Юридические формулировки, сроки хранения и список операторов — в [Политике конфиденциальности](/privacy). Здесь — как это выглядит в продукте: десктоп, индекс, чат и Создатель.

## Где что лежит

В десктоп-клиенте исходники проекта остаются у вас на диске. WorkAI — не облачная IDE: открываете локальную папку, правите файлы у себя.

Персональные данные аккаунта и платежи обрабатываются на инфраструктуре в России. Полные данные карт WorkAI не хранит.

## Чат и модели

Чтобы агент мог ответить, текст запроса и фрагменты кода из контекста (прочитанные файлы, находки поиска, вложения) уходят через серверы WorkAI к выбранной модели. В каталоге публично названы Anthropic, OpenAI, xAI, Google Gemini, OpenRouter и другие; свой ключ можно подключить — запросы через него не списывают Ⓦ. Ключ хранится на стороне сервиса в зашифрованном виде: «свой ключ» не значит, что запрос минует WorkAI.

WorkAI не обучает модели на вашем коде и диалогах. Исключения — проверка безопасности и явное согласие, см. [политику](/privacy) и [условия](/terms).

## Индекс кодовой базы

Для поиска по смыслу WorkAI строит индекс проекта на своих серверах. Поиск по точному тексту и по имени файла идёт по диску, без этого индекса. Подробнее — [Поиск по коду](/docs/agent/tools/search).

Что не попадает в индекс — файл [.workaignore](/docs/configuration/ignore-files) и встроенные исключения секретов. Исключённый путь агент всё ещё может прочитать, если вы сами его назвали, приложили или нашли текстовым поиском.

Индекс можно удалить в [настройках WorkAI](/docs/configuration/settings), раздел «Индексирование». На новой машине индексацию для проекта нужно запустить снова — это не копируется вместе с `settings.json`.

## Создатель в браузере

Другой сценарий. Файлы проекта Создателя живут в облаке WorkAI, пока вы их не скачаете архивом, не выгрузите в GitHub или не откроете в IDE. Это не локальная папка десктоп-клиента. См. [Создатель](/docs/builder/overview).

## Аналитика

На сайте — PostHog и Яндекс.Метрика. Для Создателя политика отдельно описывает запись сессий и сроки. Цифры и состав событий не дублируем здесь — см. [политику](/privacy).

## Удаление данных

- Индекс одного проекта — в настройках клиента.
- Аккаунт целиком — [инструкция](/docs/billing/deleting-account): сразу нельзя войти, полное удаление через 30 дней.

## Enterprise

Обычный тариф предполагает передачу фрагментов кода внешним моделям. Если нужен контур, где код не уходит во внешние облака провайдеров, это отдельное on-premise предложение — страница [Enterprise](/enterprise), не обещание для Free и Pro.

## Дальше

- Что агент спрашивает перед опасными действиями — [Безопасность агента](/docs/agent/security). Это про подтверждения, не про место хранения.
- Как исключить папки из индекса — [.workaignore](/docs/configuration/ignore-files).