Пользовательское соглашение

Редакция от 27 августа 2026 года.

1. Термины

Сервис (env-master) — программный комплекс, доступный по адресу https://env.aistastudio.ru, включая веб-интерфейс, личный кабинет, API, SDK, CLI и мобильный клиент. Сервис предназначен для хранения секретов и переменных окружения и предоставления доступа к ним людям и программам.

Оператор — Общество с ограниченной ответственностью «СТУДИЯ АИСТА», ОГРН 1267800056260, ИНН 7814865711, адрес: 197706, г. Санкт-Петербург, вн.тер.г. город Сестрорецк, ул. Всеволода Боброва, д. 30, литера А, помещ. 1-Н, офис 13.

Пользователь — лицо, зарегистрировавшее аккаунт в Сервисе самостоятельно или принявшее приглашение в организацию.

Аккаунт — учётная запись Пользователя, создаваемая по адресу электронной почты.

Организация — пространство внутри Сервиса, в котором создаются проекты, окружения и секреты и которому принадлежат участники и машинные идентификаторы.

Секрет (переменная окружения) — запись, хранимая Пользователем в Сервисе: имя ключа и значение.

Машинная identity — программный идентификатор, выдаваемый Пользователем сервису или системе сборки для автоматического получения секретов без участия человека.

Тариф — набор ограничений и возможностей Сервиса, описанный на странице https://env.aistastudio.ru/pricing.

2. Статус соглашения

2.1. Настоящее соглашение является договором присоединения (ст. 428 ГК РФ). Текст опубликован по адресу https://env.aistastudio.ru/legal/terms и действует в редакции, указанной в заголовке документа.

2.2. Акцептом соглашения считаются действия Пользователя: завершение регистрации, вход в аккаунт или фактическое использование Сервиса (ст. 438 ГК РФ). Отдельное подписание документа на бумаге не требуется.

2.3. Использование платных возможностей Сервиса на платных тарифах оформляется в порядке, предусмотренном разделом 8 настоящего соглашения.

2.4. К отношениям сторон применяется право Российской Федерации.

3. Предмет соглашения

3.1. Оператор предоставляет Пользователю право использовать Сервис для хранения секретов и переменных окружения и предоставления доступа к ним — как самому Пользователю, так и настроенным им машинным identity — в объёме выбранного тарифа.

3.2. Значения секретов хранятся зашифрованными. Устройство шифрования, его гарантии и их границы описаны в документации Сервиса («Безопасность», https://env.aistastudio.ru/docs/security), которая является частью настоящего соглашения в части, описывающей работу Сервиса.

3.3. Сервис не является системой класса zero-knowledge. При отдельных операциях — например, при отображении значения секрета человеку в интерфейсе — значение обрабатывается на стороне сервера Оператора. Машинный путь получения секретов (через SDK и машинную identity) устроен иначе: сервис Пользователя получает шифртекст и расшифровывает его у себя. Пользователь принимает эту модель, описанную в документации, при заключении соглашения.

3.4. Сервис ведёт журнал доступа и изменений: кто и когда читал или изменял секрет, с какого адреса и каким типом клиента. Значения секретов в журнал не записываются — только имена ключей и обезличенный отпечаток (HMAC) значения.

4. Аккаунт и регистрация

4.1. Регистрация открыта: аккаунт создаётся по адресу электронной почты и паролю с указанием отображаемого имени. Адрес электронной почты подтверждается переходом по ссылке; ссылка действует 24 часа.

4.2. Пользователь обязуется указывать действующий адрес электронной почты и поддерживать доступ к нему: через этот адрес осуществляются подтверждение регистрации, получение приглашений в организации и связь с Пользователем.

4.3. Пользователь отвечает за сохранность пароля и выданных им машинных identity и за все действия, совершённые под его аккаунтом.

4.4. Автоматическое восстановление пароля Сервисом не предусмотрено. Вопросы восстановления доступа к аккаунту решаются через обращение в поддержку на адрес env-master@aistastudio.ru.

4.5. Оператор вправе заблокировать аккаунт при нарушении настоящего соглашения или по требованию закона. Факт и причина блокировки фиксируются.

5. Правила использования

5.1. Пользуясь Сервисом, Пользователь обязуется не:

• нарушать законодательство Российской Федерации и права третьих лиц;
• предпринимать попытки несанкционированного доступа к Сервису, чужим организациям и данным, обхода ограничений тарифа и механизмов защиты;
• создавать нагрузку, избыточную по сравнению с обычным использованием, в том числе средствами автоматизации без потребности в ней;
• хранить и передавать через Сервис значения, использование которых нарушает закон, а также вредоносное содержимое;
• хранить персональные данные третьих лиц без правовых оснований для их обработки;
• выдавать себя за другое лицо или организацию, передавать доступ к аккаунту лицу, не имеющему права им пользоваться.

5.2. Пользователь самостоятельно определяет, какие значения хранить в Сервисе, и отвечает за то, что он вправе ими распоряжаться. Оператор значения секретов не проверяет и не модерирует.

6. Секреты и доступ к ним

6.1. Значения секретов — содержимое, предоставленное Пользователем. Все права на него принадлежат Пользователю.

6.2. Оператор не просматривает значения секретов произвольно. Технический доступ к значениям возможен и используется только для оказания услуг Сервиса: действий по обращению Пользователя в поддержку, обеспечения безопасности, исполнения требований закона. Каждая операция чтения или изменения секрета — человеком или программой — фиксируется в журнале аудита организации с указанием субъекта, времени, адреса и типа клиента.

6.3. Сервис создаёт зашифрованные резервные копии данных; значения секретов в них остаются зашифрованными.

6.4. Пользователь вправе в любой момент выгрузить свои окружения средствами CLI и прекратить использование Сервиса без сохранения за Оператором каких-либо прав на значения секретов.

7. Машинные identity

7.1. Пользователь создаёт машинные identity самостоятельно и определяет их область доступа: проект, окружение и, при желании, список ключей.

7.2. Срок жизни учётных данных машин ограничен: секрет identity подлежит отзыву, access-токен живёт минуты, enrollment-токен — минуты и ровно одно использование.

7.3. Ответственность за хранение секретов машинных identity, выданных сервисам Пользователя, и за их отзыв лежит на Пользователе.

8. Тарифы и платные услуги

8.1. Сервис предоставляется на бесплатном тарифе с ограничениями, указанными на странице https://env.aistastudio.ru/pricing. Ограничения бесплатного тарифа применяются автоматически.

8.2. Платные тарифы подключаются по индивидуальному согласованию: стоимость, состав услуг и порядок расчётов определяются в каждом случае отдельно по обращению Пользователя. Указание цены в счёте или договоре с Пользователем толкуется с учётом следующей оговорки: НДС не облагается в связи с применением упрощённой системы налогообложения (п. 2 ст. 346.11 НК РФ).

8.3. Оператор вправе изменять тарифы и состав тарифных возможностей. Изменения не распространяются на уже оплаченные периоды и согласованные индивидуальные условия.

8.4. Бесплатный тариф не предполагает обязательного уровня доступности (SLA) и гарантий времени ответа поддержки. Условия поддержки на платных тарифах согласуются индивидуально.

9. Доступность Сервиса

9.1. Сервис предоставляется «как есть». Оператор принимает разумные меры к его доступности, включая ежедневное шифрованное резервное копирование, но не гарантирует бесперебойной работы, за исключением случаев, когда обязательства по доступности согласованы сторонами индивидуально.

9.2. Оператор вправе проводить плановые работы. Сведения о работах, влияющих на доступность, публикуются на странице Сервиса или направляются Пользователям.

9.3. Оператор вправе изменять функциональность Сервиса, не ухудшая при этом согласованных индивидуальных условий и не лишая Пользователя возможности выгрузить данные.

10. Прекращение использования

10.1. Пользователь вправе прекратить использование Сервиса в любое время.

10.2. Удаление аккаунта и связанных с ним персональных данных выполняется по обращению Пользователя на адрес privacy@aistastudio.ru с адреса, указанного в аккаунте, в срок не более 30 календарных дней; порядок удаления определён Политикой обработки персональных данных (https://env.aistastudio.ru/legal/privacy). До удаления Пользователю рекомендуется самостоятельно выгрузить свои окружения.

10.3. При нарушении настоящего соглашения Оператор вправе ограничить доступ к Сервису до устранения нарушения или прекратить его. В случае прекращения за Пользователем сохраняется право получить свои данные.

11. Ответственность

11.1. Сервис предоставляется «как есть». Оператор не гарантирует, что Сервис подходит для конкретных целей Пользователя, и не отвечает за упущенную выгоду, простой сервисов Пользователя и иные косвенные убытки, за исключением случаев, когда такие исключения не допускаются законом.

11.2. Ничто в настоящем соглашении не ограничивает ответственность Оператора в случаях, когда она не может быть ограничена по закону, в том числе ответственность перед физическими лицами — потребителями в пределах, установленных законодательством Российской Федерации.

11.3. Оператор не отвечает за содержимое значений, хранимых Пользователем, и за решения Пользователя о том, кому и каким программам выдан доступ к секретам.

12. Персональные данные

12.1. Обработка персональных данных Пользователей осуществляется в порядке, определённом Политикой обработки персональных данных (https://env.aistastudio.ru/legal/privacy).

12.2. Регистрируясь, Пользователь даёт согласие на обработку персональных данных, текст которого опубликован по адресу https://env.aistastudio.ru/legal/consent.

13. Изменения соглашения

13.1. Оператор вправе изменять настоящее соглашение. Новая редакция публикуется по адресу https://env.aistastudio.ru/legal/terms с указанием даты редакции в заголовке документа.

13.2. Продолжение использования Сервиса после публикации новой редакции означает согласие с ней. Если Пользователь не согласен с новой редакцией, ему следует прекратить использование Сервиса и обратиться за удалением данных.

14. Разрешение споров

14.1. До обращения в суд сторона направляет другой стороне претензию на адрес электронной почты, указанный в разделе 15 (для Оператора) или в аккаунте (для Пользователя). Срок ответа на претензию — 30 календарных дней с момента получения.

14.2. Споры рассматриваются в суде по месту нахождения Оператора, если иная подсудность не следует из закона. Для споров с участием потребителей это правило применяется в части, не противоречащей их праву на выбор суда.

15. Реквизиты Оператора

Общество с ограниченной ответственностью «СТУДИЯ АИСТА» ОГРН 1267800056260 ИНН 7814865711 Адрес: 197706, г. Санкт-Петербург, вн.тер.г. город Сестрорецк, ул. Всеволода Боброва, д. 30, литера А, помещ. 1-Н, офис 13 Электронная почта для юридически значимых обращений: env-master@aistastudio.ru