Weft
← Главная

Конфиденциальность

Политика конфиденциальности

Обновлено: 17 июля 2026 г.

Эта Политика конфиденциальности описывает, как AI PRODUCTS LTDA, CNPJ 63.045.700/0001-12 («Weft», «мы», «нас»), собирает, использует, передаёт и защищает персональные данные, когда вы пользуетесь letsweft.com и приложениями Weft (вместе — «Сервис»). Мы являемся контролёром данных по смыслу General Data Protection Regulation ЕС («GDPR»), предприятием по смыслу California Consumer Privacy Act / California Privacy Rights Act («CCPA/CPRA») и controlador по смыслу бразильского Lei Geral de Proteção de Dados («LGPD» — Закон 13.709/2018).

1. Какие данные мы собираем

  • Данные аккаунта — ваше имя, адрес электронной почты и хеш пароля с солью. Пароль в открытом виде мы не храним.
  • Содержимое, которое вы создаёте — задачи, спринты, колонки, комментарии, вложения, настройки доски и любой текст, который вы добавляете через веб-приложение или AI-клиент. Если вы создаёте общее рабочее пространство или присоединяетесь к нему (тариф Team), это содержимое видят и могут править все его участники. Счёт выставляется только владельцу рабочего пространства.
  • Платёжные данные — мы храним идентификатор клиента Stripe и метаданные подписки. Данные карты вводятся непосредственно в инфраструктуре Stripe, соответствующей PCI-DSS, и никогда не хранятся на наших серверах.
  • Метаданные AI-клиента / MCP — когда вы подключаете AI-ассистента (Claude, Cursor, Codex, ChatGPT, Gemini и т. д.) через MCP-эндпоинт, мы записываем авторизованный клиент, токены OAuth и сделанные вызовы инструментов, чтобы доступ можно было проверить и отозвать по запросу.
  • Данные об использовании и технические данные — IP-адрес, тип браузера и устройства, операционная система, посещённые страницы, идентификаторы cookie и отметки времени; используются для безопасности, аналитики, измерения рекламы и отладки.
  • Данные поддержки — содержание ваших писем, когда вы пишете нам.

2. Как мы их используем

  • чтобы предоставлять, поддерживать и обслуживать Сервис;
  • чтобы проводить платежи и вести вашу подписку;
  • чтобы аутентифицировать вас и защищать ваш аккаунт;
  • чтобы вы и ваши AI-клиенты могли читать и изменять вашу доску через MCP-эндпоинт;
  • чтобы отвечать на обращения в поддержку;
  • чтобы отправлять транзакционные сообщения (чеки, уведомления о безопасности, изменения политик), а также — с вашего согласия там, где оно требуется, — новости продукта;
  • чтобы выявлять мошенничество и злоупотребления, обеспечивать соблюдение наших Условий и выполнять требования закона;
  • чтобы исправлять ошибки и улучшать Сервис;
  • чтобы измерять, как посетители пользуются letsweft.com и как работают наши рекламные кампании, и чтобы показывать рекламу потенциальным пользователям — с использованием аналитических и рекламных cookie только с вашего согласия там, где оно требуется (см. раздел 12).

Мы не продаём ваши персональные данные и не используем ваше Пользовательское содержимое для обучения общих или сторонних AI-моделей.

3. Правовые основания (GDPR и LGPD)

  • Договор — чтобы предоставлять Сервис, на который вы подписались (аккаунт, оплата, доступ по MCP).
  • Законные интересы — чтобы Сервис оставался защищённым, предотвращать мошенничество и повышать надёжность; с учётом баланса с вашими правами.
  • Требование закона — чтобы хранить платёжные документы и отвечать на законные запросы.
  • Согласие — для необязательных cookie, необязательных маркетинговых писем и любой иной обработки, требующей согласия. Согласие можно отозвать в любой момент.

4. Кому мы передаём данные

Мы передаём персональные данные только перечисленным ниже сторонам. Большинство из них — поставщики услуг (субобработчики), действующие по письменным соглашениям, которые ограничивают использование данных нашими указаниями; Google (аналитика) и Meta (измерение рекламы) также обрабатывают часть данных в собственных целях, как описано в их политиках конфиденциальности:

  • Vercel, Inc. (США) — хостинг приложения, периферийная сеть и выполнение бессерверных функций для letsweft.com и наших API.
  • Neon, Inc. (США) — управляемая база данных PostgreSQL, хранящая данные аккаунта, содержимое и платёжные данные.
  • Upstash, Inc. (США / ЕС) — управляемый Redis для ограничения частоты запросов и кратковременного состояния сессий и MCP.
  • Stripe, Inc. (США) — платежи, выставление счетов по подписке и клиентский портал для покупок на сайте. Данные карты вводятся непосредственно в инфраструктуре Stripe, соответствующей PCI-DSS.
  • Google LLC (США) — две роли: (a) когда вы покупаете подписку Pro или управляете ею на Android через Google Play Billing, Google обрабатывает транзакцию по своим условиям; (b) Google Analytics на letsweft.com помогает нам понимать, как посетители пользуются сайтом (посещённые страницы, тип устройства, примерное местоположение по IP). Аналитические cookie устанавливаются только так, как описано в разделе 12.
  • Meta Platforms, Inc. (США) — измерение рекламы через Meta Pixel на letsweft.com. Там, где это допускается по разделу 12, Meta получает события использования (например, просмотры страниц и регистрации), идентификаторы cookie и — при регистрации — хешированные (SHA-256) версии вашего адреса почты и имени, которые используются, чтобы сопоставить конверсии с объявлениями Meta («Advanced Matching»). При том же согласии по разделу 12 мы можем также сообщать Meta о событии регистрации со своих серверов («Conversions API»), ограничиваясь теми же хешированными идентификаторами (почта, идентификатор аккаунта) и техническими данными (IP-адрес, идентификаторы браузера). Содержимое вашей доски, пароль и платёжные реквизиты мы в Meta не передаём никогда.
  • Apple Inc. (США) — когда вы покупаете подписку Pro или управляете ею на iOS или macOS через Apple In-App Purchase, Apple обрабатывает транзакцию по своим условиям.
  • Поставщик доставки писем (США / ЕС) — отправляет транзакционные сообщения (подтверждение адреса, сброс пароля, чеки об оплате).
  • AI-клиенты, которые вы подключаете — если вы разрешаете AI-клиенту доступ к вашей доске через MCP, поставщик этого клиента получает те данные, которые вы или ваш клиент решите передать. Каждый поставщик обрабатывает их по своим условиям.
  • Право и безопасность — если этого требует закон или решение суда, а также чтобы защитить наши права, имущество или безопасность либо права, имущество или безопасность других лиц.
  • Правопреемники — в рамках слияния, приобретения или продажи активов, при условии равноценной защиты.

В мобильном приложении мы не используем сторонние SDK аналитики, рекламы или атрибуции.

5. Международная передача данных

Наш головной офис находится в Бразилии, а наши поставщики услуг работают в нескольких регионах, включая США и Европейский союз. Когда мы передаём персональные данные за пределы вашего региона, мы опираемся на законные механизмы передачи — стандартные договорные положения (GDPR), решения об адекватности или равноценные гарантии по LGPD.

6. Сроки хранения

Данные аккаунта и содержимое мы храним, пока ваш аккаунт активен. Когда вы удаляете аккаунт, мы удаляем или обезличиваем персональные данные в течение 30 дней, кроме случаев, когда обязаны хранить записи в правовых, налоговых, бухгалтерских целях или для предотвращения мошенничества (обычно до 5 лет по бразильскому налоговому праву).

7. Безопасность

Мы применяем стандартные для отрасли технические и организационные меры защиты данных, включая шифрование TLS при передаче, хеширование паролей, контроль доступа и журналы аудита. Ни один способ передачи или хранения не защищён на 100%; абсолютную безопасность мы гарантировать не можем.

8. Ваши права

8.1 Для всех

Вы в любой момент можете:

  • получить доступ к данным своего аккаунта через Сервис;
  • исправить неточные данные;
  • по запросу выгрузить свои данные (задачи, спринты, комментарии) в машиночитаемом формате;
  • удалить аккаунт на странице удаления аккаунта, на экране настроек мобильного приложения Weft или письмом нам — вместе с ним удаляются и связанные персональные данные.

8.2 Бразилия (LGPD)

У вас есть права, предусмотренные ст. 18 LGPD: подтверждение обработки, доступ, исправление, обезличивание, блокирование или удаление ненужных данных, переносимость, сведения о передаче данных и отзыв согласия. Бразильский орган по защите данных — ANPD — gov.br/anpd.

8.3 Европейская экономическая зона и Великобритания (GDPR)

У вас есть права на доступ, исправление, удаление, ограничение обработки, переносимость и возражение (в том числе против обработки на основании законных интересов). Вы вправе подать жалобу в надзорный орган страны вашего проживания.

8.4 Калифорния (CCPA/CPRA)

Жители Калифорнии вправе знать, какую личную информацию мы собираем и как её используем, требовать её удаления, исправлять неточные сведения, ограничивать использование чувствительной личной информации и отказаться от «продажи» или «передачи» личной информации. Мы не продаём вашу личную информацию. Использование нами рекламных cookie (Meta Pixel) может считаться «передачей» (межконтекстная поведенческая реклама) в смысле CCPA/CPRA. Отказаться можно в любой момент, выбрав «Только необходимые» в нашем баннере cookie или по ссылке «Настройки cookie» в подвале сайта; мы также признаём сигнал браузера Global Privacy Control (GPC) действительным отказом. Мы не будем ущемлять вас за реализацию ваших прав.

8.5 Как реализовать свои права

Чтобы удалить аккаунт, воспользуйтесь страницей самостоятельного удаления (веб) или экраном настроек в мобильном приложении Weft. По любому другому запросу (доступ, исправление, выгрузка, возражение) пишите на support@letsweft.com. Мы ответим в срок, установленный применимым правом (обычно 15 дней по LGPD, 30 дней по GDPR, 45 дней по CCPA/CPRA).

9. Разрешения мобильного приложения

Приложения Weft для Android и iOS запрашивают минимум разрешений, нужных для работы. В частности, приложение для Android объявляет только разрешение INTERNET, которое позволяет ему обращаться к нашему API на letsweft.com и синхронизировать доску.

Weft не запрашивает и не использует на Android ничего из следующего: точное или приблизительное местоположение, контакты, календарь, SMS и журналы звонков, микрофон, камеру, фоновое местоположение, датчики тела, устройства поблизости, внешнее хранилище и рекламный идентификатор. Приложение для iOS не запрашивает разрешений на местоположение, контакты, календарь, микрофон, камеру, фотографии, движение, здоровье и отслеживание.

10. Возможности с AI

Weft не создаёт содержимое с помощью AI. Продукт сам по себе не обращается ни к одной большой языковой модели, не содержит встроенного чат-бота и не передаёт данные вашей доски никакому поставщику AI.

Что Weft действительно делает — отдаёт эндпоинт Model Context Protocol (MCP), пользоваться которым вы можете разрешить внешним AI-клиентам (Claude Desktop, Cursor, ChatGPT Codex, Gemini CLI и т. д.). Каждый AI-клиент подключается к нашему MCP-эндпоинту напрямую с выданным вами токеном OAuth; обмениваются при этом теми данными, которые вы или ваш авторизованный клиент решите прочитать или записать. Weft не является оператором этих AI-клиентов и не отправляет им ваши данные — это делаете вы, подключая их.

11. Дети

Сервис не предназначен для детей младше 13 лет (или эквивалентного минимального возраста в вашей стране), и мы сознательно не собираем их данные. Если вы полагаете, что ребёнок передал персональные данные, свяжитесь с нами, и мы их удалим.

12. Cookie и схожие технологии

Мы используем строго необходимые cookie, чтобы вы оставались в системе, чтобы помнить ваши предпочтения и защищать Сервис. Они включены всегда.

Мы также используем необязательные cookie для аналитики и измерения рекламы: Google Analytics (_ga, _ga_*) и Meta Pixel (_fbp, _fbc). Посетители из ЕЭЗ, Великобритании и Швейцарии видят баннер согласия, и эти cookie устанавливаются только после выбора «Принять все». Браузеры, отправляющие сигнал Global Privacy Control, отключаются от них автоматически. Изменить свой выбор можно в любой момент по ссылке «Настройки cookie» в подвале сайта, а также управлять cookie и удалять их в браузере.

13. Изменения этой политики

Мы можем обновлять эту Политику конфиденциальности. О существенных изменениях мы сообщим письмом или в продукте не менее чем за 15 дней до их вступления в силу. Дата «Последнее обновление» вверху соответствует последней версии.

14. Контакты и ответственный за защиту данных

  • Контролёр данных: AI PRODUCTS LTDA — CNPJ 63.045.700/0001-12.
  • Контакт по конфиденциальности / DPO: support@letsweft.com