Политика конфиденциальности
1. Введение
Эта Политика конфиденциальности описывает, как Xi собирает, использует, передаёт и защищает информацию, когда ты пользуешься сервисом по адресу xiexperiments.com. Когда в этой политике говорится «мы», «нас» или «Xi», имеется в виду оператор сервиса. По вопросам, связанным с этой политикой или с персональными данными, которые мы храним, пиши на xiexperiments.app@gmail.com.
2. Что мы собираем
Информация об аккаунте
Когда ты регистрируешься, наш провайдер аутентификации создаёт для тебя аккаунт. Мы получаем и храним базовые данные, нужные, чтобы идентифицировать тебя в сервисе: твой email, отображаемое имя, URL аватара (если у твоего провайдера входа он есть) и идентификаторы, связывающие твой аккаунт Xi с этим провайдером.
Контент workspace и экспериментов
Мы храним эксперименты, гипотезы, пороги success и kill, теги, настройки time-box, определения метрик, значения метрик, заметки и learning, которые ты записываешь. Также храним настройки workspace и роли участников в каждом workspace.
Что записывать, решаешь ты. Если ты выбираешь трекать метрики образа жизни или связанные со здоровьем (например, sleep score, настроение, training load), этот контент остаётся внутри твоего workspace под твоим контролем. Важный контекст смотри в разделе Чувствительный контент ниже.
Настройки уведомлений и push
Мы храним твои настройки уведомлений (какие алерты ты хочешь, когда ты их хочешь, твои часы do-not-disturb) и, если ты включаешь push уведомления браузера, push subscription endpoint, который выдаёт твой браузер. Endpoint — это токен для доставки push, а не твоя идентичность.
Подключённые интеграции
Если ты подключаешь свой аккаунт Google Analytics, чтобы Xi мог получать метрику от твоего имени, мы храним OAuth токены, нужные для этих запросов (зашифрованные при хранении), и запись о выбранной тобой конфигурации. Мы получаем только те данные метрики, на которые ты нас направляешь.
События product analytics
На production-сайте по адресу xiexperiments.com мы используем product-analytics провайдера, чтобы понимать, как используется сервис, и улучшать его. События, которые мы фиксируем сегодня, ограничены жизненным циклом: когда эксперимент committed, shipped, killed, продлён, revisited или удалён; когда добавляется metric log; когда записывается learning; когда добавляется или удаляется подключение Google Analytics; и когда удаляется аккаунт или workspace. Эти события включают идентификатор пользователя или workspace, выполнившего действие, чтобы мы могли группировать их по аккаунтам.
Product analytics не загружается вне production, поэтому previews и локальная разработка эти события не отправляют.
Site analytics на маркетинговом сайте
Маркетинговые страницы сайта используют Google Analytics 4 для записи агрегированных данных о визитах (страницы, рефереры, общая география, тип устройства). Это используется только для понимания того, как люди находят сервис.
Серверные логи
Наш хостинг-провайдер ведёт стандартные серверные логи запросов к сервису, включая IP-адреса, user agent, временные метки и пути запросов. Мы используем их для безопасности, предотвращения злоупотреблений, дебага и эксплуатации. Они хранятся в стандартные сроки хостинг-провайдера.
3. Как мы используем информацию
Описанную выше информацию мы используем, чтобы:
- Предоставлять сервис: хранить твои эксперименты, прогонять твои контракты до вердикта, показывать твой архив.
- Аутентифицировать тебя и защищать твой аккаунт.
- Отправлять уведомления, которые ты запросил (в приложении, push или email).
- Запускать опциональный коннектор Google Analytics по твоему запросу.
- Обнаруживать, предотвращать и реагировать на проблемы безопасности или злоупотребления.
- Понимать, как используется сервис, и улучшать его.
- Соблюдать юридические обязательства и обеспечивать соблюдение наших Условий.
Мы не продаём персональную информацию и не запускаем таргетированную рекламу в сервисе.
4. Правовые основания
Для пользователей в Европейской экономической зоне, Великобритании и других юрисдикциях с похожими законами правовые основания, на которых мы обрабатываем твои персональные данные:
- Исполнение договора, чтобы предоставить сервис, на который ты подписался. Контент, который ты выбираешь фиксировать в своих экспериментах (заголовки, гипотезы, значения метрик, заметки, learning), обрабатывается на этом основании: ты предоставляешь его как input для сервиса, а мы обрабатываем его только чтобы запускать сервис для тебя.
- Законные интересы, чтобы поддерживать сервис в безопасности, обнаруживать злоупотребления и понимать и улучшать его использование. Когда мы опираемся на это основание, мы балансируем наши интересы и твои права.
- Согласие, для того, на что ты соглашаешься, — push уведомления и коннектор Google Analytics. Согласие можно отозвать в любой момент в настройках.
- Юридическая обязанность, когда нам нужно обрабатывать данные, чтобы соблюсти применимое право.
Если контент, который ты выбираешь фиксировать, содержит персональные данные особых категорий по статье 9 GDPR (или её эквиваленту в Великобритании), например, информацию о здоровье, психическом состоянии, половой жизни, биометрии или аналогично чувствительные категории, мы обрабатываем его исключительно как данные, которые ты явно сделал публичными для нас в рамках использования сервиса, который ты запросил, и только в объёме, нужном для предоставления этого сервиса. Что это значит на практике и где лежит ответственность, см. в разделе Чувствительный контент.
5. Передача и sub-processors
Мы передаём персональные данные небольшому числу провайдеров услуг, которые управляют частями платформы от нашего имени. Они связаны собственными условиями и обязательствами по защите данных и обрабатывают данные только в объёме, нужном для работы сервиса. Сегодня мы используем:
- Clerk, аутентификация и идентификация (регистрация аккаунта, вход, OAuth для MCP endpoint).
- Neon, управляемая база данных Postgres, которая хранит контент твоего workspace и экспериментов.
- Vercel, хостинг, обработка запросов и runtime логи.
- PostHog, product analytics, обрабатывается в США. Загружается только на production hostname.
- Google, Google Analytics 4 для измерения маркетингового сайта и Google Analytics Data API для опционального коннектора метрик, когда ты его включаешь.
- Сервисы push браузера, push-сервисы Apple, Google и Mozilla доставляют push уведомления браузера, на которые ты подписался.
Мы можем добавлять или менять sub-processors по мере развития продукта. Когда это произойдёт, мы будем поддерживать этот список в актуальном виде. Мы также можем раскрывать информацию, когда этого требует закон, для обеспечения соблюдения наших Условий или для защиты прав, имущества или безопасности пользователей или других.
6. ИИ-агенты и MCP
Xi предоставляет удалённый Model Context Protocol (MCP) endpoint. Когда ты подключаешь ИИ-клиента (например, Claude) через OAuth, ты авторизуешь этого клиента читать и писать внутри твоего workspace в пределах выданного scope.
Как только твои данные получает ИИ-клиент, Xi не может контролировать, как этот клиент их использует. Данные, которые агент читает или пишет, покидают Xi и попадают в окружение ИИ-клиента. С этого момента то, что происходит с данными, регулируется политиками ИИ-клиента и провайдера модели, стоящего за ним, а не этой Политикой конфиденциальности.
Сторонние ИИ-провайдеры могут обрабатывать твои данные на основании собственных условий. Это может включать отправку в их собственную инфраструктуру моделей, применение собственных правил хранения и мониторинга злоупотреблений, а в некоторых конфигурациях — использование для улучшения их сервисов. Перед подключением ИИ-клиента к Xi прочти политику конфиденциальности провайдера и выбери конфигурацию, чьи практики обработки данных тебе подходят.
Доступ ИИ-клиента можно отозвать в любой момент из настроек или из самого ИИ-клиента. Отзыв доступа останавливает дальнейшие чтения и записи через Xi, но не может вернуть данные, которые клиент уже получил.
7. Международные передачи
Наши sub-processors могут хранить и обрабатывать данные в США и в других странах. Когда персональные данные передаются из ЕЭЗ, Великобритании или других регулируемых регионов в страну без решения об адекватности, мы опираемся на гарантии, установленные этими sub-processors (такие как EU Standard Contractual Clauses).
8. Хранение
Мы храним данные аккаунта и workspace, пока твой аккаунт активен. Когда ты удаляешь аккаунт в настройках профиля, мы удаляем персональные данные, которые мы храним о тебе, с кратким хранением для бэкапов, расследований безопасности и юридических нужд. Удаление workspace удаляет связанные с ним эксперименты, логи, learning и другой контент workspace.
Серверные логи и агрегированная аналитика хранятся в стандартные сроки тех провайдеров, которые их генерируют.
9. Твои права
В зависимости от того, где ты живёшь, у тебя могут быть некоторые или все из следующих прав в отношении твоих персональных данных:
- Доступ, запросить копию персональных данных, которые мы храним о тебе.
- Исправление, попросить исправить неверные или неполные данные.
- Удаление, попросить удалить твои данные. Это можно сделать самому, удалив аккаунт в настройках профиля.
- Переносимость, запросить структурированную копию данных, которые ты предоставил.
- Ограничение или возражение, попросить ограничить обработку твоих данных или возразить против обработки на основании законных интересов.
- Отзыв согласия, для обработки, которая зависит от твоего согласия.
- Подача жалобы, в местный орган по защите данных.
Жители Калифорнии имеют аналогичные права по California Consumer Privacy Act (CCPA), включая право знать, какую персональную информацию мы о них собираем, и право на удаление. Мы не продаём персональную информацию и не передаём её для cross-context поведенческой рекламы.
Чтобы реализовать любое из этих прав, пиши на xiexperiments.app@gmail.com. Перед ответом нам может потребоваться подтвердить твою личность.
10. Cookies и аналогичные технологии
Сервис использует небольшое число cookies и аналогичных технологий:
- Сессионные cookies, устанавливаемые нашим провайдером аутентификации, чтобы держать тебя в системе. Они необходимы для работы сервиса.
- Аналитические cookies и local storage, устанавливаемые Google Analytics на маркетинговом сайте и нашим product-analytics провайдером в production-приложении, чтобы фиксировать события, описанные в разделе 2.
Cookies и local storage можно очистить в браузере в любое время. Отключение cookies, необходимых для входа, остановит работу сервиса.
11. Дети
Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем персональные данные детей. Если ты считаешь, что ребёнок зарегистрировался, свяжись с нами, и мы удалим аккаунт.
12. Чувствительный контент и данные особых категорий
Xi — это инструмент для честных самоэкспериментов. Люди часто фиксируют метрики образа жизни и близкие к здоровью: сон, настроение, тренировки, еду. Этот контент остаётся внутри твоего workspace, но Xi не является медицинским изделием, электронной медицинской картой или хранилищем клинического уровня. Не записывай информацию, раскрытие которой могло бы тебе навредить.
Часть того, что ты можешь фиксировать, может составлять персональные данные особых категорий по статье 9 GDPR (или её эквиваленту в Великобритании), включая данные, раскрывающие:
- здоровье, включая физическое и психическое здоровье;
- психологические или эмоциональные состояния (например, настроение, тревогу, стресс);
- поведенческие паттерны, которые в контексте раскрывают что-либо из вышеперечисленного; или
- другие категории, специально защищаемые применимым правом.
Что записывать, решаешь ты. Xi не запрашивает, не выводит и не требует данных особых категорий. Если ты вводишь такие данные в свой workspace, ты делаешь это по собственной инициативе и предоставляешь нам как input, нужный сервису для работы.
Наше основание обработки. Мы обрабатываем то, что ты записываешь, только чтобы предоставлять сервис, который ты попросил: хранить твои эксперименты, вычислять вердикт против написанного тобой контракта и показывать данные обратно тебе. Мы не продаём данные особых категорий, не используем их для обучения сторонних моделей и не анализируем их ни для каких целей, кроме запуска сервиса для тебя.
Твоя ответственность. Если применимое право требует конкретного законного основания или дополнительных мер защиты для записываемых тобой данных, например, если ты записываешь информацию о другом человеке, работаешь в регулируемом контексте или иначе подпадаешь под статью 9, ты несёшь ответственность за обеспечение того, чтобы такое основание существовало (например, получение информированного согласия или соответствие иному установленному законом условию) до того, как ввести данные в Xi. Также применяются правила acceptable-use в наших Условиях.
13. Безопасность
Мы используем отраслевые стандартные практики защиты персональных данных: TLS в передаче, контроль доступа к нашей инфраструктуре, шифрование при хранении OAuth токенов и опору на нашего провайдера аутентификации для хранения учётных данных. Идеально безопасных систем не существует, и мы не можем гарантировать абсолютную безопасность. Если нам станет известно об инциденте, затрагивающем твои данные, мы уведомим тебя в соответствии с применимым правом.
14. Изменения этой Политики
Мы можем время от времени обновлять эту Политику конфиденциальности. При существенных изменениях мы обновим дату «Последнее обновление» вверху этой страницы и при необходимости уведомим в продукте или по email.
15. Контакты
Вопросы по конфиденциальности в Xi? Пиши на xiexperiments.app@gmail.com.
← Назад к LegalЭта Политика конфиденциальности написана настолько просто, насколько у нас получилось. Это не юридическая консультация. Если тебе нужна формальная консультация о том, как она применяется к тебе, обратись к квалифицированному юристу в твоей юрисдикции.