Политика конфиденциальности Reconstruct

Дата вступления в силу: 11 октября 2026 года Последнее обновление: 23 октября 2026 года

Политика объясняет, как Cryptify Corporation («Cryptify», «мы», «нас») собирает, использует и передаёт персональную информацию при использовании Reconstruct, включая reconstruct.dev, платформу, документацию, страницу статуса, MCP-сервер Reconstruct, публичный API и связанные услуги (совместно — «Сервис»).

Cryptify Corporation — корпорация по законам Делавэра, регистрационный номер 10430008, с зарегистрированным адресом 8 The Green, STE R, Dover, DE 19901, USA. Телефон: +1 323 554 8150. По вопросам конфиденциальности пишите на [email protected].

1. Какие сведения мы собираем

1.1 Сведения, предоставляемые вами

• Данные аккаунта. Email (используется для входа), имя и фамилия, имя пользователя, пароль (сервис идентификации хранит только хеш), статус подтверждения email и необязательное фото профиля. При входе через Google или Apple мы получаем от поставщика имя, email и идентификатор аккаунта.
• Запросы захвата. URL продукта, который вы просите захватить, его тема, целевая платформа и представление, а также другие введённые сведения. Запросы продуктов общедоступны. Полученные захваты и анализ могут войти в общий каталог. Публичные представления запросов не включают идентифицирующие данные аккаунта, частные контакты и внутренние заметки проверки. Не указывайте конфиденциальные сведения в публичных полях.
• Обращения в поддержку, жалобы и запросы продаж. Имя, email и текст сообщения в формах поддержки или жалобы, а также сведения, предоставленные при записи на звонок с отделом продаж.
• Подписки на статус. Email, если вы подписываетесь на уведомления о статусе.

1.2 Автоматически собираемые сведения

• Сеансы и токены. Сеансы входа, OAuth-разрешения для ИИ-агентов и MCP-клиентов, а также создаваемые личные токены доступа (с именем, областями доступа и сроком до 365 дней).
• Данные устройства и безопасности. После фиксации обязательного регистрационного подтверждения об идентификации устройства платформа хранит в браузере идентификатор (device_seed) и считывает характеристики браузера: параметры экрана, canvas и GPU, память и число ядер CPU, клиентские подсказки user-agent (платформа, версия ОС, модель, архитектура), часовой пояс и языки. Мы также получаем IP-адрес и приблизительную страну от сетевого поставщика Cloudflare. См. разделы 3 и 6.
• Использование. Ваши запросы, API- и MCP-вызовы, расход квот, достижение лимитов тарифа и аналогичные журналы Сервиса.
• Диагностика. Отчёты об ошибках и трассировки производительности с сайтов и API (выборка около 10% запросов). Диагностика настроена так, чтобы не собирать пароли или токены входа.

1.3 Сведения от третьих лиц

• Платежи. Указанный при оплате поставщик обрабатывает платёжные сведения и может передавать нам идентификаторы клиента и транзакций, платёжный контакт/адрес, статус подписки, тариф, платёжный период и статус платежа. Поставщики и способы оплаты могут различаться по регионам. Получатели перечислены в списке субобработчиков. Номера карт вводятся на странице платёжного поставщика, а не в Reconstruct. При некоторых вариантах оплаты поставщик также является официальным продавцом (merchant of record) этой продажи.
• Поставщики входа. Google и Apple, если вы их выбираете.

1.4 Захваты сайтов и анализ приложений

Сервис захватывает структуру и внешний вид правомерно доступных сайтов и приложений: скриншоты, макет, стили, шрифты, технологии страницы и записанные потоки. Страницы могут случайно содержать персональную информацию людей, представленных на сайтах. Мы не используем захваты для идентификации людей. Если захват содержит вашу персональную информацию, напишите на [email protected]: мы проверим и при необходимости удалим её. Авторские жалобы рассматриваются по Политике авторского права и DMCA.

Для поддерживаемого анализа iOS, Android и настольных приложений входные материалы могут включать правомерно полученные файлы приложений, исходный код, метаданные и наблюдения из тестовых сред. Даже если результат является только описанием, материалы могут содержать персональную или конфиденциальную информацию. Не передавайте персональные данные из рабочей среды, учётные данные или закрытый код без прямо согласованного процесса. Мы отличаем входные материалы анализа от описаний поведения, структуры интерфейса и собственных выводов, предоставляемых пользователям. См. Методологию анализа. Частный анализ приложений выполняется только в рамках прямо согласованного с вами процесса.

2. Как мы используем информацию

Мы используем персональную информацию, чтобы:

• создавать и вести аккаунт и аутентифицировать вас, ваших ИИ-агентов и API-клиентов;
• предоставлять Сервис, обрабатывать запросы захвата и передавать захваченные данные через платформу, MCP и API;
• обрабатывать платежи, управлять подписками и обеспечивать лимиты тарифов;
• предотвращать мошенничество, злоупотребления и мультиаккаунтинг, защищать Сервис (раздел 3);
• проверять представленные URL на вредоносность (раздел 4);
• отвечать на обращения по поддержке, нарушениям, продажам и правовым вопросам;
• отправлять запрошенные уведомления о сервисе и статусе, важные сообщения об аккаунте и юридические уведомления;
• диагностировать ошибки, следить за доступностью и улучшать Сервис, в том числе обучать модели на допустимых публичных запросах и захватах с соблюдением законодательства о конфиденциальности и прав третьих лиц. Учётные данные аккаунта, платёжные сведения, обращения в поддержку, конфиденциальные/закрытые входные материалы и персональные данные заказчика, обрабатываемые по DPA, исключены из такого обучения;
• соблюдать закон и обеспечивать выполнение Условий использования.

Мы не продаём персональную информацию и не передаём её для межконтекстной поведенческой рекламы. Мы не используем в Сервисе сторонние рекламные или аналитические трекеры.

3. Предотвращение мошенничества и автоматические решения

Для защиты бесплатных и платных квот и предотвращения злоупотреблений платформа связывает данные устройства из раздела 1.2 с аккаунтом, группирует устройства и аккаунты, предположительно принадлежащие одному человеку (до пяти аккаунтов на человека), и рассчитывает оценку доверия по событиям безопасности (например, повторным отказам из-за квот, необычным сеансам или чрезмерной автоматизации).

В зависимости от оценки доверия мы можем автоматически ограничивать функции, приостанавливать запросы захвата, блокировать или запрещать аккаунт. Идентификация устройства собирается только после фиксации обязательного регистрационного подтверждения этой обработки. Отзыв прекращает дальнейший сбор идентификатора и характеристик браузера, но не оценку доверия по активности аккаунта с учётом применимого права на возражение или отказ. Применимое право отказаться от профилирования можно осуществить отдельно от апелляции. Если ограничение основано только на оценке, можно попросить не сохранять его до рассмотрения человеком апелляции на reconstruct.dev/platform/trust. Во время рассмотрения оценка продолжается. Некоторые проверки сеансов учитывают активность в скользящем окне 24 часа. Записи безопасности хранятся в сроки раздела 7.

4. Как мы передаём информацию

Мы передаём персональную информацию только следующим образом:

• Поставщикам услуг и субобработчикам, которые размещают, обслуживают или поддерживают Сервис от нашего имени, соблюдая договорные обязательства конфиденциальности и безопасности. Текущий перечень — в списке субобработчиков.
• Проверки безопасности URL. Представленные для захвата URL могут отправляться сервисам данных об угрозах (например, Google Web Risk / Safe Browsing, VirusTotal, urlscan.io, AlienVault OTX, PhishTank, URLhaus и сервисам регистрации доменов RDAP) для обнаружения вредоносного ПО, фишинга и новых доменов. Не включайте секреты, учётные данные или закрытые параметры запроса в URL. Сервис проверки может хранить полученный URL и передавать его своим партнёрам.
• Обработка ИИ и улучшение моделей. Мы можем использовать допустимые публичные запросы и захваты для улучшения моделей только в пределах применимого закона и прав третьих лиц. Из обучения исключены учётные данные, сведения аккаунта/оплаты, сообщения поддержки и конфиденциальные/закрытые входные материалы. Мы также можем передавать отдельные поля захватов и анализа сторонним поставщикам моделей ИИ (например, OpenAI, Anthropic или Google). Использование поставщиком для собственного обучения регулируется раскрытиями, договорными ограничениями и правовыми требованиями его сервиса. Сами данные захвата могут содержать персональную информацию. Данные заказчика, обрабатываемые нами только по соглашению об обработке данных, не используются для такого улучшения или обучения. Закрытые материалы приложения не отправляются поставщику ИИ без прямого согласования этого процесса.
• Платежи и вход. Указанный при оплате платёжный поставщик и выбранный вами поставщик входа, как описано выше.
• Правовые основания. Когда этого требует закон, судебная повестка или иной юридический процесс либо для защиты прав, имущества или безопасности Cryptify, пользователей или других лиц.
• Передача бизнеса. При слиянии, приобретении, финансировании или продаже активов с соблюдением этой Политики.
• По вашему указанию. Например, подключённый ИИ-агент или MCP-клиент получает запрошенные через него данные на собственных условиях.

5. Где мы храним информацию

Cryptify находится в США. Базы данных, файлы захватов и сервис идентификации размещены в Германии. Диагностика Sentry, обращения YouTrack и планирование продаж Cal работают на серверах в Польше. Резервные копии и удалённый доступ поддержки могут находиться там или в других странах. Иные поставщики могут обрабатывать информацию в США и других странах. При передаче персональной информации из ЕЭЗ, Великобритании или Швейцарии мы применяем требуемые законом гарантии, например Стандартные договорные положения и Дополнение Великобритании, когда применимо. Описание гарантий можно запросить по [email protected].

6. Cookie и аналогичные технологии

Мы используем строго необходимые cookie и хранилище браузера для входа и безопасности. Идентификатор устройства сохраняется, а характеристики браузера считываются только после фиксации обязательного регистрационного подтверждения этой обработки для безопасности и предотвращения злоупотреблений. Без подтверждения регистрация невозможна; оно не отменяет обязательных прав. Подробности и отзыв описаны в Уведомлении о cookie и устройствах.

Do Not Track. Мы не отслеживаем вас на сторонних сайтах и не используем рекламные трекеры, поэтому сигналы браузера Do Not Track не меняют нашу практику.

7. Сроки хранения

Мы храним персональную информацию только столько, сколько необходимо для указанных целей:

8. Ваш выбор и права

• Доступ, исправление и удаление. Профиль можно обновить в платформе. Для удаления аккаунта напишите на [email protected] с email аккаунта. Мы обрабатываем запросы вручную. Ответим в установленный применимым законом срок — обычно один месяц для GDPR — и объясним допустимое продление. Удаление аккаунта отзывает доступ и запускает удаление или обезличивание персональных записей аккаунта и запросов по графику хранения. Законно сохраняемые записи и независимо собранные материалы публичного каталога обрабатываются отдельно; персональная информация в каталоге тоже может быть предметом запроса о правах.
• Токены и доступ агентов. Личные токены доступа и разрешения агентов можно отозвать на платформе в любое время.
• Письма. Каждое письмо о статусе содержит ссылку отписки. Мы всё равно можем отправлять необходимые сообщения об аккаунте и юридические уведомления.
• Подписки. Подпиской можно управлять или отменить её через раздел оплаты способом своего платёжного поставщика; если он недоступен, обращайтесь на [email protected].

Права по законам штатов США. В зависимости от штата проживания (например, Калифорния, Колорадо, Коннектикут, Виргиния и другие) вы можете иметь права на получение сведений, доступ, исправление, удаление и перенос персональной информации и на отказ от её продажи или передачи. Мы не продаём и не передаём персональную информацию в значении этих терминов. Согласие на идентификацию устройства можно отозвать по разделу 6. Если закон даёт право отказаться от определённого профилирования, воспользуйтесь им через [email protected]. Также можно обжаловать автоматическое ограничение и запросить проверку человеком. Апелляция отделена от законного права на отказ. Исключения для мошенничества/безопасности применяются только в дозволенных законом пределах. Для любого права напишите на [email protected] или воспользуйтесь страницей апелляции; допускается уполномоченный агент. Мы проверим запрос и не будем дискриминировать за осуществление прав. При отказе можно обжаловать его, ответив на решение.

Европейская экономическая зона и Великобритания. Сервис не предлагается лицам в ЕЭЗ или Великобритании. У Cryptify там нет учреждения и не назначен представитель по статье 27 GDPR или UK GDPR. Не регистрируйтесь и не оплачивайте Сервис из ЕЭЗ или Великобритании.

Если мы всё же обрабатываем персональные данные лица из ЕЭЗ или Великобритании, могут применяться GDPR или UK GDPR. Мы выступаем контролёром для администрирования аккаунтов и собственной деятельности каталога и безопасности. Если данные заказчика обрабатываются исключительно по его документированным указаниям, роль обработчика регулирует применимое Дополнение об обработке данных. Независимая деятельность аккаунтов, каталога и безопасности остаётся под этой Политикой. Мы опираемся на следующие основания:

Вы вправе получать доступ, исправлять, удалять, ограничивать и переносить персональную информацию, возражать против обработки на основе законных интересов и отзывать согласие. При автоматическом ограничении по оценке доверия (раздел 3) можно попросить не сохранять его до проверки человеком, изложить свою позицию и оспорить решение через страницу апелляции или [email protected]. Также можно пожаловаться местному органу защиты данных.

За вами сохраняются предусмотренные применимым законом гарантии от значимых решений, основанных исключительно на автоматизированной обработке. Региональные ограничения доступности не ограничивают права, иначе применимые к вашим персональным данным.

По правовым вопросам пишите на [email protected] на английском языке.

Швейцария. Если вы находитесь в Швейцарии и мы обрабатываем ваши персональные данные, может применяться швейцарское законодательство. Права определяются применимыми швейцарскими требованиями защиты данных. Для их осуществления обращайтесь на [email protected]. Ограничения доступности для ЕЭЗ и Великобритании не включают Швейцарию.

Другие страны. При проживании в другой стране (например, Канаде, Бразилии, Индии, Австралии или Японии) местный закон может предоставлять аналогичные права. Для их осуществления обращайтесь на [email protected].

9. Безопасность

Мы защищаем персональную информацию, используя в том числе шифрованные соединения, хеширование паролей, шифрованное хранение секретов Сервиса, контроль доступа и мониторинг. Ни одна система не полностью безопасна; храните пароли и токены в тайне.

10. Дети

Сервис не предназначен для детей младше 13 лет, и мы заведомо не собираем их персональную информацию. Если ребёнок младше 13 лет предоставил данные, напишите на [email protected]: мы удалим их. До достижения совершеннолетия по месту проживания пользоваться Сервисом можно лишь с участием родителя или опекуна. При регистрации мы не спрашиваем и не проверяем возраст.

11. Изменения Политики

Мы можем обновлять Политику. Новая версия публикуется с новой датой «Последнее обновление», а о существенных изменениях до их вступления в силу сообщается по email или в Сервисе.

12. Контакты

Cryptify Corporation Регистрационный номер в Делавэре 10430008 8 The Green, STE R, Dover, DE 19901, USA Телефон: +1 323 554 8150 Конфиденциальность: [email protected]