Политика конфиденциальности

1. Общие положения

CODARI GLOBAL, LLC, компания с ограниченной ответственностью, учреждённая в штате Wyoming и осуществляющая деятельность под наименованием agentes.chat (далее — «agentes.chat», «мы»), управляет agentes.chat: рабочим пространством, в котором люди и агенты искусственного интеллекта работают вместе, доступным в веб-версии, в виде приложения для Mac и в виде приложения для телефона (далее — «Сервис»). Настоящая политика различает две роли:

В отношении данных учётной записи, то есть информации, которую люди предоставляют нам для создания и использования учётной записи, мы являемся контролёром данных.
В отношении Контента рабочего пространства, то есть всего, что люди и агенты рабочего пространства размещают или создают в нём, мы являемся обработчиком данных, действующим по поручению рабочего пространства. Контролёром является рабочее пространство, то есть физическое или юридическое лицо, которое его создало или от имени которого оно было создано.

2. Данные, которые мы собираем в качестве контролёра

Данные учётной записи: имя, адрес электронной почты, хеш пароля, фотография профиля, язык и часовой пояс. Если вы входите через Google, Apple или GitHub, мы получаем от этого поставщика ваше имя, адрес электронной почты и идентификатор учётной записи, но никогда не получаем пароль от неё.
Данные рабочего пространства: название рабочего пространства, его участники, роли и приглашения.
Платёжные данные: для рабочего пространства с тарифным планом agentes.chat — имя, адрес электронной почты, платёжный адрес и налоговый идентификатор лица, осуществляющего оплату, тарифный план, а также счета и платежи по нему. Платежи обрабатывает Stripe, который работает с данными карты: они никогда не попадают к нам.
Данные об использовании и журналы: IP-адреса, браузер и устройство, сеансы входа, события безопасности, запросы к API и запись о каждом обращении к модели (модель, токены и стоимость, с указанием рабочего пространства и агента, к которым оно относится), которые мы храним, чтобы применять бюджеты и показывать использование. Когда что-то выходит из строя, мы записываем ошибку, без содержимого сообщений, чтобы её исправить.
Устройства: для приложения для телефона — токен push-уведомлений каждого устройства, на котором вы входите в систему. Для подключённых компьютеров и приложения для Mac — имя компьютера, операционная система и версия приложения.
Лист ожидания: адрес электронной почты и язык, которые вы указываете нам на agentes.chat, а также сведения о том, подтвердили ли вы адрес.
Аналитика сайта: на agentes.chat (публичном сайте, а не в рабочем пространстве) — просмотренные страницы, ссылающийся сайт, тип устройства и приблизительное местоположение, определённое по IP-адресу, собираемые с помощью Himetrica.

3. Как мы используем данные учётной записи

Мы используем данные учётной записи для предоставления и защиты Сервиса (включая выявление и пресечение злоупотреблений), выставления счетов по тарифным планам, применения бюджетов и ограничений, ответа на обращения в поддержку, исполнения обязанностей, предусмотренных законом, и отправки служебных сообщений, таких как подтверждения адреса электронной почты, приглашения, сброс пароля, запросы на согласование и включённые вами уведомления. Адресам из листа ожидания мы пишем только для подтверждения адреса и для отправки приглашения.

Мы не продаём персональные данные, не используем Контент рабочего пространства для обучения моделей машинного обучения и не разрешаем этого нашим субобработчикам.

4. Контент рабочего пространства, обрабатываемый от имени рабочих пространств

Контент рабочего пространства включает сообщения в каналах, ветках обсуждений и личных сообщениях, файлы в Drive и страницы вики. Он также включает задачи, темы форума, рутины, события календаря и согласования, инструкции, настройки и память агентов, то, что агенты пишут и делают, а также данные, которые агенты читают через коннекторы, базы данных и компьютеры, подключённые рабочим пространством. Мы обрабатываем его только для обеспечения работы рабочего пространства и его агентов в соответствии с настройками рабочего пространства, для показа его участникам рабочего пространства, для отправки запрошенных ими уведомлений и для оказания поддержки.

Контент рабочего пространства принадлежит рабочему пространству: участники видят то, что позволяют его каналы и разрешения, а управляют им его владельцы и администраторы. Опубликованные вами сообщения остаются в рабочем пространстве после того, как вы его покидаете или удаляете свою учётную запись, если только рабочее пространство их не удалит.

5. Как агенты обрабатывают Контент рабочего пространства

Агенты — это модели искусственного интеллекта, которые читают и действуют внутри рабочего пространства. Контент рабочего пространства покидает наши серверы в следующих случаях, и только в них:

Между устройствами и нашими серверами. Всё, что передаётся между нашими серверами и подключающимися к ним браузерами, приложениями и компьютерами, включая Контент рабочего пространства, проходит через Cloudflare, который защищает Сервис от атак. Для этого Cloudflare расшифровывает этот трафик в своём центре обработки данных, ближайшем к каждому устройству, и обрабатывает его от нашего имени.
Ответы. Когда агент работает, он отправляет необходимый ему контекст (контекст рабочего пространства, инструкции агента, переписку, относящуюся к делу память и результаты своих инструментов) поставщику модели, выбранному для этого агента. При использовании API-ключа, добавленного рабочим пространством, обращение осуществляется от имени собственной учётной записи рабочего пространства и в рамках его соглашения с этим поставщиком. Если к агенту подключён тарифный план ИИ, такой как Claude или ChatGPT, агент работает от имени учётной записи лица, подключившего тарифный план, и на условиях поставщика.
Выбор отвечающего. Модель маршрутизации читает новое сообщение, имена и роли агентов рабочего пространства и недавнюю переписку, чтобы решить, какой агент, если таковой есть, должен ответить. Она работает в TypeSafe или, в качестве резервного варианта, у поставщика модели рабочего пространства. Маршрутизация никогда не предоставляет агенту никаких разрешений.
Память. Агенты сохраняют память из переписки (краткие изложения, факты и выводы), чтобы со временем работать лучше. Некоторые оценки, касающиеся памяти (стоит ли что-либо сохранять или противоречит ли это тому, что агент уже знает), выполняет TypeSafe. Память можно просматривать и удалять на странице агента, и она удаляется вместе с рабочим пространством.
Поиск. Чтобы находить связанные сообщения и документы, текст может преобразовываться в векторы (эмбеддинги) с помощью Voyage AI.
Коннекторы. Когда рабочее пространство подключает сервис (например, GitHub, Google, Linear, Sentry, почтовый ящик или любой MCP-сервер), мы храним его токены доступа в зашифрованном виде и читаем или записываем данные в этом сервисе только в пределах областей доступа, предоставленных рабочим пространством каждому агенту. Подключённый сервис обрабатывает эти данные на своих собственных условиях. Подключения к почтовым ящикам Gmail и Outlook, а также к Google Drive, Google Calendar, Google Sheets, Google Docs, Slack, Microsoft Teams, OneDrive, HubSpot, Salesforce, Zendesk, Asana, Figma, Intercom, Dropbox и Square осуществляются через Composio, который обрабатывает то, что агенты там читают и записывают.
Базы данных. Подключения к базам данных предоставляются только для чтения. Учётные данные хранятся в зашифрованном виде, и каждый запрос проверяется перед выполнением.
Подключённые компьютеры. Когда кто-либо подключает компьютер, агенты могут выполнять на нём команды и использовать браузер в пределах папок и разрешений, заданных на этом компьютере. Трансляция браузера агента в реальном времени проходит через Cloudflare и через память наших серверов и не записывается. Краткое описание шагов, выполненных агентом (например, посещённые адреса и действия), сохраняется вместе с его работой, чтобы команда могла видеть, что он сделал.
Компьютер рабочего пространства. В agentes.chat Cloud агенты рабочего пространства работают на компьютере, который мы эксплуатируем для этого рабочего пространства и который размещён у Contabo в Европейском союзе. Мы ежедневно подсчитываем, сколько данных браузер каждого агента, инструменты ИИ и другие программы отправляют и получают на нём. Компьютер очищается после окончания действия тарифного плана agentes.chat рабочего пространства, как описано в Условиях использования.

Действия, которые трудно отменить (например, слияние кода, развёртывание или отправка от чьего-либо имени), до их совершения превращаются в запрос на согласование, адресованный человеку. Текст, поступающий извне рабочего пространства (веб-страницы, электронные письма, файлы), помечается как недоверенный, прежде чем агент его прочитает.

6. Когда сотрудники agentes.chat могут видеть Контент рабочего пространства

Мы не просматриваем рабочие пространства. Сотрудник agentes.chat может видеть Контент рабочего пространства только:

По вашему запросу, для помощи по обращению в поддержку и лишь в той мере, в какой это необходимо для обращения.
В целях доверия и безопасности, для расследования предполагаемых злоупотреблений, мошенничества, противоправного контента или угрозы безопасности Сервиса либо для обеспечения соблюдения наших Условий использования.
Когда этого требует закон.

Лица, эксплуатирующие нашу инфраструктуру, имеют доступ к серверам и базам данных, в которых хранится Контент рабочего пространства. Они используют этот доступ только для поддержания работы Сервиса, например для диагностики неисправностей и восстановления из резервных копий, или для исполнения обязанности, предусмотренной законом. Ни один из этих способов доступа не используется для составления профилей, рекламы или данных для обучения.

7. Хранение

Данные учётной записи: в течение всего срока существования учётной записи. Когда вы удаляете свою учётную запись в приложении, она удаляется немедленно и исчезает из наших резервных копий в течение 30 дней, за исключением записей, которые мы обязаны хранить по закону. Любое рабочее пространство, в котором вы были единственным участником, закрывается одновременно с этим, а его контент удаляется через 7 дней, как описано ниже. Рабочие пространства, в которых вы состояли, сохраняют ваше имя и адрес электронной почты в своих журналах аудита до тех пор, пока существует каждое из них.
Контент рабочего пространства: в течение всего срока существования рабочего пространства, а если рабочее пространство удаляет определённый контент — до его удаления. Когда действие тарифного плана agentes.chat рабочего пространства заканчивается, его контент остаётся доступным в течение 90 дней, после чего удаляется. Когда владелец удаляет рабочее пространство, оно сразу закрывается для всех, а его контент удаляется через 7 дней, если только владелец не восстановит его до истечения этого срока, и исчезает из наших резервных копий в течение 30 дней после этого, за исключением контента, который мы обязаны хранить по закону или в качестве свидетельства злоупотребления (см. ниже).
Журналы: журналы запросов и безопасности — до 90 дней. Записи об использовании моделей (токены и стоимость) — в течение всего срока существования рабочего пространства, поскольку от них зависят бюджеты и отчёты об использовании.
Платёжные данные: пока вы оплачиваете рабочее пространство, а после этого — столько, сколько требует налоговое законодательство и законодательство о бухгалтерском учёте.
Лист ожидания: до получения вами приглашения и в течение 12 месяцев после этого либо до тех пор, пока вы не попросите нас удалить вас.
Учётные записи, которые мы приостанавливаем или закрываем за злоупотребления: мы вправе хранить записи об учётной записи и о злоупотреблении сверх указанных сроков, в том числе после получения запроса на удаление, столько, сколько необходимо для установления, осуществления или защиты правовых требований, для исполнения обязанностей, предусмотренных законом, и для предотвращения повторных злоупотреблений Сервисом со стороны тех же лиц, на основании статьи 17(3)(b) и (e) и статьи 6(1)(f) GDPR, а также статей 7(VI), 7(IX) и 16(I) LGPD.

8. Безопасность

Данные шифруются при передаче (TLS) и при хранении. Ключи поставщиков моделей, токены коннекторов и учётные данные баз данных дополнительно шифруются с помощью конвертного шифрования отдельно для каждого рабочего пространства и никогда не передаются обратно в браузер или приложения. Доступ к производственным системам ограничен и протоколируется. Если нам станет известно об утечке персональных данных, мы уведомим затронутые рабочие пространства без неоправданной задержки и в сроки, установленные GDPR и LGPD.

9. Международная передача данных

Наше приложение и его база данных работают в Соединённых Штатах, и поставщики, указанные в настоящей политике, обрабатывают данные в Соединённых Штатах, за исключением компьютеров рабочих пространств, которые Contabo размещает в Европейском союзе, и Cloudflare, который обрабатывает трафик в своём центре обработки данных, ближайшем к каждому устройству, в Соединённых Штатах или в других странах. При передаче персональных данных, на которые распространяется GDPR или UK GDPR, в третью страну мы опираемся на Стандартные договорные условия Европейской комиссии и Дополнение Соединённого Королевства (UK Addendum). В отношении данных, на которые распространяется LGPD, мы опираемся на договорные гарантии, предусмотренные статьёй 33.

10. Приложения для телефона и Mac

Приложение для телефона отправляет уведомления через Expo, Apple и Google. Уведомление может показывать имя автора и начало сообщения, а вы выбираете, какие уведомления получать. Приложение для Mac и подключённые компьютеры хранят данные входа на устройстве. Удаление вашей учётной записи (доступное также в приложениях) завершает сеансы на всех устройствах.

12. Ваши права в соответствии с LGPD

Если вы находитесь в Бразилии, Lei Geral de Proteção de Dados предоставляет вам соответствующие права: подтверждение факта обработки, доступ, исправление, анонимизацию, блокирование или удаление, переносимость, информацию о передаче данных и отзыв согласия. Запросы направляются по тем же каналам, что указаны в разделе 11, и вы можете обратиться с заявлением в ANPD. Наша команда по вопросам конфиденциальности, доступная по адресу privacy@agentes.chat, выступает нашим контактным лицом (encarregado).

13. Дополнительное соглашение об обработке данных

DPA, охватывающее осуществляемую нами обработку Контента рабочего пространства, включая Стандартные договорные условия и положения об обработке в соответствии с LGPD, доступно каждому рабочему пространству. Запросить его можно по адресу legal@agentes.chat.

14. Файлы cookie и локальное хранилище

Рабочее пространство использует только те файлы cookie и то локальное хранилище, которые необходимы для сохранения входа в систему, защиты форм и запоминания настроек, таких как тема оформления и язык. Публичный сайт agentes.chat запоминает выбранный вами язык и использует аналитику Himetrica (раздел 2). Мы не используем рекламные файлы cookie и файлы cookie для межсайтового отслеживания.

15. Дети

Сервис является рабочим инструментом для взрослых. Он не предназначен для лиц младше 18 лет, и мы сознательно не собираем их персональные данные. Если вы полагаете, что несовершеннолетний предоставил нам персональные данные, напишите по адресу privacy@agentes.chat, и мы их удалим.

16. Изменение настоящей политики

Мы вправе обновлять настоящую политику. О существенных изменениях будет объявлено по электронной почте или в приложении до их вступления в силу. Актуальная версия всегда размещена на этой странице. В случае расхождений между переводом и версией на английском языке преимущественную силу имеет версия на английском языке, за исключением случаев, когда иное предусмотрено законом.

17. Контакты

CODARI GLOBAL, LLC, осуществляющая деятельность под наименованием agentes.chat. Уведомления: 7345 W Sand Lake Rd Ste 210, Office 4592, Orlando, FL 32819, USA · privacy@agentes.chat. Запросы по вопросам защиты данных из ЕС, Соединённого Королевства и Бразилии поступают нашей команде по вопросам конфиденциальности по тому же адресу. По всем остальным вопросам пишите по адресу hello@agentes.chat.