Настоящая Политика определяет порядок обработки персональных данных при использовании rox.one, app.rox.one, настольного приложения и связанных функций Rox. Она подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами.

1. Оператор

Оператор персональных данных — ИП Барчук Игорь Вадимович, ИНН 772415014590, ОГРНИП 326774600421177, дата государственной регистрации 11 июня 2026 года.

Публичный канал для вопросов и обращений субъектов: ask@rox.one. Подтверждённый адрес для бумажных обращений не публикуется; актуальный способ его получения можно запросить по e-mail.

2. Принципы

Оператор:

обрабатывает данные законно, добросовестно и для заранее определённых целей;
не объединяет несовместимые цели и не собирает избыточные данные;
поддерживает данные точными и удаляет либо обезличивает их после достижения цели, если хранение не требуется по закону;
ограничивает доступ и применяет соразмерные организационные и технические меры;
не продаёт персональные данные;
получает отдельное согласие там, где оно является основанием, и не признаёт согласием молчание или продолжение просмотра сайта.

3. Субъекты, данные, цели и основания

Точный состав зависит от выбранной функции.

3.1 Посетители сайта

Обрабатываются IP-адрес, дата и время запроса, URL, реферер, user-agent, сведения об устройстве, журналы безопасности, необходимые cookie и выбор cookie-настроек.

Цели: доставка сайта, сохранение настроек, защита от атак, диагностика и исполнение требований закона. Основания: действия по запросу посетителя, законный интерес Оператора в безопасной работе и обязанность по закону.

Необязательные браузерные события PostHog, источник перехода и данные Google Ads обрабатываются только после отдельных согласий на аналитику и рекламу по правилам Политики cookies.

Отдельно сервер может выполнять строго необходимые технические операции: проверять доступность функции, применять ограничение доступа, диагностировать сбой или формировать событие безопасности. Такие операции не должны использоваться для необязательного продуктового профилирования, измерения поведения или рекламы в обход отказа от аналитики. Если серверное событие используется для необязательной продуктовой аналитики, к нему применяется тот же выбор Пользователя.

3.2 Пользователи и учётные записи

Обрабатываются идентификатор, имя или отображаемое имя, e-mail, аватар, поставщик входа и его идентификатор, принадлежность и роль в организации, настройки, даты регистрации и входа, сессии, события безопасности и обращения, связанные с аккаунтом.

Цели: регистрация и аутентификация, предоставление функций, организация совместной работы, восстановление и защита доступа, технические уведомления. Основания: заключение и исполнение Пользовательского соглашения, действия по запросу Пользователя, законный интерес в безопасности и обязанность по закону.

При входе через GitHub, Яндекс ID или Telegram Оператор получает только разрешённые Пользователем и необходимые для аккаунта сведения. Провайдер входа самостоятельно обрабатывает данные по своим документам.

3.3 Рабочие области и пользовательский контент

В зависимости от функции Rox может обрабатывать:

проекты, файлы и метаданные Drive, заметки, блокноты, задачи, доски и календарные события;
чаты, сообщения, вложения, контакты, входящую и исходящую почту;
настройки агентов, промпты, результаты, команды, журналы выполнения и связанный контекст;
исходный код, имена репозиториев, ветки, изменения и сведения об интеграциях;
публичные ссылки, токены доступа, список участников и историю совместных изменений;
аудио, голосовые комнаты, расшифровки и метаданные звонка, если Пользователь включает голосовые функции;
импортированные материалы и данные, которые Пользователь сознательно передал Rox.

Цели: хранение, поиск, синхронизация, совместное редактирование, коммуникации, автоматизация, работа ИИ, публикация выбранного материала и поддержка. Основание — исполнение соглашения и явно выбранные действия Пользователя. Если в контенте находятся данные третьих лиц, Пользователь обязан иметь законное основание для их передачи и проинформировать этих лиц, когда это требуется.

Публичная ссылка делает материал доступным любому, кто её получил. До публикации Пользователь должен проверить материал; отключение ссылки не удаляет копии, уже сохранённые получателями.

3.4 ИИ, поиск и голос

Для выполнения запроса выбранному провайдеру могут передаваться текст запроса, системные инструкции, прикреплённые файлы или выдержки, история диалога и технические идентификаторы. Для веб-поиска передаётся поисковый запрос, для распознавания речи — аудиопоток или запись, для голосовой комнаты — аудио и технические данные соединения.

Цель — выполнить инициированную функцию. Основание — исполнение соглашения и запрос Пользователя. Не следует передавать секреты или специальные категории персональных данных, если это не необходимо и для такой обработки не обеспечено отдельное законное основание.

Если Пользователь подключает собственный аккаунт или ключ провайдера, такой провайдер может действовать как самостоятельный оператор по своим правилам. Состав активных провайдеров зависит от конфигурации и выбора Пользователя.

3.5 Обращения и формы

Обрабатываются имя, e-mail, компания, роль, текст обращения, выбранная тема, технические метаданные отправки и дальнейшая переписка.

Цели: ответить на инициированный запрос, подготовить предложение и предотвратить злоупотребления. Основания: действия по запросу заявителя, заключение или исполнение соглашения и законный интерес в безопасности. Данные обращения не используются для необязательных сообщений без отдельного законного основания.

E-mail и текст формы не передаются в свойства необязательных аналитических событий.

3.6 Техническая поддержка и безопасность

Обрабатываются сведения учётной записи, описание проблемы, переписка, стек ошибки, URL, время, версия приложения, ОС, браузер, сетевые и диагностические данные. Пользовательский контент прикладывается только когда это необходимо и Пользователь сам его передаёт либо функция без него объективно не диагностируется.

Цели: устранение ошибок, защита учётных записей и инфраструктуры, расследование злоупотреблений и инцидентов. Основания: исполнение соглашения, законный интерес и обязанность по закону.

3.7 Платежи

На дату этой редакции приём банковских платежей через сайт не запущен. Rox не должен собирать полные реквизиты банковской карты. Кодовая база может содержать экспериментальные или недоступные пользователю платёжные функции; их наличие не означает активную обработку.

До запуска оплаты Политика будет обновлена: будут названы проверенные банк-эквайер, облачная касса, ОФД и иные получатели, а также категории данных, цели, сроки, чеки и возвраты. Планируемые Альфа-Банк и PayKeeper не являются действующими получателями только в силу намерения их подключить.

4. Действия и способы обработки

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление и доступ), обезличивание, блокирование, удаление и уничтожение автоматизированно и, при поддержке и обращениях, без автоматизации.

Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки персональных данных, не принимаются, если иное прямо не предусмотрено законом и не раскрыто субъекту.

5. Получатели и поручение обработки

Доступ получают работники и подрядчики Оператора в минимально необходимом объёме, а также инфраструктурные, почтовые, аналитические, коммуникационные и ИИ-провайдеры. Актуальные категории и известные сервисы перечислены в Перечне обработчиков и получателей.

Данные также могут быть предоставлены государственному органу или иному лицу, когда это требуется законом, судебным актом, для защиты жизни и безопасности либо прав Оператора и других лиц в допустимых законом пределах.

Оператор требует от обработчика соблюдать конфиденциальность, безопасность, цели и инструкции обработки, когда тот действует по поручению. Сторонняя интеграция, которую Пользователь подключает напрямую, может являться самостоятельным оператором.

6. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через интернет Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации, кроме установленных законом исключений.

Некоторые внешние сервисы могут обрабатывать данные за пределами Российской Федерации. Такая передача допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ: отдельной оценки государства и получателя, уведомления Роскомнадзора в применимых случаях и обеспечения защиты прав субъекта. Публикация этой Политики не является заявлением, что все уведомления уже поданы. До подтверждения соблюдения обязательных условий соответствующая передача не должна включаться.

7. Сроки хранения

Данные хранятся не дольше, чем этого требуют цель, договор, срок возможных требований и закон:

данные аккаунта и рабочий контент — пока действует аккаунт, затем в период технического удаления и резервного цикла, если нет иного основания;
журналы безопасности — в течение соразмерного периода расследования и защиты от злоупотреблений;
обращения — до завершения переписки и далее в пределах срока возможных требований;
cookie-согласие — до 12 месяцев;
необязательная аналитика — до отзыва, достижения цели или более раннего установленного срока;
документы, которые закон обязывает хранить, — в течение установленного им срока.

Конкретные сроки утверждаются во внутреннем перечне. Если удалить часть данных из активной системы, копия может сохраняться до планового перезаписывания резервной копии с ограниченным доступом и без обычного использования.

8. Защита

Оператор оценивает угрозы и применяет необходимые правовые, организационные и технические меры: разграничение и учёт доступа, аутентификацию, защиту каналов связи, управление секретами, журналирование, резервное восстановление, обновления и реагирование на инциденты. Подробнее о границах публичных обещаний — в разделе Безопасность.

Абсолютную защищённость сети и хранения гарантировать невозможно. При обнаружении риска Пользователю следует сообщить на ask@rox.one и не передавать секреты в обычном письме.

9. Права субъекта и порядок обращения

Субъект вправе:

получить сведения об Операторе, основаниях, целях, способах, сроках, данных и получателях;
потребовать уточнения неточных или неполных данных;
потребовать блокирования или уничтожения незаконно обрабатываемых либо ненужных данных;
отозвать согласие и прекратить основанную на нём обработку;
обжаловать действия Оператора в Роскомнадзор или суд;
пользоваться иными правами, предусмотренными статьями 14–17 Федерального закона № 152-ФЗ.

Запрос отправляется на ask@rox.one. Укажите ФИО, учётную запись или e-mail, суть требования и сведения, позволяющие подтвердить отношения с Оператором; запрос должен соответствовать статье 14 Федерального закона № 152-ФЗ. Оператор может запросить дополнительное подтверждение личности, чтобы не раскрыть данные постороннему.

Ответ предоставляется в срок, установленный действующим законодательством. На дату редакции сведения по обращению субъекта предоставляются в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней; требования об уточнении, блокировании и уничтожении исполняются в специальные сроки, предусмотренные Федеральным законом № 152-ФЗ. Если требование нельзя исполнить полностью, Оператор направляет мотивированный ответ.

Отзыв согласия не прекращает обработку, для которой остаётся договорное, законодательное или иное основание по части 2 статьи 9 Федерального закона № 152-ФЗ. Удаление аккаунта может сделать предоставление Rox невозможным.

10. Дети

Rox не предназначен для самостоятельного использования лицами младше 18 лет. Если Оператор узнает о данных несовершеннолетнего без требуемого участия законного представителя, он ограничит обработку и примет меры по их удалению, если отсутствует другое законное основание.

11. Изменения Политики

Дата редакции указана вверху. При существенном изменении целей, состава или получателей новая редакция публикуется до начала новой обработки, а согласие запрашивается повторно, если оно необходимо. Продолжение просмотра сайта не считается согласием с новой необязательной обработкой.

12. Реквизиты

ИП Барчук Игорь Вадимович

ИНН 772415014590

ОГРНИП 326774600421177

Дата государственной регистрации: 11 июня 2026 года

E-mail: ask@rox.one