Эта политика объясняет, какие персональные данные мы обрабатываем, когда
ты пользуешься сайтом kailabs.cc (главная страница, блог, /stats
и эти юридические страницы), KAI Terminal (веб-приложение на
terminal.kailabs.cc, десктопное приложение и API на api.kailabs.cc) и
получаешь наши письма; всё это вместе далее — «Сервис».
В ней сказано, зачем мы обрабатываем каждый вид данных, на каком правовом
основании, кто ещё их получает, как долго мы их храним и какие у тебя есть
права. В какой бы стране ты ни жил, мы по умолчанию применяем защиту
уровня GDPR.
KAI Labs («мы», «нас») управляет Сервисом и определяет, как и зачем для него обрабатываются персональные данные. KAI Labs пока не зарегистрирована как компания. Когда это произойдёт, в этом разделе будут указаны юридическое лицо, его юрисдикция и зарегистрированный адрес. До тех пор по любым вопросам, касающимся твоих данных, используй контакты ниже.
Представитель в ЕС/Великобритании (ст. 27 GDPR, ст. 27 UK GDPR): не назначен. Резиденты ЕС и Великобритании могут направить любой запрос на контакт по конфиденциальности, указанный выше; он будет обработан так же и в те же установленные законом сроки.
В таблице перечислены все категории персональных данных, которые обрабатывает Сервис. В столбце «Получатели» указано, кто ещё получает данные; каждый из них описан в §6. «Срок хранения» — это то, сколько данные остаются в наших рабочих системах; после удаления их копия может сохраняться в наших зашифрованных резервных копиях ещё до 30 дней (см. строку «Резервные копии» ниже).
| Данные | Когда | Цель | Правовое основание (ст. 6 GDPR) | Срок хранения | Получатели |
|---|---|---|---|---|---|
| Посещение kailabs.cc или терминала | |||||
| Данные подключения: IP-адрес, user agent браузера, запрошенный адрес, страница, с которой ты пришёл | Каждый запрос | Отдавать сайт, терминал и API; защищать их от атак и злоупотреблений | Законный интерес в работе безопасного сервиса (ст. 6(1)(f)) | Мы не ведём журнал твоих посещений сверх того, что указано в строках ниже (аналитика, подписка на новости продукта, уведомления о входе, серверные логи) | Cloudflare; Google (шрифты на юридических страницах и в терминале) |
| Аналитика использования (§4): просмотренные страницы, события интерфейса, метки кампаний (UTM), сайт-источник перехода; идентификатор сессии, примерное местоположение (страна, регион, город), тип устройства и браузера, определённые по твоему IP-адресу и user agent | Посещения главной страницы и терминала; ключевые этапы аккаунта и оплаты (§4). Блог, /stats и юридические страницы аналитику не используют |
Понимать, какие страницы и шаги работают; измерять путь от первого визита до регистрации и оплаты | Законный интерес в понимании и улучшении Сервиса (ст. 6(1)(f)) | Автоматического срока удаления сейчас нет | Нет — это наша собственная аналитика: она работает на нашем сервере (хостинг-провайдер), а доступ к ней идёт через Cloudflare |
| Хранилище на твоём устройстве (§5) | Посещения; вход через Google; сохранение входа в терминал | Запоминать метки кампаний, сохранять неизменным вариант A/B главной страницы, не выбрасывать тебя из аккаунта, защищать вход через Google | Законный интерес (ст. 6(1)(f)); договор (ст. 6(1)(b)) для входа в аккаунт | См. §5 | Остаётся в твоём браузере; метки кампаний и вариант A/B фиксируются нашей аналитикой |
| Новости продукта (форма для email внизу kailabs.cc) | |||||
| Email-адрес, дата подписки и версии Условий и этой политики, которые ты принял | При подписке | Отправить подтверждение и время от времени присылать новости продукта; хранить запись о том, на что ты согласился | Согласие (ст. 6(1)(a)); запись о твоём согласии: законный интерес в возможности его доказать (ст. 6(1)(f)) | Пока ты не отпишешься (ссылка в каждом письме удаляет твою запись) или не попросишь нас её удалить | Resend |
| IP-адрес, user agent и полный адрес страницы, с которой ты пришёл (referrer) | При подписке | Ограничивать злоупотребления (не более 5 подписок с одного IP-адреса за 10 минут); хранить запись о подписке; сообщать нашей команде, откуда приходят подписки | Законный интерес в предотвращении злоупотреблений и документировании согласия (ст. 6(1)(f)) | Хранятся вместе с твоей записью и удаляются вместе с ней | Resend (наша команда получает письмо-уведомление с твоим email-адресом, referrer и IP-адресом) |
| Метки кампаний (UTM) из ссылки, по которой ты пришёл | При подписке | Измерять, какие кампании приводят подписчиков | Законный интерес (ст. 6(1)(f)) | Отправляются вместе с формой, но наш сервер их не хранит; utm_source и utm_campaign фиксируются как свойства событий аналитики (§4) |
Нет |
| Твой аккаунт KAI Terminal | |||||
| Аккаунт: email-адрес; пароль, хранящийся только в виде одностороннего хеша; подтверждён ли твой email; новый адрес, пока смена email не завершена; одноразовые токены подтверждения email и сброса пароля; дата создания аккаунта; прогресс онбординга | Регистрация и использование терминала | Создать твой аккаунт, обеспечивать вход, отправлять служебные письма | Договор (ст. 6(1)(b)) | Пока ты не удалишь аккаунт | Resend |
| Запись о принятии тобой Условий: версии Условий и Политики конфиденциальности, время, твой IP-адрес и user agent браузера, а также способ принятия (при регистрации или на экране принятия) | Когда ты создаёшь аккаунт по email и когда принимаешь Условия на экране, который показывается после входа | Хранить подтверждение того, какие Условия ты принял; просить тебя принять их снова, когда Условия меняются | Договор (ст. 6(1)(b)); наш законный интерес в возможности показать, о чём была достигнута договорённость (ст. 6(1)(f)) | Пока ты не удалишь аккаунт | Нет |
| Вход через Google: ID твоего аккаунта Google и email-адрес. Google также передаёт твоё имя и фото профиля; мы их не сохраняем | Когда ты регистрируешься или входишь через Google либо привязываешь Google к своему аккаунту | Обеспечивать вход через Google | Договор (ст. 6(1)(b)) | Пока ты не отвяжешь Google или не удалишь аккаунт* | |
| Двухфакторная аутентификация: секрет аутентификатора (зашифрован, AES-256-GCM) и резервные коды (хранятся только в виде хешей с солью) | Когда ты включаешь 2FA | Защищать твой аккаунт вторым фактором | Договор (ст. 6(1)(b)) | Пока ты не выключишь 2FA или не удалишь аккаунт | Нет |
| Уведомления безопасности: IP-адрес и браузер каждого нового входа; уведомления о смене пароля, email и настроек 2FA | Каждый вход и каждое изменение настроек безопасности | Помочь тебе заметить вход или изменения, которые сделал не ты | Законный интерес в защите твоего аккаунта (ст. 6(1)(f)) | Хранятся в ящике уведомлений в приложении, где лежат 200 последних уведомлений твоего аккаунта; более старые удаляются автоматически* | Resend; push-сервис твоего браузера, если push-уведомления включены |
| Уведомления: элементы ящика уведомлений в приложении (сигналы, сделки, ордера, ценовые алерты, события оплаты и безопасности) и твои настройки уведомлений. Если ты включаешь push-уведомления: push-адрес, выданный твоим браузером, его ключи шифрования и описание твоего браузера | По мере наступления событий; push — только после того, как ты их разрешишь | Сообщать тебе о твоих стратегиях, аккаунте и платежах | Договор (ст. 6(1)(b)) | Ящик уведомлений: 200 последних элементов на каждую стратегию и на аккаунт*. Push-адрес: пока ты не выключишь push-уведомления или push-сервис твоего браузера не сообщит, что срок адреса истёк* | Resend; push-сервис твоего браузера (push-сообщения защищены сквозным шифрованием) |
| Стратегии, торговля и ИИ-анализ | |||||
| Содержимое стратегий: названия и описания, настройки и лимиты риска, промпты, которые ты пишешь, и полная история правок твоих промптов, правила и инсайты стратегий, аккаунты X (Twitter), которые ты отслеживаешь, и поисковые запросы, которыми ты их находишь | Когда ты настраиваешь и редактируешь стратегии | Исполнять твою стратегию; история промптов — это запись о том, что автор стратегии — ты | Договор (ст. 6(1)(b)); история промптов: законный интерес в том, чтобы показать, что стратегии созданы пользователями (ст. 6(1)(f)) | Пока ты не удалишь аккаунт*. История промптов сохраняется при удалении стратегии* | Выбранный тобой провайдер ИИ-моделей; MiniMax (рыночная сводка); twitterapi.io (имена аккаунтов и текст поиска) |
| Торговая активность: сигналы, которые выдала твоя стратегия (с обоснованием модели), ордера, позиции и сделки (на бумажном счёте и на бирже), снимки прибыли/убытка и капитала, события лимитов риска*, заметки к сделкам (твои и модели), ценовые алерты*, выводы по итогам сделок; журнал изменений твоих сделок (цена входа, размер, кредитное плечо, стоп-лосс, тейк-профит и его лестница, статус, цена закрытия, прибыль/убыток, комиссии) с временем каждого изменения и отметкой о том, как были выставлены стоп-лосс и тейк-профит: при входе, после исполнения лимитного ордера, автоматическими выходами Сервиса, при пересмотре моделью или тобой | Пока работают твои стратегии и когда ты совершаешь действия по ним | Предоставлять торговые функции, которыми ты пользуешься, и показывать тебе их историю | Договор (ст. 6(1)(b)) | Пока ты не удалишь аккаунт*. Сброс бумажного счёта удаляет бумажные сделки, но не журнал изменений сделок | Выбранный тобой провайдер ИИ-моделей (как контекст для каждого анализа); подключённая тобой биржа (реальные ордера) |
| Chart Lab: твои вопросы, ответы модели, разметка на графике, торговые предложения и прогоны тестов стратегии | Когда ты пользуешься Chart Lab | Обеспечивать работу чата Chart Lab и тестов стратегий | Договор (ст. 6(1)(b)) | Пока ты не удалишь чат или аккаунт* | Выбранный тобой провайдер ИИ-моделей |
| Записи об использовании ИИ: модель, токены, стоимость в кредитах, время и стратегия каждого ИИ-запроса (без его содержимого) | Каждый ИИ-запрос | Списывать кредиты и применять твои дневные лимиты кредитов | Договор (ст. 6(1)(b)) | Пока ты не удалишь аккаунт | Нет |
| Реальная торговля | |||||
| Подключение биржи: API-ключ (хранится в том виде, в каком введён); API-секрет, passphrase и ключ агентского кошелька (agent wallet) Hyperliquid (зашифрованы, AES-256-GCM); адрес кошелька; биржа и сеть (демо или реальная); твоё подтверждение того, что ты имеешь право торговать криптовалютными деривативами и понимаешь риск, связанный с кредитным плечом и ликвидацией, и версия заявления, которое ты подтвердил; страна, которую Cloudflare определяет по твоему IP-адресу в момент подключения | Когда ты подключаешь биржу к стратегии | Размещать ордера твоей стратегии и управлять ими; получать балансы, позиции и торговые комиссии аккаунта; применять географические ограничения на торговлю деривативами | Договор (ст. 6(1)(b)); страна: законный интерес в соблюдении ограничений на то, кто может торговать деривативами (ст. 6(1)(f)) | Пока ты не отключишь биржу, не удалишь стратегию или не удалишь аккаунт | Подключённая тобой биржа |
| Платежи | |||||
| Заказы и платежи: тариф или пакет кредитов, цена, монета и сумма, одноразовый адрес для депозита, который CryptAPI создаёт для твоего заказа, ID транзакций в блокчейне, статус и даты, а также повторные платежи, требующие ручной проверки. Мы не запрашиваем твоё имя или данные карты и не записываем адрес кошелька, с которого ты платишь | Когда ты покупаешь тариф или кредиты | Принимать оплату, начислять тариф или кредиты, решать проблемы с платежами, вести бухгалтерский учёт | Договор (ст. 6(1)(b)); юридическая обязанность вести бухгалтерский учёт, если такая обязанность применяется (ст. 6(1)(c)) | Неоплаченные счета истекают через 24 часа и удаляются ещё через 30 дней. Остальные платёжные записи: пока ты не удалишь аккаунт | CryptAPI; публичный блокчейн |
| Кредиты и тариф: баланс, журнал кредитов (списания и начисления), периоды тарифа, использованные промокоды* | Пока ты пользуешься Сервисом | Вести твой тариф и баланс кредитов | Договор (ст. 6(1)(b)) | Пока ты не удалишь аккаунт* | Нет |
| Работа Сервиса | |||||
| Серверные логи: технические события; некоторые строки содержат email-адреса, IP-адреса или платёжные идентификаторы | Постоянно | Обеспечивать работу Сервиса и отлаживать его; расследовать инциденты безопасности | Законный интерес в работе надёжного и безопасного сервиса (ст. 6(1)(f)) | Скользящее хранение: объём логов ограничен, и самая старая часть перезаписывается примерно через две недели | Хостинг-провайдер |
| Резервные копии: зашифрованные копии нашей базы данных и базы данных нашей аналитики | Каждую ночь | Восстанавливать Сервис после сбоя | Законный интерес в том, чтобы не потерять твои данные (ст. 6(1)(f)) | 7 дней на нашем сервере, 30 дней в Cloudflare R2; удалённые данные остаются в резервных копиях, пока те не будут удалены по ротации | Cloudflare (хранит зашифрованные файлы и не может их прочитать) |
| Твои сообщения нам (privacy@, hello@) и наши ответы | Когда ты нам пишешь | Отвечать тебе; обрабатывать твои запросы о защите данных | Законный интерес (ст. 6(1)(f)); юридическая обязанность для запросов о реализации прав (ст. 6(1)(c)) | Столько, сколько нужно, чтобы обработать запрос и сохранить запись о нём | Cloudflare (пересылает почту для kailabs.cc в почтовый ящик нашей команды) |
* Удаление аккаунта в терминале пока не удаляет привязку входа через Google, push-адреса, ящик уведомлений и настройки уведомлений, чаты и тесты стратегий Chart Lab, ценовые алерты, события лимитов риска, историю промптов и использованные промокоды. Пока это не исправлено, после удаления аккаунта напиши на privacy@kailabs.cc, и мы удалим их вручную.
Что получают провайдеры ИИ-моделей. Каждый ИИ-запрос содержит промпт твоей стратегии, рыночные данные и те части твоего торгового контекста, которые перечислены выше. В нём нет email-адреса, имени или ID аккаунта. Для решений о входе и об управлении позицией этот контекст также включает торговые комиссии твоего аккаунта (для счёта на бирже — полученные с биржи по твоему ключу) и показатели риска портфеля: баланс, капитал, используемую маржу, экспозицию, убыток до стоп-лоссов, отложенные ордера и запас до твоих лимитов риска; рыночные данные включают стакан заявок, ставку финансирования (funding) и открытый интерес. В Chart Lab модель также может запросить твои сделки, заметки к ним и журнал изменений сделок. Новые стратегии используют модели MiniMax, пока ты не выберешь другую модель, а рыночную сводку по отслеживаемым тобой аккаунтам X всегда составляет модель MiniMax. Каждый провайдер обрабатывает запросы по своим условиям API: условия Anthropic не разрешают ей обучать на них модели, а условия DeepSeek и MiniMax разрешают им использовать содержимое запросов для улучшения своих сервисов.
Публичная статистика. Мы не публикуем твои стратегии
или сделки. Публичная страница /stats показывает только
бумажные сделки собственного демонстрационного аккаунта KAI.
kailabs.cc не устанавливает cookie, а наша аналитика работает без cookie
(§4). Терминал устанавливает одну cookie, kai_oauth_bind,
и только пока ты входишь через Google: она привязывает вход к браузеру, в
котором он начался, и истекает через 5 минут. Если Cloudflare покажет
тебе проверку безопасности, он может установить собственную строго
необходимую cookie, чтобы запомнить, что ты её прошёл.
Мы не используем рекламные скрипты, скрипты ретаргетинга, записи сессий или социальных сетей. Единственный сторонний ресурс, который твой браузер загружает напрямую, — Google Fonts на юридических страницах и в терминале (см. §6). Microsoft Clarity, описанный в более ранних версиях этой политики, был удалён 18 сентября 2026 года.
Мы используем Umami — инструмент аналитики с открытым исходным кодом, размещённый на нашем собственном сервере по адресу analytics.kailabs.cc. Он не использует cookie, и никакие данные аналитики не передаются третьим лицам.
kai_utm (kailabs.cc, localStorage) —
метки кампаний (UTM) последней ссылки, по которой ты пришёл. Истекает
через 30 дней; считывается, когда ты отправляешь форму подписки на
новости продукта.kai_ab_pricing (kailabs.cc, localStorage)
— какой вариант раздела с ценами на главной странице ты видишь,
чтобы он не менялся между визитами. Хранится, пока ты не очистишь
хранилище браузера.auth_token (терминал, localStorage) —
твоя сессия входа. Удаляется при выходе из аккаунта; без него ты не
смог бы оставаться в аккаунте. Десктопное приложение хранит тот же
токен в своих локальных настройках.kai_oauth_bind (терминал, cookie) — см.
§3.Ты можешь удалить эти значения в любой момент в настройках браузера.
Поставщики услуг, которые обрабатывают данные по нашему поручению (обработчики):
| Получатель | Что делает для нас | Данные | Местонахождение |
|---|---|---|---|
| ITGLOBAL | Размещает виртуальный сервер, на котором работают Сервис, его база данных и наша аналитика | Всё из §2, что мы храним | Дубай, Объединённые Арабские Эмираты |
| Cloudflare, Inc. | Обслуживает kailabs.cc (Pages); обеспечивает DNS, TLS, зашифрованный туннель к нашему серверу, проверки безопасности, контроль доступа к нашим административным инструментам, пересылку писем, отправленных на kailabs.cc, и хранение зашифрованных резервных копий (R2) | Весь трафик к Сервису, включая IP-адреса и передаваемое содержимое; страна, определённая по твоему IP-адресу; твои письма нам; зашифрованные резервные копии | США; глобальная edge-сеть |
| Resend (Plus Five Five, Inc.) | Отправляет наши письма | Твой email-адрес и содержимое каждого письма (включая IP-адрес и браузер в уведомлениях о входе); внутренние уведомления нашей команде о подписках на новости продукта (email, referrer, IP-адрес) и о проблемах с платежами (email, ID транзакции, сумма) | США |
| Anthropic, PBC | Модели Claude, если ты выбираешь одну из них | Содержимое ИИ-запросов (§2) | США |
| Google LLC | Модели Gemini, если ты выбираешь одну из них; вход через Google, если ты им пользуешься; Google Fonts | Содержимое ИИ-запросов (§2); запрос на вход; твой IP-адрес и user agent, когда страница загружает шрифты | США |
| DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) | Модели DeepSeek, если ты выбираешь одну из них | Содержимое ИИ-запросов (§2) | Китай |
| MiniMax | Модели MiniMax: модель по умолчанию для новых стратегий; всегда используется для рыночной сводки | Содержимое ИИ-запросов (§2); публичные посты отслеживаемых тобой аккаунтов X | Сингапур (Nanonoble Pte. Ltd., компания MiniMax, которая предоставляет API); дата-центр в США |
| CryptAPI | Создаёт одноразовый адрес для депозита под каждый заказ и пересылает платёж нам | Случайный идентификатор заказа и сумма; CryptAPI также видит твою транзакцию в блокчейне, включая адрес, с которого ты платишь | Панама (CryptAPI Inc.) |
| twitterapi.io | Получает публичные посты X (Twitter) для рыночной сводки | Имена аккаунтов X, которые ты отслеживаешь, и текст, который ты ищешь | США (Prism Digital, LLC) |
| Push-сервис твоего браузера (Google, Mozilla, Apple или Microsoft — в зависимости от браузера) | Доставляет push-уведомления, если ты их включишь | Твой push-адрес и зашифрованное сообщение, которое он не может прочитать | Зависит от производителя твоего браузера |
Получатели, которые действуют от своего имени (независимые контролёры):
Мы не продаём твои персональные данные и не передаём их в рекламных целях. Мы раскрываем данные органам власти только тогда, когда этого требует закон.
Наш сервер находится в Объединённых Арабских Эмиратах. Cloudflare, Resend, Anthropic, Google и twitterapi.io находятся в США; DeepSeek — в Китае; API MiniMax обслуживает компания из Сингапура, а работает он в дата-центре в США; CryptAPI находится в Панаме. ЕС и Великобритания не признали ОАЭ, Китай, Сингапур или Панаму странами, обеспечивающими адекватный уровень защиты, а EU–US Data Privacy Framework распространяется только на сертифицированные американские компании.
Если к нашей обработке применяется GDPR или UK GDPR, у тебя есть право:
Часть этого ты можешь сделать сам в терминале: сменить email или пароль, включить или выключить 2FA, отвязать Google или отключить биржу, изменить настройки уведомлений, экспортировать закрытые сделки в CSV на вкладке History и удалить аккаунт в настройках безопасности (о том, что удаление пока не затрагивает, см. примечание под §2). По всем остальным вопросам — включая полную копию твоих данных — пиши на privacy@kailabs.cc. Мы отвечаем в течение одного месяца (для сложных запросов срок может быть продлён ещё на два месяца, ст. 12(3) GDPR). Запросы бесплатны, если они не являются явно необоснованными или чрезмерными.
Если ты резидент Калифорнии и к нам применяется California Consumer Privacy Act (CCPA) с поправками CPRA, у тебя есть право:
Категории персональной информации, которую мы собираем (категории CCPA): идентификаторы (email-адрес, IP-адрес, ID аккаунта Google, API-ключ биржи); коммерческая информация (купленные тарифы и кредиты, платёжные записи); активность в интернете или сети (просмотры страниц и события интерфейса, уведомления о входе); примерное местоположение (страна, регион и город, определённые по твоему IP-адресу); а также контент, который ты создаёшь в Сервисе (промпты, чаты Chart Lab, заметки к сделкам). Источники — ты, твой браузер и, если ты входишь через Google, Google. Цели, получатели и сроки хранения описаны в §2 и §6.
Чувствительная персональная информация. Твои данные для входа вместе с паролем и учётные данные API биржи считаются чувствительной персональной информацией по CPRA. Мы используем их только для того, чтобы предоставлять запрошенный тобой Сервис и обеспечивать его безопасность, и никогда — для выводов о твоих характеристиках, поэтому право на ограничение на них не распространяется (Cal. Code Regs. tit. 11, § 7027(m)).
Чтобы реализовать права по CCPA, напиши на privacy@kailabs.cc с темой «CCPA Request». Ты можешь назначить уполномоченного представителя в соответствии с Cal. Civ. Code § 1798.135.
Сервис исполняет стратегию, которую пишешь ты: выбранная тобой ИИ-модель читает твои промпты и рыночные данные и выдаёт торговые сигналы. По умолчанию ты сам одобряешь каждый сигнал; если ты включишь автоодобрение, Сервис размещает ордера, которые выдаёт твоя стратегия, в пределах заданных тобой лимитов. Реальные ордера уходят на биржевой аккаунт, который контролируешь ты, на капитале, который выделяешь ты, и ты можешь в любой момент приостановить стратегию, вернуться к ручному одобрению или отключить биржу. Это решения о твоих сделках, а не решения о тебе с юридическими или сопоставимо значимыми последствиями в значении ст. 22 GDPR. Мы не профилируем тебя в маркетинговых целях.
Сервис предназначен только для взрослых: Условия требуют, чтобы тебе было не меньше 18 лет (или чтобы ты достиг возраста совершеннолетия в своей стране, если он выше). Мы сознательно не собираем персональные данные лиц младше этого возраста. Если ты считаешь, что несовершеннолетний передал нам персональные данные, напиши на privacy@kailabs.cc, и мы их удалим.
Платные тарифы и пакеты кредитов оплачиваются только в криптовалюте, через CryptAPI. Для каждого заказа мы записываем тариф или пакет, цену, монету и сумму, адрес для депозита, созданный под заказ, ID транзакций в блокчейне, статус и даты. Мы не записываем адрес кошелька, с которого ты платишь, но блокчейн — публичный реестр: любой, кто знает адрес для депозита или ID транзакции, может увидеть адрес отправителя и сумму, причём навсегда. Мы не контролируем блокчейн и не можем ничего из него удалить.
Трафик между твоим браузером и Cloudflare шифруется по TLS и идёт по зашифрованному туннелю к нашему серверу, который не принимает никаких других входящих соединений, кроме административного SSH. Пароли и резервные коды 2FA хранятся только в виде односторонних хешей (PBKDF2). API-секреты бирж, passphrase, ключи кошельков и секреты 2FA зашифрованы AES-256-GCM ключом, который хранится вне базы данных. Резервные копии шифруются до того, как покидают сервер, и ключ для их расшифровки на нём не хранится. Доступ к нашему просмотрщику логов закрыт Cloudflare Access. Остальная часть базы данных, включая твой email-адрес, промпты и историю торговли, не шифруется на уровне приложения; её защищает контроль доступа на нашем сервере.
Ни одна система не защищена идеально. В случае утечки персональных данных, которая может создать риск для твоих прав и свобод, мы без неоправданной задержки уведомим затронутых пользователей, а надзорные органы — в течение 72 часов, если этого требует GDPR.
Каждая версия публикуется на этой странице с датой и номером версии. Когда ты подписываешься на новости продукта, мы записываем, какую версию ты принял. Если изменение существенно влияет на то, как мы используем уже имеющиеся у нас данные, мы сообщим об этом владельцам аккаунтов по email до того, как оно вступит в силу.
Вопросы о конфиденциальности и запросы субъектов данных: privacy@kailabs.cc. Общие контакты: hello@kailabs.cc.