журнал активності: сесії, тікети, pull requests і запрошення;
  • трекери та git-хостинги, які ви підключаєте: їхні OAuth-токени, збережені зашифрованими. Вміст тікетів читається наживо від вашого імені, тож потім зʼявляється в чатах, ретроспективах і журналі активності;
  • MCP-клієнти, яким ви надаєте доступ (наприклад, Claude Code): клієнт, ваша згода та OAuth-токени, які ми йому видаємо, збережені у хешованому вигляді;
  • файли та артефакти;
  • секрети, які ви нам передаєте (ключі LLM, значення середовища MCP), збережені зашифрованими.

Оплата — виконання договору (ст. 6(1)(b)), щойно організація додає картку:

  • білінговий акаунт організації: власник картки (зазвичай учасник, який додав картку) і білінговий місяць;
  • рахунки: один рядок на кожен проєкт, за який виставлено рахунок, із порахованими на ньому акаунтами та сумою.

Підтвердження вашої згоди на картку — наші законні інтереси (ст. 6(1)(f)): коли ви додаєте картку, ми записуємо, що ви поставили позначку згоди: організацію, вас, час, версію показаного вам тексту та вашу IP-адресу.

Безпека та робота сервісу — наші законні інтереси (ст. 6(1)(f)): IP-адреса та user agent ваших сесій входу, логи й трейси (вони не містять вмісту повідомлень [confirm]), лічильники обмеження запитів і Cloudflare Turnstile на контактній формі та формі звіту про помилку.

Відповідь на ваше повідомлення — наші законні інтереси (ст. 6(1)(f)) або кроки до укладення договору на ваш запит (ст. 6(1)(b)): те, що ви надсилаєте через контактну форму (адреса email, необовʼязкове імʼя, повідомлення), хешована IP-адреса, ваш user agent і мова сторінки. Звіт про помилку надсилає ваш опис, вашу адресу email, якщо ви її вкажете, адресу сторінки, на якій ви були, і, якщо ви його додасте, знімок екрана; ми зберігаємо їх, щоб відповісти на звіт.

Аналітика сайту — ваша згода (ст. 6(1)(a)): Google Analytics, лише після того, як ви оберете «Прийняти». Ви можете відкликати згоду будь-коли.

Адреса email потрібна, щоб відкрити акаунт; усе інше зʼявляється, коли ви користуєтеся сервісом. Ми не ухвалюємо щодо вас автоматизованих рішень і не займаємося профілюванням.

4. Кукі та подібне сховище

Необхідні — увімкнені завжди, бо без них сервіс не працює:

  • кукі входу на хості api;
  • сховище браузера панелі керування: ваш токен входу, останній відкритий проєкт і стан інтерфейсу;
  • ваш вибір теми;
  • кукі згоди cc_cookie, яке зберігає ваш вибір щодо кукі 182 дні;
  • Cloudflare Turnstile на контактній формі та формі звіту про помилку.

Необовʼязкові — кукі Google Analytics (_ga*), які встановлюються лише після вашої згоди.

Під час першого візиту вікно просить вас обрати: «Відхилити» і «Прийняти» — дві кнопки однакової ваги. Доки ви не погодитеся, Google нічого не отримує. Ви можете змінити вибір будь-коли через «Налаштування кукі» у футері сайту; відмова після попередньої згоди видаляє кукі Google Analytics.

5. Хто отримує дані

Ми не продаємо персональні дані. Ми розкриваємо їх лише обробникам, переліченим нижче, і сервісам, які ви підключаєте самі.

Обробники, що діють від нашого імені:

  • Hetzner — сервери (Німеччина);
  • Render — база даних;
  • Redis Cloud — кеш;
  • Cloudflare — мережа, DNS, файлове сховище (R2) і Turnstile;
  • Resend — доставка email;
  • Grafana Labs — логи й трейси;
  • Google — аналітика, лише з вашою згодою.

Сервіси, які ви підключаєте, діють за вашою вказівкою або вказівкою вашої організації: LLM-провайдер, налаштований із власним ключем вашого проєкту, отримує вміст чатів, а трекери та git-хостинги, які ви привʼязуєте, отримують те, що агенти там пишуть.

Платежі: Paddle. Paddle продає вам CRUX як продавець (merchant of record): він продає від власного імені й обробляє ваші платіжні дані за власною політикою конфіденційності, тож він не наш обробник. Дані картки, платіжну адресу та, для бізнесу, VAT ID ви вводите в Paddle на його сторінці оплати; ми ніколи не бачимо й не зберігаємо номер вашої картки. Ми передаємо Paddle адресу email учасника, який додає картку, ідентифікатори організації та цього користувача, а також рядки кожного рахунку (назва проєкту, кількість порахованих акаунтів, місяць) і їхні суми. Від Paddle ми отримуємо стан підписки й кожного платежу та посилання на інвойси.

Коли проєкт уже є в CRUX. Якщо ви привʼязуєте проєкт трекера, який інша організація вже використовує в CRUX, ми надсилаємо ваше відображуване імʼя та підтверджену адресу email адміністраторам цього проєкту й просимо їх додати вас. Поки запит відкритий, ви можете його відкликати. Запит і те, хто на нього відповів, зберігаються разом із проєктом. Це додає два записи: запити (project_access_requests), що зберігаються, поки існує проєкт, і видаляються разом із ним або з вашим акаунтом; і журнал доставки email-сповіщень, який не містить адрес email і видаляється через 90 днів після того, як сповіщення закрито.

Коли власники проєкту не відповідають. Якщо ви просите нас передати вам цей проєкт трекера, ми надсилаємо ваше відображуване імʼя, підтверджену адресу email і ваше пояснення оператору CRUX та адміністраторам проєкту, що його утримує, а імена й адреси email адміністраторів цього проєкту — оператору CRUX.

6. Міжнародна передача даних

Кілька наших обробників — компанії зі США. Передача ґрунтується на EU–US Data Privacy Framework або на стандартних договірних умовах [TO FILL: для кожного обробника, з регіонами].

7. Як довго ми зберігаємо дані

  • Вміст чатів: 24 години, 7, 30 або 90 днів після останнього повідомлення, як налаштовано для проєкту (за замовчуванням 7 днів), потім видаляється.
  • Логи й трейси: 14 днів.
  • Посилання для входу, сесії входу та OAuth-токени, які ми видаємо MCP-клієнтам: видаляються, щойно спливає їхній строк дії.
  • Підключення трекерів і git-хостингів та їхні OAuth-токени: доки існує підключення.
  • Запрошення: видаляються через 30 днів після того, як спливає їхній строк дії.
  • Запити на приєднання до проєкту (project_access_requests): доки існують проєкт і ваш акаунт.
  • Журнал доставки email-сповіщень (без адрес email): видаляється через 90 днів після того, як сповіщення закрито.
  • Ваш акаунт, членства, журнал активності, використання токенів і ретроспективи: доки існує акаунт або проєкт.
  • Рахунки, їхні рядки та записи згоди на картку: 3 роки, також після видалення організації або вашого акаунта.
  • Платіжні дані, які зберігає Paddle: як зазначено у власній політиці конфіденційності Paddle.
  • Повідомлення з контактної форми: [TO FILL].

8. Ваші права

Ви маєте право на доступ до своїх даних, на їх виправлення чи видалення, на обмеження обробки або заперечення проти неї, на перенесення даних і на відкликання згоди будь-коли. Ви також можете поскаржитися до наглядового органу [TO FILL: орган, що залежить від місця заснування].

Щоб скористатися цими правами, напишіть на контакт з питань приватності з розділу 1. Ми відповідаємо протягом одного місяця.

Видалення вашого акаунта або організації не видаляє її рахунки й записи згоди на картку до завершення їхніх 3 років (розділ 7).

9. Безпека

Зʼєднання з CRUX захищені TLS. Посилання для входу, API-ключі та токени, які ми видаємо MCP-клієнтам, зберігаються у хешованому вигляді; токени трекерів і git-хостингів та ваші секрети зашифровані у сховищі. Лише члени організації мають доступ до її даних.

10. Зміни

Дата вгорі показує, коли ця політика змінювалася востаннє. Коли зміна стосується кукі, які ми використовуємо, ми знову просимо вас зробити вибір щодо кукі.