1. О политике и операторе данных
Настоящая Политика объясняет, какие сведения обрабатываются при использовании сервиса Dele (dele.dev), для чего они необходимы, кому могут передаваться и как пользователь может управлять своими данными.
Оператор персональных данных: Бунин Тимофей Александрович.
Адрес для обращений по вопросам конфиденциальности: support@dele.dev.
В настоящей Политике слова «мы» и «сервис» относятся к оператору Dele.
Политика распространяется на сайт dele.dev, учётные записи, диаграммы, папки, цветовые схемы, совместный доступ, встроенного ИИ-ассистента, MCP-интеграцию и встраивание диаграмм по ссылке.
2. Какие данные мы получаем
Состав данных зависит от функций, которыми вы пользуетесь.
Данные аккаунта. При регистрации, входе и настройке профиля обрабатываются адрес электронной почты, идентификатор пользователя, указанное имя и технические сведения, необходимые для авторизации и управления сессиями. Вход выполняется по одноразовому коду из письма или через Яндекс ID: во втором случае мы получаем от Яндекса идентификатор аккаунта, адрес почты и имя в пределах разрешённого вами доступа.
Пользовательские материалы. Мы храним диаграммы и их спецификации, папки, цветовые схемы, импортированные файлы и схемы (Mermaid, draw.io, Excalidraw), а также историю переписки со встроенным ИИ-ассистентом. Эти материалы могут содержать персональные данные, которые вы включаете в них самостоятельно.
Совместный доступ. Когда вы делитесь диаграммой или папкой, мы обрабатываем адреса приглашённых, их роли (чтение или редактирование) и статус приглашений. Приглашённые получают письмо с вашим именем и адресом почты.
Токены MCP. Для подключения внешних ИИ-клиентов вы выпускаете персональные токены. Мы храним их названия, даты создания и использования; сами токены показываются один раз и используются только для авторизации запросов.
Адреса сайтов для цветовой схемы. Если вы просите извлечь цвета и шрифты с сайта, сервис загружает указанную страницу и сохраняет найденные значения в профиле.
Технические сведения. При работе сервиса формируются журналы запросов, сведения об ошибках, сессиях, лимитах и использовании ресурсов, включая учёт запросов к ИИ-модели (число токенов и использование кеша). Они необходимы для эксплуатации сервиса, диагностики неисправностей, обеспечения безопасности и учёта затрат.
Веб-аналитика. На сайте работает Яндекс Метрика: она обрабатывает cookie, сведения о браузере и устройстве, адреса страниц и действия на них в обезличенном виде. Отключить сбор можно настройками браузера или блокировщиком.
Обращения в поддержку. При обращении мы получаем ваш адрес электронной почты, текст обращения и материалы, которые вы решите приложить.
3. Для чего используются данные
Мы обрабатываем данные, чтобы:
- создавать и обслуживать учётные записи, обеспечивать вход и защищать доступ;
- хранить диаграммы, папки и цветовые схемы и показывать их вам и тем, с кем вы ими поделились;
- обеспечивать работу встроенного ассистента и MCP-интеграции, выполнять ваши запросы;
- импортировать схемы из других форматов и извлекать стиль бренда с указанного сайта;
- отправлять служебные письма: коды входа и приглашения к совместной работе;
- отвечать на обращения, исправлять ошибки и предотвращать злоупотребления;
- учитывать использование ресурсов и лимитов и исполнять применимые правовые обязанности.
Когда обработка требует вашего согласия, она осуществляется на основании отдельно предоставленного согласия. В остальных случаях основание обработки определяется её целью и применимым законодательством, включая предоставление запрошенных вами функций и исполнение обязанностей оператора.
4. Передача данных ИИ-сервисам
Встроенный ассистент. Для выполнения запроса внешнему ИИ-сервису передаются:
- текст сообщения и необходимая история диалога;
- спецификации диаграмм, к которым относится запрос, и цветовую схему;
- содержимое импортируемых схем и текст, который вы приложили к запросу;
- результаты действий ассистента, необходимые для продолжения работы.
Переданные материалы могут содержать личную информацию, которую вы или участники совместного доступа включили в них. Ассистент вызывается только по вашему запросу. Использование переданных данных для обучения универсальных ИИ-моделей не входит в цели такой передачи.
MCP-клиенты. Когда вы подключаете к Dele свой ИИ-клиент (Claude, Codex, Cursor и другие), данные диаграмм передаются этому клиенту по вашему токену. Их дальнейшую обработку определяют условия выбранного вами поставщика. Отозвать доступ можно, удалив токен в кабинете.
5. Кто ещё может получать доступ
Помимо ИИ-поставщиков, данные могут быть доступны:
- участникам совместного доступа — в пределах выданных им ролей (чтение или редактирование);
- любому, у кого есть ссылка /embed на диаграмму, если вы её опубликовали, — только для чтения;
- поставщикам инфраструктуры, хранения и доставки служебных писем, а также Яндексу при входе через Яндекс ID — в объёме, необходимом для соответствующей услуги;
- уполномоченным сотрудникам и подрядчикам — когда доступ необходим для поддержки, безопасности или исполнения обязанностей;
- уполномоченным органам — при наличии предусмотренного законом основания.
Мы привлекаем поставщиков, получающих пользовательские данные, при условии обеспечения ими уровня защиты не ниже предусмотренного настоящей Политикой. Мы не предоставляем поставщикам право использовать пользовательские материалы для произвольных целей только на основании того, что они обеспечивают работу сервиса.
6. Хранение, размещение и удаление
Материалы аккаунта сохраняются для предоставления функций сервиса до их удаления пользователем или удаления аккаунта, с учётом сроков технической обработки и применимых обязанностей хранения.
- технические журналы используются для диагностики, безопасности и разбора сбоев и хранятся не более 30 календарных дней с момента создания записи, после чего удаляются;
- резервные копии, если они создаются, предназначены для восстановления данных при сбоях и хранятся не более 30 календарных дней с момента создания;
- одноразовые коды входа действуют ограниченное время и после использования не применяются повторно;
- данные, переданные ИИ-поставщикам, хранятся у них по их собственным условиям; мы не заявляем, что такие сведения никогда не сохраняются у поставщиков.
Основные системы хранения Dele размещены в России. Это не означает, что вся обработка выполняется исключительно в России: при работе встроенного ассистента материалы могут обрабатываться на инфраструктуре иностранных поставщиков ИИ-моделей. Информацию о получателях и местах обработки ваших данных можно запросить по адресуsupport@dele.dev.
Удалить отдельные диаграммы, папки, цветовые схемы и токены можно в кабинете. Удаление аккаунта целиком можно запросить по адресу support@dele.dev с той почты, к которой привязан аккаунт. Данные удаляются из действующих систем в рамках процедуры удаления; сведения, которые необходимо сохранять по закону, могут обрабатываться отдельно и только для соответствующей обязанности.
7. Защита данных
Мы применяем аутентификацию, проверку прав доступа и технические меры для предотвращения неправомерного доступа, изменения, утраты и раскрытия данных. Сессия хранится в защищённой cookie, недоступной скриптам страницы. Каждая диаграмма, папка и профиль принадлежат аккаунту: чужие материалы недоступны без приглашения.
Доступ сотрудников и поставщиков ограничивается задачами, для которых он необходим. Меры защиты пересматриваются при изменении способов обработки данных.
8. Ваши возможности и обращения
В пределах применимого законодательства вы можете запросить сведения об обработке ваших данных, доступ к ним, исправление неточностей, удаление, ограничение обработки или отзыв согласия.
Вы также можете:
- изменять и отзывать совместный доступ к своим диаграммам и папкам;
- отключать публикацию по ссылке /embed;
- удалять токены MCP и тем самым отключать внешние ИИ-клиенты;
- не пользоваться встроенным ассистентом — редактор работает без него;
- запрашивать удаление аккаунта.
Для обращения напишите на support@dele.dev. Укажите адрес аккаунта и суть запроса. Не отправляйте одноразовые коды и токены доступа.
Для защиты данных мы можем запросить разумное подтверждение принадлежности аккаунта. Обращения рассматриваются в сроки, предусмотренные применимым законодательством. Если запрос нельзя выполнить полностью, мы объясним основания и доступные варианты.
9. Изменения Политики
Актуальная редакция всегда доступна на dele.dev/privacy. О существенных изменениях мы сообщим заранее; если изменение потребует нового согласия, мы запросим его отдельно — публикация новой редакции согласием не считается.
10. Контакты
Оператор: Бунин Тимофей Александрович. Электронная почта: support@dele.dev.