Уведомление о конфиденциальности

Обновлено: 21 июля 2026

Это ранний доступ. Уведомление описывает, как размещённый у нас сервис Context Assistant обрабатывает данные сегодня, в период раннего доступа. Перед выходом в общий доступ его заменят полноценная политика конфиденциальности и Data Processing Addendum (DPA).

1. Кого это касается

Уведомление адресовано двум аудиториям: владельцам воркспейсов (независимо от того, зарегистрировались они сами или воркспейс выдали напрямую мы) и их конечным пользователям (посетителям, которые общаются со встроенным ассистентом). Мы — обработчик данных для содержимого диалогов конечных пользователей от имени владельца воркспейса, который сам является контролёром данных для посетителей своего сайта.

2. Что мы собираем

Диалоги. Сообщения между конечным пользователем и ассистентом, а также какие инструменты вызывались и с каким результатом — чтобы владелец воркспейса мог их просмотреть и проверить.
Контекст страницы. Небольшой набор структурированных фактов из allowlist, которым явно делится страница хоста (например, какой товар или статья открыты) — никогда не тело страницы и не DOM целиком.
Короткоживущий идентификатор. Авторизованные пользователи определяются по внешнему ID, который уже использует приложение хоста; анонимные посетители получают эфемерный или cookie-based гостевой ID, за тумблером согласия на куки хоста, если он есть.
Метаданные использования. Число токенов и время запросов — для собственного дашборда расхода воркспейса и нашего инфраструктурного мониторинга — не продаётся и не передаётся.

Постоянные API-ключи владельца воркспейса никогда не попадают в браузер ни на каком этапе — они остаются на сервере.

3. Чего мы не делаем

Не продаём персональные данные.
Не используем диалоги одного воркспейса для улучшения или обучения моделей, которые видят другие воркспейсы.
Не собираем и не получаем автоматически весь DOM или тело страницы.

4. Хранение и удаление

Владельцы воркспейса могут в любой момент выгрузить всю историю диалогов воркспейса (NDJSON) или удалить отдельный диалог через свой воркспейс. Отдельно для интеграции с WordPress конечные пользователи также могут запросить экспорт или удаление своих диалогов через штатные инструменты приватности WordPress, привязанные к их аккаунту.

5. Субобработчики

Работа ассистента требует как минимум одного LLM-провайдера (OpenAI или OpenAI-совместимый эндпоинт, который настраивает владелец воркспейса) для генерации ответов, и нашей собственной инфраструктуры для хранения диалогов и обслуживания API. Новых субобработчиков без обновления этого уведомления не добавляем.

6. Self-hosting

Если вы разворачиваете open-core у себя вместо использования нашего размещённого сервиса, это уведомление не относится к вашему развёртыванию — вы сами контролируете, где живут данные и кто их обрабатывает.

7. Контакт

Вопросы по этому уведомлению или запрос на реализацию прав субъекта данных — через форму обратной связи, ссылка на неё есть в подвале главной страницы.