Политика конфиденциальности

---

1. Введение и область действия

WebWork AI, Inc. («Компания», «мы», «нас» или «WebWork») стремится защищать вашу конфиденциальность. Эта Политика конфиденциальности объясняет, как мы собираем, обрабатываем, используем, передаём и защищаем ваши персональные данные при использовании наших услуг, включая наш веб-сайт, десктопные приложения, веб-приложения, мобильные приложения, расширение Chrome и связанные услуги (совместно именуемые «Продукт»).

Эта Политика конфиденциальности описывает:

• Типы персональных данных, которые мы собираем, и способы их получения.
• Зачем и как мы обрабатываем ваши данные.
• Ваши права в отношении ваших данных согласно GDPR, CCPA/CPRA и другим применимым законам.
• С кем мы делимся вашими данными и при каких обстоятельствах.
• Как мы защищаем и храним ваши данные.
• Как связаться с нами по вопросам конфиденциальности.

ПОЛУЧАЯ ДОСТУП К ПРОДУКТУ ИЛИ ИСПОЛЬЗУЯ ЕГО, ВЫ ПОДТВЕРЖДАЕТЕ, ЧТО ПРОЧИТАЛИ, ПОНЯЛИ И СОГЛАСНЫ С ДАННОЙ ПОЛИТИКОЙ КОНФИДЕНЦИАЛЬНОСТИ. ЕСЛИ ВЫ НЕ СОГЛАСНЫ, ВЫ ДОЛЖНЫ ВОЗДЕРЖАТЬСЯ ОТ ИСПОЛЬЗОВАНИЯ ПРОДУКТА.

2. Определения

• Компания, Мы, Нас, WebWork: WebWork AI, Inc., включая её правопреемников и аффилированные лица.
• Веб-сайт: Официальный веб-сайт, доступный по адресу: www.webwork-tracker.com
• Продукт: Платформа тайм-трекинга WebWork, включая наш веб-сайт, десктопные приложения, веб-приложение, мобильные приложения и расширение Chrome.
• Владелец рабочей области: Физическое лицо или организация, которая создаёт рабочую область, приглашает участников, управляет подписками и имеет административный контроль. Сюда также относятся индивидуальные пользователи, отслеживающие собственную продуктивность.
• Участник рабочей области: Пользователь, приглашённый Владельцем рабочей области или другим авторизованным участником для присоединения и участия в рабочей области.
• Вы, Пользователь: Любое физическое лицо или организация, которая получает доступ, регистрируется или использует Продукт, включая Владельцев рабочих областей и Участников рабочих областей.
• Персональные данные: Любая информация об идентифицированном или идентифицируемом физическом лице: имя, email, IP-адрес, данные устройства, данные использования и геолокация (где применимо).
• Обработка: Любые операции с персональными данными, включая сбор, хранение, использование, передачу, изменение или удаление.
• Сторонние поставщики услуг: Компании или организации, обрабатывающие персональные данные от имени WebWork: платёжные системы, аналитические сервисы, облачные хранилища и платформы поддержки клиентов.
• Куки и технологии отслеживания: Цифровые методы отслеживания (куки, пиксели, инструменты аналитики), собирающие информацию о взаимодействии пользователей с сайтом и продуктом.

3. Типы, источники и цели сбора персональных данных

Мы собираем персональные данные из разных источников: напрямую от пользователей, через автоматические технологии отслеживания и сторонние интеграции. Ниже описаны категории собираемых данных, их источники и цели обработки.

3.1 Источники персональных данных

• Напрямую от пользователей: При регистрации, создании воркспейса, обновлении настроек аккаунта, обращении в поддержку или общении с нами.
• Автоматически собираемые данные: При использовании продукта мы собираем данные через куки, системные логи, технологии отслеживания и инструменты мониторинга активности.
• От владельцев воркспейса или других участников: Если ваш работодатель требует использовать WebWork, он может передать нам ваши данные для управления воркспейсом и включения функций отслеживания. Это могут быть лица, ответственные за управление воркспейсом.
• Из сторонних интеграций: При интеграции WebWork с другими инструментами (например, системами управления проектами, облачными хранилищами) мы можем получать соответствующие данные из этих сервисов.

3.2 Категории собираемых данных

Информация аккаунта и контакты

• Имя, email, аватар профиля, данные воркспейса, должность.
• Учётные данные аккаунта.
• Данные подписки и платежей (обрабатываются сторонними платёжными системами).

Данные использования

• Логи тайм-трекинга: Рабочие часы, длительность сессий, отслеживаемые задачи, данные проектов.
• Мониторинг активности:Скриншоты (если включены владельцем рабочего пространства), клики мыши, активность клавиатуры, журналы использования приложений и сайтов.
• Данные геолокации (для мобильных пользователей при включенном отслеживании).

Устройство и техническая информация

• Тип устройства: Операционная система, версия браузера, IP-адрес, местный часовой пояс.
• Запущенные процессы: Активные приложения и названия фоновых процессов во время сессий отслеживания.
• Данные сетевого подключения (для мониторинга производительности и безопасности).

Коммуникации и взаимодействия

• Запросы в службу поддержки и ответы на них.
• Сообщения в командном чате (если применимо и зашифровано).
• Уведомления и сообщения от WebWork о действиях в аккаунте.

Маркетинговые и аналитические данные

• История посещений сайта: Источники переходов, просмотренные страницы, метрики вовлеченности.
• Отзывы пользователей и ответы на опросы.

3.3 Цели сбора и обработки данных

• Предоставление услуг: Для обеспечения основных функций: тайм-трекинга, отчётов, управления рабочим пространством и аналитики продуктивности.
• Оптимизация производительности: Для улучшения пользовательского опыта, оптимизации работы системы и устранения технических неполадок.
• Безопасность и защита от мошенничества: Для выявления несанкционированного доступа, предотвращения злоупотреблений и защиты аккаунтов от мошеннических действий.
• Соблюдение требований: Для соблюдения правовых обязательств, налогового законодательства и обеспечения выполнения наших Условий использования.
• Поддержка и коммуникация: Для ответов на запросы, оказания помощи и отправки уведомлений о сервисе.
• Маркетинг и взаимодействие: Для отправки обновлений, анонсов функций и рекламных материалов (с согласия).
• Анализ данных и исследования: Для улучшения сервисов, разработки новых функций и анализа трендов.

Мы не используем персональные данные для автоматизированного принятия решений или профилирования, которое существенно влияет на пользователей без участия человека. Любой дополнительный сбор данных (например, для маркетинга) будет осуществляться с вашего согласия.

4. Правовые основания обработки (GDPR)

В соответствии с Общим регламентом по защите данных (GDPR) у нас должны быть законные основания для обработки ваших персональных данных. Правовые основания, на которые мы опираемся, включают:

4.1 Договорная необходимость

Мы обрабатываем персональные данные для предоставления продукта и связанных услуг, которые запрашивают пользователи. Это включает:

• Создание и управление аккаунтами.
• Обработка транзакций и подписок.
• Предоставление поддержки и ответы на запросы.
• Обеспечение тайм-трекинга, отчётности и аналитики продуктивности.
• Управление и поддержка функций рабочего пространства.

4.2 Законные интересы

Мы обрабатываем персональные данные на основе наших законных интересов при условии, что эти интересы не нарушают ваши права. К ним относятся:

• Улучшение и развитие продукта.
• Обеспечение безопасности, предотвращение мошенничества и мониторинг.
• Анализ данных использования для разработки функций.
• Отправка актуальных уведомлений и обновлений сервиса.
• Маркетинг наших услуг существующим клиентам (где разрешено).

4.3 Согласие пользователя

При необходимости мы получаем ваше явное согласие перед обработкой определённых типов персональных данных. Это касается:

• Маркетинговых сообщений и рекламных материалов.
• Файлов cookie и технологий отслеживания (где применимо).
• Отслеживания местоположения (для мобильных приложений).
• Определённых практик передачи данных третьим лицам.

Вы можете отозвать согласие в любое время, изменив настройки в личном кабинете или связавшись с нами по адресу [email protected]

4.4 Соблюдение правовых обязательств

Мы обрабатываем персональные данные, когда это необходимо для соблюдения правовых и нормативных требований, включая:

• Налоговую, бухгалтерскую и нормативную отчётность.
• Ответы на запросы правоохранительных и государственных органов.
• Соблюдение законов ЕС и США о защите данных.

5. Передача данных и третьи лица

Мы не продаём и не сдаём в аренду ваши персональные данные. Однако мы можем передавать вашу информацию в определённых ситуациях, описанных ниже.

5.1 Передача поставщикам услуг

Мы можем привлекать сторонних поставщиков услуг для помощи в предоставлении наших сервисов. Эти поставщики обрабатывают персональные данные строго от нашего имени и в соответствии с договорными соглашениями. Это включает:

• Платёжные системы для безопасной обработки транзакций.
• Облачные хранилища и хостинг-провайдеры для обеспечения доступности и резервирования данных.
• Инструменты аналитики и производительности для улучшения продукта и повышения удобства пользователей.
• Платформы поддержки клиентов для оказания помощи и эффективного управления запросами.
• Маркетинговые и коммуникационные сервисы для рассылки обновлений, промо-акций и инструментов вовлечения.

Полный и регулярно обновляемый список наших субпроцессоров доступен по ссылке:

Список субпроцессоров тайм-трекера

5.2 Доступ для владельцев воркспейса

Если вы используете WebWork в корпоративном воркспейсе, владелец воркспейса и другие авторизованные участники с правами управления могут иметь доступ к персональным данным, включая:

• Данные тайм-трекинга, аналитику продуктивности и отчёты.
• Скриншоты и логи использования приложений/сайтов (если включено владельцем воркспейса).
• Логи активности аккаунта и воркспейса.

Владельцы воркспейсов несут ответственность за управление данными участников своего воркспейса в соответствии с применимым законодательством.

5.3 Соблюдение правовых обязательств

Мы можем раскрыть персональные данные по требованию закона:

• Для исполнения судебных решений, повесток или запросов госорганов.
• Для защиты прав, безопасности WebWork, пользователей или общества.
• Для соблюдения Условий использования или расследования нарушений.

5.4 Передача бизнеса и слияния

В случае слияния, поглощения, реорганизации или продажи активов WebWork ваши персональные данные могут быть переданы приобретающей стороне. Мы уведомим вас о любых таких изменениях и предоставим возможность отказаться, если применимо.

5.5 Агрегированные и анонимные данные

Мы можем передавать агрегированные, обезличенные данные третьим лицам для статистических, исследовательских и бизнес-аналитических целей. Эти данные не содержат идентифицируемой персональной информации и используются исключительно для улучшения сервисов.

6. Права субъектов данных (GDPR)

Согласно Общему регламенту по защите данных (GDPR), лица в Европейской экономической зоне (ЕЭЗ) имеют следующие права в отношении своих персональных данных:

6.1 Право на доступ

Вы имеете право запросить доступ к персональным данным, которые мы обрабатываем о вас. После подтверждения вашей личности мы предоставим копию ваших персональных данных и информацию о том, как они обрабатываются.

6.2 Право на исправление

Если персональные данные о вас неточны или неполны, вы имеете право запросить исправления или обновления. Некоторые персональные данные вы можете обновить самостоятельно в настройках аккаунта.

6.3 Право на удаление (право быть забытым)

Вы вправе запросить удаление ваших персональных данных, когда:

• Данные больше не нужны для первоначальной цели.
• Вы отзываете согласие (где применимо).
• Вы возражаете против обработки без веских законных оснований.
• Данные обрабатывались незаконно.
• Удаление требуется для соблюдения закона.

Обратите внимание, что некоторые данные могут сохраняться по юридическим причинам, для соблюдения требований или в целях безопасности.

6.4 Право на ограничение обработки

Вы имеете право потребовать ограничить обработку ваших персональных данных в следующих случаях:

• Если вы оспариваете точность данных (на время проверки).
• Если обработка незаконна, но вы предпочитаете ограничение.
• Если нам данные больше не нужны, но они нужны вам для суда.
• Если вы возражаете, пока мы проверяем законные основания.

6.5 Право на перенос данных

Вы имеете право получить структурированную, общеупотребимую и машиночитаемую копию ваших персональных данных, которые вы нам предоставили, и можете запросить их передачу другому поставщику услуг, если это технически возможно.

6.6 Право на возражение

Вы можете возражать против обработки ваших данных, когда:

• Обработка основана на законных интересах или публичных целях.
• Данные используются для прямого маркетинга.

Если вы возражаете против обработки в маркетинговых целях, мы немедленно прекратим обработку ваших данных для таких целей.

6.7 Право отозвать согласие

Если мы обрабатываем ваши персональные данные на основании вашего согласия, вы имеете право отозвать это согласие в любое время без ущерба для законности обработки, проведённой до отзыва.

6.8 Право подать жалобу

Если вы считаете, что ваши права нарушены, вы имеете право подать жалобу в орган по защите данных в вашей стране проживания в пределах ЕЭЗ.

6.9 Как реализовать ваши права

Чтобы воспользоваться любым из вышеперечисленных прав, отправьте запрос на [email protected] с темой письма «Запрос на реализацию прав на данные».

Мы ответим на обоснованные запросы в течение одного месяца (или в сроки, установленные законом). Если потребуется дополнительное время, мы уведомим вас о продлении срока.

7. Права потребителей на данные (CCPA/CPRA)

Если вы являетесь резидентом Калифорнии, у вас есть особые права в отношении ваших персональных данных согласно Закону о конфиденциальности потребителей Калифорнии (CCPA) и Закону о правах на конфиденциальность Калифорнии (CPRA). Эти права позволяют вам запрашивать доступ, удаление, исправление и контролировать обмен вашими данными.

7.1 Право знать и получать доступ

Вы имеете право запросить информацию о категориях персональных данных, которые мы собираем, источниках этих данных, целях их сбора или продажи, а также о категориях третьих лиц, с которыми мы делимся вашими данными. По запросу мы предоставим:

• Категории и конкретные персональные данные, которые мы собрали о вас.
• Источники, из которых мы собираем данные.
• Деловые или коммерческие цели сбора или передачи персональных данных.
• Категории третьих лиц, с которыми мы делимся данными.

7.2 Право на удаление данных

Вы можете запросить удаление персональных данных, которые мы собрали о вас, за исключением случаев, когда данные необходимы:

• Для завершения транзакции или выполнения договора.
• В целях безопасности или предотвращения мошенничества.
• Для соблюдения правовых обязательств.
• Для внутреннего использования согласно ожиданиям пользователей.

7.3 Право на исправление неточной информации

Вы имеете право запросить исправление любых неточных персональных данных, которые мы храним о вас. Мы предпримем разумные меры для обеспечения точности данных по запросу.

7.4 Право отказаться от продажи или передачи персональных данных

WebWork не продает ваши персональные данные. Однако согласно CPRA вы можете отказаться от определенных практик обмена данными в рекламных или маркетинговых целях. При необходимости вы можете воспользоваться правом отказа через настройки учетной записи или связавшись с нами.

7.5 Право ограничить использование конфиденциальной информации

Если WebWork обрабатывает конфиденциальные персональные данные, такие как финансовая информация или данные геолокации, вы имеете право ограничить их использование только тем, что необходимо для предоставления запрошенных услуг.

7.6 Право на недискриминацию

У вас есть право не подвергаться дискриминации за использование прав на конфиденциальность. Мы не отказываем в услугах, не взимаем другую плату и не снижаем качество обслуживания из-за выбора в области конфиденциальности.

7.7 Как воспользоваться правами

Чтобы воспользоваться правами CCPA/CPRA:

• Отправьте запрос на [email protected] с темой «CCPA Data Request».
• Зайдите в настройки аккаунта для управления данными.
• Обратитесь в службу поддержки за помощью.

Мы ответим на обоснованные запросы в течение 45 дней (или в сроки, установленные законом). Если потребуется больше времени, мы уведомим вас о продлении.

8. Заявление о недискриминации

WebWork Time Tracker уважает и защищает ваши права на персональные данные согласно применимым законам о конфиденциальности, включая GDPR и CCPA/CPRA. Мы гарантируем, что пользователи, реализующие свои права на конфиденциальность, не подвергнутся несправедливому обращению.

Мы не:

• Отказываем в доступе к продукту или услугам из-за реализации прав.
• Устанавливаем другие цены или штрафы за использование прав на защиту данных.
• Предоставляем более низкое качество услуг тем, кто использует свои права.
• Дискриминируем пользователей за отказ от обработки данных или ограничение их передачи.

Однако в некоторых случаях определённые функции могут требовать сбора данных. Если пользователь ограничивает обработку данных, некоторые услуги могут стать недоступными. Это ограничение применяется только когда необходимо для выполнения договорных или юридических обязательств.

Если вы считаете, что подверглись дискриминации в связи с правами на конфиденциальность, свяжитесь с нами по адресу [email protected]

9. Политика хранения данных

Мы храним персональные данные столько, сколько необходимо для предоставления продукта и связанных услуг, соблюдения юридических обязательств, разрешения споров и исполнения соглашений. Сроки хранения зависят от типа данных, их назначения и нормативных требований.

9.1 Общие сроки хранения

• Данные учётной записи: Хранятся пока аккаунт активен. При неактивности 6 месяцев аккаунт может быть удалён, если не требуется для юридических целей.
• Данные биллинга и платежей: Хранятся 7 лет согласно финансовому законодательству.
• Данные поддержки и коммуникаций: Хранятся 3 года после последнего взаимодействия для контроля качества и соблюдения законодательства.
• Данные использования и аналитика: Хранятся до 2 лет в анонимной форме для улучшения сервиса.

9.2 Удаление аккаунта и данных

Пользователи могут запросить удаление аккаунта в любое время через [email protected]

• Персональные данные удаляются или анонимизируются, кроме случаев, когда хранение требуется по закону.
• Данные рабочего пространства могут оставаться доступными владельцам согласно их политике хранения.
• Некоторые записи, такие как счета и журналы соответствия, могут храниться согласно применимому законодательству.

9.3 Исключения и правовые обязательства

• Требуется правоохранительными или регулирующими органами, судебными исками.
• Необходимо для обеспечения безопасности, предотвращения мошенничества.
• Требуется для разрешения споров или обеспечения работы сервиса.

10. Международная передача данных

WebWork Tracker работает по всему миру, и персональные данные могут передаваться и обрабатываться в странах за пределами вашей юрисдикции, включая США и другие локации, где расположены наши серверы, поставщики услуг или партнёры. В этих странах могут действовать иные законы о защите данных, чем в вашей стране проживания.

10.1 Гарантии международной передачи данных

• Стандартные договорные условия (SCC): Мы используем SCC, одобренные Европейской комиссией, для законной передачи данных из ЕЭЗ, Великобритании и Швейцарии в другие страны.
• Решения об адекватности: Где применимо, мы передаём данные в страны, признанные Европейской комиссией имеющими адекватные законы о защите данных.
• Другие правовые механизмы: При необходимости мы полагаемся на явное согласие пользователя или договорные соглашения для обеспечения законной передачи данных.

10.2 Меры защиты данных

• Обеспечиваем шифрование и безопасное хранение от несанкционированного доступа.
• Ограничиваем доступ уполномоченным персоналом и поставщикам услуг с договорными обязательствами по защите ваших данных.
• Регулярно пересматриваем политику передачи данных для соответствия развивающемуся законодательству.

10.3 Ваши права при международной передаче данных

• Запросить копию мер защиты, применяемых к вашим персональным данным.
• Возражать против передачи данных на законных основаниях.
• Подать жалобу в орган по защите данных, если вы считаете, что ваши данные обрабатываются незаконно.

Для получения подробной информации о международной передаче данных свяжитесь с нами по адресу [email protected]

11. Меры защиты данных

Мы уделяем приоритетное внимание безопасности ваших персональных данных и применяем отраслевые стандарты защиты от несанкционированного доступа, потери, изменения или неправомерного использования. Наша система безопасности включает технические, административные и организационные меры для обеспечения конфиденциальности, целостности и доступности данных.

12. Отказ от ответственности и ограничения

Продукт предоставляется «как есть» и «по мере доступности» без каких-либо гарантий, явных или подразумеваемых. WebWork Time Tracker не гарантирует, что:

• Продукт будет работать бесперебойно, без ошибок и безопасно.
• Продукт будет свободен от вирусов или других вредоносных компонентов.
• Любые данные или результаты, полученные при использовании Продукта, будут точными или надежными.

В максимальной степени, разрешенной законом, мы отказываемся от всех гарантий, включая, помимо прочего, подразумеваемые гарантии товарной пригодности, соответствия конкретной цели и ненарушения прав.

В максимальной степени, разрешенной законом, WebWork Time Tracker и его аффилированные лица, должностные лица, директора, сотрудники, агенты и партнеры не несут ответственности за любые косвенные, случайные, специальные, последующие или штрафные убытки, включая, помимо прочего: потерю прибыли, доходов, данных, деловых возможностей или репутации; ущерб от простоя, задержек или ошибок Продукта; несанкционированный доступ, взлом, утечки данных или инциденты безопасности.

Наша общая ответственность по любым претензиям, связанным с использованием Продукта, не превышает суммы, уплаченной Пользователем (если таковая имеется) за использование Продукта за последние 12 месяцев. Если оплата не производилась, ответственность ограничивается 100 долларами США или минимальной суммой, разрешенной применимым законодательством.

В некоторых юрисдикциях не допускается исключение или ограничение ответственности за случайный или косвенный ущерб, поэтому некоторые из вышеуказанных ограничений могут к вам не применяться. В таких случаях наша ответственность ограничивается максимальной степенью, разрешенной законом.

13. Использование искусственного интеллекта (ИИ)

WebWork может использовать функции на основе ИИ для улучшения функциональности, например, для анализа продуктивности. Обработка данных ИИ подчиняется тем же мерам защиты конфиденциальности и безопасности, что и другие операции обработки данных.

14. Файлы cookie и технологии отслеживания

WebWork Time Tracker может использовать файлы cookie и другие технологии отслеживания для улучшения пользовательского опыта, анализа трафика сайта и персонализации контента.

Для получения дополнительной информации о том, как мы используем файлы cookie и как вы можете управлять своими настройками, обратитесь к нашей Политике использования файлов cookie.

15. Конфиденциальность детей

WebWork Time Tracker не предназначен для детей младше 18 лет, и мы сознательно не собираем и не обрабатываем персональные данные лиц младше этого возраста. Если вы являетесь родителем или опекуном и считаете, что ваш ребенок предоставил нам персональные данные, немедленно свяжитесь с нами, и мы примем соответствующие меры для удаления информации.

• Мы сознательно не запрашиваем, не собираем и не храним персональные данные детей младше 18 лет.
• Мы соблюдаем применимые законы о конфиденциальности детей, включая COPPA и GDPR.
• Если мы обнаружим, что непреднамеренно собрали данные ребенка младше 18 лет, мы незамедлительно удалим их.
• Если вы подозреваете, что несовершеннолетний зарегистрировался без соответствующего согласия, свяжитесь с нами по адресу

[email protected]

16. Обновления Политики конфиденциальности

Мы можем периодически обновлять эту Политику конфиденциальности, чтобы отразить изменения в правовых требованиях, деловой практике или технологических достижениях. При внесении изменений мы:

• Опубликуем обновлённую Политику на сайте с новой датой вступления в силу.
• Уведомим о существенных изменениях по email или в Продукте, где это требуется законом.
• Получим согласие пользователей на существенные изменения в обработке Персональных данных, где это требуется применимым законодательством.

Пользователям рекомендуется периодически просматривать эту Политику конфиденциальности, чтобы быть в курсе того, как мы обрабатываем Персональные данные. Продолжение использования Продукта после обновления означает принятие пересмотренной Политики конфиденциальности.

17. Контактная информация и жалобы

Если у вас есть вопросы, запросы или жалобы относительно этой Политики конфиденциальности или обработки ваших данных, свяжитесь с нами одним из следующих способов:

• Email: [email protected]
• Почтовый адрес: 1207 Delaware Ave, Suite 513, Wilmington, DE 19806, USA