Политика конфиденциальности

Мы, ИП Ветров Иван Евгеньевич («WorkAI», «мы»), серьёзно относимся к защите Вашей конфиденциальности. Настоящая Политика объясняет, как мы собираем, используем и обрабатываем Ваши персональные данные при использовании платформы WorkAI, включая сайт workai.su, API и связанные инструменты.

Политика соответствует требованиям Федерального закона №152-ФЗ «О персональных данных».

1. Какие персональные данные мы собираем

A. Данные, предоставляемые напрямую

Регистрационные данные: имя, фамилия, адрес электронной почты.

Платёжная информация: обрабатывается через эквайринг АО «ТБанк». WorkAI не хранит полные данные банковских карт.

Входные данные: код, запросы, которые Вы передаёте в ИИ. Если они содержат персональные данные — мы их обрабатываем только для предоставления Сервиса.

Последнее сообщение чата: текст последнего отправленного вами сообщения в каждом диалоге временно логируется для целей безопасности (хранение — до 30 дней, доступ — только у ограниченного круга администраторов).

Данные реферальной и бонусной программ: при добровольном подключении Telegram-аккаунта для получения бонуса за использование функции «Карточка статистики» — идентификатор, username, имя и фамилия Telegram-аккаунта, дата подключения. Фото профиля, дата и подпись авторизации, которые также передаёт виджет входа Telegram, используются только в момент подключения для проверки подлинности запроса и не сохраняются. При проверке размещённого сообщения — идентификатор канала и самого сообщения, публичное название и username канала, число подписчиков на момент размещения и на момент повторной проверки, уникальный проверочный код, привязанный к вашему аккаунту, даты подачи заявки, повторной проверки и выплаты, а также результат автоматической проверки содержания (короткий вердикт и причина, без исходного текста поста). Обрабатывается только для начисления бонуса и антифрод-проверки (см. Оферту, п. 3.7–3.10).

B. Данные, собираемые автоматически

• Информация об устройстве и браузере
• IP-адрес, логи ошибок, тип браузера
• Данные об использовании Сервиса (страницы, клики, время)
• Cookies и аналогичные технологии
• Приблизительная геолокация по IP (для безопасности)

C. Что мы НЕ собираем

• Биометрические данные, данные о здоровье, расовое или этническое происхождение
• Данные детей до 18 лет

2. Как мы используем персональные данные

• Создание и управление аккаунтом, обработка платежей
• Предоставление функций ИИ-ассистента
• Анализ использования для улучшения Сервиса
• Отправка уведомлений о Сервисе
• Предотвращение мошенничества и нарушений безопасности
• Исполнение требований законодательства РФ

3. Передача персональных данных

Мы передаём данные следующим получателям:

• Хостинг и инфраструктура — в РФ
• Платёжные системы — АО «ТБанк» (эквайринг)
• AI-провайдеры — Anthropic, OpenAI, xAI, Google Gemini, OpenRouter — только код и запросы, без персональных данных
• Аналитические сервисы — PostHog, Яндекс.Метрика (см. раздел 8 о cookies)
• Telegram — при добровольном подключении Telegram-аккаунта и проверке публикаций для бонусной программы (см. раздел 1)

4. Хранение данных

• Регистрационные данные: до удаления аккаунта + 3 года (соблюдение законодательства)
• Платёжная информация: 5 лет (требования налогового законодательства РФ)
• Входные данные и предложения ИИ: до удаления пользователем соответствующего проекта или аккаунта — бессрочно, пока Вы сами не удалите
• Последнее сообщение чата (для безопасности): до 30 дней
• Данные реферальной и бонусной программ: до удаления аккаунта; данные проверки конкретной публикации — до истечения 14-дневного срока проверки плюс разумный срок для разбора спорных случаев
• Логи и техническая информация: 14 дней
• Cookies: от сессии до 1 года

5. Безопасность

Технические меры: шифрование при передаче (HTTPS/TLS), шифрование при хранении, резервное копирование, мониторинг безопасности, защита от DDoS.

Организационные меры: ограниченный доступ к данным, обучение сотрудников, политики реагирования на инциденты.

6. Ваши права (ФЗ-152)

• Право на информацию — что и для каких целей мы собираем
• Право на доступ — копия данных в течение 30 дней
• Право на исправление — корректировка неточных данных
• Право на удаление — за исключением случаев, когда хранение обязательно по закону
• Право на ограничение обработки
• Право на возражение
• Право на отзыв согласия в любой момент
• Право на жалобу в Роскомнадзор — rkn.gov.ru

Для реализации прав: support@workai.su

7. Трансграничная передача данных

Персональные данные (email, имя, контакты) хранятся на серверах в РФ и не передаются за пределы России.

Код и рабочие данные обрабатываются через API Anthropic, OpenAI, xAI, Google Gemini, OpenRouter (серверы в США/Европе). Эти данные не содержат ваших персональных данных.

8. Cookies и аналогичные технологии

Мы используем необходимые cookies (авторизация, безопасность) и аналитические cookies (PostHog, Яндекс.Метрика) для продуктовой аналитики и улучшения сервиса. Баннер cookies носит уведомительный характер: аналитика начинает работать при загрузке страницы. Вы можете ограничить cookies в настройках браузера.

Используемые сервисы: PostHog (продуктовая аналитика и session replay на страницах Builder; тексты запросов к Builder могут сохраняться в событиях до 90 дней, записи сессий — до 30 дней). При удалении аккаунта мы инициируем удаление связанного профиля в PostHog (GDPR/152-ФЗ).

9. Изменения Политики

При существенных изменениях мы уведомим Вас по электронной почте не менее чем за 7 дней. Продолжение использования Сервиса означает согласие с новой редакцией.

10. Контакты

По вопросам обработки персональных данных: support@workai.su

Юридический адрес: Россия, г. Москва, ул. Ягодная