Политика конфиденциальности сервиса «Докки»
Редакция от 11 октября 2026 года.
1. Оператор и контакты
Оператор персональных данных - Агошков Иван Алексеевич, плательщик налога на профессиональный доход, ИНН 720693108505. Сервис доступен на https://dokky.dev, в Telegram-боте и Telegram Mini App. Поддержка: support@goshkow.com. Вопросы о данных, запросы на удаление и юридические обращения: legal@goshkow.com.
Политика описывает обработку данных, но сама по себе не является согласием пользователя. Данные, необходимые для заключения и исполнения договора по инициативе пользователя, обрабатываются на основании договора. Согласие на необязательные уведомления или другие функции запрашивается отдельно, когда оно необходимо по закону. Ознакомление с политикой не разрешает рекламные сообщения или автоматические списания.
2. Какие данные обрабатываются
- Аккаунт: Telegram ID, имя, username, подтверждённая почта, отображаемое имя и аватар, выбранный способ входа, хэш пароля, коды подтверждения и сведения о веб-сессиях.
- Работа с Докки: запросы, ответы, история и её сводки, персональная память, настройки, использованные источники, сведения об использовании и ошибках.
- Материалы: загруженные документы, изображения, аудио, их имена и типы, распознанный текст, созданные файлы и изображения, данные библиотеки.
- Подписка: тариф, период, статус, сумма, идентификаторы заказа, оплаты и возврата; почта для чека, если она предоставлена. Полный номер карты и CVC вводятся у платёжного провайдера, а не хранятся в Докки.
- Совместные проекты: членство, приглашения, общие сообщения, файлы и настройки доступа.
- Устройства: технические cookies входа, локальные настройки браузера, разрешённые пользователем push-подписки, время и технические сведения запросов. IP-адрес и сведения о браузере могут попадать в журналы веб-сервера и сетевых поставщиков.
Содержание запроса выбирает пользователь. Не передавайте чужие персональные данные без законного основания. Сервис не предназначен для обработки идентифицируемых медицинских документов, специальных категорий данных или биометрической идентификации. Для таких данных нужны отдельные предусмотренные законом основания; отправка сообщения не заменяет необходимое письменное согласие. Обезличенные учебные вопросы не требуют указания личности пациента.
3. Цели и сроки
Данные используются для входа, выполнения запроса, хранения доступной пользователю истории, памяти и файлов, совместной работы, расчёта использования, платежей, возвратов, поддержки и защиты сервиса.
История и персональная память сохраняются до удаления пользователем либо исполнения запроса на удаление аккаунта; общего автоматического срока удаления неактивного аккаунта нет. Оригиналы исследовательских документов удаляются по текущей настройке через 7 дней, копии медиа в библиотеке и проектах - через 30 дней. Пользователь может удалить доступные чаты и очистить память раньше. Удаление чата не является удалением всех сведений об аккаунте и расчётах.
Техническая веб-сессия прекращается после 90 дней бездействия либо не позднее 365 дней с момента входа. Смена пароля отзывает другие сессии. Публичные материалы интернет-поиска могут сохраняться отдельно для повторного использования с ограничением актуальности до семи дней; это не разрешает публичное распространение частной переписки.
Сведения о платежах и возвратах сохраняются для исполнения договора, учёта и защиты законных требований. Применяются обязательные сроки хранения по закону; после их окончания данные удаляются, если отсутствует другое законное основание. При получении запроса оператор сообщает состав сохраняемых сведений, основание и применимый срок.
При автопродлении сохраняются зашифрованный идентификатор способа оплаты ЮKassa, параметры и время согласия. После отключения идентификатор остаётся до конца оплаченного срока для повторного включения. После истечения срока он удаляется при ближайшем выполнении служебной задачи. Удаление идентификатора раньше можно запросить на legal@goshkow.com; оно прекращает возможность продления без новой привязки.
Резервные копии и технические журналы не используются для самостоятельных пользовательских запросов. В текущем обслуживании старые копии развёртываний очищаются после 30 дней с сохранением двух последних точек восстановления; для этих точек нет фиксированного срока. По запросу на удаление оператор учитывает сведения и в сохраняемых копиях, исключает их возврат в рабочую обработку при восстановлении и сообщает о законных основаниях дальнейшего хранения, если они есть.
4. Поставщики, получатели и страны
Рабочая серверная инфраструктура Докки находится в Финляндии; российский релей используется для загрузки некоторых публичных страниц. Политика не утверждает, что все данные находятся только в России. Использование зарубежной инфраструктуры требует соблюдения правил локализации и трансграничной передачи по законодательству РФ; эта политика и принятие оферты не заменяют эти требования.
Для выполнения выбранных функций могут использоваться:
- Telegram - сообщения, вложения и идентификаторы аккаунта при использовании бота, Mini App и Telegram-уведомлений. Политика Telegram.
- OpenRouter, Inc. и поставщик выбранной модели, в том числе OpenAI - запрос, необходимый контекст истории и памяти, содержимое выбранных файлов. Маршрутизатор может направлять запрос в разные API-узлы; условия обработки и хранения зависят от фактически выбранного поставщика. Политика OpenRouter.
- DeepSeek API - текст запроса, контекст и извлечённое содержимое при использовании этого поставщика. Поставщик связан с КНР; условия API не следует подменять условиями пользовательского чат-приложения. Условия платформы.
- fal.ai (Features & Labels) - запросы и изображения при генерации или редактировании, аудио при соответствующем распознавании. Политика fal.ai.
- Сервис Whisper - аудио и результат распознавания для поддерживаемых режимов.
- Яндекс Поиск, Serper, SearXNG и другие подключённые поисковые провайдеры - формулировка поиска; публичные сайты - запросы загрузки страниц. Имя и аккаунт пользователя не требуются для веб-поиска, но поисковая формулировка может содержать данные, которые пользователь включил сам.
- ЮKassa (ООО НКО «ЮМани») и банки - сведения, необходимые для платежа, подтверждения и возврата. Политика ЮMoney.
- Yandex Cloud Postbox - адрес и содержание служебного письма, например код входа или приглашение. Cloudflare Email Routing и почтовый сервис получателя - письма на поддержку и legal@goshkow.com.
- Хостинг, сетевые и инфраструктурные поставщики - данные, необходимые для размещения, доставки, резервирования и устранения ошибок.
- OpenStreetMap - запросы карты и сетевые сведения при открытии соответствующей карты. Политика OSM.
Зарубежные сервисы могут обрабатывать сведения вне Российской Федерации, в том числе в США, КНР и странах Европейского союза. Полный состав фактических получателей, стран, правовых оснований и сроков для конкретной операции можно запросить у оператора. Дополнительные условия поставщиков не отменяют обязанности оператора соблюдать применимое законодательство. Передача ограничивается сведениями, необходимыми для запрошенной функции; необязательные данные не нужно включать в запрос.
В общем проекте сообщения и материалы видят его участники согласно настройкам доступа. При выходе доступ прекращается, но ранее сделанные участниками копии нельзя технически изъять.
5. Безопасность, cookies и обучение
Докки использует HTTPS, хэширование паролей и токенов веб-сессий, контроль доступа к аккаунтам и проектам, зашифрованное хранение платёжного идентификатора. Доступ оператора и технических специалистов допускается только для поддержки, безопасности, исполнения договора и закона в необходимом объёме.
Технические cookies нужны для входа; локальное хранилище сохраняет интерфейсные настройки. Их можно удалить в браузере, при этом потребуется новый вход или настройка приложения. Push включается по действию пользователя и отключается в настройках приложения или браузера. Служебные уведомления не являются согласием на рекламу.
Оператор не обучает собственную модель на частной переписке и не использует её для рекламы. Обработка у внешних API-поставщиков регулируется их договорами и настройками; Докки не обещает отсутствие любого хранения у всех внешних поставщиков. Автоматические ответы не используются как единственное основание решения, имеющего юридические последствия для пользователя.
6. Права и удаление
Пользователь вправе получить сведения об обработке и своих данных, потребовать исправления, блокирования и удаления, отозвать согласие, когда обработка основана на нём, и обжаловать действия оператора в Роскомнадзор или суд.
Для обращения напишите на legal@goshkow.com с почты аккаунта или укажите связанный Telegram ID и способ подтверждения принадлежности аккаунта. Не присылайте пароль, коды входа или полный номер карты. Для проверки оператор запрашивает только необходимые сведения.
Оператор отвечает и выполняет предусмотренные законом требования в установленные сроки. Сведения, которые должны сохраняться по закону, не удаляются до окончания соответствующего срока; заявителю сообщаются основание и срок. Отзыв согласия не отменяет обработку, для которой существует самостоятельное законное основание, например учёт уже совершённой оплаты.
7. Изменения
Действующая редакция опубликована по адресу https://dokky.dev/legal/privacy.html. Существенные изменения целей и состава обработки раскрываются до начала новой обработки; если нужно согласие, оно запрашивается отдельно. Экземпляр предыдущей редакции можно запросить на legal@goshkow.com.