Политика конфиденциальности

Оператором выступает команда Tarn. Полные реквизиты мы указываем в договоре и публикуем здесь. Вопросы по обработке данных присылайте на team@tarndata.com.

При создании аккаунта мы обрабатываем адрес электронной почты, имя, если вы его указали, и хеш пароля. Основание — исполнение договора: без этих данных вход в сервис невозможен.

Мы сохраняем технические журналы работы сервиса: время входов, обращения к API и ошибки. Они нужны нам для диагностики и защиты от подбора паролей.

Подключая источник, вы поручаете нам читать его на ваших правах. Мы забираем и храним агрегаты: почасовые счётчики событий, срезы по платформе, версии приложения и региону, перечень параметров и встречавшихся значений. Мы не выгружаем профили пользователей, идентификаторы устройств и содержимое отдельных событий.

Чтобы отличить случай, когда пришло меньше людей, от случая, когда те же люди шлют меньше событий, мы храним оценку числа уникальных за час и распределение числа событий на человека. Сам идентификатор мы не сохраняем: он превращается в короткий необратимый отпечаток на нашей стороне и сразу отбрасывается, а в базу попадают только счётчики. Для источника на вашей собственной базе оценка не нужна — уникальных мы считаем точно, внутри вашего же хранилища, и наружу выходит одно число.

Если вы назвали параметр так, что в нём оказываются персональные данные, эти значения попадут в агрегаты. Отметьте такой параметр в каталоге как содержащий персональные данные. Подробнее о том, что и куда передаётся, мы рассказываем на странице «Безопасность».

Ключи, токены и пароли, которые вы вводите для подключения источников и каналов уведомлений, мы шифруем перед сохранением и повторно не показываем. Вы можете отключить источник в любой момент — вместе с ним удаляются и его доступы.

Мы не продаём данные и не передаём их для рекламы. Мы привлекаем следующих обработчиков:

• Anthropic (Claude API) — формулировка вывода в разборе причины, генерация плана из prd, подсказки имён. Имена событий и параметров, агрегаты по часам, метки измерений (платформа, версия, регион). Значения параметров обезличиваются до передачи; сырые события не отправляются.
• Хостинг-провайдер и почтовый сервис получают данные в объёме, который необходим для работы сервиса и доставки писем.

Обращения к языковой модели вы можете отключить для всего рабочего пространства — тогда за пределы сервиса не уходит ничего.

Агрегаты наблюдений, журналы доставки уведомлений и записи о разборах мы храним не дольше 90 дней. Данные каталога и версии плана живут, пока существует ваше рабочее пространство. После прекращения договора мы удаляем данные в течение 30 дней, а резервные копии перезаписываются по своему циклу.

Вы вправе запросить сведения об обработке, исправить или удалить данные и отозвать согласие. Напишите на team@tarndata.com, и мы ответим в течение 30 дней. По запросу мы выгрузим данные вашего рабочего пространства в машиночитаемом виде.

Об изменениях этой политики мы сообщаем письмом на адрес владельца рабочего пространства не позднее чем за 14 дней до вступления в силу.