Политика конфиденциальности

Дата вступления в силу: 21 сентября 2026 года

Enji Lite - ИИ-ассистент для управления проектами: подключите инструменты, которыми уже пользуется ваша команда, и он будет отвечать на вопросы о ходе работы, выявлять риски и создавать отчеты и дашборды. В этой политике объясняется, какие данные мы обрабатываем для этого и зачем.

1. Кто мы и на что распространяется эта политика

Настоящая Политика конфиденциальности объясняет, как Enji Lite обрабатывает информацию, когда вы посещаете наш сайт, регистрируетесь, подключаете инструменты, пользуетесь продуктом или управляете подпиской.

Она распространяется на посетителей сайта, владельцев аккаунтов, приглашенных вами участников команды, а также на людей, информация о которых может содержаться в подключенных вами данных - например, имена и комментарии в задаче Jira или сообщении Slack. В этой политике под «Сервисом» понимается Enji Lite: веб-приложение, его чат-ассистент, интеграции, запланированные отчеты и дашборды.

Enji AI LLC разрабатывает и обеспечивает работу Сервиса, а также оказывает поддержку. Мы являемся обществом с ограниченной ответственностью, зарегистрированным в Кыргызской Республике, ИНН 01907202310418, юридический адрес: Кыргызская Республика, 720049, г. Бишкек, 11-й микрорайон, 14/4. Мы выступаем контролером данных аккаунта, данных об использовании продукта, технических данных и данных коммуникаций. В отношении содержимого подключенных вами инструментов - задач и сообщений вашей команды, коммитов и документов - мы выступаем обработчиком от вашего имени, и такая обработка осуществляется в соответствии с вашими инструкциями и нашим Соглашением об обработке данных, которое применяется автоматически и не требует подписания.

Dodo Payments продает вам подписки в качестве официального продавца. Мы используем Dodo Payments Inc. и ее аффилированные компании («Dodo Payments») в качестве нашего реселлера и официального продавца. Dodo Payments напрямую получает данные вашей карты и платежные данные, выставляет счет, рассчитывает и перечисляет применимые налоги. В отношении персональных данных, которые Dodo Payments получает от вас как от покупателя для обработки транзакций, предотвращения мошенничества, проверки на соответствие санкционным ограничениям, налогового учета и урегулирования споров, Dodo Payments выступает независимым контролером в соответствии со своей политикой конфиденциальности (dodopayments.com/legal/privacy-policy), а не действует по нашим инструкциям. Для ограниченного набора операций, которые выполняются по нашим указаниям (например, ведение данных клиентов для наших аккаунтов), Dodo Payments выступает нашим обработчиком. См. раздел 8.

Связаться с нами можно по адресу contact@enji.ai.

2. Какую информацию мы собираем

Мы собираем следующие категории данных:

• Данные учетной записи - идентификатор пользователя, адрес электронной почты, имя, роль, организация/рабочее пространство, статус учетной записи, язык и настройки уведомлений.
• Данные подключенных инструментов после того, как вы разрешите подключение:

Трекеры задач (Jira, Linear) - доски, команды, задачи, статусы, комментарии и имена участников, указанных в них. Только в Jira, если вы прямо об этом попросите, помощник также может выполнить действие от вашего имени - создать задачу, оставить комментарий, изменить статус, назначить исполнителя или связать задачи; зарегистрировать затраченное время; либо управлять спринтом - при этом перед выполнением каждого действия требуется ваше подтверждение. Linear работает только в режиме чтения: мы никогда ничего там не создаем и не изменяем, независимо от того, какие возможности сам по себе предоставляет подключенный ключ API Linear.

Система контроля версий (GitHub, GitLab) - выбранные вами репозитории и группы, коммиты, ветки, запросы на слияние и запросы на включение изменений, а также комментарии к проверке кода. Мы обрабатываем эти данные как метаданные, чтобы отвечать на вопросы и формировать отчеты; подключение репозитория не означает загрузку всего его содержимого. Во время каждой синхронизации мы создаем временный клон без содержимого файлов, чтобы прочитать историю коммитов из ветки по умолчанию, и удаляем его сразу после завершения синхронизации; исходный код не сохраняется. Мы только читаем данные - в случае GitHub запрашиваемые нами права доступа шире, чем фактически требуется для чтения (GitHub не предоставляет более узкой области доступа для наших задач), однако возможности записи мы не используем.

База знаний (Confluence) - выбранные вами пространства и страницы, которые используются как источники знаний для ИИ-помощника. Только чтение.

Расшифровки встреч (Fireflies) - подключенные вами расшифровки: название встречи, адрес электронной почты организатора, имена и адреса электронной почты участников, высказывания каждого участника, краткое содержание и ссылка на встречу. Только чтение.

Мессенджеры (Slack, Telegram) - подключенные вами каналы и чаты, а также сообщения и участники в них, включая адреса электронной почты участников Slack, в пределах периода хранения истории, предусмотренного вашим тарифным планом (раздел 10). Через эти же каналы мы также отправляем вам результаты работы: запланированные отчеты, напоминания и ответы в чате отправляются в подключенные каналы Slack, личные сообщения Slack или чат Telegram с помощью нашего собственного бота или учетной записи, а не личной учетной записи сотрудника команды.

• Содержимое чата и ИИ - вопросы, которые вы задаете Enji Lite, ответы на них, а также любые диаграммы, краткие сводки или отчеты, созданные на их основе. Для голосового ввода в чате используется встроенная функция распознавания речи вашего браузера. В некоторых браузерах, например Chrome, ваша речь передается поставщику браузера для распознавания в соответствии с его собственными условиями; мы получаем только итоговый текст.
• Данные проектов и рабочих пространств - названия проектов, настройки подключенных источников, настройки запланированных отчетов, настройки дашбордов.
• Данные о подписке и использовании - ваш тарифный план, количество мест, количество подключенных источников и чатов относительно ограничений вашего тарифа, расходы на использование ИИ относительно включенного лимита и установленного ограничения расходов, а также статус выставления счетов. Подробнее об использовании ИИ см. в разделе 3, а о платежных данных - в разделе 8.
• Данные коммуникаций - сообщения в службу поддержки и обратной связи, а также записи об уведомлениях по электронной почте.
• Технические данные - IP-адрес, метаданные запросов и устройств, файлы cookie и значения локального/сеансового хранилища, журналы и события безопасности (раздел 7).

3. Обработка данных с помощью ИИ

Enji Lite использует стороннего поставщика технологий искусственного интеллекта, чтобы понимать ваш вопрос, читать относящиеся к нему подключенные данные и формировать ответ. Мы используем OpenAI, в том числе для создания векторных представлений. То, какая модель обрабатывает конкретный запрос, зависит от задачи: более сложные задачи, требующие глубокого анализа, обычно направляются более крупной модели, а более простые подзадачи - более компактной.

Мы не обучаем и не используем собственную базовую модель Enji на ваших данных. Выбранный контекст задачи - те части подключенных данных, которые относятся к вашему вопросу, - передается в OpenAI в соответствии с собственными условиями OpenAI в отношении использования и хранения данных. То, что модель не обучается на ваших входных данных, не означает, что они вообще не сохраняются: OpenAI может в течение короткого времени хранить контекст задачи для контроля злоупотреблений в соответствии со своими условиями. У нас заключено соглашение об обработке данных с OpenAI, которое распространяется на такую обработку; OpenAI выступает нашим субобработчиком, а не независимым контролером вашего содержимого - компания обрабатывает его по нашим инструкциям в рамках соглашения, за выполнение которого мы несем ответственность.

До того как содержимое поступает в модель, мы пропускаем его через этап маскирования, при котором скрываются такие данные, как адреса электронной почты и некоторые другие персональные данные. Это сокращает объем данных, которые поступают в модель, но не гарантирует, что персональные данные никогда туда не попадут, и не заменяет собственную политику OpenAI. Относитесь к данным, которые вы подключаете к Enji Lite, так же, как к данным, которые вы напрямую отправляете в OpenAI.

Трассировки запросов. Чтобы мы могли помочь вам, если у вас возникнут вопросы по полученному ответу, мы сохраняем трассировки запросов к ИИ - запрос, ответ и использованный контекст - в собственном инструменте трассировки, размещенном на Hetzner в Германии. Трассировки автоматически удаляются через 30 дней.

Мы не продаем ваши данные и не используем их для несвязанной с Сервисом рекламы.

Статья 50 Акта ЕС об искусственном интеллекте. С 2 августа 2026 года поставщики систем генеративного ИИ должны обеспечивать возможность определить, что содержимое было создано искусственным интеллектом. Enji Lite создает ответы в чате, отчеты, дашборды и - если вы это запрашиваете - комментарии и обновления в Jira. Наша позиция заключается в следующем: такие результаты предоставляются заказчику, который их запросил, в его собственном рабочем пространстве или подключенных инструментах и под его контролем; мы не публикуем их для широкой публики и не представляем их как что-либо иное, кроме результата машинной генерации. Поэтому, по нашей оценке, они не относятся к сфере применения статьи 50(2), которая касается содержимого, создаваемого для широкой общественности. Там, где это возможно, мы все равно маркируем такие результаты: содержимое, которое помощник публикует в подключенном инструменте, размещается от имени идентифицируемой учетной записи Enji или бота, через которого выполнено подключение, а не от имени человека. Если вы самостоятельно берете результат работы Enji Lite и публикуете его дальше, именно вы делаете его публичным, и в контексте статьи 50 вы рассматриваетесь как пользователь системы, а не мы. Это наша собственная оценка, а не позиция регулирующего органа, и мы будем пересматривать ее по мере появления новых разъяснений.

4. Как мы используем информацию

Для работы Сервиса: чтобы аутентифицировать вас, синхронизировать подключенные вами инструменты, отвечать на вопросы в чате, выполнять конкретное действие, которое вы запрашиваете в Jira, формировать запланированные отчеты и дашборды, а также обеспечивать соблюдение ограничений вашего тарифа.

Для оплаты подписки: чтобы создать ваш заказ в Dodo Payments (которая принимает оплату, рассчитывает налог и выставляет счета и чеки), зачислять пополнения лимита использования ИИ, отслеживать использование ИИ относительно включенного лимита и ограничения расходов, а также отправлять уведомления об использовании.

Для оказания поддержки, а также для связи по вопросам вашей учетной записи.

Для обеспечения безопасности и надежности Сервиса, предотвращения злоупотреблений, расследования событий безопасности и соблюдения юридических обязательств.

5. Правовые основания

Если законодательство требует наличия правового основания для обработки персональных данных, мы опираемся на следующие основания:

• Исполнение договора - чтобы предоставить вам учетную запись, синхронизировать подключенные инструменты, отвечать на ваши вопросы, запускать запланированные отчеты, принимать оплату и оказывать поддержку.
• Юридическая обязанность - чтобы вести бухгалтерские, платежные и налоговые записи, а также отвечать на законные запросы государственных органов.
• Законные интересы - чтобы обеспечивать безопасность Сервиса, предотвращать мошенничество и злоупотребления, понимать совокупные показатели использования - на основе метаданных выполнения и подписки, а не содержимого подключенных вами инструментов или истории чатов - и обеспечивать соблюдение наших условий. Мы сопоставляем эти интересы с вашими правами и не опираемся на них, если ваши интересы имеют преимущественную силу.
• Согласие - для необязательных файлов cookie. Вы можете отозвать согласие в любое время.

В отношении содержимого подключаемых вами инструментов контролером являетесь вы (или ваша организация), и именно вы определяете правовое основание такой обработки, в том числе обязаны убедиться, что имеете право подключать данные, принадлежащие вашей команде и ее участникам.

6. Передача данных и субобработчики

Мы передаем информацию следующим категориям поставщиков услуг, которые помогают нам обеспечивать работу Сервиса:

• Хостинг и инфраструктура - Google Cloud (вычислительные ресурсы, europe-west3/Франкфурт) и Amazon Web Services (объектное хранилище S3, eu-west-1, для фотографий профилей, логотипов проектов, вложений к обратной связи и изображений диаграмм, созданных ИИ).
• Поставщик ИИ - см. раздел 3.
• Поставщики интеграций, которые вы подключаете, - Atlassian (Jira, Confluence), Linear, GitHub, GitLab, Slack, Telegram. Вход в учетную запись - через Google (Google Sign-In является единственным способом входа). При таком входе Google действует в соответствии со своими собственными условиями как независимый поставщик услуг идентификации, аналогично тому, как Dodo Payments обрабатывает платежные данные, а не как наш субобработчик содержимого ваших подключенных инструментов.
• Обработка платежей и выставление счетов - Dodo Payments, наш реселлер и официальный продавец, который продает вам подписку, принимает оплату, определяет, начисляет и перечисляет применимые налоги и выставляет счета, выступая независимым контролером ваших данных как покупателя. Мы передаем ему только ссылку на заказ, идентификатор вашего рабочего пространства, тип покупки (тарифный план или пополнение лимита использования ИИ) и сам тарифный план; имя, адрес электронной почты и платежные данные вы вводите непосредственно при оформлении заказа. В ответ мы получаем статус платежа и подписки. Мы не передаем Dodo Payments данные об использовании ИИ или какие-либо данные из ваших подключенных инструментов или чатов.
• Электронная почта - Amazon SES (eu-west-1, Ирландия), для служебных писем и уведомлений, включая результаты запланированных задач.
• Трассировка запросов - Hetzner (Нюрнберг, Германия), где размещен инструмент трассировки, который мы используем самостоятельно (раздел 3).
• CDN и пограничная инфраструктура безопасности - Cloudflare, для TLS, доставки и защиты, с использованием IP-адреса и метаданных запросов, а также для транзитной передачи содержимого клиентов, как описано в разделе 11.

Поставщики, которые обрабатывают содержимое ваших подключенных инструментов, - Google Cloud, AWS (S3 и SES), OpenAI, Hetzner и Cloudflare - указаны в Соглашении об обработке данных, Приложение 3. Об изменениях в этом списке мы уведомляем за 30 дней по электронной почте контактному лицу вашей учетной записи (обновление Приложения 3 поддерживает список в актуальном состоянии, но само по себе не является способом уведомления). Мы не продаем персональные данные. Мы также можем передавать информацию, если это требуется законом, необходимо для защиты прав и безопасности либо связано с коммерческой сделкой.

7. Файлы cookie и хранилище браузера

Мы используем файлы cookie и хранилище браузера для аутентификации, работы сеансов и функционирования продукта. Это хранилище является необходимым и не зависит от вашего согласия.

Мы используем Google Analytics 4 (GA4) только на публичном сайте. Внутри продукта аналитика не используется.

Текущий перечень.

enji_lite_cookie_consent. Поставщик: Enji Lite. Назначение: хранит информацию о том, согласился ли посетитель на использование необязательного аналитического хранилища или отказался от него. Тип: необходимые. Срок хранения: 90 дней. Передача данных: хранится в браузере посетителя и не передается в Google Analytics.

NEXT_LOCALE. Поставщик: Enji Lite. Назначение: хранит выбранный посетителем язык интерфейса. Тип: функциональные. Срок хранения: сеанс. Передача данных: хранится в браузере посетителя.

_ga. Поставщик: Google Analytics. Назначение: помогает Google Analytics различать посещения после того, как пользователь согласился на необязательное аналитическое хранилище. Тип: аналитические. Срок хранения: до 2 лет в соответствии с настройками Google Analytics по умолчанию. Передача данных: передается в Google Analytics, когда аналитический тег активен.

ga. Поставщик: Google Analytics. Назначение: сохраняет состояние сеанса для настроенного ресурса Google Analytics 4 после получения согласия. Тип: аналитические. Срок хранения: до 2 лет в соответствии с настройками Google Analytics по умолчанию. Передача данных: передается в Google Analytics, когда аналитический тег активен.

Публичный сайт не устанавливает файлы cookie для атрибуции или отслеживания рекламных кампаний, а также не устанавливает файлы cookie от Cloudflare или любой другой CDN/пограничной инфраструктуры безопасности - международная передача данных с участием Cloudflare, описанная в разделе 11, не связана с использованием файлов cookie на сайте.

Вы можете в любое время изменить свой выбор в отношении аналитики с помощью ссылки Настройки cookie в нижней части сайта.

Как работает согласие. До того как ваш выбор будет сохранен, Enji Lite не загружает Google Analytics. Если вы соглашаетесь на необязательное хранилище, аналитика начинает работать в этом браузере. Если вы отказываетесь, Enji Lite сохраняет только ваш выбор об отказе и удаляет необязательные аналитические данные там, где это позволяет браузер. Необходимые и функциональные файлы cookie, включая выбранный язык интерфейса, остаются без изменений независимо от вашего выбора. Вы можете в любое время изменить свое решение с помощью ссылки Настройки cookie в нижней части сайта.

8. Платежные и расчетные данные

Dodo Payments обрабатывает оплату вашей подписки. Все данные, которые вы вводите при оформлении заказа, - данные карты, платежный адрес и, если вы совершаете покупку как компания, ваш налоговый номер - передаются напрямую Dodo Payments в ее систему, сертифицированную по стандарту PCI DSS. Мы никогда не получаем и не храним полный номер вашей карты или срок ее действия. Мы можем получать маскированные данные карты, например последние четыре цифры, платежную систему, тип карты и страну выпуска. Dodo Payments отдельно собирает и обрабатывает некоторые ваши данные, в том числе для предотвращения мошенничества, проверки на соответствие санкционным ограничениям и соблюдения налогового законодательства, выступая независимым контролером в соответствии со своей политикой конфиденциальности (dodopayments.com/legal/privacy-policy), а не по нашим инструкциям. Компания может обрабатывать данные в США, Великобритании и Индии с использованием собственных поставщиков услуг, включая облачный хостинг и платежных партнеров, и применяет собственные меры защиты при международной передаче данных.

Dodo Payments выставляет вам счет и квитанцию, а также хранит сведения о ваших платежах и налогах. Со своей стороны мы храним сведения о вашей подписке - тариф, количество мест, статус подписки, данные об использовании ИИ и расходах, - а также идентификаторы заказа, платежа и подписки, которые Dodo Payments предоставляет нам для сверки.

Какие данные Dodo Payments передает нам и что мы храним. Dodo Payments уведомляет наши системы о событиях, связанных с платежами и подпиской (например, об успешной или неуспешной оплате, продлении, отмене или приостановке), с помощью подписанных уведомлений, которые мы проверяем перед обработкой. Они могут содержать ваше имя, адрес электронной почты, номер телефона и платежный адрес, если вы их предоставили, маскированные данные карты (последние четыре цифры, платежную систему, тип карты, страну выпуска), способ оплаты, идентификатор счета, а в случае неуспешной оплаты - код ошибки. Мы храним полученные уведомления до 90 дней, чтобы каждое из них было обработано только один раз и при необходимости можно было расследовать проблемы; уведомления могут содержать перечисленные выше данные. После этого мы сохраняем только сведения, необходимые для управления вашей подпиской и сверки платежей: идентификаторы клиента, заказа, платежа и подписки, сумму, валюту, статус и даты, а также страну плательщика. Мы никогда не получаем полный номер вашей карты. Мы также можем получать сведения о вашей подписке из Dodo Payments, например маскированные данные сохраненной карты, платежные контактные данные и счета, чтобы показывать их в настройках оплаты и предоставлять возможность скачивать счета.

Налоговые документы. Dodo Payments как официальный продавец рассчитывает, взимает и перечисляет налог с продаж, НДС и GST с вашей покупки, а также хранит соответствующие счета и налоговые документы. Мы храним собственные бухгалтерские записи о выплатах, полученных от Dodo Payments.

9. Безопасность

Доступ нашей команды к вашему содержимому ограничен задачами поддержки, обеспечения безопасности, реагирования на инциденты и предотвращения злоупотреблений и предоставляется по принципу минимально необходимых привилегий и только по необходимости.

У нас нет сертификатов в области информационной безопасности. Мы не проходили аудит SOC 2 и не сертифицированы по стандарту ISO 27001. Мы предпочитаем прямо сообщить об этом здесь, а не позволять вам предполагать обратное.

Учетные данные. Для доступа к подключенным инструментам используются учетные данные, описанные в разделе 2: OAuth-разрешение или токен доступа, которые вы (или пользователь, выполняющий подключение) создаете для Jira, Linear, GitHub, GitLab и Confluence; ключ API, который вы создаете для Fireflies; а также учетные данные наших собственных ботов для Slack и Telegram. Все эти данные хранятся в зашифрованном виде и используются исключительно для работы Сервиса с настроенными вами подключениями.

Чтобы сообщить о проблеме безопасности или предполагаемой уязвимости, свяжитесь с нами по адресу contact@enji.ai.

10. Хранение данных

Мы храним информацию столько, сколько необходимо для предоставления Сервиса, оказания поддержки, выполнения юридических обязательств и обеспечения соблюдения соглашений.

История сообщений - сообщения Slack и Telegram - хранится в течение периода, предусмотренного вашим тарифным планом: 14 дней на Trial, 30 дней на Basic, 90 дней на Growth и 180 дней на Pro. Это реальное удаление, а не просто скрытие данных из интерфейса: сообщения старше установленного срока изначально не сохраняются, а ежедневный процесс удаляет из нашей базы данных все сообщения, срок хранения которых истек. Сами каналы и информация о том, что они подключены, в рамках этого процесса не удаляются. Если вы переходите на тариф с более коротким сроком хранения, с этого момента применяется новый, более короткий срок, и ежедневный процесс удаляет сообщения, которые старше него. Если ваша подписка приостановлена, отменена или истекла, продолжает действовать срок хранения последнего активного тарифа. Это удаление невозможно отменить.

Собственная история чата ИИ-помощника - заданные вами вопросы и его ответы - хранится отдельно и не ограничивается указанным выше периодом. Она сохраняется до тех пор, пока вы самостоятельно не удалите диалог или пока ваше рабочее пространство не будет закрыто.

Другие данные подключенных инструментов - синхронизированные задачи Jira и Linear, коммиты и метаданные GitHub и GitLab, страницы Confluence и расшифровки встреч Fireflies - хранятся для ответов на вопросы и формирования отчетов до тех пор, пока соответствующее подключение остается настроенным, и обновляются при каждой синхронизации. Отключение инструмента немедленно прекращает дальнейшую синхронизацию, но не удаляет уже синхронизированные данные, за исключением следующих случаев: при отключении Confluence его проиндексированное содержимое базы знаний удаляется сразу, поскольку оно хранится в виде поисковых векторов, а не исходных синхронизированных записей; при отключении Fireflies синхронизированные расшифровки также удаляются сразу. Данные из всех остальных интеграций удаляются только при закрытии вашего рабочего пространства.

Технические данные - IP-адрес, метаданные запросов и устройств в журналах нашей инфраструктуры - хранятся 30 дней. Журналы безопасности и доступа хранятся до 24 месяцев. Обращения в службу поддержки и другие коммуникации хранятся до 24 месяцев после завершения переписки. Трассировки запросов к ИИ удаляются через 30 дней (раздел 3). Метаданные использования удаляются вместе с вашим рабочим пространством; агрегированная статистика, не позволяющая идентифицировать кого-либо, может храниться бессрочно.

Финансовые документы: счета, квитанции и налоговые записи хранятся Dodo Payments как официальным продавцом в течение срока, необходимого для выполнения его юридических и налоговых обязательств, и в соответствии с его собственными правилами хранения данных. Удаление вашего рабочего пространства не приводит к их удалению, и Dodo Payments может продолжать хранить записи о клиентах, заказах и счетах для соблюдения требований законодательства. Наши собственные ссылки на заказы и история подписки удаляются вместе с остальными данными рабочего пространства при его закрытии, за исключением записей, которые мы обязаны хранить для собственного бухгалтерского учета. Уведомления о платежах от Dodo Payments удаляются не позднее чем через 90 дней. Вы также можете запросить удаление своих персональных данных у Dodo Payments через предусмотренную им процедуру удаления данных (dodopayments.com/legal/data-deletion) с учетом данных, которые он обязан хранить по закону.

Закрытие рабочего пространства приводит к удалению ваших проектов, истории чата ИИ-помощника, синхронизированных данных подключенных инструментов, а также записей о каналах и сообщениях мессенджеров с учетом указанных выше исключений. Резервные копии хранятся в течение 7 дней в той же инфраструктуре, в которой работает Сервис, после чего удаляются в рамках обычного цикла хранения. Контекст задачи, уже отправленный в OpenAI, после закрытия рабочего пространства продолжает храниться в соответствии с собственными сроками хранения OpenAI - мы не можем отозвать эти данные, - а запись о том, что удаление было выполнено, без данных, позволяющих кого-либо идентифицировать, сохраняется как подтверждение самого факта удаления.

Вы можете запросить удаление данных по адресу contact@enji.ai.

11. Международная передача данных

Фотографии профилей, логотипы проектов, вложения к обратной связи и изображения диаграмм, созданных ИИ, хранятся в инфраструктуре AWS в Ирландии (eu-west-1) - в пределах ЕС. Остальные производственные вычислительные ресурсы и базы данных Lite работают в Google Cloud во Франкфурте (europe-west3) - также в пределах ЕС. Служебные письма отправляются через Amazon SES в Ирландии (eu-west-1), а трассировки запросов к ИИ хранятся на Hetzner в Нюрнберге, Германия - оба сервиса находятся в пределах ЕС.

Наша команда. Наша инженерная команда распределена по разным странам, в том числе включает сотрудников в Кыргызской Республике. Когда сотрудник получает доступ к вашему содержимому - только для поддержки, обеспечения безопасности, реагирования на инциденты и предотвращения злоупотреблений - такой доступ может осуществляться из-за пределов Великобритании и Европейской экономической зоны. В соответствии с законодательством о защите данных это считается международной передачей, даже если сами данные хранятся в ЕС/ЕЭЗ или Великобритании. Такие передачи осуществляются с применением надлежащих гарантий: Международного соглашения Великобритании о передаче данных для данных Великобритании и Стандартных договорных положений ЕС для данных ЕЭЗ, с учетом оценки рисков передачи данных в Кыргызскую Республику.

Поставщик ИИ. Как описано в разделе 3, выбранный контекст задачи передается в OpenAI, которая обрабатывает его в своих регионах в соответствии со своими условиями - эта обработка не ограничивается территорией ЕС. Такие передачи осуществляются на основании Стандартных договорных положений и Дополнения Великобритании.

Наша CDN и пограничная инфраструктура безопасности. Cloudflare находится перед Сервисом и сайтом, управляет глобальной сетью и является американской компанией. Ваш IP-адрес и метаданные запросов проходят через тот узел Cloudflare, который обслуживает ваш запрос, и он не всегда находится в Европе; TLS-соединение завершается на этом узле, в том числе для содержимого подключенных инструментов и отчетов, которые вы просматриваете в продукте. Cloudflare не хранит эти данные и не имеет к ним доступа как к сохраненным данным, однако расшифровка за пределами Европы делает такую обработку ограниченной международной передачей. Она осуществляется в соответствии с дополнением Cloudflare об обработке данных, которое включает Стандартные договорные положения ЕС и Дополнение Великобритании.

Dodo Payments. Dodo Payments, выступая независимым контролером ваших данных как покупателя, зарегистрирована в Соединенных Штатах и использует компании своей группы и поставщиков в Великобритании и Индии. Передача ваших данных этим компаниям и поставщикам, а также между ними осуществляется под ответственность Dodo Payments в соответствии с ее собственной Политикой конфиденциальности и условиями обработки данных. Какие данные мы передаем Dodo Payments, описано в разделе 8.

Вы можете запросить копию гарантий, на которые мы опираемся при международной передаче данных, по адресу contact@enji.ai.

12. Автоматизированные решения

Enji Lite не присваивает вам как человеку никаких оценок - он читает данные проекта и формирует ответы, отчеты и, по запросу, выполняет действия в Jira. Ничто из этого не является решением в отношении конкретного человека, и мы не используем Enji Lite для оценки чьей-либо эффективности, надежности или поведения. Если вы используете результаты работы Enji Lite для оценки своих сотрудников, такая обработка осуществляется вами, и обязанность соблюдать требования статьи 22 лежит на вас, а не на нас.

Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке и влекущих юридические или иные аналогично значимые последствия. Если мы приостанавливаем действие учетной записи, такое решение принимает человек, и вы можете его оспорить, написав на contact@enji.ai.

13. Ваши возможности и права

В зависимости от вашего местонахождения вы можете иметь право на доступ к персональным данным, их исправление, удаление, ограничение обработки или экспорт, а также право возражать против отдельных видов обработки. Вы также можете отключить любой подключенный инструмент и удалить проекты; это прекращает дальнейшую синхронизацию, а сохраненные записи обрабатываются в соответствии с разделом 10.

Чтобы направить запрос, свяжитесь с нами по адресу contact@enji.ai; предварительно нам может потребоваться подтвердить вашу личность.

Вы также можете подать жалобу в орган по защите данных. В Великобритании таким органом является Управление комиссара по информации (ico.org.uk). В Европейской экономической зоне - надзорный орган страны, в которой вы живете или работаете.

Наше Соглашение об обработке данных автоматически применяется ко всем клиентам - оно является частью Условий и не требует подписания. В нем содержатся гарантии международной передачи данных, список субобработчиков и положение об уведомлении об изменениях за 30 дней.

Наш представитель в Великобритании. Enji AI LLC учреждена за пределами Великобритании, поэтому в соответствии со статьей 27 UK GDPR мы назначили представителя:

Mad Devs Group Ltd
27 Old Gloucester Street, London, WC1N 3AX, United Kingdom
Company number 11793394
privacy@maddevs.io

Этот мандат распространяется на Enji Lite.

Наш представитель в Европейском союзе. Enji AI LLC учреждена за пределами Европейского союза, поэтому в соответствии со статьей 27 GDPR мы также назначили представителя в ЕС:

Prighter EU Rep GmbH
Schellinggasse 3/10, 1010 Vienna, Austria
Registered in the Austrian Firmenbuch, FN 639035 h
support@prighter.com

Вы также можете связаться с ними через Trust Center: app.prighter.com/portal/16660917026. Этот мандат распространяется на Enji Lite.

Вы можете обратиться к любому из представителей вместо нас или одновременно с обращением к нам. Назначение представителя не меняет распределение ответственности: мы по-прежнему остаемся контролером и обработчиком данных, а представитель не принимает на себя эти функции.

14. Дети

Сервис не предназначен для детей. Для его использования вам должно быть не менее 18 лет - см. Условия использования, - и мы сознательно не собираем персональные данные лиц младше 18 лет. Если вы считаете, что несовершеннолетний предоставил нам свои данные, напишите на contact@enji.ai, и мы удалим их.

15. Доступность

Наши обязательства в отношении доступности, а также текущий уровень соответствия требованиям WCAG 2.1 AA описаны на странице Доступность.

16. Изменения этой политики

Мы можем обновлять настоящую Политику конфиденциальности по мере изменений Enji Lite, его интеграций или требований законодательства. Обновленная версия будет опубликована на этой странице с новой датой вступления в силу.

Если изменение существенно затрагивает вас, мы сообщим вам об этом не менее чем за 30 дней - по электронной почте, указанной в вашем аккаунте, или с помощью уведомления в продукте.