Настоящая Политика определяет порядок обработки персональных данных при использовании rox.one, настольного приложения и связанных функций Rox. Она подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами.

1. Оператор

Оператор персональных данных — ИП Барчук Игорь Вадимович, ИНН 772415014590, ОГРНИП 326774600421177, дата государственной регистрации 11 июня 2026 года.

Публичный канал для вопросов и обращений субъектов: ask@rox.one. Подтверждённый адрес для бумажных обращений не публикуется; актуальный способ его получения можно запросить по e-mail.

2. Принципы

Оператор:

обрабатывает данные законно, добросовестно и для заранее определённых целей;
не объединяет несовместимые цели и не собирает избыточные данные;
поддерживает данные точными и удаляет либо обезличивает их после достижения цели, если хранение не требуется по закону;
ограничивает доступ и применяет соразмерные организационные и технические меры;
не продаёт персональные данные;
получает отдельное согласие там, где оно является основанием, и не признаёт согласием молчание или продолжение просмотра сайта.

3. Субъекты, данные, цели и основания

Точный состав зависит от выбранной функции.

3.1 Посетители сайта

Обрабатываются IP-адрес, дата и время запроса, URL, реферер, user-agent, сведения об устройстве, журналы безопасности, необходимые cookie и выбор cookie-настроек.

Цели: доставка сайта, сохранение настроек, защита от атак, диагностика и исполнение требований закона. Основания: действия по запросу посетителя, законный интерес Оператора в безопасной работе и обязанность по закону.

Необязательные браузерные события Яндекс.Метрики, источник перехода и данные рекламных инструментов (если они подключены) обрабатываются только после отдельных согласий на аналитику и рекламу по правилам Политики cookies.

Отдельно сервер может выполнять строго необходимые технические операции: проверять доступность функции, применять ограничение доступа, диагностировать сбой или формировать событие безопасности. Такие операции не должны использоваться для необязательного продуктового профилирования, измерения поведения или рекламы в обход отказа от аналитики. Если серверное событие используется для необязательной продуктовой аналитики, к нему применяется тот же выбор Пользователя.

3.2 Пользователи и учётные записи

Обрабатываются идентификатор, имя или отображаемое имя, e-mail, аватар, поставщик входа и его идентификатор, принадлежность и роль в организации, настройки, даты регистрации и входа, сессии, события безопасности и обращения, связанные с аккаунтом.

Цели: регистрация и аутентификация, предоставление функций, организация совместной работы, восстановление и защита доступа, технические уведомления. Основания: заключение и исполнение Пользовательского соглашения, действия по запросу Пользователя, законный интерес в безопасности и обязанность по закону.

При входе через Яндекс ID или Telegram Оператор получает только разрешённые Пользователем и необходимые для аккаунта сведения. Провайдер входа самостоятельно обрабатывает данные по своим документам.

3.3 Рабочие области и пользовательский контент

В зависимости от функции Rox может обрабатывать:

проекты, файлы и метаданные Drive, заметки, блокноты, задачи, доски и календарные события;
чаты, сообщения, вложения, контакты, входящую и исходящую почту;
настройки агентов, промпты, результаты, команды, журналы выполнения и связанный контекст;
исходный код, имена репозиториев, ветки, изменения и сведения об интеграциях;
публичные ссылки, токены доступа, список участников и историю совместных изменений;
аудио, голосовые комнаты, расшифровки и метаданные звонка, если Пользователь включает голосовые функции;
импортированные материалы и данные, которые Пользователь сознательно передал Rox.

Цели: хранение, поиск, синхронизация, совместное редактирование, коммуникации, автоматизация, работа ИИ, публикация выбранного материала и поддержка. Основание — исполнение соглашения и явно выбранные действия Пользователя. Если в контенте находятся данные третьих лиц, Пользователь обязан иметь законное основание для их передачи и проинформировать этих лиц, когда это требуется.

Публичная ссылка делает материал доступным любому, кто её получил. До публикации Пользователь должен проверить материал; отключение ссылки не удаляет копии, уже сохранённые получателями.

3.4 ИИ, поиск и голос

Для выполнения запроса выбранному провайдеру могут передаваться текст запроса, системные инструкции, прикреплённые файлы или выдержки, история диалога и технические идентификаторы. Для веб-поиска передаётся поисковый запрос, для распознавания речи — аудиопоток или запись, для голосовой комнаты — аудио и технические данные соединения.

Цель — выполнить инициированную функцию. Основание — исполнение соглашения и запрос Пользователя. Не следует передавать секреты или специальные категории персональных данных, если это не необходимо и для такой обработки не обеспечено отдельное законное основание.

Если Пользователь подключает собственный аккаунт или ключ провайдера, такой провайдер может действовать как самостоятельный оператор по своим правилам. Состав активных провайдеров зависит от конфигурации и выбора Пользователя.

3.5 Обращения и формы

Обрабатываются имя, e-mail, компания, роль, текст обращения, выбранная тема, технические метаданные отправки и дальнейшая переписка.

Цели: ответить на инициированный запрос, подготовить предложение и предотвратить злоупотребления. Основания: действия по запросу заявителя, заключение или исполнение соглашения и законный интерес в безопасности. Данные обращения не используются для необязательных сообщений без отдельного законного основания.

E-mail и текст формы не передаются в свойства необязательных аналитических событий.

3.6 Техническая поддержка и безопасность

Обрабатываются сведения учётной записи, описание проблемы, переписка, стек ошибки, URL, время, версия приложения, ОС, браузер, сетевые и диагностические данные. Пользовательский контент прикладывается только когда это необходимо и Пользователь сам его передаёт либо функция без него объективно не диагностируется.

Цели: устранение ошибок, защита учётных записей и инфраструктуры, расследование злоупотреблений и инцидентов. Основания: исполнение соглашения, законный интерес и обязанность по закону.

3.7 Платежи

Для оформления платной подписки обрабатываются e-mail для чека, выбранный тариф, сумма и идентификаторы Заказа, технические события платежа и статусы возвратов. Приём платежей обеспечивает интернет-эквайринг АО «Т-Банк»: банковские реквизиты вводятся на защищённой странице банка, Rox не собирает и не хранит полные реквизиты банковской карты.

Цели: заключение и исполнение договора платной подписки, фискализация и выдача кассового чека, обработка возвратов, предотвращение злоупотреблений. Основание: исполнение договора и требования законодательства Российской Федерации. Альфа-Банк и PayKeeper в действующей конфигурации не используются.

4. Действия и способы обработки

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление и доступ), обезличивание, блокирование, удаление и уничтожение автоматизированно и, при поддержке и обращениях, без автоматизации.

Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки персональных данных, не принимаются, если иное прямо не предусмотрено законом и не раскрыто субъекту.

5. Получатели и поручение обработки

Фактический состав внешних получателей зависит от включённых функций и production-конфигурации. Кодовая поддержка сервиса сама по себе не доказывает передачу данных; технический перечень потенциальных сервисов публикуется отдельно от подтверждённого production-перечня.

До поручения обработки Оператор должен проверить юридическое лицо, роль, договорные условия, регион, категории данных, сроки, локализацию и допустимость трансграничной передачи. Сторонняя интеграция, которую Пользователь подключает напрямую, может являться самостоятельным оператором.

6. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через интернет Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации, кроме установленных законом исключений.

Некоторые внешние сервисы могут обрабатывать данные за пределами Российской Федерации. Такая передача допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ: отдельной оценки государства и получателя, уведомления Роскомнадзора в применимых случаях и обеспечения защиты прав субъекта. Публикация этой Политики не является заявлением, что все уведомления уже поданы. До подтверждения соблюдения обязательных условий соответствующая передача не должна включаться.

7. Сроки хранения

Данные хранятся не дольше, чем этого требуют цель, договор, срок возможных требований и закон:

данные аккаунта и рабочий контент — пока действует аккаунт; точный срок технического удаления и резервного цикла подлежит подтверждению до запуска соответствующей облачной функции;
журналы безопасности — в течение периода, необходимого для расследования и защиты от злоупотреблений; конкретный срок должен быть закреплён во внутреннем перечне;
обращения — до завершения переписки и далее в пределах применимого срока требований;
решение о cookie-категориях — 180 дней;
необязательная аналитика — до отзыва, достижения цели или более раннего установленного срока;
документы, которые закон обязывает хранить, — в течение установленного им срока.

До утверждения и фактического исполнения внутреннего перечня сроков нельзя считать публикацию этих принципов доказательством работающей процедуры удаления. Если удалить часть данных из активной системы, копия может сохраняться до планового перезаписывания резервной копии с ограниченным доступом и без обычного использования.

8. Защита

Оператор обязан оценить угрозы и внедрить необходимые правовые, организационные и технические меры до начала соответствующей обработки. Публичный исходный код подтверждает только отдельные технические механизмы; он не доказывает полноту внутренней модели угроз, регламентов, резервного восстановления или реагирования. Подробнее о границах публичных обещаний — в разделе Безопасность.

Абсолютную защищённость сети и хранения гарантировать невозможно. При обнаружении риска Пользователю следует сообщить на ask@rox.one и не передавать секреты в обычном письме.

9. Права субъекта и порядок обращения

Субъект вправе:

получить сведения об Операторе, основаниях, целях, способах, сроках, данных и получателях;
потребовать уточнения неточных или неполных данных;
потребовать блокирования или уничтожения незаконно обрабатываемых либо ненужных данных;
отозвать согласие и прекратить основанную на нём обработку;
обжаловать действия Оператора в Роскомнадзор или суд;
пользоваться иными правами, предусмотренными статьями 14–17 Федерального закона № 152-ФЗ.

Запрос отправляется на ask@rox.one. Укажите ФИО, учётную запись или e-mail, суть требования и сведения, позволяющие подтвердить отношения с Оператором; запрос должен соответствовать статье 14 Федерального закона № 152-ФЗ. Оператор может запросить дополнительное подтверждение личности, чтобы не раскрыть данные постороннему.

Ответ предоставляется в срок, установленный действующим законодательством. На дату редакции сведения по обращению субъекта предоставляются в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней; требования об уточнении, блокировании и уничтожении исполняются в специальные сроки, предусмотренные Федеральным законом № 152-ФЗ. Если требование нельзя исполнить полностью, Оператор направляет мотивированный ответ.

Отзыв согласия не прекращает обработку, для которой остаётся договорное, законодательное или иное основание по части 2 статьи 9 Федерального закона № 152-ФЗ. Удаление аккаунта может сделать предоставление Rox невозможным.

10. Дети

Rox не предназначен для самостоятельного использования лицами младше 18 лет. Если Оператор узнает о данных несовершеннолетнего без требуемого участия законного представителя, он ограничит обработку и примет меры по их удалению, если отсутствует другое законное основание.

11. Изменения Политики

Дата редакции указана вверху. При существенном изменении целей, состава или получателей новая редакция публикуется до начала новой обработки, а согласие запрашивается повторно, если оно необходимо. Продолжение просмотра сайта не считается согласием с новой необязательной обработкой.

12. Реквизиты

ИП Барчук Игорь Вадимович

ИНН 772415014590

ОГРНИП 326774600421177

Дата государственной регистрации: 11 июня 2026 года

E-mail: ask@rox.one