Цей переклад надається виключно для зручності; у разі розбіжності превалює англійська версія.
Останнє оновлення: 24 жовтня 2026 р.
Ця Політика конфіденційності описує, як SOKEN LTD збирає, використовує, передає та зберігає персональні дані у зв'язку з сервісом SOKEN Contract Review ("Сервіс"). Вона поширюється на всіх осіб, які використовують Сервіс або взаємодіють із Конектором.
Терміни, визначені в наших Умовах використання, мають те саме значення при вживанні в цій Політиці конфіденційності.
Ця Політика конфіденційності поширюється виключно на Сервіс. Практика захисту даних для платних послуг з аудиту, розробки та консалтингу, а також для основного вебсайту описана в Політиці конфіденційності на soken.dev.
1. Контролер даних
Контролером персональних даних, описаних у цій політиці, є:
SOKEN LTD
Номер компанії: 15253906 (Англія та Уельс)
Зареєстрований офіс: 86-90 Paul Street, London, EC2A 4NE
Контакт із питань захисту даних: hello@soken.dev
2. Категорії персональних даних
2.1 Дані завдання перевірки
Під час використання Сервісу наведені нижче дані передаються до Конектора як аргументи інструментів із сесії вашого ШІ-клієнта:
- Об'єкт перевірки: адреса задеплоєного контракту і мережа блокчейн, URL репозиторію і коміт, вихідні файли, надані в чаті, або завантажений вихідний архів.
- Заявлена вами роль замовника (власник, уповноважений представник або сторонній рецензент публічного коду).
- Висновки, відповіді на заперечення, підстави для відхилення та розділи Звіту, які сесія вашого ШІ-клієнта записує і надсилає як аргументи інструментів.
- Документи контексту проекту, які ви надаєте: URL-адреси технічних документів, сайтів проекту, застосунків, документації, сторінок умов або конфіденційності або вбудований текст. Коли ви надаєте URL, Конектор завантажує його в ізольованому середовищі (лише HTTPS, з урахуванням обмежень розміру на документ і на завдання).
- Метадані завдання: часові мітки, стани обробки, результати компіляції та аналізу.
2.2 Мережеві ідентифікатори
При прямих з'єднаннях Конектор отримує IP-адресу клієнта. Вона зберігається виключно у вигляді криптографічного хешу з ключем (HMAC) і ніколи не зберігається у вихідній формі. З неї не виводиться жодний особистий ідентифікатор; вона використовується виключно для застосування лімітів використання та агрегованих показників продукту.
Для запитів, що надходять через спільну інфраструктуру платформи штучного інтелекту, Конектор отримує вихідну IP-адресу платформи, а не вашу особисту IP-адресу. У такому разі ліміти використання застосовуються до кожного перевіреного Об'єкта.
2.3 Дані верифікації права власності
Якщо ви використовуєте механізм верифікації на soken.dev для підтвердження права власності на код, ми обробляємо адресу блокчейну, криптографічний підпис або транзакцію з нотаткою, які ви надаєте, а також (для репозиторіїв) посилання на коміт. Зберігається лише хеш SHA-256 підпису.
2.4 Дані згоди на публікацію
Якщо ви надаєте згоду на публікацію, ми реєструємо назву сторони, ім'я уповноваженої особи, заяву про згоду та часову мітку. Цей запис про згоду залишається чинним після видалення відповідного завдання перевірки і зберігається як юридичний документ.
2.5 Дані підтримки та листування
Якщо ви звертаєтеся до нас електронною поштою, ми обробляємо інформацію, яку ви надаєте у своєму листуванні, зокрема вашу електронну адресу, ім'я та зміст повідомлення.
2.6 Дані, які ми не збираємо
Сервіс не читає вашу історію чатів, пам'ять сесії, резюме сесій або інші файли на вашому пристрої чи у вашому ШІ-клієнті. Вихідний код отримується виключно як аргументи інструментів, які сесія вашого ШІ-клієнта передає на ваш запит. Ми не використовуємо поданий код або висновки для маркетингу, навчання моделей або порівняльного тестування.
3. Цілі обробки та правові підстави
Ми обробляємо персональні дані для наступних цілей на зазначених правових підставах:
| Ціль | Категорії оброблюваних даних | Правова підстава (UK GDPR) |
|---|---|---|
| Надання замовленого вами Звіту про перевірку | Дані завдання перевірки, мережеві ідентифікатори, метадані завдання | Виконання договору (стаття 6(1)(б)): обробка необхідна для надання Сервісу, який ви замовили відповідно до наших Умов використання |
| Застосування лімітів використання та запобігання зловживанням | Хешовані мережеві ідентифікатори, метадані завдання | Законні інтереси (стаття 6(1)(е)): підтримання цілісності, безпеки та справедливої доступності Сервісу |
| Публікація Звіту на ваш запит | Зміст Звіту, запис про згоду на публікацію | Згода (стаття 6(1)(а)): ви надаєте явну згоду через інструмент публікації |
| Верифікація права власності на код | Адреса блокчейну, криптографічний доказ (зберігається як хеш), посилання на коміт | Законні інтереси (стаття 6(1)(е)): забезпечення точності записів про право власності та надання доступу до повного Звіту |
| Агрегована аналітика продукту | Метадані завдання, анонімізовані журнали подій (без вихідного коду, висновків або вихідних IP-адрес) | Законні інтереси (стаття 6(1)(е)): розуміння закономірностей використання та вдосконалення Сервісу |
| Відповіді на запити підтримки, видалення та повідомлення безпеки | Контактна інформація та листування, яке ви надаєте | Законні інтереси (стаття 6(1)(е)): розгляд запитів і виконання наших зобов'язань |
| Дотримання правових зобов'язань | Записи про згоду, записи-надгробки (лише хеші та статус) | Правове зобов'язання (стаття 6(1)(в)): ведення записів, що вимагаються чинним законодавством |
Там де ми покладаємося на законні інтереси, ми провели оцінку балансу та дійшли висновку, що наші інтереси не переважають ваші права та свободи. Ви можете запросити детальнішу інформацію про цю оцінку, зв'язавшись з нами.
4. Отримувачі персональних даних
У процесі надання Сервісу ми передаємо обмежені дані наступним категоріям сторонніх отримувачів. Передаються лише дані, строго необхідні для зазначеної мети; ваші висновки та текст Звіту ніколи не передаються цим отримувачам.
| Категорія отримувача | Дані, що передаються | Ціль |
|---|---|---|
| Сервіси верифікації публічного вихідного коду | Адреса контракту та ідентифікатор мережі; хеш задеплоєного байткоду (де потрібно для зіставлення джерела) | Отримання верифікованого вихідного коду для Об'єкта перевірки |
| Публічні вузли блокчейну та сервіси даних | Адреса контракту, виклики методів лише для читання (транзакції не підписуються і не надсилаються) | Зчитування стану в мережі, байткоду та даних облікового запису для Об'єкта перевірки |
| Шлюзи децентралізованого сховища | Ідентифікатори вмісту, на які є посилання в метаданих контракту | Отримання вихідного коду, на який є посилання в метаданих у мережі |
| Публічні репозиторії коду, на які ви нас спрямовуєте | URL репозиторію, посилання на коміт і гілка, які ви вказуєте | Клонування вихідного коду, поданого вами на перевірку |
| Зовнішні URL-адреси, надані вами як контекст проекту | URL-адреси, які ви надаєте (завантажуються в ізольованому середовищі через HTTPS) | Обробка проектної документації на ваш запит |
| Наша публічна бібліотека звітів на soken.dev/audits та її публічний дзеркальний репозиторій | PDF Звіту та пов'язані метадані | Публікація, лише за наявності вашої явної згоди |
| Постачальники інфраструктури та хостингу, що діють за нашими інструкціями | Усі дані, що обробляються Сервісом (зашифровані під час передавання та зберігання) | Хостинг, експлуатація та резервне копіювання Сервісу |
Ми не продаємо персональні дані. Ми не передаємо персональні дані третім сторонам для їхніх власних маркетингових цілей.
5. Міжнародні передачі
Уся основна обробка здійснюється у Сполученому Королівстві. Зашифровані резервні копії зберігаються в Європейському економічному просторі.
Коли Конектор звертається до сторонніх сервісів, описаних у розділі 4 (наприклад, публічних вузлів блокчейну або сервісів верифікації вихідного коду), обмежені дані (наприклад, адреси контрактів та ідентифікатори мереж) можуть передаватися до сервісів, розташованих за межами Сполученого Королівства. Там де такі передачі відбуваються, ми покладаємося на належні гарантії, включаючи положення про адекватний захист у Сполученому Королівстві, стандартні договірні положення або рівнозначні заходи, визнані відповідно до UK GDPR.
6. Строки зберігання
Ми зберігаємо персональні дані лише протягом часу, необхідного для виконання цілей, для яких вони були зібрані, або відповідно до вимог законодавства. Наведена нижче таблиця встановлює строки зберігання за категоріями даних:
| Категорія даних | Строк зберігання |
|---|---|
| Незавершені або невдалі завдання перевірки (зокрема завдання, що очікують на завантаження, застряглі в обробці або завершені з помилкою) | 7 днів від дати створення |
| Інтерактивні завдання перевірки, що очікують на вашу сесію | 24 години від останньої активності |
| Завершений Звіт (розміщена сторінка та PDF) | 30 днів від завершення; може бути продовжено один раз до налаштованого максимуму (продовження недоступне для перевірок коду третіх сторін) |
| Опублікований Звіт (публічна бібліотека звітів) | Безстроково, до видалення відповідно до Політики видалення звітів |
| Кеш компіляції та збірки (може містити вихідний текст) | 30 днів |
| Докази права власності на код (зберігаються виключно як криптографічні хеші) | Строк дії пов'язаного Звіту |
| Записи про згоду на публікацію | Зберігаються як юридичний документ; залишаються після видалення завдання перевірки |
| Журнали подій завдання | 13 місяців (агрегована статистика зберігається після очищення) |
| Записи-надгробки Звітів (лише хеші та статус, без змісту) | Безстроково для відкликаних Звітів; 13 місяців для всіх інших |
| Журнали адміністративного аудиту | 12 місяців |
| Журнали застосунку та інфраструктури | 14 днів |
| Результати збірки в ізольованому середовищі | Строк дії завдання перевірки (обмежений фрагмент зберігається при збої збірки) |
| Резервні копії бази даних (відновлення на момент часу) | 7 днів |
| Зашифровані архіви бази даних | 35 днів |
| Резервні копії файлів Звіту | Видаляються протягом однієї години після видалення Звіту; повністю очищуються протягом 7 днів |
Автоматизовані цикли очищення запускаються щодня. Коли завдання перевірки видаляється або закінчується, вихідний код, висновки, артефакти та файли Звіту видаляються. Записи-надгробки (що містять лише хеші та причину видалення, без змісту) зберігаються протягом строків, зазначених вище.
7. Ваші права
Відповідно до Загального регламенту захисту даних Сполученого Королівства (UK GDPR) та, де застосовно, Загального регламенту захисту даних Європейського Союзу (EU GDPR), ви маєте такі права щодо своїх персональних даних:
- Доступ: право вимагати копію персональних даних, що ми зберігаємо про вас.
- Виправлення: право вимагати виправлення неточних або неповних персональних даних.
- Видалення: право вимагати видалення ваших персональних даних з урахуванням наших правових зобов'язань щодо зберігання.
- Обмеження: право вимагати обмеження обробки ваших персональних даних у певних обставинах.
- Переносимість даних: право отримати ваші персональні дані у структурованому, поширеному та придатному для машинного читання форматі.
- Заперечення: право заперечити проти обробки на підставі законних інтересів. У разі заперечення ми припинимо обробку, якщо не зможемо довести переконливих законних підстав, що переважають ваші інтереси.
- Відкликання згоди: там де обробка здійснюється на підставі згоди (наприклад, публікація), ви маєте право відкликати згоду в будь-який час, не впливаючи на законність обробки, здійсненої до відкликання.
8. Як скористатися своїми правами
8.1 Видалення ваших даних перевірки
Ви можете видалити завдання перевірки та всі пов'язані дані (вихідний код, висновки, Звіт і PDF) у будь-який час одним із наступних способів:
- Викличте інструмент
review_delete_jobчерез свій ШІ-клієнт, вказавши ідентифікатор завдання та явне підтвердження. - Надішліть лист на адресу hello@soken.dev, вказавши ідентифікатор Звіту або завдання.
Видалення усуває вихідний код, висновки, розміщену сторінку Звіту та PDF з наших серверів. Записи-надгробки (що містять лише хеші та причину видалення, без змісту) зберігаються протягом строків, зазначених у розділі 6. Записи про згоду на публікацію залишаються після видалення завдання, оскільки слугують юридичним документом про згоду на публікацію.
8.2 Видалення Опублікованого звіту
Видалення завдання перевірки не видаляє копію, що вже була опублікована. Для запиту на видалення Опублікованого звіту, будь ласка, дотримуйтесь процедури, описаної в нашій Політиці видалення звітів.
8.3 Інші запити
Для всіх інших запитів суб'єктів даних, будь ласка, зверніться до нас за адресою hello@soken.dev. Ми відповімо протягом одного місяця після отримання вашого запиту відповідно до вимог чинного законодавства. Перед обробкою запиту ми можемо попросити вас підтвердити свою особу.
9. Право на подання скарги
Якщо ви незадоволені тим, як ми обробляємо ваші персональні дані або відповідаємо на ваш запит, ви маєте право подати скаргу до Управління комісара з інформації (ICO):
Information Commissioner's Office
ico.org.uk
Telephone: 0303 123 1113
Якщо ви знаходитесь в Європейському економічному просторі, ви також можете подати скаргу до наглядового органу в державі-члені вашого проживання.
10. Файли cookie
Конектор сам по собі не встановлює файли cookie. Він функціонує як кінцева точка MCP-сервера і в звичайному режимі роботи не надає вебсторінки кінцевим користувачам.
Якщо ви відвідуєте сторінки на soken.dev (наприклад, розміщену сторінку Звіту, сторінку верифікації або сторінку Конектора), ці сторінки можуть підпадати під практику використання файлів cookie, описану в Політиці конфіденційності на soken.dev.
11. Діти
Сервіс не призначений для використання особами молодше 18 років. Ми свідомо не збираємо персональні дані дітей.
12. Зміни до цієї Політики
Ми можемо час від часу оновлювати цю Політику конфіденційності. Дата "Останнє оновлення" у верхній частині цієї сторінки вказує, коли набула чинності поточна версія. Суттєві зміни також будуть зазначені на сторінці Конектора. Ми рекомендуємо вам регулярно переглядати цю сторінку. Ваше подальше використання Сервісу після будь-яких змін означає вашу згоду з оновленою Політикою.
13. Мова
Ця Політика конфіденційності опублікована англійською мовою та може бути надана іншими мовами для зручності. У разі будь-якої невідповідності між англійською версією та перекладом превалює англійська версія.
14. Контакти
З питань щодо цієї Політики конфіденційності або для реалізації ваших прав у сфері захисту даних звертайтеся до нас за адресою hello@soken.dev.