Политика конфиденциальности

Последнее обновление: май 2026 · Соответствует GDPR · English version

OneMCP — это техническое решение для разработчиков. Мы собираем строгий минимум данных. Персональные данные никогда не продаются и не передаются третьим лицам в коммерческих целях.

1. Собираемые данные

В локальном режиме (stdio, npx): Данные не собираются. MCP-сервер работает полностью на вашем компьютере.

В хостинговом режиме (api.onemcp.fr):

API-ключ: анонимный технический идентификатор для аутентификации запросов
Логи запросов: вызванный tool, временная метка, длительность, HTTP-код — без содержимого параметров
Счётчики использования: количество вызовов на ключ для биллинга и ограничения частоты запросов
Адрес электронной почты: только при создании платного аккаунта через Stripe

2. Агрегированные данные третьих лиц

OneMCP возвращает публичные данные из официальных реестров (INSEE, INPI, BODACC…). Эти данные иногда включают информацию о физических лицах (руководителях компаний).

В соответствии с GDPR:

Даты рождения руководителей усекаются до формата YYYY-MM (только месяц/год)
Источник каждой единицы данных указывается в ответах
Эти данные являются публичными данными из официальных реестров (правовое основание: законный интерес / юридическое обязательство)

3. Файлы cookie и отслеживание

Сайт onemcp.fr использует Google Tag Manager и Google Analytics 4 только после получения согласия. Измеряемые события служат для отслеживания использования продукта, CTA и конверсий. Никакие рекламные cookie третьих лиц не активируются без согласия.

Cloudflare Pages может собирать агрегированные метрики доступа (без cookie) для обеспечения доступности сервиса.

4. Срок хранения

Логи API: скользящие 30 дней
Счётчики использования: срок подписки + 1 год
Email Stripe: согласно политике Stripe (данные для выставления счетов, обязательные по закону)

5. Ваши права (GDPR)

Вы имеете право на доступ, исправление, удаление и переносимость своих персональных данных. Чтобы воспользоваться этими правами: [email protected]

Срок ответа: не более 30 дней.

6. Безопасность

API-ключи хранятся в хешированном виде в Cloudflare KV. Все соединения шифруются по протоколу TLS 1.3. Конфиденциальные данные не логируются.

7. Контакт DPO

По вопросам защиты данных: [email protected]