Политика конфиденциальности

Оператор персональных данных — ОсОО «ПРОлаб» (далее — «PROlab», «мы»), владелец сервиса WorkSpace, доступного на доменах prolabworkspace.com и app.prolabworkspace.com.

По вопросам обработки персональных данных пишите на [email protected] — мы отвечаем в течение трёх рабочих дней.

Мы получаем данные тремя способами: вы вводите их сами, они приходят автоматически при использовании сервиса, и часть приходит от подключённых вами интеграций.

От вас напрямую: - имя, email, телефон, должность, аватар и часовой пояс при регистрации и в профиле; - данные оплаты — обрабатываются платёжным провайдером, мы получаем только маскированный идентификатор транзакции; - контент, который вы загружаете в свою среду: сообщения, задачи, сделки, файлы, описания клиентов.

Автоматически: - технические данные: IP-адрес, тип устройства и браузера, версия ОС, язык, тайм-зона; - журналы действий: вход, выход, ошибки, время отклика — для безопасности и стабильности; - куки и метки сессии (см. раздел про cookies).

От интеграций (только если вы их подключили): - сообщения и контакты из WhatsApp, Telegram, Instagram, Email; - события календаря и встреч из Google Calendar; - запросы и ответы AI-провайдеров (Anthropic, OpenAI, YandexGPT).

• предоставлять сервис: показывать ваши чаты, задачи, сделки, синхронизировать интеграции;
• идентифицировать вас и членов вашей команды, ограничивать доступ внутри среды;
• обеспечивать безопасность: ловить подозрительную активность, защищать от перебора пароля и спама;
• улучшать продукт: понимать, какие функции используются, какие тормозят, какие непонятны;
• общаться с вами: отвечать на запросы, присылать важные оповещения о работе сервиса;
• выполнять обязательства по закону: вести налоговую и бухгалтерскую отчётность.

Мы не используем содержимое ваших сред (сообщения, сделки, файлы) для обучения сторонних моделей и не показываем его другим клиентам.

Мы обрабатываем данные на следующих основаниях: - ваше согласие, которое вы даёте при создании аккаунта и продолжении использования сервиса; - исполнение договора — без обработки мы не сможем оказать услугу; - наш правомерный интерес: безопасность сервиса, борьба с мошенничеством, улучшение продукта; - требования законодательства Кыргызской Республики и Российской Федерации (152-ФЗ) — в части обязательной отчётности.

Для резидентов ЕЭП мы опираемся на ст. 6 GDPR в эквивалентных формулировках.

Мы не продаём данные. Передача происходит только в трёх случаях:

1) Поставщики инфраструктуры, которые помогают сервису работать: хостинг, бэкапы, email-провайдер, платёжная система, AI-провайдеры. Каждый из них связан договором о конфиденциальности и обрабатывает данные только в объёме, нужном для своей функции.

2) Внутри вашей среды — другим членам команды, которых вы или администратор пригласили. Роли и видимость данных настраиваются администратором среды.

3) Государственным органам — только по официальному запросу, оформленному в соответствии с законом.

• Данные активной среды — пока среда существует.
• После удаления среды или аккаунта — до 30 дней в резервных копиях, затем безвозвратно удаляются.
• Финансовые и налоговые документы — в течение срока, требуемого законом (как правило, 4–5 лет).
• Журналы безопасности — до 12 месяцев.

Вы можете запросить досрочное удаление, написав на [email protected].

• Весь трафик между вами и WorkSpace идёт по HTTPS (TLS 1.2+).
• Пароли хранятся в виде криптографического хеша, в открытом виде их нет даже у нас.
• Доступ к продакшен-серверам — только у ограниченного круга инженеров, через персональные ключи и двухфакторную аутентификацию.
• База данных регулярно резервируется в зашифрованном виде в географически распределённое хранилище.
• Подозрительная активность (массовый вход с разных IP, перебор пароля) логируется и блокируется автоматически.

Абсолютной защиты не существует, но мы делаем то, что считается отраслевым стандартом для SaaS такого класса.

Вы вправе: - запросить копию ваших данных в машиночитаемом виде; - исправить неточные данные — большую часть прямо в профиле; - ограничить или прекратить обработку, отозвав согласие; - удалить аккаунт и связанные с ним данные; - получить разъяснение, как именно мы обработали ваш запрос.

Запросы — на [email protected] с темой «Запрос по персональным данным». Ответ — в течение 30 календарных дней.

Мы используем cookies трёх типов: - технические — для авторизации и работы сервиса, без них продукт не функционирует; - аналитические — Google Analytics и Microsoft Clarity, чтобы понимать, какие страницы лендинга работают и где люди застревают; данные агрегированы и не позволяют идентифицировать вас по имени; - маркетинговые — отключены по умолчанию, включаются только если вы дадите явное согласие.

Вы можете отключить cookies в настройках браузера, но это может сломать вход и часть функций.

WorkSpace — продукт для команд и бизнеса, не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные несовершеннолетних. Если вы узнали, что данные ребёнка попали к нам, напишите — мы удалим их.

Серверы WorkSpace размещены в дата-центрах в Европе и Центральной Азии. Если вы находитесь в стране, где действует требование локализации (например, 152-ФЗ для граждан РФ), мы храним первичные персональные данные на территории соответствующей юрисдикции и обсуждаем детали отдельно по запросу.

Мы можем менять эту политику. Существенные изменения мы анонсируем за 30 дней — в самом приложении и по email. Дата последнего обновления указана в начале документа. Если вы продолжаете пользоваться WorkSpace после изменений, считается, что вы согласились с новой редакцией.