Политика конфиденциальности

01 Кто есть кто: ваша Организация и мы

Whitewater OS является мультиарендным B2B-сервисом (для взаимодействия между организациями). Каждое рабочее пространство принадлежит Организации. Администраторы Организации управляют рабочим пространством: приглашают и удаляют участников, назначают роли и права доступа, настраивают функции, управляют оплатой, а также могут экспортировать или архивировать данные Организации.

В отношении делового контента, который ваша Организация размещает в Сервисе (проекты, задачи, встречи, метрики, цели, документы и аналогичные записи), Организация решает, для чего и как используются эти данные, а мы обрабатываем их, чтобы предоставлять Сервис Организации. Если вы являетесь участником Организации и хотите получить доступ к содержимому, хранящемуся в рабочем пространстве этой Организации, исправить его или удалить, в первую очередь обращайтесь к администраторам вашей Организации: именно у них есть соответствующие инструменты управления. Запросы на уровне учётной записи (например, удаление вашей личной учётной записи) мы обрабатываем напрямую; см. раздел 9.

С помощью одной учётной записи вы можете состоять более чем в одной Организации. Рабочее пространство каждой Организации изолировано: участники одной Организации не могут видеть данные другой Организации.

02 Какую информацию мы собираем

Данные учётной записи и профиля. При создании учётной записи: ваше имя, адрес электронной почты и пароль (хранится только в виде защищённого хеша; мы не можем его прочитать). По желанию: загруженная вами фотография профиля или изображение профиля, предоставленное поставщиком входа. Если вы входите через Google, Microsoft или GitHub, мы получаем от этого поставщика ваше имя, адрес электронной почты и изображение профиля. Если вы регистрируете passkey (ключ доступа), мы сохраняем его открытые учётные данные (ничего такого, что позволило бы нам выдать себя за вас где-либо ещё). Статус подтверждения электронной почты и изменения способа входа фиксируются в целях безопасности.

Контент Организации. Деловые записи, которые участники вашей Организации создают в Сервисе: проекты, задачи, комментарии, загруженные файлы, повестки и протоколы встреч, метрики и записи скоркарда, цели, приоритеты, планы видения, организационные схемы и зоны ответственности по местам, доски регулярной работы, вопросы (issues), заголовки (headlines) и приглашения (которые включают адреса электронной почты приглашённых). Организации также могут фиксировать административные данные об участниках: например, администратор может внести почасовые ставки участников для оценки стоимости встреч; эти данные вносятся Организацией и принадлежат ей, а Сервис ограничивает круг лиц внутри Организации, которые могут их видеть.

Контент функций AI. Когда вы используете AI-ассистента или коучей, мы собираем отправляемые вами сообщения, файлы, которые вы прикрепляете к AI-диалогам, а также сгенерированные ответы и документы. См. раздел 5, где точно описано, куда направляется этот контент.

Платёжные данные. Платежи обрабатывает Stripe. Данные карты и банковского счёта вводятся напрямую в Stripe на страницах, размещённых у Stripe, и никогда не попадают на наши серверы. Мы храним статус подписки вашей Организации, тариф, количество мест, идентификаторы клиента/подписки Stripe, а также (для тарифицируемого использования AI) журнал использования с количеством токенов и идентификаторами моделей (без содержимого диалогов), который используется для расчёта платежей по фактическому использованию.

Технические записи, записи безопасности и использования. Данные сессии (через сессионную cookie), IP-адрес и user-agent браузера как часть входа и обработки запросов, предложенный на основе IP-адреса часовой пояс при создании Организации, журналы аудита значимых действий (входы, изменения прав доступа, административные операции), история изменений записей Организации, журналы доставки электронной почты (что мы отправили, кому и была ли доставка успешной), а также записи учёта использования AI. Всё это существует для того, чтобы обеспечивать безопасную работу Сервиса и вести для Организаций журнал подотчётности, а не для того, чтобы составлять ваш профиль.

Обращения в поддержку. Если вы обращаетесь в поддержку (в том числе через функцию заявок в поддержку внутри продукта), мы получаем ваше сообщение, имя и адрес электронной почты, а также базовый контекст о вашей Организации и версии приложения, чтобы иметь возможность вам помочь.

Что мы не собираем сегодня: в настоящее время Сервис не использует рекламные трекеры, сторонние SDK аналитики или какое-либо межсайтовое отслеживание. См. раздел 6.

03 Как мы используем информацию

Мы используем описанную выше информацию, чтобы:

• Предоставлять и обеспечивать работу Сервиса: аутентифицировать вас, отображать рабочее пространство вашей Организации, синхронизировать данные, предоставлять функции AI и хранить файлы.
• Обеспечивать безопасность Сервиса: подтверждать адреса электронной почты, выявлять и предотвращать злоупотребления и несанкционированный доступ (включая защиту от ботов Cloudflare Turnstile при регистрации и сбросе пароля), требовать повторного подтверждения личности для чувствительных действий и вести журналы аудита.
• Точно выставлять счета: управлять пробными периодами, подписками, количеством мест и тарифицируемым использованием AI (с вашего согласия) через Stripe.
• Связываться с вами: транзакционные письма (подтверждение, сброс пароля, уведомления о безопасности, уведомления об оплате) и уведомления по электронной почте, которые вы можете настраивать по типу (раздел 9).
• Оказывать вам поддержку: отвечать на обращения в поддержку.
• Отслеживать и повышать надёжность: операционные журналы, фиксация ошибок и мониторинг фоновых задач для выявления сбоев. Это инфраструктурная телеметрия о системе, а не поведенческая аналитика о вас.
• Соблюдать закон: налоговые, бухгалтерские и юридические обязательства.

Мы не продаём персональную информацию, не передаём её для кросс-контекстной поведенческой рекламы и не используем контент заказчиков для построения рекламных профилей.

04 Функции AI и ваш контент

Функции AI Сервиса (ассистент «Miranda», персоны коучей и AI-помощь в составлении текстов) работают на моделях Claude компании Anthropic через её коммерческий API. Когда вы используете функцию AI:

• Контент, необходимый для ответа вам, передаётся в Anthropic для обработки: ваши сообщения, релевантный контекст рабочего пространства, который ассистент получает от вашего имени, и файлы, которые вы прикрепляете к AI-диалогам (вложения передаются в API обработки файлов Anthropic).
• AI действует в рамках ваших прав доступа, а не расширенных прав: он может читать и (только с вашего явного подтверждения) изменять только то, что могли бы вы сами.
• Anthropic обрабатывает этот контент для предоставления функции в качестве нашего поставщика услуг по договору между нами и Anthropic, который включает действующие коммерческие условия обслуживания Anthropic (Commercial Terms of Service). Согласно этим условиям, контент, отправленный через коммерческий API Anthropic, не используется для обучения моделей Anthropic. Мы ссылаемся на условия Anthropic путём отсылки: актуальный текст см. в опубликованных коммерческих условиях Anthropic. Это договорные обязательства Anthropic перед нами, а не наше собственное независимое заверение о внутренних системах Anthropic.
• Мы фиксируем количество токенов, идентификаторы моделей и события использования для целей биллинга и ограничений, защищающих платформу. Эти учётные записи не содержат содержимого диалогов.
• История AI-диалогов хранится в вашей учётной записи, чтобы вы могли вернуться к переписке; вы можете удалять диалоги, и они удаляются при стирании вашей учётной записи (раздел 9).

Функции AI работают только тогда, когда пользователь сам их вызывает. Если ваша Организация не использует функции AI, её контент не передаётся в Anthropic. Администраторы Организации также могут ограничивать доступ к AI для отдельных участников через настройки прав доступа Сервиса.

05 С кем мы делимся информацией (субпроцессоры)

Мы передаём персональную информацию только: поставщикам услуг, которые обеспечивают работу Сервиса от нашего имени и исчерпывающе перечислены ниже; вашей Организации (содержимое вашего рабочего пространства и данные об участниках видны Организации в соответствии с её настройками ролей и прав доступа); в рамках корпоративной сделки (слияние, поглощение или продажа активов, при этом настоящая политика продолжает применяться к ранее собранным данным, если вас не уведомят об ином); либо когда этого требует закон (мы уведомим затронутых заказчиков о юридических требованиях, если это не запрещено законом).

Поставщики входа (по вашему выбору). Если вы входите через Google, Microsoft или GitHub, соответствующий поставщик аутентифицирует вас и передаёт нам базовые данные профиля (имя, адрес электронной почты, изображение). Ваши отношения с поставщиком регулируются его собственной политикой конфиденциальности; он действует по вашему поручению, а не в качестве нашего субпроцессора.

Мониторинг инфраструктуры. Мы используем внешний сервис мониторинга доступности, который проверяет, отвечают ли наши публичные endpoint-адреса. Он не получает никаких персональных данных.

Мы будем обновлять эту таблицу при изменении списка наших субпроцессоров; о существенных изменениях будет сообщено в соответствии с разделом 12.

06 Файлы cookie и отслеживание

На момент этой версии Сервис использует:

• Сессионную cookie (устанавливается нашей системой аутентификации) для поддержания вашего входа в систему. Она является обязательной: без неё Сервис не может работать.
• Cloudflare Turnstile на формах регистрации и сброса пароля, который может устанавливать собственное техническое состояние, чтобы отличать людей от ботов.
• Локальное хранилище браузера для настроек интерфейса (например, темы оформления), которое остаётся на вашем устройстве.

Это полный список на момент этой версии. Сервис в настоящее время не использует ни рекламные трекеры, ни стороннюю аналитику, ни пиксели социальных сетей, ни инструменты повтора сессий, и не отслеживает вас на других сайтах, поэтому сегодня отключать нечего: Сервис ведёт себя одинаково независимо от того, отправляет ли ваш браузер сигналы «Do Not Track» или Global Privacy Control (а поскольку мы не продаём и не передаём персональную информацию, эти сигналы не создают для нас дополнительных обязательств, которые мы бы уже не соблюдали).

В будущем мы можем внедрить аналитику продукта или телеметрию, чтобы лучше понимать и улучшать Сервис. Если мы это сделаем, мы сначала обновим настоящую политику (с новым номером версии и процедурой уведомления, описанной в разделе 13), чтобы описать, что именно собирается и какой выбор у вас есть, прежде чем это станет применяться к вам.

07 Где хранятся данные; международное использование

Мы являемся американской компанией, и Сервис эксплуатируется из США. Данные приложения, загруженные файлы и резервные копии хранятся в регионах США у наших поставщиков; запросы могут по пути проходить через глобальную edge-сеть Cloudflare.

Если вы обращаетесь к Сервису за пределами США, ваша информация передаётся в США и обрабатывается там, где законы о конфиденциальности могут отличаться от законов вашей юрисдикции. В настоящее время мы не имеем представительства и не назначаем представителя в Европейском союзе или Великобритании. Там, где наши субпроцессоры предлагают признанные механизмы защиты при передаче данных (например, сертификацию по программе EU–US Data Privacy Framework или типовые договорные положения), мы полагаемся на эти механизмы в наших соглашениях с ними. Организациям, на которые распространяется законодательство ЕС/Великобритании о защите данных, следует самостоятельно оценить, соответствует ли обработка данных в США их требованиям, прежде чем начинать использовать Сервис; мы честно описываем в этой политике наши фактические практики, чтобы такая оценка могла быть объективной.

08 Как долго мы храним данные

• Действующие и прекратившие оплату Организации: данные хранятся до тех пор, пока существует рабочее пространство Организации. Если подписка прекращается, рабочее пространство переходит в режим только для чтения, но данные сохраняются: ничто не удаляется из-за неоплаты, и экспорт остаётся доступным. Мы не удаляем данные Организации по какому-либо автоматическому расписанию: удаление происходит по явному запросу Организации либо, после прекращения договора, по нашему усмотрению, как описано ниже.
• Удаление по вашему запросу: администратор Организации может удалить (архивировать) Организацию. При этом действует 30-дневное окно восстановления, в течение которого Организацию можно восстановить по запросу. После истечения этого окна данные Организации (записи в базе данных, загруженные файлы и файлы, переданные в Anthropic для обработки AI) становятся доступными для окончательного удаления, а любая действующая подписка отменяется. Гарантия в 90 дней, указанная ниже, не распространяется на данные, которые вы попросили нас удалить.
• После прекращения или закрытия: если ваша подписка или договор прекращаются не по вашему собственному запросу на удаление, мы гарантируем, что данные Организации останутся доступными для получения (в режиме только для чтения, с возможностью экспорта) в течение не менее 90 дней после прекращения. По истечении 90 дней данные могут быть удалены в любой момент по нашему усмотрению; мы не обязуемся указывать конкретную дату удаления, и данные могут храниться до момента удаления либо до запроса Организации об удалении.
• Стирание учётной записи: описано в разделе 9 (не изменяется вышесказанным; стирание на уровне пользователя выполняется по проверенному запросу).
• Резервные копии: CockroachDB Cloud ежедневно создаёт резервные копии нашей базы данных, которые хранятся до 30 дней, поэтому удалённые или стёртые данные могут сохраняться в устаревающих резервных копиях, пока срок их хранения не истечёт. Загруженные файлы хранятся в одном регионе и не версионируются и не резервируются отдельно; удаление файла удаляет его окончательно.
• Записи об электронной почте: журналы доставки хранятся для операционной диагностики. Записи о подавлении рассылки (адреса, с которых пришёл отказ в доставке или отписка) хранятся, чтобы мы продолжали их соблюдать.
• Журналы аудита и изменений: хранятся в течение всего срока существования Организации как её журнал подотчётности.
• Записи об оплате и журнал использования: хранятся столько, сколько требуется для выполнения налоговых, бухгалтерских обязательств и обязательств по разрешению споров, в том числе после стирания учётной записи (причины объясняются в разделе 9).

09 Ваши права и возможности выбора

Эти возможности уже существуют в продукте сегодня; этот раздел описывает то, что мы действительно делаем, а не наши намерения:

• Доступ и переносимость. Администраторы Организации могут экспортировать из Сервиса полный набор данных Организации в формате JSON (экспорт управляется реестром, поэтому по умолчанию включает записи Организации; небольшой набор внутренних служебных полей и данные о компенсациях, чувствительные для тех, у кого нет доступа к этой информации, исключаются или скрываются). Отдельные участники могут видеть собственный профиль, контент и настройки в приложении.
• Исправление. Вы можете изменить своё имя, аватар, пароль и настройки в разделе «Настройки учётной записи». Контент Организации исправляется в рабочем пространстве любым, у кого есть право на его редактирование.
• Настройки уведомлений. Центр уведомлений позволяет включать и отключать уведомления по электронной почте по каждому типу и каналу отдельно. Транзакционные письма, необходимые для работы вашей учётной записи (подтверждение, сброс пароля, оповещения о безопасности, уведомления об оплате), нельзя отключить, пока учётная запись активна, поскольку без них Сервис не может безопасно работать. Все наши письма отправляются с адреса [email protected]; отписки и обработка отказов в доставке выполняются автоматически через список подавления рассылки.
• Стирание учётной записи («право быть забытым»). Чтобы запросить стирание, напишите на [email protected] с адреса электронной почты вашей учётной записи. После проверки запроса мы стираем ваши персональные данные во всех Организациях, в которых вы состояли: удаляются данные вашего профиля, учётные данные (хеши паролей, passkey, привязанные учётные записи входа), сессии, членства, личные настройки, уведомления, AI-диалоги и вложения (включая удаление файлов вложений из хранилища и из файлового API Anthropic), а также история поиска, а запись вашей учётной записи сводится к анонимной «надгробной» записи. Две вещи намеренно не удаляются, и мы хотим сказать об этом прямо: (1) деловые записи, которые вы создали в рабочем пространстве Организации (задачи, комментарии, встречи и подобное), принадлежат этой Организации и сохраняются, но атрибутируются как «Удалённый пользователь» без указания вашей личности; (2) записи платёжного журнала и журнала аудита сохраняются без данных о вашей личности там, где это необходимо для сохранения уже выставленных счетов и журнала соответствия требованиям Организации.
• Жалобы. Если вы считаете, что мы не выполнили эти обязательства, свяжитесь с нами по адресу [email protected], и мы проведём проверку. Жители Калифорнии также могут иметь права, описанные в разделе 10.

Если ваш запрос касается содержимого внутри рабочего пространства Организации (а не вашей личной учётной записи), мы направим его администраторам этой Организации, которые контролируют эти данные, и сообщим вам, что мы это сделали.

10 Законы штатов США о конфиденциальности (Калифорния и аналогичные)

Мы полагаем, что в настоящее время находимся ниже пороговых значений применимости Калифорнийского закона о защите прав потребителей (CCPA, с поправками CPRA) и аналогичных законов штатов. Тем не менее мы соблюдаем суть этих прав для всех пользователей независимо от этого:

• Право знать / право доступа: разделы 2 и 9 описывают, что мы собираем и как это получить.
• Право на удаление: раздел 9 (стирание учётной записи).
• Право на исправление: раздел 9.
• Право отказаться от продажи или передачи данных: мы не продаём персональную информацию и не передаём её для кросс-контекстной поведенческой рекламы, поэтому отказываться не от чего. Мы не продавали и не передавали персональную информацию, в том числе за последние 12 месяцев.
• Чувствительная персональная информация: мы не используем и не раскрываем чувствительную персональную информацию в целях, требующих права на ограничение согласно CPRA.
• Недискриминация: мы не будем дискриминировать вас за реализацию этих прав.

Запросы: [email protected]. Мы будем проверять запросы с помощью адреса электронной почты вашей учётной записи. Уполномоченные представители могут подавать запросы при наличии подтверждения полномочий.

11 Безопасность

Мы защищаем информацию с помощью мер, которые включают: шифрование при передаче (TLS) и шифрование при хранении у наших поставщиков хранения данных; изоляцию арендаторов, обеспечиваемую приложением при каждом обращении к данным; ролевой контроль доступа с возможностью настройки прав для отдельных участников внутри Организаций; обязательное подтверждение электронной почты; поддержку passkey и повторное подтверждение личности перед критичными для безопасности действиями; уведомления по электронной почте об изменении способа входа; хранение секретов в управляемом хранилище секретов, никогда не в коде; журналирование значимых действий; и непрерывный мониторинг с оповещениями о сбоях и аномалиях.

Ни одна система не является абсолютно защищённой, и мы не обещаем неуязвимости к взломам. Если нам станет известно об инциденте безопасности, затрагивающем вашу персональную информацию, мы без неоправданной задержки уведомим об этом затронутых Организации и пользователей в соответствии с применимым законодательством и сообщим им, что нам известно, что мы предпринимаем и что могут сделать они сами.

12 Дети

Сервис является программным обеспечением для бизнеса, не предназначен для детей и не рассчитан на лиц младше 16 лет. Мы сознательно не собираем персональную информацию детей младше 16 лет; если нам станет известно, что мы это сделали, мы её удалим. Свяжитесь с нами по адресу [email protected], если вы считаете, что ребёнок предоставил нам персональную информацию.

13 Изменения в настоящей политике

Эта политика имеет версии. Мы можем обновлять её по мере изменения Сервиса или законодательства. О существенных изменениях мы уведомим администраторов Организаций (а там, где изменение напрямую затрагивает отдельных пользователей, и самих пользователей) по электронной почте или уведомлением внутри продукта не менее чем за 30 дней до вступления изменений в силу. Номер версии и дата вступления в силу в начале документа всегда обозначают действующую политику. Продолжение использования после даты вступления в силу означает принятие; там, где Сервис требует повторного принятия обновлённых условий внутри продукта, этот механизм применяется и здесь.

14 Контакты

Whitewater Intelligence LLC
2965 Flowers Rd S, Suite 250
Chamblee, GA 30341, USA

Запросы и вопросы по конфиденциальности: [email protected]