Юридическая информация

Настоящий документ является предложением индивидуального предпринимателя Барчука Игоря Вадимовича заключить договор возмездного оказания услуг на изложенных ниже условиях. В части, адресованной неопределённому кругу лиц, документ является публичной офертой в смысле статьи 437 Гражданского кодекса Российской Федерации.

Важно: платные подписки запущены. Оплата проходит через интернет-эквайринг АО «Т-Банк» на защищённой странице банка; кассовый чек направляется на указанный при оформлении e-mail. Автоматические повторные списания не производятся: подписка действует в течение оплаченного периода, для продолжения оформите оплату повторно. Регистрация, вход или использование бесплатных функций не являются акцептом платной оферты и не создают обязанности платить.

1. Исполнитель и основные понятия

• Исполнитель — ИП Барчук Игорь Вадимович, ИНН 772415014590, ОГРНИП 326774600421177.
• Пользователь — дееспособное физическое лицо, индивидуальный предприниматель или представитель юридического лица, которое оформляет платную услугу.
• Rox или Сервис — сайт и веб-приложение rox.one, настольное приложение и связанные функции.
• Заказ — выбранная Пользователем платная услуга с указанными до оплаты ценой, валютой, периодом и составом.

2. Предмет договора

Исполнитель предоставляет выбранную в Заказе услугу, а Пользователь оплачивает её. Конкретный состав, ограничения, срок доступа и иные существенные условия показываются до акцепта.

Бесплатные функции регулируются Пользовательским соглашением и не требуют акцепта настоящей оферты. Отношения с потребителем дополнительно регулируются Законом Российской Федерации «О защите прав потребителей»; его обязательные гарантии имеют преимущество перед условиями оферты.

3. Акцепт и заключение договора

Договор заключается в момент, когда Пользователь выберет доступную платную услугу и совершит явно обозначенное действие акцепта — оплатит Заказ на защищённой странице АО «Т-Банк».

До совершения такого действия Пользователь может проверить:

• наименование, состав и срок услуги;
• итоговую цену и валюту;
• характер платежа — разовый или периодический;
• условия начала оказания, отмены и возврата;
• сведения о платёжном сервисе и способ получения кассового чека, если они применимы.

Молчание, просмотр сайта, регистрация и обычное использование бесплатных функций не признаются акцептом платной оферты.

4. Цена, оплата и кассовый чек

Цена применяется только в размере и валюте, указанных в интерфейсе оформления непосредственно перед акцептом. Комиссия банка или иного сервиса Пользователя, если она есть, в цену Исполнителя не входит.

Оплата производится через интернет-эквайринг АО «Т-Банк» на защищённой странице банка. После оплаты кассовый чек направляется на e-mail, указанный в Заказе. Цены и состав услуги показываются в интерфейсе оформления до акцепта.

Текущая редакция периодических списаний не предусматривает. Если периодические платежи появятся, их условия будут раскрыты предварительно и потребуют явно выраженного согласия Пользователя.

5. Оказание услуги

Момент начала, срок и результат оказания определяются Заказом. Электронная услуга может предоставляться путём открытия доступа в учётной записи или иным указанным до акцепта способом.

Пользователь обязан обеспечить совместимость своего устройства и соединение с интернетом, когда они объективно нужны для выбранной услуги. Исполнитель вправе проводить технические работы, по возможности сокращая перерывы и уведомляя о существенных плановых ограничениях.

6. Отказ и возврат

Потребитель вправе отказаться от договора в порядке статьи 32 Закона Российской Федерации «О защите прав потребителей» при условии оплаты фактически понесённых Исполнителем расходов, если такие расходы возникли и могут быть подтверждены. Для иных Пользователей применяются договор и законодательство Российской Федерации.

Запрос направляется на ask@rox.one. В запросе следует указать учётную запись, Заказ, дату и основание обращения. Исполнитель может запросить сведения, необходимые для проверки заявителя и платежа, но не запрашивает полный номер банковской карты или её защитный код.

Срок и способ возврата определяются законом, способом оплаты и правилами обслуживающих банков. При возврате формируется предусмотренный законом корректирующий или возвратный кассовый документ.

7. Ответственность

Стороны отвечают по законодательству Российской Федерации. Исполнитель не отвечает за невозможность использования, вызванную устройством, сетью, программами или сторонними сервисами Пользователя, если причина находится вне разумного контроля Исполнителя.

Никакое положение оферты не исключает и не ограничивает ответственность, которую запрещено исключать или ограничивать законом, включая обязательные права потребителя.

8. Обращения и споры

Претензию можно направить на ask@rox.one. Исполнитель рассматривает её в сроки, установленные применимым законодательством, и может запросить разумное подтверждение личности или полномочий.

Споры разрешаются по законодательству Российской Федерации. Потребитель сохраняет право обратиться в суд по месту, предоставленному ему процессуальным законодательством, а также использовать иные предусмотренные законом способы защиты.

9. Изменение и прекращение оферты

Новая редакция применяется к Заказам, акцептованным после её публикации, если императивные нормы или прямо согласованные условия не требуют иного. Уже заключённый договор не изменяется задним числом в ущерб Пользователю только публикацией нового текста.

Исполнитель может отозвать оферту до её акцепта. Отзыв не прекращает уже заключённые договоры.

10. Реквизиты Исполнителя

ИП Барчук Игорь Вадимович

ИНН 772415014590

ОГРНИП 326774600421177

Дата государственной регистрации: 11 июня 2026 года

E-mail: ask@rox.one

Адрес для направления бумажных претензий и банковские реквизиты не публикуются до их подтверждения. Для получения актуального способа направления обращения напишите на указанный e-mail.

Настоящее Пользовательское соглашение регулирует бесплатное использование Rox. Его сторонами являются ИП Барчук Игорь Вадимович, ИНН 772415014590, ОГРНИП 326774600421177 («Исполнитель»), и пользователь Rox («Пользователь»).

Создавая учётную запись посредством явно обозначенного действия регистрации, Пользователь подтверждает ознакомление с этой редакцией. Если Пользователь не согласен, ему не следует регистрироваться или использовать функции, требующие учётной записи. Обработка персональных данных описана отдельно в Политике конфиденциальности.

1. Rox и применимые документы

Rox включает сайт и веб-приложение rox.one, настольное приложение, облачные рабочие области, средства совместной работы, хранения, коммуникаций, автоматизации, работы с ИИ и интеграциями, когда соответствующая функция доступна.

Это соглашение применяется вместе с:

• Политикой конфиденциальности;
• Политикой cookies;
• условиями согласия на обработку персональных данных, когда обработка основана на согласии;
• Публичной офертой — только после отдельного акцепта доступной платной услуги.

2. Возраст и полномочия

Самостоятельно создать учётную запись может дееспособное лицо, достигшее 18 лет. Использование несовершеннолетним возможно только при наличии требуемого законом согласия или участия законного представителя и если функция не имеет более строгого возрастного ограничения.

Лицо, использующее Rox от имени организации, подтверждает наличие соответствующих полномочий. Оно отвечает за разграничение доступа участников своей рабочей области.

3. Учётная запись

Пользователь предоставляет достоверные данные, поддерживает их актуальность, не передаёт доступ посторонним и незамедлительно сообщает о подозрении на компрометацию. Вход может выполняться через доступные внешние провайдеры, в том числе Яндекс ID или Telegram; к ним применяются собственные условия этих провайдеров.

Действия, выполненные после надлежащей аутентификации, считаются действиями Пользователя, пока он не уведомит о несанкционированном доступе и Исполнитель не сможет принять разумные защитные меры.

4. Пользовательский контент и рабочие данные

К пользовательскому контенту относятся загруженные файлы, заметки, сообщения, письма, календарные записи, задачи, команды, исходный код, голос и расшифровки, запросы к ИИ, настройки агентов и иные материалы, которые Пользователь помещает в Rox.

Пользователь сохраняет права на свой контент и предоставляет Исполнителю ограниченное неисключительное право обрабатывать его только в объёме, необходимом для выбранных функций: хранить, воспроизводить технически, передавать выбранным получателям и провайдерам, синхронизировать, преобразовывать и удалять. Это право прекращается после удаления данных, кроме технически необходимого хранения в резервных копиях или случаев, предусмотренных законом.

Пользователь гарантирует законность загрузки и передачи контента, наличие прав и необходимых согласий. Не следует помещать в Rox сведения ограниченного доступа, если применимые требования не допускают их обработку выбранным способом.

5. Публичные ссылки и совместная работа

Если Пользователь создаёт публичную ссылку или предоставляет доступ участнику, соответствующие материалы становятся доступны лицам, имеющим ссылку или разрешение. Пользователь отвечает за выбранный круг получателей и должен проверить содержимое перед публикацией. Получатель ссылки может сохранить копию; отмена ссылки не удаляет уже полученные им копии.

При совместной работе изменения участников могут синхронизироваться в реальном времени. Владелец рабочей области управляет ролями и доступом, а каждый участник отвечает за свои действия.

6. ИИ, агенты и автоматизация

Rox может передавать запросы, прикреплённый контекст и необходимые технические данные выбранному Пользователем или настроенному для функции провайдеру ИИ. Состав передачи зависит от функции и раскрывается в Политике конфиденциальности и интерфейсе.

Ответы ИИ могут быть неточными, неполными, небезопасными, воспроизводить чужие материалы или не подходить для цели Пользователя. Пользователь обязан проверить результат перед выполнением команд, публикацией, принятием юридически или экономически значимого решения либо иным использованием. Rox не является юридической, медицинской, финансовой или иной профессиональной консультацией.

Автоматизированным агентам могут быть доступны файлы, терминал, сеть, внешние интеграции и иные инструменты в пределах выданных разрешений. Пользователь обязан оценивать разрешения и подтверждать рискованные действия. Исполнитель не гарантирует сохранность данных при выполнении Пользователем или агентом разрушительной команды.

7. Сторонние сервисы и интеграции

Подключая внешний сервис, Пользователь поручает Rox обмениваться с ним данными в объёме выбранной интеграции. Доступность, результат и правила внешнего сервиса контролируются его владельцем. Пользователь может отключить интеграцию, однако данные, уже переданные внешней стороне, обрабатываются по её правилам.

8. Допустимое использование

Запрещено:

• нарушать законодательство или права третьих лиц;
• распространять вредоносный код, обходить защиту, вмешиваться в работу Rox или чужих систем;
• получать доступ к чужим учётным записям, данным или рабочим областям без разрешения;
• использовать Rox для спама, мошенничества, дискриминации, преследования или незаконного контента;
• создавать недопустимую нагрузку, обходить ограничения и квоты;
• выдавать себя за другое лицо или скрывать источник незаконных действий;
• перепродавать облачный доступ или предоставлять его как собственный сервис без письменного разрешения;
• удалять уведомления об авторских правах или нарушать лицензии компонентов.

Исследование безопасности допускается только с предварительного разрешения либо в пределах опубликованной программы ответственного раскрытия.

9. Интеллектуальная собственность

Исключительные права на программное обеспечение, дизайн, тексты и обозначения Rox принадлежат Исполнителю, правообладателям или предоставлены по лицензии. Пользователь получает простое, непередаваемое право использовать доступную версию Rox по назначению в течение действия соглашения.

Компоненты с открытым исходным кодом используются на условиях их лицензий. Если лицензия отдельного компонента предоставляет более широкие права, она имеет преимущество для этого компонента.

10. Доступность и изменения

Rox развивается и может изменять, добавлять или прекращать бесплатные функции. Исполнитель принимает разумные меры для устойчивой работы, но не обещает непрерывность, отсутствие ошибок или совместимость с любым устройством и сторонним сервисом.

При существенном неблагоприятном изменении Исполнитель по возможности уведомляет заранее. Плановые и аварийные работы, действия провайдеров и обстоятельства вне разумного контроля могут временно ограничивать доступ.

11. Приостановление и прекращение доступа

Исполнитель вправе ограничить доступ соразмерно нарушению, угрозе безопасности, требованию закона или необходимости защитить других пользователей. Если риск позволяет, Пользователю направляется уведомление и возможность устранить нарушение.

Пользователь может прекратить использование и запросить удаление учётной записи по инструкции из Политики конфиденциальности. Удаление может быть отложено в части данных, которые необходимо сохранить по закону, для исполнения обязательств, разрешения спора или защиты от злоупотреблений.

12. Ответственность

Стороны отвечают по законодательству Российской Федерации. Исполнитель не отвечает за решения, принятые без проверки результата ИИ, действия команд и агентов, содержание Пользователя, а также сбои стороннего сервиса вне контроля Исполнителя, если иное не установлено законом.

Ни одно условие не отменяет обязательные гарантии потребителя и не исключает ответственность, которую нельзя исключить законом. Пользователь обязан принять разумные меры по резервному копированию значимых материалов.

13. Изменение соглашения

Дата редакции указана вверху документа. Новая редакция применяется с даты публикации, однако для существенных изменений, требующих нового волеизъявления, Rox запросит его отдельно. Продолжение просмотра сайта само по себе не считается согласием на обработку данных или акцептом платной оферты.

14. Право и споры

Применяется законодательство Российской Федерации. До обращения в суд стороны могут направить обращение на ask@rox.one. Обязательный претензионный порядок применяется только когда он предусмотрен законом или отдельно согласован.

Потребитель сохраняет установленное законом право выбора подсудности и обращения в государственные органы. Условия соглашения не заменяют такие права арбитражем или иностранным правом.

15. Исполнитель

ИП Барчук Игорь Вадимович

ИНН 772415014590

ОГРНИП 326774600421177

Дата государственной регистрации: 11 июня 2026 года

E-mail: ask@rox.one

Настоящая Политика определяет порядок обработки персональных данных при использовании rox.one, настольного приложения и связанных функций Rox. Она подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами.

1. Оператор

Оператор персональных данных — ИП Барчук Игорь Вадимович, ИНН 772415014590, ОГРНИП 326774600421177, дата государственной регистрации 11 июня 2026 года.

Публичный канал для вопросов и обращений субъектов: ask@rox.one. Подтверждённый адрес для бумажных обращений не публикуется; актуальный способ его получения можно запросить по e-mail.

2. Принципы

Оператор:

• обрабатывает данные законно, добросовестно и для заранее определённых целей;
• не объединяет несовместимые цели и не собирает избыточные данные;
• поддерживает данные точными и удаляет либо обезличивает их после достижения цели, если хранение не требуется по закону;
• ограничивает доступ и применяет соразмерные организационные и технические меры;
• не продаёт персональные данные;
• получает отдельное согласие там, где оно является основанием, и не признаёт согласием молчание или продолжение просмотра сайта.

3. Субъекты, данные, цели и основания

Точный состав зависит от выбранной функции.

3.1 Посетители сайта

Обрабатываются IP-адрес, дата и время запроса, URL, реферер, user-agent, сведения об устройстве, журналы безопасности, необходимые cookie и выбор cookie-настроек.

Цели: доставка сайта, сохранение настроек, защита от атак, диагностика и исполнение требований закона. Основания: действия по запросу посетителя, законный интерес Оператора в безопасной работе и обязанность по закону.

Необязательные браузерные события Яндекс.Метрики, источник перехода и данные рекламных инструментов (если они подключены) обрабатываются только после отдельных согласий на аналитику и рекламу по правилам Политики cookies.

Отдельно сервер может выполнять строго необходимые технические операции: проверять доступность функции, применять ограничение доступа, диагностировать сбой или формировать событие безопасности. Такие операции не должны использоваться для необязательного продуктового профилирования, измерения поведения или рекламы в обход отказа от аналитики. Если серверное событие используется для необязательной продуктовой аналитики, к нему применяется тот же выбор Пользователя.

3.2 Пользователи и учётные записи

Обрабатываются идентификатор, имя или отображаемое имя, e-mail, аватар, поставщик входа и его идентификатор, принадлежность и роль в организации, настройки, даты регистрации и входа, сессии, события безопасности и обращения, связанные с аккаунтом.

Цели: регистрация и аутентификация, предоставление функций, организация совместной работы, восстановление и защита доступа, технические уведомления. Основания: заключение и исполнение Пользовательского соглашения, действия по запросу Пользователя, законный интерес в безопасности и обязанность по закону.

При входе через Яндекс ID или Telegram Оператор получает только разрешённые Пользователем и необходимые для аккаунта сведения. Провайдер входа самостоятельно обрабатывает данные по своим документам.

3.3 Рабочие области и пользовательский контент

В зависимости от функции Rox может обрабатывать:

• проекты, файлы и метаданные Drive, заметки, блокноты, задачи, доски и календарные события;
• чаты, сообщения, вложения, контакты, входящую и исходящую почту;
• настройки агентов, промпты, результаты, команды, журналы выполнения и связанный контекст;
• исходный код, имена репозиториев, ветки, изменения и сведения об интеграциях;
• публичные ссылки, токены доступа, список участников и историю совместных изменений;
• аудио, голосовые комнаты, расшифровки и метаданные звонка, если Пользователь включает голосовые функции;
• импортированные материалы и данные, которые Пользователь сознательно передал Rox.

Цели: хранение, поиск, синхронизация, совместное редактирование, коммуникации, автоматизация, работа ИИ, публикация выбранного материала и поддержка. Основание — исполнение соглашения и явно выбранные действия Пользователя. Если в контенте находятся данные третьих лиц, Пользователь обязан иметь законное основание для их передачи и проинформировать этих лиц, когда это требуется.

Публичная ссылка делает материал доступным любому, кто её получил. До публикации Пользователь должен проверить материал; отключение ссылки не удаляет копии, уже сохранённые получателями.

3.4 ИИ, поиск и голос

Для выполнения запроса выбранному провайдеру могут передаваться текст запроса, системные инструкции, прикреплённые файлы или выдержки, история диалога и технические идентификаторы. Для веб-поиска передаётся поисковый запрос, для распознавания речи — аудиопоток или запись, для голосовой комнаты — аудио и технические данные соединения.

Цель — выполнить инициированную функцию. Основание — исполнение соглашения и запрос Пользователя. Не следует передавать секреты или специальные категории персональных данных, если это не необходимо и для такой обработки не обеспечено отдельное законное основание.

Если Пользователь подключает собственный аккаунт или ключ провайдера, такой провайдер может действовать как самостоятельный оператор по своим правилам. Состав активных провайдеров зависит от конфигурации и выбора Пользователя.

3.5 Обращения и формы

Обрабатываются имя, e-mail, компания, роль, текст обращения, выбранная тема, технические метаданные отправки и дальнейшая переписка.

Цели: ответить на инициированный запрос, подготовить предложение и предотвратить злоупотребления. Основания: действия по запросу заявителя, заключение или исполнение соглашения и законный интерес в безопасности. Данные обращения не используются для необязательных сообщений без отдельного законного основания.

E-mail и текст формы не передаются в свойства необязательных аналитических событий.

3.6 Техническая поддержка и безопасность

Обрабатываются сведения учётной записи, описание проблемы, переписка, стек ошибки, URL, время, версия приложения, ОС, браузер, сетевые и диагностические данные. Пользовательский контент прикладывается только когда это необходимо и Пользователь сам его передаёт либо функция без него объективно не диагностируется.

Цели: устранение ошибок, защита учётных записей и инфраструктуры, расследование злоупотреблений и инцидентов. Основания: исполнение соглашения, законный интерес и обязанность по закону.

3.7 Платежи

Для оформления платной подписки обрабатываются e-mail для чека, выбранный тариф, сумма и идентификаторы Заказа, технические события платежа и статусы возвратов. Приём платежей обеспечивает интернет-эквайринг АО «Т-Банк»: банковские реквизиты вводятся на защищённой странице банка, Rox не собирает и не хранит полные реквизиты банковской карты.

Цели: заключение и исполнение договора платной подписки, фискализация и выдача кассового чека, обработка возвратов, предотвращение злоупотреблений. Основание: исполнение договора и требования законодательства Российской Федерации. Альфа-Банк и PayKeeper в действующей конфигурации не используются.

4. Действия и способы обработки

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление и доступ), обезличивание, блокирование, удаление и уничтожение автоматизированно и, при поддержке и обращениях, без автоматизации.

Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки персональных данных, не принимаются, если иное прямо не предусмотрено законом и не раскрыто субъекту.

5. Получатели и поручение обработки

Фактический состав внешних получателей зависит от включённых функций и production-конфигурации. Кодовая поддержка сервиса сама по себе не доказывает передачу данных; технический перечень потенциальных сервисов публикуется отдельно от подтверждённого production-перечня.

До поручения обработки Оператор должен проверить юридическое лицо, роль, договорные условия, регион, категории данных, сроки, локализацию и допустимость трансграничной передачи. Сторонняя интеграция, которую Пользователь подключает напрямую, может являться самостоятельным оператором.

6. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через интернет Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации, кроме установленных законом исключений.

Некоторые внешние сервисы могут обрабатывать данные за пределами Российской Федерации. Такая передача допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ: отдельной оценки государства и получателя, уведомления Роскомнадзора в применимых случаях и обеспечения защиты прав субъекта. Публикация этой Политики не является заявлением, что все уведомления уже поданы. До подтверждения соблюдения обязательных условий соответствующая передача не должна включаться.

7. Сроки хранения

Данные хранятся не дольше, чем этого требуют цель, договор, срок возможных требований и закон:

• данные аккаунта и рабочий контент — пока действует аккаунт; точный срок технического удаления и резервного цикла подлежит подтверждению до запуска соответствующей облачной функции;
• журналы безопасности — в течение периода, необходимого для расследования и защиты от злоупотреблений; конкретный срок должен быть закреплён во внутреннем перечне;
• обращения — до завершения переписки и далее в пределах применимого срока требований;
• решение о cookie-категориях — 180 дней;
• необязательная аналитика — до отзыва, достижения цели или более раннего установленного срока;
• документы, которые закон обязывает хранить, — в течение установленного им срока.

До утверждения и фактического исполнения внутреннего перечня сроков нельзя считать публикацию этих принципов доказательством работающей процедуры удаления. Если удалить часть данных из активной системы, копия может сохраняться до планового перезаписывания резервной копии с ограниченным доступом и без обычного использования.

8. Защита

Оператор обязан оценить угрозы и внедрить необходимые правовые, организационные и технические меры до начала соответствующей обработки. Публичный исходный код подтверждает только отдельные технические механизмы; он не доказывает полноту внутренней модели угроз, регламентов, резервного восстановления или реагирования. Подробнее о границах публичных обещаний — в разделе Безопасность.

Абсолютную защищённость сети и хранения гарантировать невозможно. При обнаружении риска Пользователю следует сообщить на ask@rox.one и не передавать секреты в обычном письме.

9. Права субъекта и порядок обращения

Субъект вправе:

• получить сведения об Операторе, основаниях, целях, способах, сроках, данных и получателях;
• потребовать уточнения неточных или неполных данных;
• потребовать блокирования или уничтожения незаконно обрабатываемых либо ненужных данных;
• отозвать согласие и прекратить основанную на нём обработку;
• обжаловать действия Оператора в Роскомнадзор или суд;
• пользоваться иными правами, предусмотренными статьями 14–17 Федерального закона № 152-ФЗ.

Запрос отправляется на ask@rox.one. Укажите ФИО, учётную запись или e-mail, суть требования и сведения, позволяющие подтвердить отношения с Оператором; запрос должен соответствовать статье 14 Федерального закона № 152-ФЗ. Оператор может запросить дополнительное подтверждение личности, чтобы не раскрыть данные постороннему.

Ответ предоставляется в срок, установленный действующим законодательством. На дату редакции сведения по обращению субъекта предоставляются в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней; требования об уточнении, блокировании и уничтожении исполняются в специальные сроки, предусмотренные Федеральным законом № 152-ФЗ. Если требование нельзя исполнить полностью, Оператор направляет мотивированный ответ.

Отзыв согласия не прекращает обработку, для которой остаётся договорное, законодательное или иное основание по части 2 статьи 9 Федерального закона № 152-ФЗ. Удаление аккаунта может сделать предоставление Rox невозможным.

10. Дети

Rox не предназначен для самостоятельного использования лицами младше 18 лет. Если Оператор узнает о данных несовершеннолетнего без требуемого участия законного представителя, он ограничит обработку и примет меры по их удалению, если отсутствует другое законное основание.

11. Изменения Политики

Дата редакции указана вверху. При существенном изменении целей, состава или получателей новая редакция публикуется до начала новой обработки, а согласие запрашивается повторно, если оно необходимо. Продолжение просмотра сайта не считается согласием с новой необязательной обработкой.

12. Реквизиты

ИП Барчук Игорь Вадимович

ИНН 772415014590

ОГРНИП 326774600421177

Дата государственной регистрации: 11 июня 2026 года

E-mail: ask@rox.one

Этот документ описывает общий подход ИП Барчука Игоря Вадимовича к безопасности Rox. Он не является сертификатом, гарантией абсолютной защиты или обещанием конкретного уровня доступности.

1. Модель продукта

Rox сочетает локальные и облачные функции. Настольное приложение может запускать рабочие процессы, команды и программных агентов на устройстве Пользователя. В то же время учётные записи, синхронизация, веб-функции, совместная работа, Drive, Notes, Inbox, календарь, публичные ссылки, голос, ИИ и интеграции могут обрабатывать данные в облачной инфраструктуре и внешних сервисах.

Поэтому нельзя считать, что весь исходный код, история терминала или пользовательский контент всегда остаются только на устройстве. Перед выполнением команды или подключением интеграции Пользователю следует проверить предоставляемый контекст и разрешения.

2. Применяемые меры

В исходном коде или пользовательском интерфейсе могут присутствовать отдельные механизмы аутентификации, проверки разрешений, ограничения частоты запросов, управления секретами, журналирования и отзыва сессий. Их наличие не подтверждает, что механизм включён, одинаково настроен во всех средах или покрывает каждый компонент.

До обработки данных Оператор обязан определить применимые угрозы и реализовать требуемые правовые, организационные и технические меры. Публично не заявляются как уже подтверждённые без отдельного evidence:

• полнота разграничения данных между всеми пользователями и рабочими областями;
• регион и режим хранения каждого набора данных;
• утверждённые retention, backup и disaster-recovery процедуры;
• регулярность проверок зависимостей, пентестов и реагирования;
• договорные и организационные меры для каждого внешнего поставщика.

Конкретная реализация зависит от компонента и production-конфигурации и должна проверяться отдельно.

3. Данные и провайдеры

Облачные данные могут передаваться внешнему сервису только при фактическом включении функции и после проверки его юридического лица, роли, договора, региона, категорий данных, сроков и применимых требований. Технический перечень потенциальных сервисов не является подтверждением production-передачи.

Наличие настройки внешнего мониторинга или аналитики в исходном коде не подтверждает его фактическое включение либо состав отправляемого события. До включения должен быть проверен минимальный payload, исключены ненужные идентификаторы и пользовательский контент, ограничен доступ и установлен срок хранения.

4. Ответственность Пользователя

Пользователю рекомендуется:

• защищать устройство и учётную запись, устанавливать обновления и блокировку экрана;
• проверять область доступа участников, публичных ссылок, OAuth-интеграций и токенов;
• не передавать пароли, закрытые ключи и иные секреты в чат или поддержку;
• выдавать агентам минимально необходимые разрешения и проверять команды до выполнения;
• вести независимые резервные копии критичных проектов и данных;
• своевременно отзывать скомпрометированные ключи и сообщать об инциденте.

Git worktree помогает разделять изменения в репозитории, но сам по себе не является границей безопасности и не предотвращает доступ процесса к другим данным устройства.

5. Уязвимости и инциденты

Сообщение об уязвимости направляйте на ask@rox.one с темой «Security». Укажите затронутый компонент, шаги воспроизведения и безопасный способ связи. Не извлекайте чужие данные, не нарушайте доступность и не публикуйте детали до согласования разумного срока исправления.

Мы подтверждаем получение и сообщаем о ходе по возможности, но не публикуем неподтверждённый гарантированный срок ответа. При инциденте выполняются действия и уведомления, требуемые законодательством Российской Федерации, исходя из фактических обстоятельств.

6. Сертификация и доказательства

Rox не заявляет наличие собственной сертификации SOC 2, прохождение регулярного независимого пентеста, «нулевой доступ» сотрудников или абсолютную защищённость, пока такие факты не подтверждены актуальными документами. Сертификация отдельного поставщика не означает сертификацию всего Rox.

7. Контакты

Ответственный за публичный канал безопасности — ИП Барчук Игорь Вадимович.

ИНН 772415014590

ОГРНИП 326774600421177

E-mail: ask@rox.one

Эта политика объясняет, как ИП Барчук Игорь Вадимович, ИНН 772415014590, ОГРНИП 326774600421177 («Оператор»), использует cookie и похожие браузерные технологии на rox.one.

1. Что такое cookie

Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере. Похожие технологии включают локальное хранилище, пиксели и браузерные идентификаторы. В зависимости от состава они могут относиться к персональным данным.

2. Категории

2.1 Необходимые

Всегда включены, поскольку без них невозможно предоставить запрошенную функцию или обеспечить безопасность. Они могут поддерживать сессию и аутентификацию, защиту от злоупотреблений, балансировку, выбранную тему, языковые и интерфейсные настройки, а также сохранять решение о необязательных категориях.

Правовым основанием является исполнение соглашения или действия по запросу Пользователя, законный интерес в безопасности либо обязанность по закону — в зависимости от конкретной операции. Отключение необходимых cookie в браузере может нарушить вход и работу отдельных функций.

2.2 Аналитика

По умолчанию выключена и применяется только после отдельного согласия. В эту категорию входит Яндекс.Метрика: события просмотра и использования функций, технические характеристики браузера, источник перехода и аналитический идентификатор. Если для аналитики включена запись сессии, поля ввода и чувствительный пользовательский контент должны маскироваться; не следует вводить секреты в элементы, не предназначенные для них.

Аналитическое согласие также охватывает необязательное измерение источника перехода. Без него Rox не должен создавать собственный attribution-cookie или отправлять UTM-метки в Яндекс.Метрику.

Согласие на браузерную аналитику не управляет строго необходимыми серверными операциями, например проверкой технического feature flag, безопасностью, ограничением доступа или диагностикой. Такие операции не должны превращаться в необязательное отслеживание поведения. Серверное продуктовое событие, предназначенное для аналитики или профилирования, нельзя отправлять в обход отказа Пользователя.

2.3 Реклама

По умолчанию выключена и применяется только после отдельного согласия. Сейчас рекламные инструменты не подключены. Если кампании появятся, в эту категорию может входить Google Ads для измерения конверсий рекламных кампаний. Рекламное согласие не выдаётся автоматически вместе с аналитическим: категории можно выбрать независимо.

Rox не должен загружать рекламный скрипт до согласия. Дальнейшее использование идентификаторов Google регулируется также документами Google.

3. Решение пользователя

При первом посещении обе необязательные категории выключены. Пользователь может разрешить все, отклонить все или выбрать категории отдельно. Решение связано с редакцией этой Политики от 13 октября 2026 года и доступно для домена rox.one, когда браузер допускает общую cookie домена; на локальных и preview-адресах оно хранится только для текущего хоста.

Отсутствующее, повреждённое или устаревшее значение означает отказ от аналитики и рекламы. Локальное хранилище не должно переопределять более строгий выбор из основной cookie.

4. Сроки

• cookie с решением о категориях хранится 180 дней, затем согласие запрашивается снова; существенное изменение целей или категорий также требует новой версии решения;
• сессионные необходимые cookie обычно действуют до окончания сессии, а постоянные — в пределах срока, нужного для безопасности или настройки;
• необязательные идентификаторы и события хранятся в пределах сроков, установленных Оператором и соответствующим провайдером, либо до отзыва, если более короткий срок не установлен законом.

Точный набор может меняться вместе с функциями Rox. Категория, назначение и срок не должны расширяться без обновления этой политики и, когда требуется, нового согласия.

5. Как отозвать или изменить согласие

Откройте постоянную ссылку «Настройки cookies» в интерфейсе сайта или приложения и измените категории. Новое решение применяется к последующему сбору: Rox прекращает необязательную отправку, вызывает доступные механизмы отказа провайдеров и удаляет известные собственные необязательные идентификаторы, когда это технически возможно.

Отзыв не делает незаконной обработку, выполненную до него. Для удаления данных, уже сохранённых провайдером, можно направить запрос по инструкции из Политики конфиденциальности. Также можно удалить cookie средствами браузера; тогда баннер появится снова.

Сигнал браузера Do Not Track сам по себе не является однозначным выбором категорий. Используйте настройки Rox для гарантированного применения решения.

6. Получатели и трансграничная передача

Актуальные внешние сервисы и их роли перечислены в Перечне обработчиков и получателей. Некоторые провайдеры могут находиться за пределами Российской Федерации. Передача допустима только при выполнении требований законодательства Российской Федерации, включая необходимые уведомления и оценку условий передачи. Если эти условия не обеспечены, соответствующая необязательная категория не должна включаться.

7. Связанные документы и контакты

Подробнее о целях, правах и сроках обработки: Политика конфиденциальности и Согласие на обработку персональных данных.

Оператор: ИП Барчук Игорь Вадимович

ИНН 772415014590

ОГРНИП 326774600421177

E-mail: ask@rox.one

Этот документ описывает согласие, которое пользователь может предоставить индивидуальному предпринимателю Барчуку Игорю Вадимовичу, ИНН 772415014590, ОГРНИП 326774600421177 («Оператор»), отдельным явным действием в интерфейсе Rox.

Просмотр сайта, молчание, заранее установленная отметка и продолжение использования сами по себе не являются согласием. Создание учётной записи, обеспечение безопасности, исполнение договора или ответ на инициированное обращение могут иметь другое основание, указанное в Политике конфиденциальности, и не зависят от согласия на необязательную аналитику.

1. Как предоставляется согласие

Конкретная форма рядом с кнопкой или переключателем должна указывать цель, категории данных и действие, подтверждающее выбор. В зависимости от формы это может быть:

• включение отдельной категории «Аналитика» или «Реклама» в настройках cookies;
• отдельное подтверждение операции, требующей согласия.

Согласия на разные необязательные цели не объединяются с регистрацией, принятием пользовательского соглашения или друг с другом. Отказ не ограничивает функции, которым эти цели объективно не нужны.

2. Возможные данные и цели

Состав определяется конкретной формой и не может быть шире следующего:

2.1 Продуктовая аналитика

• данные: cookie- и пользовательский идентификатор, IP-адрес, браузер, устройство, посещённые страницы, действия в интерфейсе, источник перехода, дата и версия согласия;
• цель: измерить использование, исправлять интерфейс и оценивать востребованность функций;
• действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление аналитическому сервису, обезличивание, блокирование, удаление и уничтожение.

Контактные формы не передаются как свойства необязательных аналитических событий.

2.2 Рекламная аналитика

• данные: cookie- и рекламный идентификатор, IP-адрес, браузер, источник перехода и событие конверсии;
• цель: измерить результат рекламной кампании;
• действия: сбор, запись, систематизация, хранение, использование, предоставление сервису измерения, обезличивание, блокирование, удаление и уничтожение.

3. Способ обработки и получатели

Обработка выполняется автоматизированно с передачей по сетям связи. Получателями могут быть только сервисы, необходимые для выбранной цели и перечисленные в Перечне потенциальных обработчиков и получателей, в частности Яндекс.Метрика для необязательной аналитики, если она фактически включена и законность передачи подтверждена. Рекламные инструменты в текущей конфигурации не подключены.

Строго необходимая серверная проверка технического feature flag, безопасности или доступа может выполняться на ином основании, описанном в Политике конфиденциальности. Она не входит в это согласие и не должна использоваться для необязательного продуктового профилирования. Серверная продуктовая аналитика и профилирование подчиняются отказу Пользователя так же, как браузерная аналитика.

Если для цели нужна трансграничная передача, она выполняется только после соблюдения требований законодательства Российской Федерации. Предоставление согласия не заменяет обязанность Оператора обеспечить законность, безопасность и локализацию первичного сбора в применимых случаях.

4. Срок

Согласие действует до достижения цели, истечения указанного в форме срока или отзыва — в зависимости от того, что наступит раньше. Решение о cookies запрашивается повторно не позднее чем через 12 месяцев.

Техническая запись о факте предоставления или отзыве может храниться в пределах срока, необходимого для подтверждения соблюдения закона и защиты прав Оператора.

5. Отзыв

Согласие на cookies можно изменить через ссылку «Настройки cookies». Иное согласие можно отозвать письмом на ask@rox.one. Укажите учётную запись и согласие, которое нужно отозвать.

Отзыв действует на будущее и не влияет на законность ранее выполненной обработки. После отзыва Оператор прекращает основанную только на нём обработку и уничтожает данные, если отсутствует иное законное основание для хранения. Для проверки заявителя может потребоваться разумное подтверждение личности.

6. Права субъекта

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, обжаловать действия Оператора в Роскомнадзор или суд и пользоваться другими правами по Федеральному закону № 152-ФЗ. Порядок обращений приведён в Политике конфиденциальности.

7. Оператор

ИП Барчук Игорь Вадимович

ИНН 772415014590

ОГРНИП 326774600421177

E-mail: ask@rox.one

Ниже перечислены внешние сервисы, поддержка или интеграционный код которых найдены в Rox. Это технический перечень потенциальных поставщиков, а не заявление, что каждый из них является действующим обработчиком или получателем в production-среде конкретного Пользователя.

Сервис становится фактическим получателем только если соответствующая функция включена, Пользователь её использует и Оператор до передачи подтвердил точное юридическое лицо, роль, договор, регион, категории данных, сроки, локализацию и законность возможной трансграничной передачи. Для сведений о фактической конфигурации можно направить запрос Оператору.

Оператор: ИП Барчук Игорь Вадимович, ИНН 772415014590, ОГРНИП 326774600421177. Вопросы: ask@rox.one.

1. Инфраструктура и хранение

Сервис	Назначение	Возможные данные	Условия
Neon	Облачная PostgreSQL-база	аккаунты, метаданные, рабочие данные и контент	Активен только при соответствующей конфигурации базы; проверить точное юрлицо и регион
Vercel	Хостинг веб-компонентов, serverless-функции, Blob/KV	HTTP-запросы, IP, журналы, файлы и ключи KV	Зависит от deployment; проверить регион и подключённые продукты
Cloudflare	Пограничная сеть, почтовый worker, объектное хранилище R2	IP и HTTP-метаданные, входящая почта, файлы Drive	Только для включённых компонентов; роли по CDN, worker и R2 различаются
ElectricSQL	Синхронизация данных	синхронизируемые строки, идентификаторы пользователя и организации	Может работать через собственный прокси; проверить фактический upstream и регион
Upstash	Redis, rate limiting и очереди QStash	IP/ключи лимитов, задания, технические идентификаторы	Используется отдельными функциями; не помещать в ключи лишние ПДн

2. Аутентификация и интеграции

Сервис	Назначение	Возможные данные	Роль
GitHub	Подключение репозиториев	идентификатор, репозитории и события интеграции	Получатель данных выбранной интеграции
Яндекс ID	Вход	идентификатор, имя, e-mail и аватар при доступности	Самостоятельный оператор для аккаунта Яндекса
Telegram	Вход через Telegram Login Widget	Telegram ID, имя, username, аватар и данные проверки	Самостоятельный оператор для Telegram

Другие интеграции становятся получателями только после явного подключения Пользователем и в объёме выданных разрешений. Перед подключением интерфейс должен показать назначение доступа.

3. Коммуникации и совместная работа

Сервис	Назначение	Возможные данные	Условия
Resend	Служебные письма, поддержка и исходящая почта Rox	e-mail, имя, тема, текст и вложения письма, статус доставки	Не использовать для маркетинга без отдельного согласия
Liveblocks	Присутствие и совместное редактирование	идентификатор, отображаемое имя, комната, курсоры и синхронизируемый документ	Функция включается только при настроенных ключах
LiveKit	Голосовые комнаты	идентификатор комнаты и участника, аудиопоток, сетевые метаданные	Функция включается только при настроенном сервере/облаке
Deepgram	Потоковое распознавание речи	аудиопоток, язык, транскрипт и технические метаданные	Только при запуске Пользователем голосовой функции
Groq	Распознавание и постобработка речи, отдельные ИИ-модели	аудио или транскрипт, запросы и контекст	Только для функций, где выбран или настроен этот провайдер

4. ИИ и веб-поиск

Сервис	Назначение	Возможные данные	Условия
Anthropic	Выполнение ИИ-запросов	промпт, история, прикреплённый контекст и технические метаданные	Может использовать ключ Rox или подключённые Пользователем учётные данные
OpenAI	Выполнение ИИ-запросов и создание embeddings	промпт, история, прикреплённый контекст, фрагменты для embedding	Может использовать ключ Rox или подключённые Пользователем учётные данные
Groq	Выполнение ИИ-запросов и обработка голоса	запрос, контекст, аудио или транскрипт	Зависит от выбранной модели и функции
Tavily	Веб-поиск	поисковый запрос и технические метаданные	Используется только при запуске функции поиска

Rox может поддерживать пользовательские и локальные провайдеры. Если Пользователь сам выбирает стороннего поставщика или вводит его ключ, поставщик действует по своим условиям. Передавать следует только контекст, необходимый для запроса.

5. Аналитика и реклама

Сервис	Назначение	Возможные данные	Основание/режим
Яндекс.Метрика	Браузерная необязательная аналитика и измерение источника перехода	идентификатор, действия, устройство, источник перехода	Только после отдельного согласия на аналитику; отказ останавливает отправку
OpenPanel	Потенциальная серверная продуктовая аналитика	идентификатор Пользователя, организация, название события и свойства	Необязательные события нельзя отправлять в обход отказа от аналитики; активность зависит от production-конфигурации
Google Ads	Измерение рекламных конверсий	cookie/рекламный идентификатор, IP, источник, конверсия	Скрипт не загружается до отдельного рекламного согласия

6. Платежи: интернет-эквайринг АО «Т-Банк»

Приём платежей за платные подписки обеспечивает интернет-эквайринг АО «Т-Банк»: банковские реквизиты вводятся на защищённой странице банка, кассовый чек направляется на e-mail, указанный при оформлении, возвраты производятся в порядке, описанном в публичной оферте.

Альфа-Банк и PayKeeper в действующей конфигурации не используются и не являются получателями данных. Stripe не указан как действующий поставщик.

7. География и изменения

Многие потенциальные поставщики являются иностранными либо могут использовать инфраструктуру за пределами Российской Федерации. Перед трансграничной передачей Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ и обеспечить локализацию первичного сбора в применимых случаях. Если это не подтверждено, соответствующую передачу нельзя включать.

Существенное добавление получателя публикуется до начала новой обработки. Если меняется обработка, основанная на согласии, Rox запрашивает новое согласие, когда это требуется. Для получения сведений о конкретной конфигурации направьте запрос на ask@rox.one.