Политика конфиденциальности
Последнее обновление: 19 октября 2025 года
Содержание
Введение
Мы, ИП Ветров Илья Евгеньевич («WorkAI», «мы» или «нас»), серьёзно относимся к защите Вашей конфиденциальности и безопасности Ваших данных. Настоящая Политика конфиденциальности («Политика») объясняет, как мы собираем, используем, раскрываем и обрабатываем Ваши персональные данные при использовании программной платформы WorkAI, включая веб-сайт workai.su, API, документацию и связанные инструменты для разработки программного обеспечения («Сервис»).
Настоящая Политика соответствует требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и другим применимым нормам законодательства Российской Федерации.
Оператор персональных данных:
Индивидуальный предприниматель Ветров Иван Евгеньевич
ИНН: 503116279671
ОГРНИП: 324774600236702
Юридический адрес: г. Москва, Российская Федерация
Адрес электронной почты: support@workai.su
Используя Сервис, Вы подтверждаете, что прочитали настоящую Политику и даёте согласие на обработку Ваших персональных данных в соответствии с ней.
Важно: Настоящая Политика не применяется к случаям, когда WorkAI действует как обработчик персональных данных по поручению корпоративных клиентов. Если Вам предоставлен доступ к Сервису работодателем, обработка Ваших данных регулируется договором между WorkAI и Вашим работодателем.
1. Какие персональные данные мы собираем
A. Персональные данные, предоставляемые Вами напрямую
Мы собираем следующие категории персональных данных:
Регистрационные данные
При создании аккаунта или подписке на обновления мы собираем: имя, фамилию, адрес электронной почты.
Платёжная информация
При оплате услуг мы собираем платёжные данные через российские платёжные системы (эквайринг через АО «ТБанк»). WorkAI не хранит полные данные банковских карт.
Входные данные и Предложения
Сервис позволяет Вам предоставлять контент («Входные данные»), который генерирует ответы («Предложения»). Если Вы включаете персональные данные во Входные данные, мы их обрабатываем для предоставления Сервиса.
Коммуникации
При общении с нами мы собираем Ваше имя, контактную информацию и содержание сообщений.
Обратная связь
При предоставлении отзывов, идей или оценок мы можем сохранять весь обмен как часть Вашей обратной связи.
B. Персональные данные, собираемые автоматически
Информация об устройстве
Ваше устройство или браузер автоматически отправляют нам информацию: тип устройства, браузер, операционная система, мобильная сеть или провайдер.
Логи
Мы собираем информацию о работе Сервиса: IP-адрес, тип браузера, логи ошибок, способы взаимодействия с Сервисом.
Данные об использовании
Мы собираем информацию о Вашем использовании Сервиса: даты и время доступа, история просмотра, поиска, клики, просмотренные страницы и другую информацию о взаимодействии.
Cookies и аналогичные технологии
Мы используем cookies, пиксели и аналогичные технологии для управления Сервисом и улучшения Вашего опыта. Подробнее см. в разделе «Cookies и аналогичные технологии».
Геолокация
В целях безопасности и производительности мы можем определять приблизительное географическое местоположение на основе Вашего IP-адреса.
C. Данные, которые мы НЕ собираем
WorkAI НЕ собирает:
- Специальные категории персональных данных (биометрические данные, данные о здоровье, расовое или этническое происхождение, религиозные убеждения)
- Данные детей младше 18 лет. Если нам станет известно, что пользователь младше 18 лет, мы удалим его данные и аккаунт.
2. Как мы используем персональные данные
Мы обрабатываем персональные данные для следующих целей:
Предоставление и поддержка Сервиса
- Создание и управление Вашим аккаунтом
- Обработка платежей
- Предоставление функций Сервиса, включая генерацию кода с помощью AI
- Ответы на Ваши запросы и техническая поддержка
Улучшение Сервиса
- Анализ использования Сервиса для улучшения функциональности
- Выявление и устранение ошибок
- Разработка новых функций
Коммуникация
- Отправка уведомлений о Сервисе
- Информирование об обновлениях, событиях и предложениях
Безопасность и соблюдение законодательства
- Предотвращение мошенничества, злоупотреблений и нарушений безопасности
- Выявление нарушений Условий использования
- Соблюдение применимого законодательства РФ
- Защита прав, безопасности и собственности пользователей, WorkAI и третьих лиц
Разрешение споров
- Расследование и разрешение споров или проблем безопасности
- Исполнение Условий использования и других соглашений
Обучение AI-моделей
ВАЖНАЯ ГАРАНТИЯ: WorkAI НЕ ИСПОЛЬЗУЕТ Ваши Входные данные или Предложения для обучения AI-моделей, за исключением следующих случаев:
- (1) Данные помечены для проверки безопасности (для улучшения выявления нарушений Условий использования)
- (2) Вы явно отправили их нам как обратную связь
- (3) Вы явно согласились на использование для обучения
Вы можете управлять своими предпочтениями в настройках Сервиса.
Обезличивание и агрегирование
Мы можем обезличивать или агрегировать персональные данные таким образом, что они больше не идентифицируют Вас лично. Такие данные используются для аналитики, улучшения Сервиса и исследований. Мы не пытаемся повторно идентифицировать обезличенные данные, за исключением случаев, предусмотренных законом.
3. Как мы передаём персональные данные
Мы можем раскрывать Ваши персональные данные в следующих случаях:
Поставщики услуг
Мы передаём персональные данные третьим лицам, которые помогают нам предоставлять Сервис:
- Хостинг и облачная инфраструктура (в РФ)
- Платёжные системы (АО «ТБанк» — эквайринг)
- AI-провайдеры (Anthropic Claude) — только код и запросы, БЕЗ персональных данных
- Аналитические сервисы (Яндекс.Метрика)
- Службы поддержки и коммуникаций
Эти поставщики обрабатывают данные только в рамках выполнения услуг для нас в соответствии с настоящей Политикой и применимым законодательством.
Юридические требования
Мы можем раскрывать персональные данные государственным органам или третьим лицам, если это необходимо для:
- Соблюдения применимого законодательства РФ, судебных решений или запросов
- Защиты безопасности, прав или собственности любого лица
- Предотвращения мошенничества, инцидентов безопасности или незаконной деятельности
- Исполнения Условий использования
- Защиты WorkAI от юридической ответственности
Корпоративные сделки
При слиянии, поглощении, реструктуризации или банкротстве персональные данные могут быть переданы контрагентам как часть сделки.
Аффилированные лица
Мы можем передавать персональные данные компаниям, которые контролируют нас, контролируются нами или находятся под общим контролем. Они используют данные в соответствии с настоящей Политикой.
Сторонние сервисы и интеграции
Сервис может включать интеграции со сторонними приложениями или веб-сайтами. Если Вы взаимодействуете с ними, Ваши данные передаются им напрямую и регулируются их политиками конфиденциальности. Наша интеграция не означает одобрения или аффилиации.
Администраторы корпоративных аккаунтов
Если Вы создали аккаунт с использованием корпоративного адреса электронной почты (например, работодателя), мы можем раскрывать информацию об аккаунте (адрес электронной почты, статус) этой организации. Администраторы корпоративных аккаунтов могут управлять Вашим использованием Сервиса.
С Вашего согласия
Мы раскрываем персональные данные, когда Вы даёте нам разрешение, включая функции Сервиса, предназначенные для обмена информацией.
4. Хранение данных
WorkAI хранит Ваши персональные данные только в течение периода, необходимого для:
- Эффективной работы Сервиса
- Выполнения законных бизнес-целей (соблюдение законодательства, безопасность, разрешение споров, исполнение соглашений)
Срок хранения зависит от цели сбора данных, их конфиденциальности, потенциальных рисков и применимых законодательных требований.
Ваши настройки могут влиять на срок хранения данных. Например, некоторые временные взаимодействия могут храниться в течение ограниченного периода для целей безопасности и мониторинга системы.
Когда персональные данные больше не нужны, WorkAI и его поставщики услуг удаляют, стирают, обезличивают или анонимизируют их в соответствии с применимым законодательством РФ.
Сроки хранения по категориям данных
- Регистрационные данные (адрес электронной почты, имя): До удаления аккаунта + 3 года для соблюдения законодательства
- Платёжная информация: 5 лет согласно требованиям налогового законодательства РФ
- Входные данные и Предложения: До удаления пользователем или 90 дней после последней активности
- Логи и техническая информация: 6 месяцев
- Cookies: От сессии до 1 года (в зависимости от типа)
5. Безопасность
Мы применяем коммерчески обоснованные технические и организационные меры для защиты персональных данных от потери, несанкционированного использования, доступа, раскрытия, изменения или уничтожения.
Технические меры безопасности
- Шифрование данных при передаче (HTTPS/TLS)
- Шифрование данных при хранении в базе данных
- Регулярное резервное копирование
- Мониторинг безопасности и обнаружение инцидентов
- Защита от DDoS-атак
- Регулярные обновления безопасности
Организационные меры
- Ограниченный доступ к персональным данным (только уполномоченный персонал)
- Обучение сотрудников правилам обработки персональных данных
- Политики безопасности и процедуры реагирования на инциденты
Важно: Помните, что ни один метод передачи данных через Интернет или метод электронного хранения не является полностью безопасным. Будьте осторожны при выборе информации для передачи в Сервис. Мы не несём ответственности за обход настроек конфиденциальности или функций безопасности в Сервисе или на сторонних веб-сайтах.
Уведомление об инцидентах
В случае утечки персональных данных мы уведомим Вас и Роскомнадзор в соответствии с требованиями ФЗ-152 в течение 24 часов с момента обнаружения инцидента.
6. Ваши права и выбор
В соответствии с ФЗ-152 и другим применимым законодательством РФ, Вы имеете следующие права в отношении Ваших персональных данных:
Право на информацию
Вы имеете право получить информацию о том, какие персональные данные мы собираем, для каких целей и с кем мы ими делимся.
Право на доступ
Вы можете запросить копию персональных данных, которые мы храним о Вас. Мы предоставим их в течение 30 дней с момента получения запроса.
Право на исправление
Вы можете запросить исправление неточных персональных данных. Обратите внимание, что из-за природы AI-моделей мы не можем гарантировать точность Предложений, сгенерированных Сервисом.
Право на удаление
Вы можете запросить удаление Ваших персональных данных. Мы удалим их, за исключением случаев, когда мы обязаны хранить их по закону (например, для налоговой отчётности).
Право на ограничение обработки
В ограниченных случаях (например, при рассмотрении запроса на исправление) Вы можете запросить временное ограничение обработки Ваших данных.
Право на возражение
Вы можете возразить против определённых видов обработки. Если применимо, мы прекратим обработку, если у нас нет законных оснований для её продолжения.
Право на отзыв согласия
Если обработка основана на Вашем согласии, Вы можете отозвать его в любое время. Отзыв не влияет на законность предыдущей обработки.
Право на жалобу
Вы имеете право подать жалобу в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Подробная информация о порядке обращения доступна на официальном сайте: rkn.gov.ru.
Как реализовать свои права
Для реализации любого из указанных прав, Вы или Ваш уполномоченный представитель можете связаться с нами по адресу: support@workai.su
Мы можем запросить информацию для подтверждения Вашей личности перед обработкой запроса. Если мы отклоним Ваш запрос, Вы можете подать апелляцию на тот же адрес.
WorkAI не будет дискриминировать Вас за реализацию любых прав, доступных в соответствии с применимым законодательством.
Дополнительные гарантии
- Без автоматических решений: WorkAI не принимает решения, основанные исключительно на автоматизированной обработке, которые имеют юридические последствия или значительно влияют на Вас (например, в области здравоохранения или финансов).
- Без продажи данных: Мы не «продаём» и не «передаём» персональные данные для кросс-контекстной поведенческой рекламы.
- Без таргетированной рекламы: Мы не обрабатываем персональные данные для целей таргетированной рекламы.
7. Трансграничная передача данных
Важная информация о трансграничной передаче
В соответствии с ФЗ-152, мы обязаны явно уведомить Вас о трансграничной передаче данных и получить Ваше согласие.
Персональные данные (адрес электронной почты, имя, контакты)
Хранение на территории РФ: Ваши персональные данные (адрес электронной почты, имя, фамилия, контактная информация) сбираются, записываются, систематизируются, накапливаются и хранятся с использованием баз данных, находящихся на территории Российской Федерации (PostgreSQL в инфраструктуре WorkAI).
Гарантия: Мы НЕ передаём Ваши персональные данные (адрес электронной почты, имя, телефон) за пределы РФ.
Код и рабочие данные
Трансграничная передача для AI-обработки: Ваш программный код, запросы и результаты работы AI обрабатываются с использованием сторонних API (Anthropic Claude и другие AI-модели), серверы которых находятся за пределами РФ (преимущественно в США и Европе).
Важно: Используя Сервис, Вы даёте явное согласие на трансграничную передачу Вашего кода и запросов в AI-сервисы для обработки. Эти данные НЕ содержат Ваших персональных данных (адрес электронной почты, имя, паспорт) и обрабатываются исключительно для предоставления функций Сервиса.
Правовые основания для трансграничной передачи
Трансграничная передача кода и запросов осуществляется на следующих основаниях:
- Ваше явное согласие при использовании Сервиса (ст. 12 ФЗ-152)
- Необходимость для исполнения договора (Условий использования)
- Данные не являются персональными (код не содержит идентифицирующей информации)
Меры защиты при трансграничной передаче
- Использование шифрования при передаче (HTTPS/TLS)
- Договорные обязательства с AI-провайдерами о защите данных
- Отсутствие персональных данных в передаваемом коде
- Политика «не используем для обучения моделей» без согласия
Страны обработки
Серверы AI-провайдеров могут находиться в следующих странах:
- США (Anthropic Claude)
- Европейский Союз (резервные серверы)
8. Cookies и аналогичные технологии
Мы и наши поставщики услуг используем cookies, пиксели, скрипты и аналогичные технологии для работы и управления Сервисом и улучшения Вашего опыта.
Что такое Cookies?
Cookies — это небольшие текстовые файлы, которые сохраняются на Вашем устройстве при посещении веб-сайта. Они помогают веб-сайту распознать Ваше устройство при последующих посещениях.
Виды Cookies, которые мы используем
Обязательные Cookies
Необходимы для работы Сервиса, включая аутентификацию и безопасность. Их нельзя отключить.
- Сессия аутентификации: Сохраняет информацию о входе в систему
- Безопасность: Защита от CSRF-атак и других угроз
- Срок действия: До 30 дней
Функциональные Cookies
Запоминают Ваши предпочтения и настройки.
- Язык интерфейса: Сохраняет выбранный язык
- Настройки отображения: Тема, размер шрифта и др.
- Срок действия: До 1 года
Аналитические Cookies
Помогают понять, как Вы используете Сервис, чтобы улучшить его.
- Статистика посещений: Количество посетителей, популярные страницы
- Анализ производительности: Скорость загрузки, ошибки
- Срок действия: До 2 лет
Управление Cookies
Вы можете управлять Cookies через настройки Вашего браузера:
- Большинство браузеров позволяют просматривать, блокировать или удалять cookies
- Отключение обязательных cookies может привести к некорректной работе Сервиса
- Вы можете в любое время изменить настройки cookies в Сервисе
Сторонние Cookies
Некоторые cookies могут устанавливаться нашими партнёрами (платёжные системы, аналитика). Они регулируются политиками конфиденциальности соответствующих компаний.
Подробнее о Cookies см. в нашей Политике использования Cookies.
9. Изменения Политики
Мы можем обновлять настоящую Политику конфиденциальности. При внесении изменений мы публикуем обновлённую версию и указываем дату вступления в силу в верхней части страницы.
При существенных изменениях, влияющих на Ваши права, мы уведомим Вас:
- По электронной почте (на адрес, указанный в аккаунте)
- Через уведомление в Сервисе
- Не менее чем за 7 дней до вступления изменений в силу
Ваше продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой Политикой. Если Вы не согласны с изменениями, Вы можете прекратить использование Сервиса и удалить аккаунт.
10. Контакты
Мы рекомендуем обращаться к нам с любыми вопросами о настоящей Политике конфиденциальности.
Контактная информация Оператора
Оператор: Индивидуальный предприниматель Ветров
Иван Евгеньевич
ИНН: 503116279671
ОГРНИП: 324774600236702
Юридический адрес: г. Москва, Российская
Федерация
Техподдержка и вопросы:
support@workai.su
Продажи и Enterprise:
sales@workai.su
Веб-сайт:
workai.su
Реализация прав субъекта персональных данных
Для реализации Ваших прав (доступ, исправление, удаление, ограничение обработки и др.) направьте запрос на электронную почту: support@workai.su
Мы обработаем Ваш запрос в течение 30 дней с момента получения.
Последнее обновление: 19 октября 2025 г.
Версия документа: 1.0
Актуальная версия всегда доступна по адресу: workai.su/privacy