Политика конфиденциальности

Действует с 14 октября 2026 года · Обновлено 15 октября 2026 года · English version

Vibe Coding Control («VCC», «сервис») — сайт vibecodingcontrol.com и программа VCC Connector, которые показывают владельцу проекта историю разработки с ИИ-агентами. Оператор сервиса — Dmytro Cherevko — физическое лицо (Individual), Калифорния, США (далее «мы»). Связь по вопросам данных: [email protected].

1. Какие данные мы обрабатываем

Аккаунт (email и пароль)

При выборе входа по email мы храним адрес, факт подтверждения и защищённый хеш пароля с индивидуальной солью. Сам пароль не сохраняется. Одноразовые ссылки подтверждения и восстановления действуют 30 минут; в базе хранятся только их хеши. Для ограничения перебора временно храним защищённые идентификаторы email/IP и счётчики попыток. Для подтверждения и восстановления отправляем письма через настроенный владельцем почтовый сервер. Аккаунты по совпадению email автоматически не объединяются.

Аккаунт (вход через Google)

При входе через Google мы получаем только базовые сведения профиля по областям доступа openid, email, profile: идентификатор аккаунта Google, адрес электронной почты (и признак его подтверждения), имя и адрес изображения профиля. Мы не получаем доступ к вашей почте, файлам, контактам или другим данным Google и не храним токены доступа Google.

Компьютеры с Connector

Имя компьютера, операционная система и её версия, архитектура процессора, версия Connector, IP-адрес при подключении и последнем обращении, время последней связи. Токен компьютера хранится у нас только в виде хеша.

Проекты и история разработки

Название проекта, путь к выбранной вами папке и имя компьютера, на котором она подключена.
Сведения, которые Connector находит в этой папке: наличие Git, текущая ветка и последний коммит, адрес удалённого репозитория (без логина и токена), имена файлов документации (например README.md, AGENTS.md), используемые технологии, признаки ИИ-инструментов, адреса запуска приложения, найденные в настройках проекта (например порт в package.json).
События, которые передают ваши ИИ-агенты через Connector: названия и описания задач, роли и этапы работы, краткие текстовые результаты, хеши коммитов, ссылки (например на Pull Request), результаты проверок, запросы ваших решений и сами решения (включая цитату, если решение дано в чате агента), адреса серверных окружений и результаты их проверки Connector.
Состояние на компьютере: существует ли папка, запущено ли локальное приложение.
Какие ИИ-инструменты (например Codex, Claude Code, Cursor) обращались к VCC через MCP на вашем компьютере и когда — чтобы показать, что подключение действительно работает.

Что мы НЕ получаем

Connector не отправляет автоматически исходный код, содержимое файлов, файлы .env, ключи, пароли и закрытые документы. Он работает только с папками, которые вы сами выбрали. Однако тексты событий (названия задач, описания, результаты, комментарии) формирует ваш ИИ-агент, и они могут содержать любую информацию, которую агент сам включил в текст, — в том числе фрагменты кода или сведения из файлов. Правила VCC запрещают агентам передавать секреты, но мы не можем технически проверить содержание этих текстов: за него отвечаете вы и ваш агент.

Подключённые AI-приложения (удалённый MCP)

Если удалённое подключение включено и вы разрешили его на странице согласия VCC, выбранное AI-приложение получает контекст, задачи и историю только ваших проектов. В зависимости от разрешённых областей vcc:read / vcc:write оно может читать данные и регистрировать задачи и события. Это отдельная авторизация приложения, а не доступ к API Google. Мы храним сведения о клиенте, выданных разрешениях, сроке подключения и хеши MCP-токенов. Доступ к локальным файлам не предоставляется. Подключение можно отозвать на странице AI-приложений; при удалении аккаунта его разрешения и токены удаляются из основной базы.

Технические данные

Журналы веб-сервера (время, адрес запроса, IP-адрес, браузер) для работы и защиты сервиса.

2. Зачем мы используем данные

чтобы вы могли войти и видеть только свои проекты;
чтобы показывать историю разработки, состояние сред и запросы ваших решений;
чтобы доставлять ваши решения ИИ-агентам через Connector;
для безопасности, предотвращения злоупотреблений и устранения неисправностей.

Мы не продаём данные, не используем их для рекламы, не создаём рекламные профили и не обучаем на них модели ИИ. Использование информации, полученной из API Google, соответствует Google API Services User Data Policy, включая требования Limited Use.

3. Кто ещё участвует в обработке

Google — вход в аккаунт (OAuth). Кроме того, сайт загружает шрифты с Google Fonts, поэтому ваш браузер обращается к серверам Google.
Cloudflare — доставка сайта, защищённое соединение (HTTPS) и защита от атак; трафик проходит через сеть Cloudflare.
GitHub — только на вашем компьютере: если там установлен и авторизован GitHub CLI, Connector проверяет через него коммиты, Pull Request и CI вашего репозитория. Сервер VCC к вашему GitHub не обращается.
Выбранное вами AI-приложение — получает разрешённые данные VCC при использовании удалённого MCP; их дальнейшая обработка регулируется условиями и политикой этого приложения.

Данные хранятся на сервере, которым управляет оператор VCC. Мы не передаём данные третьим лицам, кроме перечисленных выше и случаев, когда этого требует закон.

4. Файлы cookie

Используются только необходимые cookie: vcc_session (вход в аккаунт, до 30 дней) и vcc_oauth (защита процесса входа, 10 минут). Рекламных и аналитических cookie нет.

5. Сроки хранения и удаление

Данные аккаунта и проектов хранятся, пока вы их не удалите.
В «Настройках» можно удалить проект (вместе с историей), отключить компьютер или удалить аккаунт целиком — тогда из основной базы данных сразу удаляются аккаунт, проекты, история, компьютеры и сессии.
Резервные копии базы данных не изменяются при удалении: удалённые данные могут оставаться в них до истечения срока хранения — ежедневные копии хранятся до 14 дней, копии перед обновлением сервиса — до 30 дней, после чего удаляются автоматически. Резервные копии используются только для восстановления сервиса после сбоя.
Удаление Connector не удаляет данные на сервере: удалите проект, отключите компьютер или удалите аккаунт в «Настройках».
Данные на вашем компьютере (папка «Vibe Coding Control» в домашней папке: правила, настройки, токен компьютера, локальная история):
- Windows — при удалении через «Параметры → Приложения» Connector спрашивает, удалить ли эту папку: «Да» удаляет её вместе с токеном, «Нет» оставляет.
- macOS и Linux — vcc uninstall удаляет программу и автозапуск, папку данных оставляет; vcc uninstall --purge удаляет и папку данных, и токен (на macOS — также из Связки ключей).
- На всех системах удаление Connector не меняет файлы ваших проектов и настройки ИИ-инструментов: блоки VCC в AGENTS.md/CLAUDE.md, записи MCP-сервера vcc в настройках Codex, Claude Code, Cursor и резервные копии .before-vcc при необходимости удаляются вручную.

6. Безопасность

Соединения защищены HTTPS. Сессии и токены компьютеров хранятся в виде хешей. На Windows токен компьютера зашифрован средствами системы (DPAPI), на macOS хранится в Связке ключей. Доступ к проектам проверяется для каждого запроса.

7. Ваши права

Вы можете получить сведения о своих данных, исправить или удалить их, а также отозвать доступ VCC к аккаунту Google в настройках Google. Напишите нам: [email protected].

Требования закона Калифорнии CCPA/CPRA распространяются на организации, отвечающие установленным в нём критериям; если они применимы к нашему сервису, жители Калифорнии вправе пользоваться предусмотренными ими правами. Независимо от этого мы предоставляем всем пользователям возможность узнать, какие данные о них хранятся, получить их копию, исправить или удалить их, и не ограничиваем доступ к сервису за обращение с такими запросами. Мы не продаём персональные данные и не передаём их для поведенческой рекламы.

8. Дети

Сервис не предназначен для лиц младше 16 лет.

9. Изменения

При изменении политики мы обновим дату вверху страницы, а о существенных изменениях сообщим на сайте.

Privacy Policy

Effective October 14, 2026 · Updated October 15, 2026

Vibe Coding Control (“VCC”, “the service”) is the website vibecodingcontrol.com and the VCC Connector application, which show a project owner the development history produced by AI coding agents. The service is operated by Dmytro Cherevko, an individual based in California, United States (“we”). Contact: [email protected].

1. Data we process

Account (email and password). We store your email, verification status and a salted password hash, never your password. Verification and recovery links expire after 30 minutes; only token hashes are stored. Temporary keyed email/IP identifiers and attempt counters limit guessing. Verification and recovery messages are sent through the operator-configured mail server. Matching email addresses do not automatically link accounts.

Account (Google Sign-In). Only basic profile data via the openid, email and profile scopes: Google account ID, email address (and whether it is verified), name and profile picture URL. We do not access your Gmail, files, contacts or any other Google data and do not store Google access tokens.

Computers running Connector. Computer name, operating system and version, CPU architecture, Connector version, IP address at pairing and last contact, last contact time. Device tokens are stored only as hashes.

Projects and history. Project name, the path of the folder you selected and the computer it is linked on; facts Connector finds in that folder (Git presence, branch, last commit, remote URL without credentials, documentation file names, technologies, AI-tool markers, app addresses found in project configuration); events your AI agents send through Connector (task titles and descriptions, roles and steps, short text results, commit hashes, links, check results, decision requests and your decisions including the quoted text when given in the agent chat, server environment URLs and Connector’s checks of them); whether the folder exists and whether the local app is running; which AI tools (e.g. Codex, Claude Code, Cursor) called VCC through MCP on your computer and when, to show that the connection actually works.

What we do NOT receive automatically. Connector does not automatically upload source code, file contents, .env files, keys, passwords or private documents, and works only in folders you selected. However, event texts (task titles, descriptions, results, comments) are written by your AI agent and may contain any information the agent itself includes in them, including code fragments or details from files. VCC rules forbid agents from sending secrets, but we cannot technically verify the content of these texts; you and your agent are responsible for it.

Technical data. Web server logs (time, request, IP address, user agent) for operation and security.

2. How we use data

To sign you in and show only your projects; to display development history, environments and decision requests; to deliver your decisions to your AI agents through Connector; for security, abuse prevention and troubleshooting. We do not sell data, use it for advertising, build ad profiles or train AI models on it. VCC’s use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

3. Service providers

Google — sign-in; the site also loads fonts from Google Fonts. Cloudflare — content delivery, HTTPS and attack protection. GitHub — only on your computer: if GitHub CLI is installed and signed in there, Connector uses it to check commits, pull requests and CI; the VCC server does not access your GitHub. Your selected AI application — receives the VCC data you authorize through remote MCP. Data is stored on a server managed by the VCC operator. We do not share data with other third parties except as required by law.

Connected AI applications (remote MCP)

If remote connections are enabled and you authorize an application on the VCC consent page, that application receives context, tasks and history only from your projects. The vcc:read / vcc:write scopes determine reading and recording permissions. This authorization is separate from Google API access. VCC stores client metadata, grants, expiry and hashes of MCP tokens. No local file access is provided. Revoke access on the AI connections page; deleting your account removes its grants and tokens from the primary database. Your chosen AI application processes received VCC data under its own terms and privacy policy.

4. Cookies

Only essential cookies: vcc_session (sign-in, up to 30 days) and vcc_oauth (sign-in protection, 10 minutes). No advertising or analytics cookies.

5. Retention and deletion

Account and project data are kept until you delete them. In Settings you can delete a project with its history, revoke a computer, or delete your whole account; the account, projects, history, computers and sessions are then removed from the primary database immediately.

Backups are not modified on deletion: deleted data may remain in database backups until they expire — daily backups are kept up to 14 days and pre-update backups up to 30 days, then deleted automatically. Backups are used only to restore the service after a failure.

Uninstalling Connector does not delete data on the server: delete the project, revoke the computer or delete your account in Settings.

Data on your computer (the “Vibe Coding Control” folder in your home folder: rules, settings, device token, local history): on Windows, uninstalling via Settings → Apps asks whether to delete this folder — “Yes” deletes it together with the token, “No” keeps it; on macOS and Linux, vcc uninstall removes the program and autostart but keeps the data folder, while vcc uninstall --purge also deletes the data folder and the token (on macOS, also from the Keychain). On all systems, uninstalling does not change your project files or AI tool settings: VCC blocks in AGENTS.md/CLAUDE.md, the vcc MCP server entries in Codex, Claude Code and Cursor settings, and .before-vcc backups can be removed manually if needed.

6. Security

HTTPS everywhere; sessions and device tokens stored as hashes; device token encrypted with Windows DPAPI or stored in the macOS Keychain; access checked on every request.

7. Your rights

You can request access to, correction or deletion of your data, and revoke VCC’s access in your Google Account settings. Contact [email protected].

The California CCPA/CPRA applies to businesses that meet the thresholds set by that law; where it applies to our service, California residents may exercise the rights it provides. Regardless of applicability, we let every user find out what data we hold about them, obtain a copy, correct or delete it, and we do not restrict access to the service for making such requests. We do not sell personal information or share it for cross-context behavioral advertising.

8. Children

The service is not intended for anyone under 16.

9. Changes

We will update the date above when this policy changes and announce material changes on the site.