Приватность и данные
Где лежит код в десктопе и в Создателе, что уходит в индекс и к моделям, как удалить индекс или аккаунт. Краткий разбор, не замена политики конфиденциальности.
Юридические формулировки, сроки хранения и список операторов — в Политике конфиденциальности. Здесь — как это выглядит в продукте: десктоп, индекс, чат и Создатель.
Где что лежит
В десктоп-клиенте исходники проекта остаются у вас на диске. WorkAI — не облачная IDE: открываете локальную папку, правите файлы у себя.
Персональные данные аккаунта и платежи обрабатываются на инфраструктуре в России. Полные данные карт WorkAI не хранит.
Чат и модели
Чтобы агент мог ответить, текст запроса и фрагменты кода из контекста (прочитанные файлы, находки поиска, вложения) уходят через серверы WorkAI к выбранной модели. В каталоге публично названы Anthropic, OpenAI, xAI, Google Gemini, OpenRouter и другие; свой ключ можно подключить — запросы через него не списывают Ⓦ. Ключ хранится на стороне сервиса в зашифрованном виде: «свой ключ» не значит, что запрос минует WorkAI.
WorkAI не обучает модели на вашем коде и диалогах. Исключения — проверка безопасности и явное согласие, см. политику и условия.
Индекс кодовой базы
Для поиска по смыслу WorkAI строит индекс проекта на своих серверах. Поиск по точному тексту и по имени файла идёт по диску, без этого индекса. Подробнее — Поиск по коду.
Что не попадает в индекс — файл .workaignore и встроенные исключения секретов. Исключённый путь агент всё ещё может прочитать, если вы сами его назвали, приложили или нашли текстовым поиском.
Индекс можно удалить в настройках WorkAI, раздел «Индексирование». На новой машине индексацию для проекта нужно запустить снова — это не копируется вместе с settings.json.
Создатель в браузере
Другой сценарий. Файлы проекта Создателя живут в облаке WorkAI, пока вы их не скачаете архивом, не выгрузите в GitHub или не откроете в IDE. Это не локальная папка десктоп-клиента. См. Создатель.
Аналитика
На сайте — PostHog и Яндекс.Метрика. Для Создателя политика отдельно описывает запись сессий и сроки. Цифры и состав событий не дублируем здесь — см. политику.
Удаление данных
- Индекс одного проекта — в настройках клиента.
- Аккаунт целиком — инструкция: сразу нельзя войти, полное удаление через 30 дней.
Enterprise
Обычный тариф предполагает передачу фрагментов кода внешним моделям. Если нужен контур, где код не уходит во внешние облака провайдеров, это отдельное on-premise предложение — страница Enterprise, не обещание для Free и Pro.
Дальше
- Что агент спрашивает перед опасными действиями — Безопасность агента. Это про подтверждения, не про место хранения.
- Как исключить папки из индекса — .workaignore.