Документы
Политика конфиденциальности
Действует с 17 октября 2026 г.
Оператор данных — Dokaz, Болгария, support@getdokaz.com. Мы собираем минимум данных, нужный для входа, проверки подписки и честной статистики.
Чего мы НЕ получаем
- Код твоего проекта. Сборка, запуск и проверки идут на твоём компьютере. Ни одна строка кода и ни один ответ твоего приложения к нам не попадают.
- Запросы к модели. Они идут напрямую провайдеру, которого ты указал (по твоему ключу), минуя нас.
- Данные карты. Оплату принимает Stripe.
Что мы храним
- Аккаунт: адрес почты; при входе через Google или GitHub — идентификатор аккаунта у провайдера и подтверждённую почту; дату регистрации.
- Вход: одноразовые коды входа (живут 15 минут) и токены сессии (до 30 дней).
- Подписка: статус, даты оплаченного периода и номера подписки и покупателя в Stripe.
- События сервиса: регистрация, вход, разрешение или отказ в запуске аудита, переход к оплате — с датой и временем, без содержимого аудита. Плюс отметка «был активен в этот день».
- Посещения сайта: страница, сайт-источник перехода, нажатие «скачать». Посетитель обозначается хэшем IP-адреса и браузера с солью, которая меняется каждые сутки: сам IP не сохраняется, связать дни между собой нельзя. Cookie мы не используем.
Зачем
Чтобы дать войти, выполнить договор (бесплатный аудит и подписка), защищаться от злоупотреблений и понимать, как используется сервис. Основания: исполнение договора и законный интерес (ст. 6(1)(b) и (f) GDPR).
Кому передаём
- Stripe — приём оплаты, счета, возвраты.
- Resend — отправка писем с кодом входа.
- Railway — хостинг сервера аккаунтов.
- Cloudflare — сайт, загрузка файлов, пересылка почты support@.
- Google, GitHub — только если ты выбрал вход через них.
Мы не продаём данные и не используем их для рекламы.
Хранение
Данные аккаунта хранятся, пока существует аккаунт. По запросу удаляем аккаунт и связанные данные в течение 30 дней, кроме того, что обязаны хранить по закону (например, записи об оплатах).
На твоём компьютере
Приложение хранит локально токен сессии, настройки модели и отчёты аудитов. Удаление приложения и его папки удаляет эти данные.
Твои права
Ты можешь запросить доступ к своим данным, исправление, удаление, ограничение обработки, перенос данных и возразить против обработки — напиши на support@getdokaz.com. Также ты вправе подать жалобу в Комиссию по защите персональных данных Болгарии (КЗЛД, cpdp.bg) или надзорный орган своей страны.
Legal
Privacy Policy
Effective 17 October 2026
The data controller is Dokaz, Bulgaria, support@getdokaz.com. We collect the minimum needed to sign you in, check your subscription and keep honest statistics.
What we never receive
- Your project's code. Building, running and testing happen on your computer. No line of your code and no response from your application ever reaches us.
- Model requests. They go straight to the provider you configured, with your own key, bypassing us.
- Card details. Payments are taken by Stripe.
What we store
- Account: email address; with Google or GitHub sign-in, the provider's account identifier and verified email; sign-up date.
- Sign-in: one-time sign-in codes (valid 15 minutes) and session tokens (up to 30 days).
- Subscription: status, paid-period dates and the Stripe subscription and customer numbers.
- Service events: sign-up, sign-in, an audit being allowed or refused, opening checkout — with date and time and without any audit content. Plus a mark that the account was active on a given day.
- Website visits: the page, the referring site and clicks on "download". A visitor is identified by a hash of the IP address and browser with a salt that changes every day: the IP itself is not stored and days cannot be linked. We use no cookies.
Why
To let you sign in, perform our contract with you (the free audit and the subscription), protect the service against abuse and understand how it is used. Legal bases: performance of a contract and legitimate interest (GDPR Art. 6(1)(b) and (f)).
Who we share it with
- Stripe — payment processing, invoices, refunds.
- Resend — sending sign-in code emails.
- Railway — hosting of the account server.
- Cloudflare — website, file downloads, forwarding of support@ email.
- Google, GitHub — only if you choose to sign in with them.
We do not sell data and do not use it for advertising.
Retention
Account data is kept while the account exists. On request we delete the account and related data within 30 days, except what we must keep by law (for example payment records).
On your computer
The app stores the session token, model settings and audit reports locally. Removing the app and its folder removes this data.
Your rights
You can ask for access to your data, correction, deletion, restriction, portability, or object to processing by writing to support@getdokaz.com. You may also complain to the Bulgarian Commission for Personal Data Protection (cpdp.bg) or the supervisory authority in your country.