Приватность и данные

Юридические формулировки, сроки хранения и список операторов — в Политике конфиденциальности. Здесь — как это выглядит в продукте: десктоп, поиск по коду, чат и Создатель.

Где что лежит #

В десктоп-клиенте исходники проекта остаются у вас на диске. WorkAI — не облачная IDE: открываете локальную папку, правите файлы у себя.

Персональные данные аккаунта и платежи обрабатываются на инфраструктуре в России. Полные данные карт WorkAI не хранит.

Чат и модели #

Чтобы агент мог ответить, текст запроса и фрагменты кода из контекста (прочитанные файлы, находки поиска, вложения) уходят через серверы WorkAI к выбранной модели. В каталоге публично названы Anthropic, OpenAI, xAI, Google Gemini, OpenRouter и другие; свой ключ можно подключить — запросы через него не списывают Ⓦ. Ключ хранится на стороне сервиса в зашифрованном виде: «свой ключ» не значит, что запрос минует WorkAI.

Запросы к модели WorkAI Free идут через OpenRouter к бесплатным моделям. Когда они недоступны, запрос может выполнить модель другого провайдера из каталога — так же без списания Ⓦ и с теми же правилами обработки данных.

WorkAI не обучает модели на вашем коде и диалогах. Исключения — проверка безопасности и явное согласие, см. политику и условия.

Поиск по коду #

Код проекта для поиска на сервер не отправляется и у нас не индексируется. Агент ищет по файлам на вашем диске, на вашей машине. Отдельной копии проекта на серверах WorkAI нет. Подробнее — Поиск по коду.

Из содержимого проекта на сервер уходит только то, что агент сам кладёт в запрос к модели в ходе диалога: найденные фрагменты, прочитанные файлы, вложения — см. раздел «Чат и модели» выше.

Что агент не увидит вообще — файл .workaignore, .gitignore и встроенные исключения, в том числе для секретов. Закрытые пути не попадают ни в поиск, ни в чтение, ни в @-вложения. Исключение — терминал и MCP-инструменты: правила ignore на них не распространяются.

Создатель в браузере #

Другой сценарий. Файлы проекта Создателя живут в облаке WorkAI, пока вы их не скачаете архивом, не выгрузите в GitHub или не откроете в IDE. Это не локальная папка десктоп-клиента. См. Создатель.

Аналитика #

На сайте — PostHog и Яндекс.Метрика. Для Создателя политика отдельно описывает запись сессий и сроки. Цифры и состав событий не дублируем здесь — см. политику.

Удаление данных #

• Аккаунт целиком — инструкция: сразу нельзя войти, полное удаление через 30 дней.

Enterprise #

Обычный тариф предполагает передачу фрагментов кода внешним моделям. Если нужен контур, где код не уходит во внешние облака провайдеров, это отдельное on-premise предложение — страница Enterprise, не обещание для Free и Pro.

Дальше #

• Что агент спрашивает перед опасными действиями — Безопасность агента. Это про подтверждения, не про место хранения.
• Как закрыть файлы и папки от агента — .workaignore.