Условия использования сервиса и политика конфиденциальности AutoQALab

Оператор сервиса

Сервис AutoQALab (сайт https://autoqalab.ru и связанные поддомены) предоставляется следующим лицом:

Далее по тексту - Оператор или Администратор. Используя сайт и сервисы, вы подтверждаете согласие с условиями настоящего документа.

Пользовательское соглашение

1. Общие положения

Настоящее Пользовательское соглашение регулирует отношения между Оператором сервиса AutoQALab и пользователями сайта и подключённых сервисов (PerfInsight AI, TestInsight AI, SecInsight AI, LinkManager и единый вход SSO). Используя сайт или любой сервис экосистемы, вы соглашаетесь с условиями данного соглашения. Настоящее соглашение не является публичной офертой в смысле ст. 437 ГК РФ.

2. Описание сервиса

AutoQALab - self-hosted контур практики качества: нагрузка, автотесты, security-анализ и закладки в одной SSO-сессии. Сервис предназначен для внутренней и учебной практики, демонстрации и изучения инструментов QA. Оператор не оказывает коммерческих услуг заказчикам через публичную витрину и не продаёт доступ «как SaaS по подписке» без отдельного договора.

3. Доступ и учётные записи

Доступ предоставляется Оператором по его усмотрению. Самостоятельная регистрация на сайте не предусмотрена. Учётные записи носят технический характер: в них запрещено указывать реальные ФИО, личные телефоны, адреса проживания и иные персональные данные без необходимости.

4. Права и обязанности пользователей

Пользователи имеют право:

• использовать выданный доступ в рамках предоставленных ролей;
• просматривать справку и юридическую информацию;
• обращаться к Оператору по вопросам доступа и работы сервисов.

Пользователи обязуются:

• не передавать учётные данные третьим лицам без разрешения Оператора;
• не размещать незаконный контент и не нарушать права третьих лиц;
• не использовать сервисы для атак, несанкционированного доступа, сканирования чужих систем без законных оснований и письменного разрешения владельца цели;
• не пытаться обойти ограничения ролей и средств защиты.

5. Интеллектуальная собственность и контент пользователя

Пользователь сохраняет за собой исключительные права на загружаемые в Сервис скрипты, автотесты и иные артефакты. Предоставляя доступ к контенту Сервису, Пользователь дает Оператору неисключительную лицензию на их обработку, хранение и отображение исключительно в рамках функционала платформы. Пользователь гарантирует, что загружаемый контент не нарушает прав третьих лиц и не содержит коммерческой тайны или критичных секретных ключей (credentials) от production-систем.

6. Гарантии Пользователя

Используя Сервис, вы гарантируете, что:

• обладаете полной дееспособностью (вам исполнилось 18 лет);
• передали собственные достоверные технические данные;
• будете своевременно актуализировать данные при необходимости.

Оператор не проверяет личность Пользователя и не несёт ответственности за последствия размещения Пользователем в открытом доступе или в запросах к Сервису своих персональных данных или данных третьих лиц.

7. Ограничение ответственности

Сервисы предоставляются «как есть» (as is). Оператор не гарантирует бесперебойную работу, сохранность загруженных артефактов и пригодность для production-задач третьих лиц. Споры по возможности разрешаются путём переговоров; при невозможности - в судебном порядке по месту нахождения Оператора.

Политика конфиденциальности

1. Какие данные, с какой целью и как долго мы обрабатываем

Оператор обрабатывает только те данные, которые необходимы для работы Сервиса. Оператор не ведёт маркетинговых баз персональных данных и не запрашивает паспортные данные, домашний адрес или иные сведения, не нужные для технического доступа.

2. Как мы обрабатываем и уничтожаем данные

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется автоматизированно.

При удалении учетной записи по запросу пользователя или прекращении работы Сервиса данные удаляются из активных баз данных. Резервные копии (бэкапы), содержащие техническую информацию, уничтожаются автоматически в соответствии с регламентом ротации (в течение 30 дней).

3. Защита данных

Мы принимаем необходимые организационные и технические меры для защиты ваших персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения согласно ст. 18, 18.1, 19 Федерального закона № 152-ФЗ. Персональные данные пользователей хранятся на серверах, расположенных на территории Российской Федерации.

В том числе применяются: разграничение ролей, HTTPS на публичных доменах, хранение паролей в виде хэшей, ограничение доступа к административным API.

4. Передача данных третьим лицам и инфраструктурным партнерам

Мы не передаем персональные данные третьим лицам без вашего согласия, за исключением этих компаний:

• АО «Селектел» (ИНН 7810962785) - предоставление хостинг-услуг и хранение баз данных на территории Российской Федерации.
• Polza.ai - проксирование технических запросов к внешним AI-моделям для генерации ответов (AI-подсказки, анализ кода).

Важное условие по AI-функциям: Для работы AI-функций через Polza.ai передаётся исключительно текст ваших запросов (промпты, фрагменты кода, логи). Оператор технически и юридически гарантирует, что ваши регистрационные данные (логин, email, хэши паролей) не передаются в сторонние LLM-системы. Пользователь обязуется не включать в запросы к ИИ реальные персональные данные себя, своих коллег или клиентов (включая токены, пароли и секреты). Оператор не несет ответственности за данные, добровольно переданные Пользователем во внешние нейросети в нарушение настоящих правил.

Оператор не продаёт данные пользователей и не передаёт их для рекламных сетей.

5. Ваши права

В соответствии со ст. 14, 20, 21 ФЗ-152 вы имеете право:

• Право на доступ: запросить выписку о том, какие технические данные хранятся в вашей учетной записи.
• Право на исправление: попросить исправить неточные данные.
• Право на забвение: потребовать полного удаления вашей учетной записи и связанных технических логов.
• Право на отзыв: отозвать согласие на обработку данных в любой момент.
• Право на обжалование: обжаловать действия Оператора в Роскомнадзоре.

Для реализации прав направьте письмо на email: privacy@autoqalab.ru. Мы ответим на ваш запрос и произведем необходимые действия (уточнение, блокирование или уничтожение данных) в течение 10 рабочих дней.

6. Использование cookies

Что такое cookies: Небольшие текстовые файлы, которые сохраняются в браузере при посещении сайта. Они нужны для работы входа и сохранения сессии.

Какие cookies используются: Технические (обязательные) - cookie сессии SSO (neiroqa_session или иное имя), CSRF-токены. Локальное хранилище браузера - опционально email для поля «Запомнить».

Рекламные cookies сторонних сетей для трекинга на других сайтах не используются. Согласие на обработку технических cookie-файлов выражается путем совершения конклюдентных действий - продолжения пользования Сайтом.

Управление cookies: Вы можете удалить cookies в настройках браузера. Без cookie сессии вход в сервисы работать не будет.

Отказ от ответственности

1. Информационный и учебный характер

Материалы на сайте и в сервисах носят информационный и практико-учебный характер и не являются публичной офертой в смысле ст. 437 ГК РФ, если иное прямо не указано в отдельном договоре с Оператором.

2. Точность и актуальность

Оператор стремится поддерживать актуальность документации и работоспособность сервисов, однако функциональность, тексты и состав продуктов могут меняться без предварительного уведомления.

3. Результаты сканов и прогонов

Отчёты нагрузки, автотестов и security-сканов отражают состояние конкретной цели на момент прогона. Они не заменяют независимый аудит безопасности и не являются гарантией отсутствия уязвимостей.

4. Внешние ссылки

Сайт и сервисы могут содержать ссылки на сторонние ресурсы. Оператор не контролирует их содержимое и не несёт ответственность за информацию на внешних сайтах. Переход осуществляется на ваш риск.

5. AI-подсказки

Ответы и приоритеты, сформированные с участием моделей ИИ, носят вспомогательный характер. ИИ может генерировать недостоверную информацию (галлюцинации). Пользователь обязан самостоятельно проверять выводы и код перед принятием решений и применением в продуктивной среде.

Контакты

По вопросам правовой информации, доступа и обработки персональных данных обращайтесь к Оператору:

Документ подготовлен с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Гражданского кодекса РФ в части, применимой к работе сервиса.

Приложение №1. Согласие на обработку персональных данных

Я, субъект персональных данных, даю свое согласие Индивидуальному предпринимателю Черкасову Игорю Алексеевичу (ИНН 164500227495, ОГРНИП 315168900004370, далее - «Оператор») на обработку моих персональных данных на следующих условиях:

1. Цели обработки:

• регистрация и SSO-авторизация в экосистеме AutoQALab;
• обеспечение корректной работы сервисов, диагностика сбоев и защита от злоупотреблений;
• проксирование технических запросов к AI-моделям (через партнера Polza.ai) для генерации ответов и анализа кода.

2. Перечень обрабатываемых данных:

• логин / email учебного формата;
• хэш пароля и технические идентификаторы сессии;
• IP-адрес, User-Agent, cookie-файлы;
• обезличенные тексты запросов (промпты) и фрагменты кода, направляемые в AI-сервисы.

3. Способы и средства обработки:

Оператор обрабатывает персональные данные автоматизированно. Действия с данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление доступа инфраструктурным партнерам: АО «Селектел», Polza.ai), обезличивание, блокирование, удаление и уничтожение.

4. Срок действия согласия:

Согласие действует с момента его предоставления (проставления галочки или начала использования Сервиса) и до истечения сроков хранения, указанных в Политике конфиденциальности, либо до момента его отзыва.

5. Гарантии Пользователя:

Я гарантирую, что являюсь полностью дееспособным физическим лицом. Я подтверждаю, что передаю Оператору собственные достоверные данные и обязуюсь не загружать в Сервис (включая поля для AI-анализа) персональные данные третьих лиц, коммерческую тайну и критичные учетные данные (credentials) от сторонних систем.

6. Подтверждение ознакомления:

Я подтверждаю, что мое действие по проставлению галочки в чек-боксе (или совершение конклюдентных действий по использованию Сервиса) является добровольным и подтверждает мое предварительное ознакомление с Политикой конфиденциальности Оператора.

7. Порядок отзыва согласия:

Я уведомлен(а) о том, что могу отозвать настоящее согласие в любой момент. Для этого необходимо направить заявление в свободной форме на адрес электронной почты Оператора: privacy@autoqalab.ru (также cheryst@rambler.ru).

В заявлении обязательно нужно указать:

• идентификатор учетной записи (логин) или email, использовавшийся при регистрации;
• текст требования об отзыве согласия и удалении данных.

Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) календарных дней с даты получения заявления об отзыве.