Политика конфиденциальности

The data controller is , a company incorporated in the Hong Kong Special Administrative Region under the Companies Ordinance (Cap. 622), , registered office .

For anything concerning privacy or data protection — including exercising your rights — write to . That address reaches the person responsible for data protection at our company.

This policy covers www.workdeck.ai, the desktop application, the Office add-ins and related services.

This policy exists in English and Chinese. In the event of any discrepancy, the English version prevails.

We collect on a "no more than needed" basis. The table sets out each category of personal data, what we use it for, and the legal basis we rely on under the GDPR and equivalent laws.

Там, где мы опираемся на законные интересы, мы сопоставили этот интерес с вашими правами и заключили, что он их не отменяет; обработка ограничена вопросами безопасности и диагностики сбоев, и вы можете возразить в любой момент согласно пункту 10.

Предоставление данных, помеченных как необходимые для договора, является условием наличия учётной записи: без них мы не можем создать или использовать её. Всё, что основано на согласии, является полностью добровольным.

Приведённые ниже положения о документах и AI-разговорах касаются локального использования десктопного приложения. Надстройка для Office/WPS обрабатывает документы и разговоры через наш размещённый бэкенд, как описано в пунктах 6 и 8. В остальном мы активно не собираем следующее:

• Ваши документы, материалы дел или файлы проектов и их содержимое — десктопное приложение работает локально в первую очередь, и они остаются на вашем устройстве;
• Ваши разговоры с ИИ на настольном компьютере — настольное приложение взаимодействует с поставщиком модели напрямую; размещённая обработка и хранение данных для надстройки Office/WPS отдельно описаны в пунктах 6 и 8;
• Специальные категории данных по ст. 9 GDPR: мы не запрашиваем и не хотим получать данные о здоровье, этнической принадлежности, политических взглядах, религии, членстве в профсоюзах, половой жизни или биометрических идентификаторах;
• Государственные идентификаторы, номера платёжных карт (ими занимается Stripe, и мы их никогда не видим), местоположение, контакты, журнал вызовов, сообщения или фотобиблиотеки;
• Ваше поведение вне этого сервиса — мы не используем сторонние SDK для аналитики или рекламы и не покупаем данные о вас у кого-либо.

Мы не используем ваш контент для обучения моделей, не продаём персональные данные и не осуществляем профилирование или автоматизированное принятие решений, имеющее юридические или иные значимые для вас последствия.

Сайт устанавливает один cookie:

Веб-шрифты встроены в сайт на этапе сборки, поэтому загрузка страницы не отправляет запросы сторонним хостам. Вы можете удалить cookie в своём браузере; эффект будет таким же, как при выходе из аккаунта.

• Работа сервиса: идентификация аккаунтов, проверка прав доступа, расчёт платежей, предоставление купленного вами;
• Безопасность: выявление аномальных входов и злоупотреблений, ограничение частоты запросов, защита от атак, диагностика сбоев;
• Улучшение продукта: агрегированная статистика анонимной телеметрии, показывающая, какие функции используются и где пользователи прекращают работу;
• Обработка ваших отзывов: чтение отправленного вами, воспроизведение проблемы, её исправление и ответ вам;
• Юридические обязательства: ведение налоговой и бухгалтерской отчётности, требуемой законом;
• Коммуникация с вами: изменения в сервисе, инциденты безопасности, изменения условий.

Мы не используем данные ни для чего другого. Если когда-либо возникнет такая необходимость, мы отдельно запросим ваше согласие. Мы не используем персональные данные для таргетированной рекламы или дифференцированного ценообразования и не отправляем маркетинговые письма без вашего запроса.

We do not provide your personal data to third parties except as follows. Each of these acts as our processor or as an independent controller for its own purposes, under its own published terms.

We may also disclose data where the law requires: complying with a binding order from a court or authority with jurisdiction over us, where necessary to protect the vital interests of any person, or where you have made the information public yourself. Where we are legally permitted to tell you about such a request, we will. In a merger, division or transfer of assets we would transfer personal data along with the business, telling you the recipient's name and contact details beforehand; the recipient must continue to honour this policy.

This service is operated from Hong Kong on infrastructure in Singapore, and it depends on providers elsewhere. If you are in the EEA, the UK, or any country with transfer rules of its own, your personal data is transferred outside that country in the following cases:

Where a transfer rests on your consent, you can withdraw it at any time — stop sending feedback, or switch the AI channel — and we stop the corresponding transfer. Withdrawal does not affect the lawfulness of what happened before it. You can ask us for a copy of the relevant transfer safeguards by email.

По истечении этих сроков мы удаляем или анонимизируем данные. Если закон требует более длительного хранения, действует закон.

• При передаче: HTTPS принудительно используется на всём сайте;
• Пароли: хранятся в виде хэшей scrypt с солью — мы не можем восстановить исходный пароль;
• Ключи учётной записи: хранятся только хэш и префикс; открытый текст показывается вам один раз при создании и после этого нигде не существует в наших системах;
• Payment card data: never touches our servers — it goes from your browser to Stripe;
• Model keys: stored encrypted;
• Access control: production access is limited to those who need it;
• Durability: financial data is written transactionally and backed up regularly.

No system is perfectly secure. If a personal data breach occurs that is likely to result in a risk to your rights and freedoms, we will notify the competent supervisory authority without undue delay and, where the risk is high, tell you directly.

If the GDPR, the UK GDPR or a comparable law applies to you, you have the following rights over the personal data we hold about you. We honour them for everyone, wherever you are.

• Access — find out whether we process data about you, what and why, and obtain a copy (Art. 15);
• Rectification — have inaccurate or incomplete data corrected; you can also edit your account details yourself (Art. 16);
• Erasure — have your data deleted where the purpose is fulfilled, you withdraw consent, you successfully object, or we have processed unlawfully. You can trigger this yourself by closing your account; the limits are in clause 8 (Art. 17);
• Portability — receive the data you gave us in a structured, commonly used, machine-readable format, and have it sent to another controller where technically feasible (Art. 20);
• Restriction — have processing paused while a dispute about accuracy or lawfulness is resolved (Art. 18);
• Objection — object to processing based on our legitimate interests, including the security logging described in clause 2 (Art. 21);
• Withdraw consent — for anything based on consent, such as telemetry and feedback, at any time and without giving a reason (Art. 7(3));
• Not be subject to automated decision-making — we do not carry out any that produces legal or similarly significant effects (Art. 22);
• Complain to a supervisory authority — see clause 13.

How to exercise them: edit your details, revoke account keys, switch telemetry off, and close your account yourself from your account page. For anything else, write to saying which account you mean and what you want. We may ask you to verify your identity, and we will not ask for more identifying data than necessary to do so.

The Service is aimed at professionals and is not offered to anyone under 18. We do not knowingly collect personal data from children. If we learn that we hold data about a child, we delete it promptly.

A parent or guardian who becomes aware of such a case can reach us at and we will act on it without delay.

We may revise this policy. For substantive changes — new purposes, new categories of data, new recipients or new transfer destinations — we will notify you by website announcement and by email at least 30 days before they take effect, and we will seek fresh consent where the law requires it.

The effective date at the top of this page always reflects the current version. Earlier versions are available on request by email.

По любым вопросам, запросам или жалобам, связанным с настоящей политикой или обработкой нами ваших персональных данных, пишите на . Мы отвечаем в течение одного месяца.

Сначала сообщите об этом нам — в большинстве случаев решить вопрос напрямую быстрее. Однако вы не обязаны это делать и никогда не теряете право обратиться в другое место:

• Если вы находитесь в ЕЭЗ, вы можете подать жалобу в орган по защите данных страны, в которой проживаете, работаете или в которой предположительно произошло нарушение;
• Если вы находитесь в Великобритании, в Управление комиссара по информации (Information Commissioner's Office);
• Если вы находитесь в Гонконге, в Управление комиссара по вопросам защиты персональных данных;
• В других странах — в орган, осуществляющий надзор за защитой данных в стране вашего проживания.

Вы также можете обратиться за судебной защитой или использовать порядок разрешения споров, установленный в Условиях предоставления услуг.