Условия использования CLI-плагина PanDev (Windows) (ToS)
Версия: 1.0
Дата вступления в силу: 22.05.2026
Правообладатель (Провайдер): PanDev Ltd
Эти условия регулируют только использование консольных (CLI) плагинов PanDev для Windows и иных совместимых окружений запуска как канала передачи данных — включая вызовы команд и Содержимое ввода — с локальной машины в сервисы PanDev. Доступ и правила использования облачных сервисов (SaaS) устанавливаются Облачными условиями (Cloud Terms). Правила для серверного ПО, развёрнутого у Заказчика (on‑prem, self‑managed), определяются Self‑Managed EULA. Лицензирование самих CLI‑плагинов регулируется EULA CLI‑плагинов.
Термины и определения
«CLI‑плагины» — консольное программное обеспечение PanDev, устанавливаемое в Окружение запуска, которое исполняет команды, принимает Содержимое ввода от Пользователей и передаёт Данные активности и Содержимое ввода на Сервер.
«Окружение запуска» — операционная система Microsoft Windows (а также иные операционные системы, явно поддерживаемые сборкой CLI‑плагина) вместе с оболочкой (shell), терминалом, CI‑раннером, агентом сборки или иным процессом, инициирующим запуск CLI‑плагина.
«Сервисы (SaaS)» — облачные сервисы PanDev, предоставляемые из облачной инфраструктуры PanDev.
«ПО (on‑prem, self‑managed)» — серверное ПО PanDev, развёрнутое в инфраструктуре Заказчика по условиям Self‑Managed EULA.
«Сервер» — удалённая конечная точка, принимающая данные от CLI‑плагинов. Сервером может быть Площадка (облако PanDev) или on‑prem‑инстанс Заказчика.
«Площадка» — облачная инфраструктура PanDev, на которой работает SaaS.
«Облачные условия (Cloud Terms)» — отдельные условия PanDev, которые регулируют доступ и использование SaaS.
«Заказчик» — юридическое лицо, заключившее договор с PanDev.
«Пользователь» — сотрудник или подрядчик Заказчика, уполномоченный запускать CLI‑плагин.
«Данные активности» — метаданные о вызовах CLI‑плагина без Содержимого ввода. Состав категорий описан в Приложении A.
«Содержимое ввода» (Prompt Content) — текст и структурированный ввод, который Пользователь намеренно передаёт CLI‑плагину (аргументы команд в применимой части, данные stdin, файлы промтов, AI‑промты), а также ответы Сервера, которые CLI‑плагин возвращает Пользователю. Содержимое ввода является контентом, а не метаданными, и передаётся на Сервер по дизайну.
«Диагностическая телеметрия» — обезличенные технические сведения о работе самих CLI‑плагинов (состояние, версии, сбои, производительность), отличные от Данных активности и Содержимого ввода.
«Кеш» — временное локальное хранилище CLI‑плагинов для накопления Данных активности и Содержимого ввода при недоступности Сервера и последующей передачи после восстановления связи.
1. Область действия и приоритет
1.1. SaaS. Эти условия не регулируют доступ к облачным сервисам PanDev и не устанавливают правила их использования. Доступ к SaaS регулируется Cloud Terms. Здесь описано только использование CLI‑плагинов как канала передачи Данных активности и Содержимого ввода в Сервисы. Лицензирование самих CLI‑плагинов регулируется EULA CLI‑плагинов.
1.2. On‑prem. Для ПО, развёрнутого у Заказчика, право использования и ограничения определяются Self‑Managed EULA. Эти условия применяются к on‑prem только в той части, где прямо указано «применимо к on‑prem», а также когда on‑prem‑инстанс использует облачные подсервисы PanDev — например, обновления лицензий, каталог плагинов или телеметрию при её включении.
1.3. Приоритет документов. При противоречии документов приоритет имеет: во‑первых договор с Заказчиком; затем Self‑Managed EULA для on‑prem или Cloud Terms для SaaS; затем настоящий ToS; затем опубликованные политики PanDev, если они прямо включены по отсылке; затем EULA CLI‑плагинов.
2. Доступ и учётные записи
2.1. Доступ к SaaS регулируется Cloud Terms. Настоящий ToS описывает только использование CLI‑плагинов как канала передачи данных и не устанавливает правила доступа к облаку.
2.2. В on‑prem учётные записи и доступы администрирует Заказчик. Если on‑prem использует облачные подсервисы PanDev, к этим подсервисам применяются настоящие условия.
2.3. Токены аутентификации, выданные Пользователю, являются персональными и не подлежат передаче между Пользователями или копированию на другие машины, за исключением случаев, прямо разрешённых внутренней политикой Заказчика и документированным сценарием мультидевайс‑работы CLI‑плагина.
3. Работа CLI‑плагина, Содержимое ввода и офлайн‑кеш
3.1. CLI‑плагины исполняют команды, принимают Содержимое ввода от Пользователей и передают Данные активности вместе с Содержимым ввода на Сервер. Сервером может быть облачная Площадка или on‑prem‑инстанс Заказчика.
3.2. Содержимое ввода является контентом, а не метаданными. Пользователи понимают, что любой текст, файл или ввод, отправленный ими как Содержимое ввода (аргументы команды, stdin, файлы промтов, AI‑промты), передаётся на Сервер ради того, чтобы CLI‑плагин выполнил свою штатную функцию. Заказчик обеспечивает, чтобы Пользователи не включали в Содержимое ввода данные, которые Заказчик не вправе раскрывать PanDev или сервису, размещённому на стороне PanDev.
3.3. Если Сервер временно недоступен, CLI‑плагины сохраняют Данные активности и Содержимое ввода в локальном кеше и автоматически передают их после восстановления соединения.
3.4. CLI‑плагины не читают и не передают автоматически: — содержимое файлов в рабочем каталоге, на которые Пользователь явно не указал как на ввод; — переменные окружения (кроме явно указанных в документации CLI‑плагина как необходимые для работы); — содержимое хранилищ секретов ОС за пределами объёма, необходимого для аутентификации на Сервере.
3.5. CLI‑плагины не выполняют автоматическую маскировку секретов в аргументах команд, в Содержимом ввода или в иных пользовательских данных. Материалы, которые передаёт Пользователь, — включая по ошибке оставленные учётные данные или токены — передаются на Сервер «как есть». Недопущение попадания секретов в аргументы и в Содержимое ввода — ответственность Заказчика.
3.6. Некоторые функции требуют наличия и корректной работы CLI‑плагинов. PanDev не отвечает за блокировки или изменения окружения со стороны Заказчика.
3.7. Для on‑prem PanDev не получает Данные активности и Содержимое ввода, если стороны не согласовали ограниченный доступ для целей поддержки по отдельному соглашению о доступе к данным.
4. Обязанности Заказчика
4.1. Соблюдать применимое право, включая трудовое, право интеллектуальной собственности и о персональных данных. При необходимости информировать работников и получать согласия.
4.2. Обеспечивать законность всего Контента Заказчика, включая Содержимое ввода, передаваемое через CLI‑плагины, и не размещать незаконные материалы, материалы, нарушающие права третьих лиц, или материалы, охватываемые обязательствами о конфиденциальности, которые Заказчик не вправе раскрывать PanDev.
4.3. Соблюдать настоящий ToS, EULA CLI‑плагинов и Self‑Managed EULA для on‑prem, а также договоры с третьими лицами и опубликованные политики PanDev, если они прямо включены по отсылке.
4.4. Обучать Пользователей не включать в Содержимое ввода секреты, учётные данные, регулируемые персональные данные и иные чувствительные материалы, если у Заказчика нет законного основания раскрывать такие материалы Серверу.
5. Правила приемлемого использования
Запрещены: незаконная деятельность; обход технических ограничений; вмешательство в работу Площадки; сканирование и нагрузочное тестирование без согласия; распространение вредоносного кода; автоматизированный скрейпинг выводов Сервера за пределами документированного API и установленных лимитов; использование CLI‑плагинов или передаваемых через них данных (включая Содержимое ввода и ответы Сервера) для создания либо обучения конкурирующих решений без письменного согласия PanDev; обмен учётными данными; нарушения прав интеллектуальной собственности и правил экспортного контроля и санкционных режимов. Также запрещено использование CLI‑плагинов для передачи Содержимого ввода, которое Заказчик не вправе раскрывать. PanDev может опубликовать подробную политику позднее — она будет дополнять этот раздел без уменьшения прав Заказчика.
6. Данные и безопасность
6.1. SaaS. Обработка персональных данных в облаке регулируется Cloud Terms и Политикой конфиденциальности PanDev. По запросу стороны могут заключить отдельное соглашение об обработке данных (DPA). Настоящий ToS не устанавливает правила обработки внутри SaaS и описывает только использование CLI‑плагинов как канала передачи данных.
6.2. On‑prem. Данные обрабатываются в инфраструктуре Заказчика. Заказчик выступает контролёром и оператором или обработчиком. PanDev не является обработчиком и не получает доступ к данным, если иное не согласовано письменно.
6.3. Поддержка on‑prem. По запросу Заказчика PanDev может получить ограниченный удалённый доступ к on‑prem‑среде или к экспортным материалам — таким как логи, транскрипты команд и дампы сбоев — строго в минимально необходимом объёме. Такой доступ регулируется отдельным соглашением о доступе к данным.
6.4. Локальная защита. CLI‑плагины хранят локальный кеш и токены аутентификации в каталоге профиля Пользователя под правами текущей учётной записи операционной системы. CLI‑плагины не применяют дополнительное шифрование «в покое» сверх средств управления доступом, предоставляемых файловой системой ОС. Поскольку Содержимое ввода может содержать чувствительные деловые материалы, Заказчик отвечает за компенсирующие меры на уровне устройства — полное шифрование диска (например, BitLocker на Windows), блокировку экрана, отдельные учётные записи ОС для каждого Пользователя, своевременный выход из учётных записей на общих рабочих станциях, средства антивирусной/EDR‑защиты и любое требование к «белым спискам» приложений, предусмотренное политикой Заказчика.
6.5. Инциденты безопасности. Для SaaS PanDev уведомляет Заказчика о подтверждённых инцидентах, которые затрагивают его данные, и действует по внутренним процедурам PanDev и требованиям применимого права. Для on‑prem инциденты в среде Заказчика находятся в зоне ответственности Заказчика.
7. Доступность, поддержка и обновления
7.1. SaaS. Показатели доступности и поддержка регулируются Cloud Terms. Настоящий ToS не устанавливает показатели доступности облака.
7.2. Интеграция через CLI‑плагины. PanDev обеспечивает работу интеграционных подсервисов, таких как аутентификация, эндпоинты обработки промтов и приём телеметрии, на разумных основаниях и может обновлять интерфейсы и версии клиентов.
7.3. On‑prem. Поддержка и обновления серверного ПО регулируются условиями поддержки и сопровождения, если они приобретены.
7.4. Обновления CLI‑плагинов. PanDev может выпускать обновления функциональности и безопасности. Некоторые обновления требуют использования определённых версий CLI‑плагинов. Критические обновления безопасности могут быть обязательными. Обновления могут изменять шаблоны маскировки промтов и состав телеметрии.
7.5. Приостановка SaaS‑интеграции. PanDev может ограничить работу облачных подсервисов, связанных с передачей данных через CLI‑плагины, если нарушаются настоящие условия или есть угроза безопасности Площадки. Полные условия доступа к SaaS регулируются Cloud Terms.
7.6. Экспорт и удаление данных. Эти условия регулируют только данные, переданные через CLI‑плагины. Экспорт и удаление внутри SaaS описаны в Cloud Terms. Для on‑prem экспорт и удаление обеспечивает Заказчик.
8. Интеллектуальная собственность и обратная связь
8.1. Все права на Сервисы, серверное ПО и CLI‑плагины принадлежат PanDev и его лицензиарам.
8.2. Контент Заказчика, включая Содержимое ввода, остаётся его собственностью. Заказчик предоставляет PanDev ограниченную лицензию на использование этого контента в объёме, который необходим для работы облака или облачных подсервисов, в том числе на обработку Содержимого ввода через PanDev или сторонних провайдеров моделей в соответствии с документацией к соответствующей команде CLI‑плагина. PanDev не использует Содержимое ввода для обучения собственных foundation‑моделей без предварительного письменного согласия Заказчика.
8.3. Обратная связь может использоваться PanDev безвозмездно, бессрочно и без обязанности атрибуции или вознаграждения.
9. Гарантии и отказы
9.1. CLI‑плагины и сопутствующие интеграционные подсервисы предоставляются «КАК ЕСТЬ» и «ПО МЕРЕ ДОСТУПНОСТИ». PanDev не гарантирует полное отсутствие ошибок и полное соответствие ожиданиям.
9.2. Для on‑prem действуют гарантийные положения и ограничения, указанные в Self‑Managed EULA.
9.3. PanDev не отвечает за ограничения, вызванные настройками безопасности и окружением Заказчика или блокировками со стороны третьих лиц, а также за содержание Содержимого ввода, передаваемого Пользователями.
10. Ограничение ответственности
10.1. В максимально допустимой законом мере PanDev не несёт ответственности за косвенные, специальные или штрафные убытки, упущенную выгоду, потерю данных или репутации, включая ущерб, возникающий из содержания Содержимого ввода, переданного Пользователями.
10.2. Совокупная ответственность PanDev по этому документу ограничена десятью долларами США или суммой, уплаченной Заказчиком за лицензии CLI‑плагинов за три календарных месяца до события, в зависимости от того, что больше. Ответственность за оказание SaaS и за on‑prem серверное ПО определяется Cloud Terms и Self‑Managed EULA.
10.3. Ничто не ограничивает ответственность за умысел, вред жизни и здоровью и иные случаи, где ограничение запрещено законом.
11. Экспортный контроль и санкции
Стороны соблюдают применимые санкционные режимы и правила экспортного контроля. Заказчик подтверждает отсутствие санкционного статуса и обязуется не использовать Сервисы и ПО в нарушение таких ограничений.
12. Право и споры
Применяется право Республики Казахстан. Споры рассматриваются в компетентных судах города Алматы. Стороны могут договориться о медиации или арбитраже. Конвенция ООН о договорах международной купли‑продажи товаров (CISG) не применяется.
13. Срок, изменения и прекращение
13.1. Эти условия действуют с указанной выше даты и до прекращения.
13.2. PanDev может обновлять документ. Изменения вступают в силу после публикации и уведомления через Сервисы или по электронной почте. Продолжение использования означает согласие с новой редакцией.
13.3. Уведомления направляются по контактам из договора или из учётной записи и считаются полученными в момент отправки.
13.4. Прекращение использования CLI‑плагинов. PanDev вправе ограничить или прекратить использование CLI‑плагинов, если нарушаются эти условия, требования закона или меры безопасности. Заказчик может прекратить использование CLI‑плагинов в любой момент, удалив их из Окружения запуска. Прекращение использования CLI‑плагинов не влияет на действительность договоров по SaaS и on‑prem и не освобождает стороны от обязательств, которые сохраняются после прекращения, например по конфиденциальности и по ограничению ответственности.
14. Прочие условия
Недействительность одного положения не делает недействительным весь документ. Неприменение права не означает отказа от него. Документ заключён в электронной форме. Стороны действуют как независимые контрагенты.
Приложение A. Категории данных (для CLI‑плагинов)
Данные активности (метаданные, без Содержимого ввода): — Временные метки вызовов CLI‑плагина. — Имена команд и подкоманд CLI‑плагина. — Форма аргументов: имена флагов и подкоманд. Значения флагов могут записываться в Данные активности так, как их ввёл Пользователь, — CLI‑плагин не выполняет автоматическую маскировку секретов, поэтому Заказчик обязан не допускать передачи секретов в виде значений флагов. — Коды возврата и длительность вызова. — Версии CLI‑плагина, оболочки и операционной системы; идентификатор сборки Windows. — Технические идентификаторы устройства и сессии; идентификатор арендатора в PanDev. — Диагностическая телеметрия о работе CLI‑плагинов: версии, сбои (без Содержимого ввода), производительность. В режиме on‑prem диагностическая телеметрия не используется.
Содержимое ввода (контент, передаваемый Пользователем намеренно): — Аргументы команд в той части, в которой они являются осознанным вводом Пользователя. — Данные стандартного ввода (stdin), переданные в CLI‑плагин через pipe или перенаправление. — Файлы промтов, явно переданные на вход. — AI‑промты и пользовательский текст. — Ответы Сервера, возвращаемые Пользователю CLI‑плагином.
Контакты
Правообладатель: PanDev Ltd
Офис: 050057, Республика Казахстан, г. Алматы, проспект Гагарина, д. 124
Поддержка: support@pandev.io