Оператор обработки данных
Оператором обработки данных является José Luis Sánchez, налоговый номер 71223690G, адрес: calle Repullete 100, 23300 Villacarrillo (Jaén), Испания. Scorpio — продукт Automaton Colony, которым управляет то же лицо.
Контакт по любым вопросам конфиденциальности: jls.17@automatoncolony.xyz. Ответственный за защиту данных не назначен: при обработке такого объёма и характера это не обязательно, а отвечает то же лицо, которое ведёт сервис.
Этот документ описывает обработку, которую сервис выполняет сегодня, сверенную с работающей инфраструктурой.
Данные, которые Scorpio может обрабатывать
Данные анализа
- Публичный URL репозитория, организация, название проекта и коммит.
- Количество собственных и сторонних файлов, сведения о сборке и метрики объёма.
- Результаты, доказательства, состояния прогона, отпечаток движка и контрольные суммы целостности.
Платёжные и эксплуатационные данные
- Публичный адрес кошелька, сеть, актив, сумма и хеш транзакции.
- Идентификатор заказа, продукт, отметки времени и состояние.
Что не сохраняется
IP-адреса нет ни в одном файле и ни в одной таблице. Он используется только в памяти и только на бесплатных маршрутах, чтобы считать, сколько запросов приходит с одного места в окне 60 секунд; после окна он исчезает. На платных маршрутах он вообще не нужен, потому что там счёт ведётся по адресу плательщика, который приходит подписанным. Сервис не записывает и user-agent, а cookie, аналитики и какого-либо отслеживания нет вовсе.
Scorpio не нужны приватные ключи, сид-фразы или учётные данные репозиториев. Их никогда не следует передавать.
Откуда берутся данные
Данные берутся из того, что вы вводите, из публично доступных репозиториев, из технического взаимодействия с сервисом, от платёжного посредника, когда он участвует, и из публичных блокчейн-сетей.
Если вы отправляете чужой репозиторий или чужие данные, у вас должно быть разрешение, и не следует включать лишнюю персональную информацию в названия веток, коммиты, задачи или файлы.
Для чего они используются
- Выполнить предпроверку и определить, входит ли репозиторий в область работ.
- Выдать и проверить предложение x402, подтвердить платёж и обработать возвраты.
- Выполнить анализ, сформировать выдачу и дать её скачать.
- Защищать сервис, ограничивать злоупотребления, расследовать инциденты и вести журналы безопасности.
- Обслуживать обращения, претензии и правовые или бухгалтерские обязанности.
- Измерять производительность и улучшать движок на агрегированных или обезличенных данных.
Правовое основание
Оказание услуги, оплата и выдача обрабатываются потому, что это необходимо для исполнения договора. Защита от мошенничества, безопасность, диагностика и улучшение работы могут опираться на законный интерес оператора, взвешенный по отношению к правам людей.
Хранение, требуемое налоговыми, бухгалтерскими, профилактическими нормами или органом власти, опирается на правовые обязанности. Если какая-то цель потребует согласия, оно будет запрошено отдельно и может быть отозвано.
Данные в публичном блокчейне
Платежи x402 могут публично зафиксировать адрес кошелька, сумму, актив, сеть, получателя, хеш и приблизительное время. Эта информация не зависит от базы данных Scorpio и может копироваться узлами, обозревателями и третьими лицами.
Блокчейн не позволяет оператору удалять или изменять подтверждённые транзакции. Используйте кошелёк, который не раскрывает больше сведений, чем вы готовы публично связать с этой покупкой.
Поставщики и получатели
Вот перечень тех, кто сегодня участвует в оказании услуги; он сверен с работающей инфраструктурой. Кроме того, информация раскрывается, когда этого требует компетентный орган или когда это необходимо для заявления, осуществления или защиты правовых требований.
| Поставщик | Для чего | Где |
|---|---|---|
| Hetzner Online GmbH | Размещение сервиса и выполнение анализа в изолированных контейнерах. | Германия (ЕЭЗ) |
| Cloudflare | DNS и обратный прокси домена. Видит входящий HTTPS-трафик, включая исходный IP-адрес. | США и глобальная сеть |
| Coinbase Developer Platform | Посредник x402: проверяет платёжное разрешение и рассчитывает его в сети. | США |
| Тот, кто размещает репозиторий | Код скачивается по указанному публичному URL. Тот, кто его отдаёт — GitHub или другой сервис, — записывает эту загрузку. | Зависит от выбранного поставщика |
Scorpio не использует поставщиков аналитики, рекламы или отслеживания и не передаёт данные заказа третьим лицам, кроме перечисленных выше.
Сеть Base и её участники обрабатывают публичные данные децентрализованно и вне прямого контроля Scorpio.
Хранение и удаление
Вот сроки, которые сервис применяет сегодня; они взяты из его настоящей конфигурации:
| Что | Сколько хранится |
|---|---|
| Код, клонированный из репозитория | Только на время анализа. Он живёт в томе, принадлежащем этой задаче, и уничтожается по её завершении — и при успехе, и при отказе. |
| Выдача анализа отчёт и проанализированная ревизия | 30 календарных дней с момента завершения заказа. Их удаляет автоматическая очистка: она проходит при запуске сервиса и раз в сутки. После этого запрос по заказу отвечает EXPIRED, и отчёт скачать больше нельзя. |
| Карточка заказа | Один файл на заказ, читаемый только сервисом. Через 30 дней, в ту же очистку, он сокращается до платёжной записи: исчезают URL проанализированного репозитория, отчёт и ревизия. Остаётся идентификатор, продукт, сумма, сеть, актив, хеш транзакции, адрес плательщика, даты и состояние — это хранится шесть лет, что соответствует сроку хранения деловой документации по статье 30 Торгового кодекса Испании. |
| Технические журналы | Запуски, платежи, выдачи и ошибки — с идентификатором заказа, хешем транзакции и адресом плательщика. IP-адреса и user-agent в них нет. Они лежат в журнале операционной системы, который ротируется по размеру, а не по дате. |
| Транзакция в сети | Навсегда и вне контроля оператора. Ни один публичный блокчейн не позволяет удалить подтверждённую транзакцию. |
Первые два срока — не намерение: их применяет модуль самого сервиса, и каждое удаление оставляет запись в техническом журнале. Изменение числа в этом модуле меняет поведение машины, а эта страница цитирует то число, а не решает за него.
Меры безопасности
Scorpio применяет изоляцию задач, контроль доступа, шифрование при передаче, проверку репозитория, эксплуатационные лимиты и механизмы целостности, чтобы снизить риск доступа, изменения или утраты.
Ни одна система не безупречна. Если вы обнаружили утечку или неожиданное поведение, не публикуйте подробности, пока идёт разбор, и воспользуйтесь контактом по безопасности, указанным в конце.
Ваши права
Там, где это признаёт применимое законодательство, вы можете требовать доступа, исправления, удаления, ограничения обработки, возражать против неё и требовать переносимости данных. Вы также можете подать жалобу в компетентный орган по защите данных.
Для обработки обращения может потребоваться подтверждение, что вы контролируете адрес или почту, связанные с заказом. Данные, записанные в публичный блокчейн, Scorpio удалить не может.
Международные передачи
Размещение и выполнение анализа происходят в Германии, внутри Европейской экономической зоны. За её пределы выходят две операции обработки, обе названы выше: прокси и DNS Cloudflare и платёжный посредник Coinbase. Оба — поставщики из США.
Cloudflare. Её соглашение об обработке данных включает стандартные договорные условия Европейского союза — те, что приложены к Имплементационному решению Комиссии 2021/914, — в пункте 6.2; а в пункте 6.4 заявлено о присоединении к рамке адекватности между Европейским союзом и США, так что передача, охваченная этой рамкой, не считается ограниченной передачей. Проверено по её публичному документу 10 сентября 2026 года.
Coinbase. Её публичная документация указывает, что она опирается на стандартные договорные условия и на рамку адекватности между Европейским союзом и США, но это не удалось проверить, прочитав документ в первоисточнике, поэтому здесь оно не утверждается как факт.
Несовершеннолетние
Scorpio рассчитан на специалистов, разработчиков, команды безопасности и автоматизированные системы. Он не предназначен для несовершеннолетних и намеренно их данные не собирает.
Изменения в этой политике
Политика может обновляться из-за изменений в продукте, у поставщиков или в законодательстве. Страница будет указывать версию и дату вступления в силу. О существенных изменениях сообщат способом, соразмерным их последствиям.
Контакт по конфиденциальности и безопасности
Чтобы воспользоваться своими правами или спросить что угодно по этому документу: jls.17@automatoncolony.xyz. Это единственный адрес на домене, который принимает почту, и ведёт его то же лицо, которое отвечает за обработку.
Если вы считаете, что обработка не соответствует нормам, вы можете подать жалобу в Испанское агентство по защите данных.