Юридическая информация

Настоящий документ является предложением индивидуального предпринимателя Барчука Игоря Вадимовича заключить договор возмездного оказания услуг на изложенных ниже условиях. В части, адресованной неопределённому кругу лиц, документ является публичной офертой в смысле статьи 437 Гражданского кодекса Российской Федерации.

Важно: на дату этой редакции платные услуги, оформление заказа, приём банковских карт и автоматическое продление через сайт Rox не запущены. Регистрация, вход или использование бесплатных функций не являются акцептом платной оферты и не создают обязанности платить.

1. Исполнитель и основные понятия

• Исполнитель — ИП Барчук Игорь Вадимович, ИНН 772415014590, ОГРНИП 326774600421177.
• Пользователь — дееспособное физическое лицо, индивидуальный предприниматель или представитель юридического лица, которое оформляет платную услугу.
• Rox или Сервис — сайт rox.one, веб-приложение app.rox.one, настольное приложение и связанные функции.
• Заказ — выбранная Пользователем платная услуга с указанными до оплаты ценой, валютой, периодом и составом.

2. Предмет договора

После запуска платных функций Исполнитель предоставляет выбранную в Заказе услугу, а Пользователь оплачивает её. Конкретный состав, ограничения, срок доступа и иные существенные условия показываются до акцепта.

Бесплатные функции регулируются Пользовательским соглашением и не требуют акцепта настоящей оферты. Отношения с потребителем дополнительно регулируются Законом Российской Федерации «О защите прав потребителей»; его обязательные гарантии имеют преимущество перед условиями оферты.

3. Акцепт и заключение договора

После появления платного оформления договор будет заключаться только в момент, когда Пользователь выберет доступную платную услугу и совершит явно обозначенное действие акцепта, например оплатит Заказ или нажмёт кнопку, рядом с которой прямо указаны юридические последствия.

До совершения такого действия Пользователь может проверить:

• наименование, состав и срок услуги;
• итоговую цену и валюту;
• характер платежа — разовый или периодический;
• условия начала оказания, отмены и возврата;
• сведения о платёжном сервисе и способ получения кассового чека, если они применимы.

Молчание, просмотр сайта, регистрация и обычное использование бесплатных функций не признаются акцептом платной оферты.

4. Цена, оплата и кассовый чек

Цена применяется только в размере и валюте, указанных в интерфейсе оформления непосредственно перед акцептом. Комиссия банка или иного сервиса Пользователя, если она есть, в цену Исполнителя не входит.

Сейчас сайт не принимает оплату. Планируемые эквайринг и облачная касса не считаются действующими способами оплаты до их фактического подключения и обновления настоящего документа.

До запуска оплаты Исполнитель дополнит условия точными сведениями об операторе платежа, фискализации, выдаче чеков, возвратах и, если появятся периодические платежи, отдельном согласии на повторные списания. Периодические списания не могут возникнуть без предварительно раскрытых условий и явно выраженного согласия Пользователя.

5. Оказание услуги

Момент начала, срок и результат оказания определяются Заказом. Электронная услуга может предоставляться путём открытия доступа в учётной записи или иным указанным до акцепта способом.

Пользователь обязан обеспечить совместимость своего устройства и соединение с интернетом, когда они объективно нужны для выбранной услуги. Исполнитель вправе проводить технические работы, по возможности сокращая перерывы и уведомляя о существенных плановых ограничениях.

6. Отказ и возврат

Потребитель вправе отказаться от договора в порядке статьи 32 Закона Российской Федерации «О защите прав потребителей» при условии оплаты фактически понесённых Исполнителем расходов, если такие расходы возникли и могут быть подтверждены. Для иных Пользователей применяются договор и законодательство Российской Федерации.

Запрос направляется на ask@rox.one. В запросе следует указать учётную запись, Заказ, дату и основание обращения. Исполнитель может запросить сведения, необходимые для проверки заявителя и платежа, но не запрашивает полный номер банковской карты или её защитный код.

Срок и способ возврата определяются законом, способом оплаты и правилами обслуживающих банков. После подключения кассы при возврате будет формироваться предусмотренный законом корректирующий или возвратный кассовый документ.

7. Ответственность

Стороны отвечают по законодательству Российской Федерации. Исполнитель не отвечает за невозможность использования, вызванную устройством, сетью, программами или сторонними сервисами Пользователя, если причина находится вне разумного контроля Исполнителя.

Никакое положение оферты не исключает и не ограничивает ответственность, которую запрещено исключать или ограничивать законом, включая обязательные права потребителя.

8. Обращения и споры

Претензию можно направить на ask@rox.one. Исполнитель рассматривает её в сроки, установленные применимым законодательством, и может запросить разумное подтверждение личности или полномочий.

Споры разрешаются по законодательству Российской Федерации. Потребитель сохраняет право обратиться в суд по месту, предоставленному ему процессуальным законодательством, а также использовать иные предусмотренные законом способы защиты.

9. Изменение и прекращение оферты

Новая редакция применяется к Заказам, акцептованным после её публикации, если императивные нормы или прямо согласованные условия не требуют иного. Уже заключённый договор не изменяется задним числом в ущерб Пользователю только публикацией нового текста.

Исполнитель может отозвать оферту до её акцепта. Отзыв не прекращает уже заключённые договоры.

10. Реквизиты Исполнителя

ИП Барчук Игорь Вадимович

ИНН 772415014590

ОГРНИП 326774600421177

Дата государственной регистрации: 11 июня 2026 года

E-mail: ask@rox.one

Адрес для направления бумажных претензий и банковские реквизиты не публикуются до их подтверждения. Для получения актуального способа направления обращения напишите на указанный e-mail.

Настоящее Пользовательское соглашение регулирует бесплатное использование Rox. Его сторонами являются ИП Барчук Игорь Вадимович, ИНН 772415014590, ОГРНИП 326774600421177 («Исполнитель»), и пользователь Rox («Пользователь»).

Создавая учётную запись посредством явно обозначенного действия регистрации, Пользователь подтверждает ознакомление с этой редакцией. Если Пользователь не согласен, ему не следует регистрироваться или использовать функции, требующие учётной записи. Обработка персональных данных описана отдельно в Политике конфиденциальности.

1. Rox и применимые документы

Rox включает сайт rox.one, веб-приложение app.rox.one, настольное приложение, облачные рабочие области, средства совместной работы, хранения, коммуникаций, автоматизации, работы с ИИ и интеграциями, когда соответствующая функция доступна.

Это соглашение применяется вместе с:

• Политикой конфиденциальности;
• Политикой cookies;
• условиями согласия на обработку персональных данных, когда обработка основана на согласии;
• Публичной офертой — только после отдельного акцепта доступной платной услуги.

2. Возраст и полномочия

Самостоятельно создать учётную запись может дееспособное лицо, достигшее 18 лет. Использование несовершеннолетним возможно только при наличии требуемого законом согласия или участия законного представителя и если функция не имеет более строгого возрастного ограничения.

Лицо, использующее Rox от имени организации, подтверждает наличие соответствующих полномочий. Оно отвечает за разграничение доступа участников своей рабочей области.

3. Учётная запись

Пользователь предоставляет достоверные данные, поддерживает их актуальность, не передаёт доступ посторонним и незамедлительно сообщает о подозрении на компрометацию. Вход может выполняться через доступных внешних провайдеров, в том числе GitHub, Яндекс ID или Telegram; к ним применяются собственные условия этих провайдеров.

Действия, выполненные после надлежащей аутентификации, считаются действиями Пользователя, пока он не уведомит о несанкционированном доступе и Исполнитель не сможет принять разумные защитные меры.

4. Пользовательский контент и рабочие данные

К пользовательскому контенту относятся загруженные файлы, заметки, сообщения, письма, календарные записи, задачи, команды, исходный код, голос и расшифровки, запросы к ИИ, настройки агентов и иные материалы, которые Пользователь помещает в Rox.

Пользователь сохраняет права на свой контент и предоставляет Исполнителю ограниченное неисключительное право обрабатывать его только в объёме, необходимом для выбранных функций: хранить, воспроизводить технически, передавать выбранным получателям и провайдерам, синхронизировать, преобразовывать и удалять. Это право прекращается после удаления данных, кроме технически необходимого хранения в резервных копиях или случаев, предусмотренных законом.

Пользователь гарантирует законность загрузки и передачи контента, наличие прав и необходимых согласий. Не следует помещать в Rox сведения ограниченного доступа, если применимые требования не допускают их обработку выбранным способом.

5. Публичные ссылки и совместная работа

Если Пользователь создаёт публичную ссылку или предоставляет доступ участнику, соответствующие материалы становятся доступны лицам, имеющим ссылку или разрешение. Пользователь отвечает за выбранный круг получателей и должен проверить содержимое перед публикацией. Получатель ссылки может сохранить копию; отмена ссылки не удаляет уже полученные им копии.

При совместной работе изменения участников могут синхронизироваться в реальном времени. Владелец рабочей области управляет ролями и доступом, а каждый участник отвечает за свои действия.

6. ИИ, агенты и автоматизация

Rox может передавать запросы, прикреплённый контекст и необходимые технические данные выбранному Пользователем или настроенному для функции провайдеру ИИ. Состав передачи зависит от функции и раскрывается в Политике конфиденциальности и интерфейсе.

Ответы ИИ могут быть неточными, неполными, небезопасными, воспроизводить чужие материалы или не подходить для цели Пользователя. Пользователь обязан проверить результат перед выполнением команд, публикацией, принятием юридически или экономически значимого решения либо иным использованием. Rox не является юридической, медицинской, финансовой или иной профессиональной консультацией.

Автоматизированным агентам могут быть доступны файлы, терминал, сеть, внешние интеграции и иные инструменты в пределах выданных разрешений. Пользователь обязан оценивать разрешения и подтверждать рискованные действия. Исполнитель не гарантирует сохранность данных при выполнении Пользователем или агентом разрушительной команды.

7. Сторонние сервисы и интеграции

Подключая внешний сервис, Пользователь поручает Rox обмениваться с ним данными в объёме выбранной интеграции. Доступность, результат и правила внешнего сервиса контролируются его владельцем. Пользователь может отключить интеграцию, однако данные, уже переданные внешней стороне, обрабатываются по её правилам.

8. Допустимое использование

Запрещено:

• нарушать законодательство или права третьих лиц;
• распространять вредоносный код, обходить защиту, вмешиваться в работу Rox или чужих систем;
• получать доступ к чужим учётным записям, данным или рабочим областям без разрешения;
• использовать Rox для спама, мошенничества, дискриминации, преследования или незаконного контента;
• создавать недопустимую нагрузку, обходить ограничения и квоты;
• выдавать себя за другое лицо или скрывать источник незаконных действий;
• перепродавать облачный доступ или предоставлять его как собственный сервис без письменного разрешения;
• удалять уведомления об авторских правах или нарушать лицензии компонентов.

Исследование безопасности допускается только с предварительного разрешения либо в пределах опубликованной программы ответственного раскрытия.

9. Интеллектуальная собственность

Исключительные права на программное обеспечение, дизайн, тексты и обозначения Rox принадлежат Исполнителю, правообладателям или предоставлены по лицензии. Пользователь получает простое, непередаваемое право использовать доступную версию Rox по назначению в течение действия соглашения.

Компоненты с открытым исходным кодом используются на условиях их лицензий. Если лицензия отдельного компонента предоставляет более широкие права, она имеет преимущество для этого компонента.

10. Доступность и изменения

Rox развивается и может изменять, добавлять или прекращать бесплатные функции. Исполнитель принимает разумные меры для устойчивой работы, но не обещает непрерывность, отсутствие ошибок или совместимость с любым устройством и сторонним сервисом.

При существенном неблагоприятном изменении Исполнитель по возможности уведомляет заранее. Плановые и аварийные работы, действия провайдеров и обстоятельства вне разумного контроля могут временно ограничивать доступ.

11. Приостановление и прекращение доступа

Исполнитель вправе ограничить доступ соразмерно нарушению, угрозе безопасности, требованию закона или необходимости защитить других пользователей. Если риск позволяет, Пользователю направляется уведомление и возможность устранить нарушение.

Пользователь может прекратить использование и запросить удаление учётной записи по инструкции из Политики конфиденциальности. Удаление может быть отложено в части данных, которые необходимо сохранить по закону, для исполнения обязательств, разрешения спора или защиты от злоупотреблений.

12. Ответственность

Стороны отвечают по законодательству Российской Федерации. Исполнитель не отвечает за решения, принятые без проверки результата ИИ, действия команд и агентов, содержание Пользователя, а также сбои стороннего сервиса вне контроля Исполнителя, если иное не установлено законом.

Ни одно условие не отменяет обязательные гарантии потребителя и не исключает ответственность, которую нельзя исключить законом. Пользователь обязан принять разумные меры по резервному копированию значимых материалов.

13. Изменение соглашения

Дата редакции указана вверху документа. Новая редакция применяется с даты публикации, однако для существенных изменений, требующих нового волеизъявления, Rox запросит его отдельно. Продолжение просмотра сайта само по себе не считается согласием на обработку данных или акцептом платной оферты.

14. Право и споры

Применяется законодательство Российской Федерации. До обращения в суд стороны могут направить обращение на ask@rox.one. Обязательный претензионный порядок применяется только когда он предусмотрен законом или отдельно согласован.

Потребитель сохраняет установленное законом право выбора подсудности и обращения в государственные органы. Условия соглашения не заменяют такие права арбитражем или иностранным правом.

15. Исполнитель

ИП Барчук Игорь Вадимович

ИНН 772415014590

ОГРНИП 326774600421177

Дата государственной регистрации: 11 июня 2026 года

E-mail: ask@rox.one

Настоящая Политика определяет порядок обработки персональных данных при использовании rox.one, app.rox.one, настольного приложения и связанных функций Rox. Она подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами.

1. Оператор

Оператор персональных данных — ИП Барчук Игорь Вадимович, ИНН 772415014590, ОГРНИП 326774600421177, дата государственной регистрации 11 июня 2026 года.

Публичный канал для вопросов и обращений субъектов: ask@rox.one. Подтверждённый адрес для бумажных обращений не публикуется; актуальный способ его получения можно запросить по e-mail.

2. Принципы

Оператор:

• обрабатывает данные законно, добросовестно и для заранее определённых целей;
• не объединяет несовместимые цели и не собирает избыточные данные;
• поддерживает данные точными и удаляет либо обезличивает их после достижения цели, если хранение не требуется по закону;
• ограничивает доступ и применяет соразмерные организационные и технические меры;
• не продаёт персональные данные;
• получает отдельное согласие там, где оно является основанием, и не признаёт согласием молчание или продолжение просмотра сайта.

3. Субъекты, данные, цели и основания

Точный состав зависит от выбранной функции.

3.1 Посетители сайта

Обрабатываются IP-адрес, дата и время запроса, URL, реферер, user-agent, сведения об устройстве, журналы безопасности, необходимые cookie и выбор cookie-настроек.

Цели: доставка сайта, сохранение настроек, защита от атак, диагностика и исполнение требований закона. Основания: действия по запросу посетителя, законный интерес Оператора в безопасной работе и обязанность по закону.

Необязательные браузерные события PostHog, источник перехода и данные Google Ads обрабатываются только после отдельных согласий на аналитику и рекламу по правилам Политики cookies.

Отдельно сервер может выполнять строго необходимые технические операции: проверять доступность функции, применять ограничение доступа, диагностировать сбой или формировать событие безопасности. Такие операции не должны использоваться для необязательного продуктового профилирования, измерения поведения или рекламы в обход отказа от аналитики. Если серверное событие используется для необязательной продуктовой аналитики, к нему применяется тот же выбор Пользователя.

3.2 Пользователи и учётные записи

Обрабатываются идентификатор, имя или отображаемое имя, e-mail, аватар, поставщик входа и его идентификатор, принадлежность и роль в организации, настройки, даты регистрации и входа, сессии, события безопасности и обращения, связанные с аккаунтом.

Цели: регистрация и аутентификация, предоставление функций, организация совместной работы, восстановление и защита доступа, технические уведомления. Основания: заключение и исполнение Пользовательского соглашения, действия по запросу Пользователя, законный интерес в безопасности и обязанность по закону.

При входе через GitHub, Яндекс ID или Telegram Оператор получает только разрешённые Пользователем и необходимые для аккаунта сведения. Провайдер входа самостоятельно обрабатывает данные по своим документам.

3.3 Рабочие области и пользовательский контент

В зависимости от функции Rox может обрабатывать:

• проекты, файлы и метаданные Drive, заметки, блокноты, задачи, доски и календарные события;
• чаты, сообщения, вложения, контакты, входящую и исходящую почту;
• настройки агентов, промпты, результаты, команды, журналы выполнения и связанный контекст;
• исходный код, имена репозиториев, ветки, изменения и сведения об интеграциях;
• публичные ссылки, токены доступа, список участников и историю совместных изменений;
• аудио, голосовые комнаты, расшифровки и метаданные звонка, если Пользователь включает голосовые функции;
• импортированные материалы и данные, которые Пользователь сознательно передал Rox.

Цели: хранение, поиск, синхронизация, совместное редактирование, коммуникации, автоматизация, работа ИИ, публикация выбранного материала и поддержка. Основание — исполнение соглашения и явно выбранные действия Пользователя. Если в контенте находятся данные третьих лиц, Пользователь обязан иметь законное основание для их передачи и проинформировать этих лиц, когда это требуется.

Публичная ссылка делает материал доступным любому, кто её получил. До публикации Пользователь должен проверить материал; отключение ссылки не удаляет копии, уже сохранённые получателями.

3.4 ИИ, поиск и голос

Для выполнения запроса выбранному провайдеру могут передаваться текст запроса, системные инструкции, прикреплённые файлы или выдержки, история диалога и технические идентификаторы. Для веб-поиска передаётся поисковый запрос, для распознавания речи — аудиопоток или запись, для голосовой комнаты — аудио и технические данные соединения.

Цель — выполнить инициированную функцию. Основание — исполнение соглашения и запрос Пользователя. Не следует передавать секреты или специальные категории персональных данных, если это не необходимо и для такой обработки не обеспечено отдельное законное основание.

Если Пользователь подключает собственный аккаунт или ключ провайдера, такой провайдер может действовать как самостоятельный оператор по своим правилам. Состав активных провайдеров зависит от конфигурации и выбора Пользователя.

3.5 Обращения и формы

Обрабатываются имя, e-mail, компания, роль, текст обращения, выбранная тема, технические метаданные отправки и дальнейшая переписка.

Цели: ответить на инициированный запрос, подготовить предложение и предотвратить злоупотребления. Основания: действия по запросу заявителя, заключение или исполнение соглашения и законный интерес в безопасности. Данные обращения не используются для необязательных сообщений без отдельного законного основания.

E-mail и текст формы не передаются в свойства необязательных аналитических событий.

3.6 Техническая поддержка и безопасность

Обрабатываются сведения учётной записи, описание проблемы, переписка, стек ошибки, URL, время, версия приложения, ОС, браузер, сетевые и диагностические данные. Пользовательский контент прикладывается только когда это необходимо и Пользователь сам его передаёт либо функция без него объективно не диагностируется.

Цели: устранение ошибок, защита учётных записей и инфраструктуры, расследование злоупотреблений и инцидентов. Основания: исполнение соглашения, законный интерес и обязанность по закону.

3.7 Платежи

На дату этой редакции приём банковских платежей через сайт не запущен. Rox не должен собирать полные реквизиты банковской карты. Кодовая база может содержать экспериментальные или недоступные пользователю платёжные функции; их наличие не означает активную обработку.

До запуска оплаты Политика будет обновлена: будут названы проверенные банк-эквайер, облачная касса, ОФД и иные получатели, а также категории данных, цели, сроки, чеки и возвраты. Планируемые Альфа-Банк и PayKeeper не являются действующими получателями только в силу намерения их подключить.

4. Действия и способы обработки

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление и доступ), обезличивание, блокирование, удаление и уничтожение автоматизированно и, при поддержке и обращениях, без автоматизации.

Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки персональных данных, не принимаются, если иное прямо не предусмотрено законом и не раскрыто субъекту.

5. Получатели и поручение обработки

Доступ получают работники и подрядчики Оператора в минимально необходимом объёме, а также инфраструктурные, почтовые, аналитические, коммуникационные и ИИ-провайдеры. Актуальные категории и известные сервисы перечислены в Перечне обработчиков и получателей.

Данные также могут быть предоставлены государственному органу или иному лицу, когда это требуется законом, судебным актом, для защиты жизни и безопасности либо прав Оператора и других лиц в допустимых законом пределах.

Оператор требует от обработчика соблюдать конфиденциальность, безопасность, цели и инструкции обработки, когда тот действует по поручению. Сторонняя интеграция, которую Пользователь подключает напрямую, может являться самостоятельным оператором.

6. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через интернет Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации, кроме установленных законом исключений.

Некоторые внешние сервисы могут обрабатывать данные за пределами Российской Федерации. Такая передача допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ: отдельной оценки государства и получателя, уведомления Роскомнадзора в применимых случаях и обеспечения защиты прав субъекта. Публикация этой Политики не является заявлением, что все уведомления уже поданы. До подтверждения соблюдения обязательных условий соответствующая передача не должна включаться.

7. Сроки хранения

Данные хранятся не дольше, чем этого требуют цель, договор, срок возможных требований и закон:

• данные аккаунта и рабочий контент — пока действует аккаунт, затем в период технического удаления и резервного цикла, если нет иного основания;
• журналы безопасности — в течение соразмерного периода расследования и защиты от злоупотреблений;
• обращения — до завершения переписки и далее в пределах срока возможных требований;
• cookie-согласие — до 12 месяцев;
• необязательная аналитика — до отзыва, достижения цели или более раннего установленного срока;
• документы, которые закон обязывает хранить, — в течение установленного им срока.

Конкретные сроки утверждаются во внутреннем перечне. Если удалить часть данных из активной системы, копия может сохраняться до планового перезаписывания резервной копии с ограниченным доступом и без обычного использования.

8. Защита

Оператор оценивает угрозы и применяет необходимые правовые, организационные и технические меры: разграничение и учёт доступа, аутентификацию, защиту каналов связи, управление секретами, журналирование, резервное восстановление, обновления и реагирование на инциденты. Подробнее о границах публичных обещаний — в разделе Безопасность.

Абсолютную защищённость сети и хранения гарантировать невозможно. При обнаружении риска Пользователю следует сообщить на ask@rox.one и не передавать секреты в обычном письме.

9. Права субъекта и порядок обращения

Субъект вправе:

• получить сведения об Операторе, основаниях, целях, способах, сроках, данных и получателях;
• потребовать уточнения неточных или неполных данных;
• потребовать блокирования или уничтожения незаконно обрабатываемых либо ненужных данных;
• отозвать согласие и прекратить основанную на нём обработку;
• обжаловать действия Оператора в Роскомнадзор или суд;
• пользоваться иными правами, предусмотренными статьями 14–17 Федерального закона № 152-ФЗ.

Запрос отправляется на ask@rox.one. Укажите ФИО, учётную запись или e-mail, суть требования и сведения, позволяющие подтвердить отношения с Оператором; запрос должен соответствовать статье 14 Федерального закона № 152-ФЗ. Оператор может запросить дополнительное подтверждение личности, чтобы не раскрыть данные постороннему.

Ответ предоставляется в срок, установленный действующим законодательством. На дату редакции сведения по обращению субъекта предоставляются в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней; требования об уточнении, блокировании и уничтожении исполняются в специальные сроки, предусмотренные Федеральным законом № 152-ФЗ. Если требование нельзя исполнить полностью, Оператор направляет мотивированный ответ.

Отзыв согласия не прекращает обработку, для которой остаётся договорное, законодательное или иное основание по части 2 статьи 9 Федерального закона № 152-ФЗ. Удаление аккаунта может сделать предоставление Rox невозможным.

10. Дети

Rox не предназначен для самостоятельного использования лицами младше 18 лет. Если Оператор узнает о данных несовершеннолетнего без требуемого участия законного представителя, он ограничит обработку и примет меры по их удалению, если отсутствует другое законное основание.

11. Изменения Политики

Дата редакции указана вверху. При существенном изменении целей, состава или получателей новая редакция публикуется до начала новой обработки, а согласие запрашивается повторно, если оно необходимо. Продолжение просмотра сайта не считается согласием с новой необязательной обработкой.

12. Реквизиты

ИП Барчук Игорь Вадимович

ИНН 772415014590

ОГРНИП 326774600421177

Дата государственной регистрации: 11 июня 2026 года

E-mail: ask@rox.one

Этот документ описывает общий подход ИП Барчука Игоря Вадимовича к безопасности Rox. Он не является сертификатом, гарантией абсолютной защиты или обещанием конкретного уровня доступности.

1. Модель продукта

Rox сочетает локальные и облачные функции. Настольное приложение может запускать рабочие процессы, команды и программных агентов на устройстве Пользователя. В то же время учётные записи, синхронизация, веб-функции, совместная работа, Drive, Notes, Inbox, календарь, публичные ссылки, голос, ИИ и интеграции могут обрабатывать данные в облачной инфраструктуре и внешних сервисах.

Поэтому нельзя считать, что весь исходный код, история терминала или пользовательский контент всегда остаются только на устройстве. Перед выполнением команды или подключением интеграции Пользователю следует проверить предоставляемый контекст и разрешения.

2. Применяемые меры

В зависимости от компонента и среды Rox применяет или проектирует следующие меры:

• аутентификацию и проверку разрешений для защищённых функций;
• разграничение данных между пользователями и рабочими областями;
• передачу через современные защищённые HTTPS/WSS-соединения, когда это поддерживается точкой подключения;
• хранение серверных секретов вне клиентского кода;
• ограничение частоты запросов и защиту отдельных публичных форм;
• журналирование ошибок и технических событий с минимизацией персональных данных;
• обновление зависимостей, резервное копирование и восстановление в пределах настроенной инфраструктуры;
• отзыв сессий, токенов и интеграций, когда соответствующий механизм предусмотрен.

Конкретная реализация зависит от платформы и может изменяться. Не все меры применимы к каждому компоненту.

3. Данные и провайдеры

Облачные данные могут храниться или передаваться провайдерам базы данных, объектного хранения, синхронизации, совместной работы, электронной почты, ИИ, голоса, поиска, аналитики и мониторинга. Их актуальный перечень и назначение приведены в разделе Обработчики и получатели.

Мониторинг ошибок Sentry рассматривается как техническая мера, но Rox отключает отправку стандартных идентифицирующих данных и не должен намеренно прикладывать пользовательский контент. Технический отчёт всё же может содержать URL, стек, сведения об устройстве или фрагмент операции, поэтому такие данные минимизируются и ограничиваются по доступу.

4. Ответственность Пользователя

Пользователю рекомендуется:

• защищать устройство и учётную запись, устанавливать обновления и блокировку экрана;
• проверять область доступа участников, публичных ссылок, OAuth-интеграций и токенов;
• не передавать пароли, закрытые ключи и иные секреты в чат или поддержку;
• выдавать агентам минимально необходимые разрешения и проверять команды до выполнения;
• вести независимые резервные копии критичных проектов и данных;
• своевременно отзывать скомпрометированные ключи и сообщать об инциденте.

Git worktree помогает разделять изменения в репозитории, но сам по себе не является границей безопасности и не предотвращает доступ процесса к другим данным устройства.

5. Уязвимости и инциденты

Сообщение об уязвимости направляйте на ask@rox.one с темой «Security». Укажите затронутый компонент, шаги воспроизведения и безопасный способ связи. Не извлекайте чужие данные, не нарушайте доступность и не публикуйте детали до согласования разумного срока исправления.

Мы подтверждаем получение и сообщаем о ходе по возможности, но не публикуем неподтверждённый гарантированный срок ответа. При инциденте выполняются действия и уведомления, требуемые законодательством Российской Федерации, исходя из фактических обстоятельств.

6. Сертификация и доказательства

Rox не заявляет наличие собственной сертификации SOC 2, прохождение регулярного независимого пентеста, «нулевой доступ» сотрудников или абсолютную защищённость, пока такие факты не подтверждены актуальными документами. Сертификация отдельного поставщика не означает сертификацию всего Rox.

7. Контакты

Ответственный за публичный канал безопасности — ИП Барчук Игорь Вадимович.

ИНН 772415014590

ОГРНИП 326774600421177

E-mail: ask@rox.one

Эта политика объясняет, как ИП Барчук Игорь Вадимович, ИНН 772415014590, ОГРНИП 326774600421177 («Оператор»), использует cookie и похожие браузерные технологии на rox.one и app.rox.one.

1. Что такое cookie

Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере. Похожие технологии включают локальное хранилище, пиксели и браузерные идентификаторы. В зависимости от состава они могут относиться к персональным данным.

2. Категории

2.1 Необходимые

Всегда включены, поскольку без них невозможно предоставить запрошенную функцию или обеспечить безопасность. Они могут поддерживать сессию и аутентификацию, защиту от злоупотреблений, балансировку, выбранную тему, языковые и интерфейсные настройки, а также сохранять решение о необязательных категориях.

Правовым основанием является исполнение соглашения или действия по запросу Пользователя, законный интерес в безопасности либо обязанность по закону — в зависимости от конкретной операции. Отключение необходимых cookie в браузере может нарушить вход и работу отдельных функций.

2.2 Аналитика

По умолчанию выключена и применяется только после отдельного согласия. В эту категорию входит PostHog: события просмотра и использования функций, технические характеристики браузера, источник перехода и аналитический идентификатор. Если для аналитики включена запись сессии, поля ввода и чувствительный пользовательский контент должны маскироваться; не следует вводить секреты в элементы, не предназначенные для них.

Аналитическое согласие также охватывает необязательное измерение источника перехода. Без него Rox не должен создавать собственный attribution-cookie или отправлять UTM-метки в PostHog.

Согласие на браузерную аналитику не управляет строго необходимыми серверными операциями, например проверкой технического feature flag, безопасностью, ограничением доступа или диагностикой. Такие операции не должны превращаться в необязательное отслеживание поведения. Серверное продуктовое событие, предназначенное для аналитики или профилирования, нельзя отправлять в обход отказа Пользователя.

2.3 Реклама

По умолчанию выключена и применяется только после отдельного согласия. В эту категорию может входить Google Ads для измерения конверсий рекламных кампаний. Рекламное согласие не выдаётся автоматически вместе с аналитическим: категории можно выбрать независимо.

Rox не должен загружать рекламный скрипт до согласия. Дальнейшее использование идентификаторов Google регулируется также документами Google.

3. Решение пользователя

При первом посещении обе необязательные категории выключены. Пользователь может разрешить все, отклонить все или выбрать категории отдельно. Решение является версированным и доступно для доменов rox.one и app.rox.one, когда браузер допускает общую cookie домена; на локальных и preview-адресах оно хранится только для текущего хоста.

Отсутствующее, повреждённое или устаревшее значение означает отказ от аналитики и рекламы. Локальное хранилище не должно переопределять более строгий выбор из основной cookie.

4. Сроки

• cookie с решением о категориях хранится не более 12 месяцев, затем согласие запрашивается снова;
• сессионные необходимые cookie обычно действуют до окончания сессии, а постоянные — в пределах срока, нужного для безопасности или настройки;
• необязательные идентификаторы и события хранятся в пределах сроков, установленных Оператором и соответствующим провайдером, либо до отзыва, если более короткий срок не установлен законом.

Точный набор может меняться вместе с функциями Rox. Категория, назначение и срок не должны расширяться без обновления этой политики и, когда требуется, нового согласия.

5. Как отозвать или изменить согласие

Откройте постоянную ссылку «Настройки cookies» в интерфейсе сайта или приложения и измените категории. Новое решение применяется к последующему сбору: Rox прекращает необязательную отправку, вызывает доступные механизмы отказа провайдеров и удаляет известные собственные необязательные идентификаторы, когда это технически возможно.

Отзыв не делает незаконной обработку, выполненную до него. Для удаления данных, уже сохранённых провайдером, можно направить запрос по инструкции из Политики конфиденциальности. Также можно удалить cookie средствами браузера; тогда баннер появится снова.

Сигнал браузера Do Not Track сам по себе не является однозначным выбором категорий. Используйте настройки Rox для гарантированного применения решения.

6. Получатели и трансграничная передача

Актуальные внешние сервисы и их роли перечислены в Перечне обработчиков и получателей. Некоторые провайдеры могут находиться за пределами Российской Федерации. Передача допустима только при выполнении требований законодательства Российской Федерации, включая необходимые уведомления и оценку условий передачи. Если эти условия не обеспечены, соответствующая необязательная категория не должна включаться.

7. Связанные документы и контакты

Подробнее о целях, правах и сроках обработки: Политика конфиденциальности и Согласие на обработку персональных данных.

Оператор: ИП Барчук Игорь Вадимович

ИНН 772415014590

ОГРНИП 326774600421177

E-mail: ask@rox.one

Этот документ описывает согласие, которое пользователь может предоставить индивидуальному предпринимателю Барчуку Игорю Вадимовичу, ИНН 772415014590, ОГРНИП 326774600421177 («Оператор»), отдельным явным действием в интерфейсе Rox.

Просмотр сайта, молчание, заранее установленная отметка и продолжение использования сами по себе не являются согласием. Создание учётной записи, обеспечение безопасности, исполнение договора или ответ на инициированное обращение могут иметь другое основание, указанное в Политике конфиденциальности, и не зависят от согласия на необязательную аналитику.

1. Как предоставляется согласие

Конкретная форма рядом с кнопкой или переключателем должна указывать цель, категории данных и действие, подтверждающее выбор. В зависимости от формы это может быть:

• включение отдельной категории «Аналитика» или «Реклама» в настройках cookies;
• отдельное подтверждение операции, требующей согласия.

Согласия на разные необязательные цели не объединяются с регистрацией, принятием пользовательского соглашения или друг с другом. Отказ не ограничивает функции, которым эти цели объективно не нужны.

2. Возможные данные и цели

Состав определяется конкретной формой и не может быть шире следующего:

2.1 Продуктовая аналитика

• данные: cookie- и пользовательский идентификатор, IP-адрес, браузер, устройство, посещённые страницы, действия в интерфейсе, источник перехода, дата и версия согласия;
• цель: измерить использование, исправлять интерфейс и оценивать востребованность функций;
• действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление аналитическому сервису, обезличивание, блокирование, удаление и уничтожение.

Контактные формы не передаются как свойства необязательных аналитических событий.

2.2 Рекламная аналитика

• данные: cookie- и рекламный идентификатор, IP-адрес, браузер, источник перехода и событие конверсии;
• цель: измерить результат рекламной кампании;
• действия: сбор, запись, систематизация, хранение, использование, предоставление сервису измерения, обезличивание, блокирование, удаление и уничтожение.

3. Способ обработки и получатели

Обработка выполняется автоматизированно с передачей по сетям связи. Получателями могут быть только сервисы, необходимые для выбранной цели и перечисленные в Перечне потенциальных обработчиков и получателей, в частности PostHog для аналитики и Google для рекламного измерения, если они фактически включены и законность передачи подтверждена.

Строго необходимая серверная проверка технического feature flag, безопасности или доступа может выполняться на ином основании, описанном в Политике конфиденциальности. Она не входит в это согласие и не должна использоваться для необязательного продуктового профилирования. Серверная продуктовая аналитика и профилирование подчиняются отказу Пользователя так же, как браузерная аналитика.

Если для цели нужна трансграничная передача, она выполняется только после соблюдения требований законодательства Российской Федерации. Предоставление согласия не заменяет обязанность Оператора обеспечить законность, безопасность и локализацию первичного сбора в применимых случаях.

4. Срок

Согласие действует до достижения цели, истечения указанного в форме срока или отзыва — в зависимости от того, что наступит раньше. Решение о cookies запрашивается повторно не позднее чем через 12 месяцев.

Техническая запись о факте предоставления или отзыве может храниться в пределах срока, необходимого для подтверждения соблюдения закона и защиты прав Оператора.

5. Отзыв

Согласие на cookies можно изменить через ссылку «Настройки cookies». Иное согласие можно отозвать письмом на ask@rox.one. Укажите учётную запись и согласие, которое нужно отозвать.

Отзыв действует на будущее и не влияет на законность ранее выполненной обработки. После отзыва Оператор прекращает основанную только на нём обработку и уничтожает данные, если отсутствует иное законное основание для хранения. Для проверки заявителя может потребоваться разумное подтверждение личности.

6. Права субъекта

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, обжаловать действия Оператора в Роскомнадзор или суд и пользоваться другими правами по Федеральному закону № 152-ФЗ. Порядок обращений приведён в Политике конфиденциальности.

7. Оператор

ИП Барчук Игорь Вадимович

ИНН 772415014590

ОГРНИП 326774600421177

E-mail: ask@rox.one

Ниже перечислены внешние сервисы, поддержка или интеграционный код которых найдены в Rox. Это технический перечень потенциальных поставщиков, а не заявление, что каждый из них является действующим обработчиком или получателем в production-среде конкретного Пользователя.

Сервис становится фактическим получателем только если соответствующая функция включена, Пользователь её использует и Оператор до передачи подтвердил точное юридическое лицо, роль, договор, регион, категории данных, сроки, локализацию и законность возможной трансграничной передачи. Для сведений о фактической конфигурации можно направить запрос Оператору.

Оператор: ИП Барчук Игорь Вадимович, ИНН 772415014590, ОГРНИП 326774600421177. Вопросы: ask@rox.one.

1. Инфраструктура и хранение

Сервис	Назначение	Возможные данные	Условия
Neon	Облачная PostgreSQL-база	аккаунты, метаданные, рабочие данные и контент	Активен только при соответствующей конфигурации базы; проверить точное юрлицо и регион
Vercel	Хостинг веб-компонентов, serverless-функции, Blob/KV	HTTP-запросы, IP, журналы, файлы и ключи KV	Зависит от deployment; проверить регион и подключённые продукты
Cloudflare	Пограничная сеть, почтовый worker, объектное хранилище R2	IP и HTTP-метаданные, входящая почта, файлы Drive	Только для включённых компонентов; роли по CDN, worker и R2 различаются
ElectricSQL	Синхронизация данных	синхронизируемые строки, идентификаторы пользователя и организации	Может работать через собственный прокси; проверить фактический upstream и регион
Upstash	Redis, rate limiting и очереди QStash	IP/ключи лимитов, задания, технические идентификаторы	Используется отдельными функциями; не помещать в ключи лишние ПДн

2. Аутентификация и интеграции

Сервис	Назначение	Возможные данные	Роль
GitHub	Вход и подключение репозиториев	профиль, e-mail при разрешении, идентификатор, репозитории и события интеграции	Самостоятельный оператор для аккаунта GitHub и получатель данных выбранной интеграции
Яндекс ID	Вход	идентификатор, имя, e-mail и аватар при доступности	Самостоятельный оператор для аккаунта Яндекса
Telegram	Вход через Telegram Login Widget	Telegram ID, имя, username, аватар и данные проверки	Самостоятельный оператор для Telegram

Другие интеграции становятся получателями только после явного подключения Пользователем и в объёме выданных разрешений. Перед подключением интерфейс должен показать назначение доступа.

3. Коммуникации и совместная работа

Сервис	Назначение	Возможные данные	Условия
Resend	Служебные письма, поддержка и исходящая почта Rox	e-mail, имя, тема, текст и вложения письма, статус доставки	Не использовать для маркетинга без отдельного согласия
Liveblocks	Присутствие и совместное редактирование	идентификатор, отображаемое имя, комната, курсоры и синхронизируемый документ	Функция включается только при настроенных ключах
LiveKit	Голосовые комнаты	идентификатор комнаты и участника, аудиопоток, сетевые метаданные	Функция включается только при настроенном сервере/облаке
Deepgram	Потоковое распознавание речи	аудиопоток, язык, транскрипт и технические метаданные	Только при запуске Пользователем голосовой функции
Groq	Распознавание и постобработка речи, отдельные ИИ-модели	аудио или транскрипт, запросы и контекст	Только для функций, где выбран или настроен этот провайдер

4. ИИ и веб-поиск

Сервис	Назначение	Возможные данные	Условия
Anthropic	Выполнение ИИ-запросов	промпт, история, прикреплённый контекст и технические метаданные	Может использовать ключ Rox или подключённые Пользователем учётные данные
OpenAI	Выполнение ИИ-запросов и создание embeddings	промпт, история, прикреплённый контекст, фрагменты для embedding	Может использовать ключ Rox или подключённые Пользователем учётные данные
Groq	Выполнение ИИ-запросов и обработка голоса	запрос, контекст, аудио или транскрипт	Зависит от выбранной модели и функции
Tavily	Веб-поиск	поисковый запрос и технические метаданные	Используется только при запуске функции поиска

Rox может поддерживать пользовательские и локальные провайдеры. Если Пользователь сам выбирает стороннего поставщика или вводит его ключ, поставщик действует по своим условиям. Передавать следует только контекст, необходимый для запроса.

5. Аналитика, реклама и ошибки

Сервис	Назначение	Возможные данные	Основание/режим
PostHog	Потенциальная продуктовая аналитика, технические feature flags и опциональная запись сессии	идентификатор, действия, устройство, источник перехода; пользовательский контент должен маскироваться	Браузерная и серверная необязательная аналитика — только после согласия; строго технические flags должны быть отделены от профилирования
OpenPanel	Потенциальная серверная продуктовая аналитика	идентификатор Пользователя, организация, название события и свойства	Необязательные события нельзя отправлять в обход отказа от аналитики; активность зависит от production-конфигурации
Google Ads	Измерение рекламных конверсий	cookie/рекламный идентификатор, IP, источник, конверсия	Скрипт не загружается до отдельного рекламного согласия
Sentry	Диагностика ошибок и безопасность	stack trace, URL, устройство и технический контекст	Необходимый мониторинг с отключённым default PII; не прикладывать намеренно e-mail, имя и пользовательский контент

6. Платежи: ещё не подключены

На дату редакции Rox не принимает оплату через сайт. Планируемые Альфа-Банк и PayKeeper не являются действующими обработчиками или получателями только потому, что рассматриваются для будущего подключения. Stripe также не указан как действующий поставщик.

Перед запуском платежей этот перечень будет обновлён проверенными полными наименованиями банка-эквайера, облачной кассы, ОФД и иных участников, их ролями, категориями данных, регионами и сроками. Экспериментальная интеграция в исходном коде не считается публично доступным способом оплаты.

7. География и изменения

Многие потенциальные поставщики являются иностранными либо могут использовать инфраструктуру за пределами Российской Федерации. Перед трансграничной передачей Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ и обеспечить локализацию первичного сбора в применимых случаях. Если это не подтверждено, соответствующую передачу нельзя включать.

Существенное добавление получателя публикуется до начала новой обработки. Если меняется обработка, основанная на согласии, Rox запрашивает новое согласие, когда это требуется. Для получения сведений о конкретной конфигурации направьте запрос на ask@rox.one.