Политика конфиденциальности K1FORGE Дата вступления в силу: 13 октября 2026 года. Версия: 2026-10-13.1. Эта политика объясняет, как обрабатываются персональные данные при посещении k1forge.com, регистрации, создании рабочих пространств с помощью ИИ, подключении финансовых источников и покупке услуг K1FORGE. Состав данных зависит от функций и подключений, которые вы используете. 1. Кто отвечает за обработку Ответственным за описанную в этой политике обработку персональных данных является VikingSoft OÜ — контролёр данных. Регистрационный номер: 14840880. Адрес: Vesivärava tn 50-201, Tallinn 10152, Estonia. Вопросы о конфиденциальности и запросы в отношении данных направляйте на info@k1forge.com. Укажите аккаунт или операцию, к которой относится обращение, но не отправляйте пароли, секретные API-ключи и полные токены авторизации. Подключаемые сервисы, включая Google, биржи, брокеров и платёжных провайдеров, также обрабатывают данные согласно собственным политикам. 2. Аккаунт и вход Мы обрабатываем идентификатор аккаунта, адрес электронной почты, отображаемое имя, сведения о регистрации, авторизации и сессии. При входе через Google мы получаем идентификатор и основные сведения профиля, переданные для входа: email, а также имя и изображение профиля, если они предоставлены. Доступные сведения зависят от аккаунта Google и разрешений при входе. Регистрация по email и паролю, подтверждение почты и восстановление доступа выполняются через инфраструктуру авторизации. Email также позволяет связать покупки с вашим аккаунтом. Эти сведения необходимы для функций, требующих входа: без них мы не сможем создать или поддерживать ваш персональный аккаунт с рабочими пространствами. 3. Рабочие пространства и взаимодействие с ИИ Мы сохраняем названия и описания пространств, запросы к ИИ, сообщения и ответы в чате, созданный или отредактированный код, черновики, применённые версии, настройки и параметры публикации. Персональные данные могут содержаться в материалах, которые вы добавляете самостоятельно. Чтобы ответить на вопрос или создать пространство, сервис передаёт через ИИ-шлюз Lovable поставщику выбранной модели ваш запрос, часть недавней переписки, текущий код и выбранный контекст. Текущая интеграция использует модель OpenAI. В режиме диалога контекст также может включать балансы, позиции, заявки, портфели, котировки и результаты чтения подключённых источников. Из контекста источников фильтруются поля, похожие на секретные данные авторизации. Учитывайте эту обработку при составлении запросов. Не добавляйте пароли, секретные API-ключи и лишние персональные сведения о себе или других людях в сообщения или код. 4. Источники данных и торговые функции При подключении источника могут обрабатываться идентификаторы счетов, названия подключений, выбранные разрешения, API-ключи, секреты, OAuth-токены и сведения, возвращённые источником. В зависимости от провайдера и доступа это могут быть активы, балансы, позиции, заявки, информация об операциях и снимки портфелей. Сохранённые данные доступа к источникам шифруются на сервере и используются для авторизованных запросов. Запросы могут выполняться через браузер или выбранный региональный сервер подключения. Журналы соединений, маршрутов и торговых действий содержат идентификаторы, время, статусы и результаты, необходимые для проверки разрешений и выяснения исхода неопределённых операций. Вы выбираете источники и объём доступа. Приостановка подключения может сохранять его настройки и ключи. Удаление подключения не обязательно отзывает ключ у внешнего провайдера и не отменяет уже существующие биржевые заявки. 5. Покупки и обращения Для платных услуг обрабатываются имя покупателя, страна, статус физического лица или бизнеса, необязательный VAT-номер бизнеса и подтверждённый email аккаунта. Сохраняются сведения о заказе и продукте, принятая версия условий, согласия, документы, статусы платежей, начисления токенов и обращения по возвратам. Криптовалютные платежи обслуживает Plisio. Для создания счёта передаются идентификатор заказа, описание продукта, сумма, валюта и сведения для обработки платежа. При проверке оплаты также обрабатываются идентификаторы счетов, платёжные адреса, суммы и подтверждения транзакций. Записи в блокчейне могут оставаться общедоступными независимо от K1FORGE. Если вы обращаетесь к нам, мы обрабатываем контактные данные, текст сообщения и относящиеся к вопросу сведения об аккаунте или операции, чтобы ответить, разобраться в проблеме и сохранить историю обращения. 6. Цели и правовые основания Данные аккаунта, содержимое пространств, запрошенные операции ИИ, выбранные подключения и покупки обрабатываются для предоставления заказанных вами функций и исполнения договора, включая действия по вашему запросу до покупки: статья 6(1)(b) GDPR. Проверка доступа, безопасность, техническая диагностика, предотвращение повторных команд или платежей и разбор сбоев отвечают нашему законному интересу в надёжной и безопасной работе сервиса: статья 6(1)(f), с учётом ваших прав. Некоторые записи также могут быть необходимы для установления, осуществления или защиты правовых требований. Бухгалтерские, налоговые и другие обязательные записи обрабатываются для выполнения применимых требований закона: статья 6(1)(c). Если конкретная обработка основана на согласии, вы можете отозвать его на будущее: статья 6(1)(a). Разрешение отдельной функции или принятие коммерческих условий не означает согласия на любое использование персональных данных. 7. Хранение в браузере и технические сведения Приложение использует хранилище браузера для сессии входа, языка, темы, настроек интерфейса, локальных копий кода для восстановления и согласования состояния подключений. Очистка данных сайта может завершить сеанс и удалить локальные настройки или несохранённые копии. Она не удаляет сведения, уже сохранённые на сервере. Некоторые процедуры авторизации используют защитные cookie. Например, краткосрочный cookie связывает запрос авторизации InteractiveBrokers с вашим браузером. При обращении к инфраструктуре и внешним ресурсам передаются технические сведения, включая IP-адрес и характеристики браузера или запроса. Используемые приложением шрифты загружаются через Google Fonts. При обработке ошибок сведения о странице, сообщение и технический стек ошибки могут попадать в журналы и системы диагностики платформы размещения, включая Lovable. Такие сведения помогают установить причину некорректной работы. 8. Кому передаются данные Получатели зависят от используемых функций. Это Lovable и инфраструктура на базе Supabase для размещения приложения, авторизации и хранения; ИИ-шлюз Lovable и поставщик выбранной модели для запрошенных операций ИИ; Railway для выбранных региональных серверов; Plisio для платежей; Google для входа и загрузки шрифтов. Подключённая биржа, брокер или иной источник получает сведения, необходимые для разрешённого вами запроса. Уполномоченные сотрудники и поставщики услуг могут обрабатывать данные, нужные для поддержки, безопасности и администрирования. Соответствующие сведения могут раскрываться при наличии законного требования или необходимости рассмотрения правового спора. При публикации пространства его содержимое и доступные данные могут стать видимыми согласно выбранным параметрам доступа. Список приглашённых содержит введённые вами email. Перед распространением ссылки проверьте режим доступа и настройки использования данных владельца. 9. Обработка в других странах Некоторые поставщики могут обрабатывать сведения за пределами Европейской экономической зоны, в том числе в США. Выбор сервера подключения в Сингапуре предполагает обработку через эту страну. Регион соединения не определяет расположение всех остальных компонентов — например, авторизации, ИИ, платёжного сервиса или резервных копий. Информацию о международной обработке, относящейся к вашему использованию сервиса, можно запросить по адресу info@k1forge.com. Сведения о гарантиях, применимых к конкретной передаче, и их копии можно запросить по адресу info@k1forge.com. Международная обработка и гарантии на стороне Lovable описаны в его [политике конфиденциальности](https://lovable.dev/privacy). 10. Сколько хранятся данные Срок хранения определяется назначением и категорией сведений: - Данные аккаунта и пространств сохраняются, пока нужны для предоставления аккаунта и сохранённых материалов, а также для рассмотрения запросов о закрытии или удалении. - Данные доступа сохраняются, пока они нужны сохранённому подключению. Очистка или удаление подключения влияет на эти данные, но журналы действий могут оставаться необходимыми для проверки операций или разрешения споров. - Документы о покупках, согласиях, платежах и возвратах сохраняются с учётом бухгалтерских и налоговых требований и сроков предъявления соответствующих требований. - Обращения и диагностические записи хранятся с учётом характера проблемы, потребностей безопасности и связанных споров. - Локальные сведения остаются в браузере, пока приложение их не обновит или вы их не очистите. Хранение резервных копий зависит от используемой инфраструктуры. Текущее действие удаления пространства архивирует его: само по себе оно не стирает сохранённый код и переписку. Для удаления аккаунта или хранящихся материалов направьте нам запрос. Мы определим, что можно удалить и какие записи необходимо сохранить. Отключение источника или архивирование не означают полного удаления всех связанных данных. 11. Ваши права и запросы При соблюдении применимых условий вы можете запросить доступ к своим данным, исправление, удаление, ограничение обработки и переносимую копию сведений. Вы можете возразить против обработки на основании законных интересов и отозвать согласие, когда оно является основанием обработки. Отзыв не влияет на законность предшествующей обработки. Отправьте запрос на info@k1forge.com. Для защиты аккаунта мы можем запросить соразмерные сведения, подтверждающие личность. На запросы по GDPR обычно отвечают в течение одного месяца; при допустимом продлении срока мы сообщим об этом. Отдельные права могут ограничиваться обязательным хранением по закону или правами других лиц. Вы вправе подать жалобу в [Инспекцию по защите данных Эстонии](https://www.aki.ee/en) или другой компетентный надзорный орган, в том числе в стране вашего проживания или работы. 12. ИИ и ваши решения ИИ помогает готовить ответы и создавать рабочие пространства; его результаты могут содержать ошибки. Вы проверяете полученные материалы и принимаете решения о финансовых действиях. Поддерживаемые торговые функции используют разрешения и этапы подтверждения, предусмотренные для подключения. Автоматические технические проверки также определяют доступ, квоты и состояние оплаты. Если вы считаете, что автоматический результат неверно повлиял на аккаунт или покупку, свяжитесь с нами для рассмотрения ситуации. 13. Изменения и связь Мы можем обновлять политику при изменении сервиса или обработки данных. Дата и версия позволяют определить опубликованную редакцию. О существенных изменениях сообщается способом, соответствующим их влиянию и применимым требованиям. По вопросам этой политики и ваших персональных данных пишите на info@k1forge.com или направляйте обращение VikingSoft OÜ по адресу, указанному выше.