Политика конфиденциальности

OpenCowork — веб-сервис для командной работы с AI-агентом: пользователи создают рабочие пространства и проекты, ведут чаты, загружают файлы, подключают источники данных и получают проверяемые рабочие результаты.

Эта политика относится к сайту opencowork.ru, домену app.opencowork.ru и связанным продуктовым страницам OpenCowork.

Для запросов по персональным данным и конфиденциальности используйте email support@opencowork.ru.

В зависимости от того, как вы используете сервис, мы можем обрабатывать:

• email, имя, логин, сведения об аккаунте и сессиях;
• данные входа через Yandex ID, если пользователь выбирает такой способ авторизации;
• содержимое чатов, задач, проектов, инструкций, файлов, документов, таблиц и артефактов;
• данные о командах, рабочих пространствах, проектах, участниках и правах доступа;
• настройки интеграций, статусы подключений и технические идентификаторы внешних сервисов;
• платежные сведения и статусы подписки, обрабатываемые через платежного провайдера;
• технические данные: IP-адрес, user agent, cookie, события безопасности, логи ошибок и использования;
• аналитические события сайта, включая данные Яндекс Метрики, если они доступны в браузере пользователя.

Мы просим не загружать в сервис специальные категории данных, государственные тайны, медицинские данные, платежные реквизиты карт, пароли или другие секреты, если это не требуется для конкретной рабочей задачи и не разрешено вашей организацией.

Мы используем данные, чтобы:

• создавать аккаунты, рабочие пространства, проекты и чаты;
• выполнять задачи пользователя с помощью AI-агента и подключенных инструментов;
• хранить историю работы, файлы, результаты, настройки и права доступа;
• обрабатывать платежи, подписки, лимиты и бухгалтерски значимые события;
• поддерживать безопасность, предотвращать злоупотребления и расследовать ошибки;
• улучшать продукт, качество интерфейса, производительность и стабильность сервиса;
• отвечать на обращения пользователей и выполнять законные требования.

OpenCowork может передавать текст задач, фрагменты чатов, файлы, найденный контекст, результаты инструментов и технические метаданные AI-моделям и сервисам обработки, когда это нужно для выполнения пользовательской задачи.

Мы стремимся передавать только тот контекст, который нужен для выполнения задачи, и скрывать секреты там, где это предусмотрено архитектурой сервиса. Внешние действия, платежи, отправка сообщений, изменения CRM и другие чувствительные операции должны проходить через подтверждение пользователя, если для них включен review-first режим.

Для пользователей из России обработка может выполняться для заключения и исполнения договора, предоставления сервиса, выполнения требований закона, обработки обращений, обеспечения безопасности и на основании согласия там, где оно требуется.

Для пользователей из ЕЭЗ/Великобритании возможные основания включают исполнение договора, законный интерес, соблюдение юридических обязанностей и согласие для отдельных видов обработки, например некоторых cookie или маркетинговых коммуникаций.

Данные могут передаваться:

• хостинг-провайдерам, базам данных, объектным хранилищам, очередям и инфраструктурным сервисам;
• провайдерам AI-моделей, поиска, извлечения данных и обработки документов;
• платежному провайдеру YooKassa для оплаты подписок;
• Yandex ID при авторизации через Яндекс и Яндекс Метрике для аналитики сайта;
• подключенным пользователем внешним сервисам: CRM, мессенджерам, облачным документам, таблицам, почте и другим интеграциям;
• государственным органам или третьим лицам, если это требуется законом или необходимо для защиты прав и безопасности.

Если пользователь подключает внешний сервис, данные могут передаваться этому сервису по действиям пользователя или агента в рамках выданных прав доступа.

Мы используем cookie и похожие технологии для входа в аккаунт, сохранения сессии, защиты от злоупотреблений, работы интерфейса и аналитики. На сайте используется Яндекс Метрика.

Пользователь может ограничить cookie в настройках браузера. При отключении обязательных cookie вход в сервис и отдельные функции могут работать некорректно.

Мы храним данные столько, сколько это нужно для работы сервиса, исполнения договора, поддержки безопасности, выполнения требований закона, разрешения споров и ведения технических журналов.

После удаления аккаунта или проекта часть данных может сохраняться ограниченное время в резервных копиях, логах, платежных документах и записях безопасности. Срок хранения зависит от типа данных, требований закона, целей безопасности и необходимости исполнения договорных обязательств.

Пользователь может запросить:

• доступ к данным, которые относятся к нему;
• исправление неточных данных;
• удаление данных, если их хранение больше не требуется;
• ограничение обработки или возражение против отдельных видов обработки, если применимо;
• экспорт данных в доступном формате, если технически возможно;
• отзыв согласия там, где обработка основана на согласии.

Для запроса напишите на support@opencowork.ru. Мы можем запросить подтверждение личности или прав на рабочее пространство, чтобы не раскрыть данные постороннему лицу.

Мы применяем технические и организационные меры защиты: разграничение доступа, серверную обработку секретов, шифрование чувствительных учетных данных интеграций, контроль сессий, журналы событий и ограничение доступа к production окружению.

Ни один интернет-сервис не может гарантировать абсолютную безопасность. Пользователь отвечает за надежность пароля, доступ к своей почте, настройки подключенных внешних сервисов и соблюдение внутренних правил своей организации.

OpenCowork предназначен для делового использования и не ориентирован на детей. Если вы считаете, что ребенок передал нам данные без согласия законного представителя, напишите на support@opencowork.ru.

Мы можем обновлять эту политику при изменении продукта, поставщиков, требований закона или процессов обработки данных. Новая версия публикуется на этой странице с обновленной датой. Существенные изменения могут дополнительно сообщаться в интерфейсе сервиса или по email.