Политика конфиденциальности
Настоящая Политика описывает, какие данные сервис JustCode (далее — «Сервис», сайт justcode.live) получает от пользователя, зачем их использует, кому передаёт и сколько хранит.
Используя Сервис, пользователь подтверждает согласие с настоящей Политикой. Если пользователь не согласен с её условиями, ему следует прекратить использование Сервиса.
1.Какие данные мы обрабатываем
| Данные | Зачем |
|---|---|
| Адрес электронной почты | Регистрация, вход в личный кабинет, восстановление доступа, уведомления о балансе и работе Сервиса |
| Пароль | Хранится исключительно в виде необратимого криптографического хеша. Сервис не располагает паролем в открытом виде и не может его восстановить |
| API-ключ | Идентификация обращений пользователя к API и учёт расходов |
| IP-адрес, данные браузера | Безопасность, защита от несанкционированного доступа и злоупотреблений |
| Данные о посещении сайта | IP-адрес, тип браузера и устройства, источник перехода, просмотренные страницы, нажатия и время на страницах. Используются для веб-аналитики: понять, откуда приходят пользователи и какие разделы сайта работают плохо |
| Метаданные обращений к API | Дата и время, название модели, количество израсходованных токенов, стоимость. Используются для расчёта списаний и отображения статистики в кабинете |
| Данные о пополнениях | Сумма, валюта, идентификатор и статус платежа, полученные от платёжного сервиса — для зачисления баланса и разрешения спорных ситуаций |
2.Что мы не собираем
Содержимое запросов и ответов не сохраняется. Текст, который пользователь отправляет в языковую модель, и текст ответа передаются поставщику модели для исполнения запроса и не записываются в журналы, базы данных или резервные копии Сервиса. Для расчёта стоимости используется только количество токенов.
Платёжные реквизиты не поступают в Сервис. Номера банковских карт, счетов и криптокошельков вводятся на стороне платёжного сервиса. Сервис их не получает, не обрабатывает и не хранит.
Сервис не собирает документы, удостоверяющие личность, не проводит верификацию и не запрашивает идентификационные номера налогоплательщика.
3.Цели обработки
- предоставление доступа к Сервису и исполнение Пользовательского соглашения;
- учёт расходов и корректное списание средств с баланса;
- приём и зачисление платежей;
- техническая поддержка и ответы на обращения;
- обеспечение безопасности, выявление и пресечение злоупотреблений;
- веб-аналитика: оценка посещаемости, источников переходов и удобства сайта;
- уведомления, связанные с работой Сервиса и состоянием баланса.
4.Основания обработки
Обработка осуществляется на основании согласия пользователя, выраженного при регистрации, а также в целях исполнения договора между пользователем и Сервисом (Пользовательского соглашения). Согласие может быть отозвано в любой момент — это влечёт прекращение обслуживания и удаление учётной записи.
5.Передача третьим лицам
Сервис не продаёт и не передаёт данные пользователей в рекламных целях. Передача ограничена следующими случаями:
- Поставщикам языковых моделей — передаётся текст запроса, необходимый для получения ответа. Учётные данные пользователя Сервиса при этом не передаются: обращение к поставщику выполняется от имени Сервиса.
- Платёжным сервисам — сумма, валюта и идентификатор платежа, необходимые для проведения и подтверждения операции.
- Поставщику инфраструктуры (хостинг, доставка электронной почты) — в объёме, необходимом для функционирования Сервиса.
- Уполномоченным органам — при наличии законного и надлежащим образом оформленного требования.
6.Сроки хранения
- данные учётной записи — в течение срока её существования;
- метаданные обращений и записи о платежах — не менее трёх лет с момента операции, так как они являются основанием произведённых расчётов;
- после удаления учётной записи почта и пароль удаляются, финансовые записи сохраняются в обезличенном виде в пределах указанного срока.
7.Файлы cookie и локальное хранилище
Сервис сохраняет в браузере пользователя токен сессии — он необходим, чтобы не запрашивать пароль при каждом переходе между страницами кабинета, а также идентификатор посещения для собственной веб-аналитики. Рекламные и сторонние аналитические трекеры не используются, данные о посещениях не передаются третьим лицам. Очистка данных сайта в браузере приводит к выходу из кабинета.
8.Защита данных
Обмен данными между пользователем и Сервисом выполняется по протоколу HTTPS. Пароли хранятся в виде хеша, API-ключи доступны только владельцу учётной записи. Доступ к серверам ограничен и защищён ключевой аутентификацией. Пользователю следует хранить свой API-ключ в тайне: любое обращение с этим ключом считается совершённым владельцем учётной записи. При компрометации ключа следует обратиться в поддержку Сервиса для его замены.
9.Права пользователя
Пользователь вправе запросить сведения об обрабатываемых данных, потребовать их исправления или удаления, а также отозвать согласие на обработку. Обращение направляется на support@justcode.lol с адреса электронной почты, указанного при регистрации. Срок ответа — до 30 дней.
10.Несовершеннолетние
Сервис не предназначен для лиц младше 18 лет и не осуществляет целенаправленный сбор их данных.
11.Изменения Политики
Сервис вправе изменять настоящую Политику. Актуальная редакция всегда размещена по адресу justcode.live/privacy, дата редакции указана в начале документа. Существенные изменения доводятся до пользователей по электронной почте.
12.Контакты
Электронная почта: support@justcode.lol
Telegram: @ilsbudget
Обращения принимаются ежедневно, ответ — как правило в течение суток.
Privacy Policy
This is a convenience translation. The Russian version is the binding one; if the two differ, the Russian text prevails.
This Policy describes what data the JustCode service (the “Service”, the site justcode.live) receives from a user, what it is used for, who it is shared with and how long it is kept.
By using the Service the user confirms their agreement with this Policy. A user who does not agree with its terms should stop using the Service.
1.What data we process
| Data | Purpose |
|---|---|
| Email address | Sign-up, sign-in to the dashboard, account recovery, notifications about your balance and the Service |
| Password | Stored only as an irreversible cryptographic hash. The Service does not hold your password in clear text and cannot recover it |
| API key | Identifying your calls to the API and accounting for usage |
| IP address, browser data | Security, protection against unauthorised access and abuse |
| Site visit data | IP address, browser and device type, referral source, pages viewed, clicks and time on page. Used for our own web analytics: to understand where users come from and which parts of the site work poorly |
| API call metadata | Date and time, model name, number of tokens used, cost. Used to calculate charges and show statistics in the dashboard |
| Top-up data | Amount, currency, payment identifier and status received from the payment provider — to credit the balance and resolve disputes |
2.What we do not collect
The contents of requests and responses are not stored. The text a user sends to a language model, and the text of the reply, are passed to the model provider to fulfil the request and are not written to the Service's logs, databases or backups. Only the token count is used to calculate the cost.
Payment details never reach the Service. Card, account and crypto wallet numbers are entered on the payment provider's side. The Service does not receive, process or store them.
The Service does not collect identity documents, does not perform verification and does not ask for taxpayer identification numbers.
3.Purposes of processing
- providing access to the Service and performing the Terms of Service;
- usage accounting and correct charging against the balance;
- accepting and crediting payments;
- technical support and replies to enquiries;
- security, detecting and stopping abuse;
- web analytics: traffic, referral sources and site usability;
- notifications related to the Service and to your balance.
4.Legal basis
Processing is carried out on the basis of the user's consent given at sign-up, and in order to perform the contract between the user and the Service (the Terms of Service). Consent may be withdrawn at any time — this means the service is discontinued and the account is deleted.
5.Sharing with third parties
The Service does not sell user data and does not share it for advertising purposes. Sharing is limited to the following cases:
- Language model providers — the request text needed to obtain a reply is passed on. The user's Service credentials are not passed: the call to the provider is made on behalf of the Service.
- Payment providers — the amount, currency and payment identifier needed to carry out and confirm the transaction.
- Infrastructure providers (hosting, email delivery) — to the extent needed for the Service to function.
- Competent authorities — upon a lawful and properly issued request.
6.Retention periods
- account data — for as long as the account exists;
- call metadata and payment records — at least three years from the transaction, as they are the basis of the charges made;
- after an account is deleted, the email address and password are removed, while financial records are kept in anonymised form within the period above.
7.Cookies and local storage
The Service stores a session token in the user's browser — it is needed so that the password is not requested on every page of the dashboard — as well as a visit identifier for our own web analytics. No advertising or third-party analytics trackers are used and visit data is not shared with third parties. Clearing site data in the browser signs you out of the dashboard.
8.Data protection
Data is exchanged between the user and the Service over HTTPS. Passwords are stored as hashes and API keys are available only to the account owner. Server access is restricted and protected by key-based authentication. Users should keep their API key secret: any call made with that key is treated as made by the account owner. If a key is compromised, contact support to have it replaced.
9.Your rights
A user may request information about the data processed, ask for it to be corrected or deleted, and withdraw consent to processing. Requests go to support@justcode.lol from the email address given at sign-up. We reply within 30 days.
10.Minors
The Service is not intended for people under 18 and does not knowingly collect their data.
11.Changes to this Policy
The Service may amend this Policy. The current version is always published at justcode.live/privacy and the version date is shown at the top of the document. Material changes are communicated to users by email.
12.Contacts
Email: support@justcode.lol
Telegram: @ilsbudget
We accept enquiries every day and usually reply within 24 hours.