Безопасность, приватность и обработка данных Laplace

Оператор персональных данных: Александр Некрашенко как физическое лицо, управляющее сервисом Laplace. Контакт для запросов по персональным данным: support@laplaceapp.com. Политика применяется к пользователям SaaS, участникам workspace, администраторам клиентов, приглашенным пользователям, контактам поддержки и лицам, чьи данные клиент передает в workspace или Jira.

Политика не покрывает сотрудников, кандидатов и подрядчиков Laplace. Сервис не предназначен для детей, специальных категорий персональных данных, биометрии, медицинских данных или иных особо чувствительных данных без отдельного письменного соглашения.

• Laplace выступает оператором персональных данных для аккаунтов, авторизации, сервисных писем, поддержки, биллинга/подписки, security logs и администрирования сервиса.
• Laplace обрабатывает клиентские данные (Customer Data) внутри workspace по поручению клиента: сообщения пользователя, ответы ассистента, данные Jira, embeddings, memory и данные, которые клиент вводит или подключает.
• Клиент отвечает за законность передачи клиентских данных в Laplace, включая данные из Jira и данные, введенные пользователями в чат.
• Laplace может обрабатывать данные для предоставления AI assistant, retrieval, long-term memory, embeddings, генерации названий чатов, поддержки, безопасности, anti-abuse, резервного копирования и compliance.
• Для РФ основания включают договор/оферту, поручение обработки по ст. 6 ч. 3 152-ФЗ, согласие там, где оно требуется, и юридические обязанности, если применимо.
• Для международных пользователей основания могут включать договор, legitimate interests, consent для optional analytics/cookies, legal obligation и обработку клиентских данных по поручению клиента.

Laplace обрабатывает разные категории данных в зависимости от того, какие функции пользователь или клиент использует. Данные не продаются третьим лицам и не используются Laplace для обучения базовых моделей.

DPA описывает условия обработки клиентских данных для B2B клиентов. Он оформляет поручение обработки персональных данных по ст. 6 ч. 3 152-ФЗ.

Laplace работает на территории Российской Федерации и по законодательству РФ. Актуальный перечень привлекаемых поставщиков раскрывается в разделе subprocessors.

Laplace хранит данные не дольше, чем это необходимо для целей обработки, договора, безопасности, compliance и восстановления сервиса. Удаление выполняется по запросу через support@laplaceapp.com.

SLA для удаления из активных систем: до 30 дней после подтверждения запроса, если закон или договор не требуют большего срока. Резервные копии удаляются по ротации; ожидаемый retention по умолчанию составляет 14 дней.

Клиентские данные могут обрабатываться настроенным AI provider только для предоставления сервиса, включая runtime inference, retrieval, embeddings, извлечение memory, classification/query expansion и генерацию названий.

Embeddings считаются клиентскими данными, потому что могут математически отражать исходный контент. Embeddings хранятся в pgvector/Postgres и используются для retrieval и long-term memory.

• AI provider может меняться по мере развития сервиса. Клиентские данные передаются настроенному AI provider только для предоставления AI-функций сервиса.
• Laplace не разрешает AI provider использовать Customer Data для обучения базовых моделей, если это не согласовано отдельно с клиентом.
• Retention и режим обработки у AI provider зависят от выбранного provider и применимых условий. Для клиентов, которым нужны специальные гарантии retention, они фиксируются отдельно до начала соответствующей обработки.
• Текущее хранилище embeddings: база данных сервиса с поддержкой векторного поиска.
• Новые записи memory привязаны к соответствующему workspace и пользователю.
• При удалении workspace, выходе/удалении пользователя из workspace или удалении пользователя из organization соответствующие scoped embeddings очищаются.

Jira является источником, который подключает клиент. Клиент решает, какой Atlassian account подключается к workspace и к каким данным этот account имеет доступ. Laplace обрабатывает данные из Jira по поручению клиента и в пределах прав подключенного account.

До внедрения per-user Jira OAuth/ACL клиентам рекомендуется по возможности использовать отдельного Jira user с принципом least privilege для workspace connection.

• Laplace может читать данные Jira, доступные через выданные OAuth scopes и роль подключенного account, включая issues, descriptions, comments, authors/reporters/assignees и project metadata.
• Клиент может отключить Jira integration; после отключения Laplace прекращает использовать подключение и удаляет связанные tokens/metadata из active systems в пределах обычного процесса удаления.
• Удаление workspace или подтвержденный запрос на удаление очищает связанные Jira-derived данные из active systems; резервные копии очищаются по ротации.
• Laplace сейчас не загружает Jira attachments.
• Laplace не изменяет данные Jira по умолчанию, кроме действий, явно инициированных авторизованными пользователями через доступные функции продукта.
• Jira tokens хранятся зашифрованными на уровне приложения с AES-256-GCM и ключом, производным от секрета.

• Laplace Cloud для pilot production размещается в России на Selectel.
• Публичный web/API traffic использует HTTPS/TLS через Caddy; внешние providers вызываются по HTTPS.
• Сервисные соединения изолированы в инфраструктурной сети приложения.
• Данные workspace и organization scoped по workspace/org identifiers; chat routes являются workspace-scoped.
• Права доступа основаны на ролях organization owner/member и workspace admin/user.
• Расширенный audit trail предоставляется только в рамках отдельного enterprise-соглашения.
• Официальный контакт для поддержки, privacy requests и security issues: support@laplaceapp.com. Telegram не является официальным каналом для privacy/security requests.

Пользователи и клиенты могут запросить удаление через support@laplaceapp.com. Перед удалением workspace или account data Laplace проверяет полномочия requester.

Для B2B клиентов подтверждение удаления может предоставляться по письменному запросу.

• Целевой SLA: до 30 дней для active systems после подтверждения запроса.
• Backups удаляются через backup rotation и могут хранить удаленные данные до истечения retention.
• Удаление аккаунта или organization выполняется по подтвержденному запросу.

Laplace использует essential browser storage: sessionStorage для auth tokens и localStorage для языка, темы, последнего workspace и сохранения выбора по аналитике.

После согласия пользователя Laplace может использовать Google Analytics 4 и Yandex Metrica для продуктовой аналитики, включая page views, product usage events, referrer/source data, approximate device/browser data и агрегированную статистику использования. Без согласия эти analytics trackers не инициализируются.

Если Yandex Metrica включена, ее функции могут включать clickmap/link tracking, bounce analytics и webvisor/session replay в пределах настроек счетчика. Эти данные используются для понимания UX и диагностики проблем интерфейса, а не для продажи данных или advertising cookies.

Laplace не использует рекламные cookies.

Laplace не предназначен для детей и не рассчитан на сознательный сбор данных несовершеннолетних. Если вы считаете, что несовершеннолетний пользователь передал данные в Laplace без надлежащего основания или разрешения, напишите на support@laplaceapp.com.

После подтверждения запроса Laplace удалит такие данные из active systems в рамках стандартного процесса удаления, если закон или договор не требуют иного.

Laplace может обновлять эту страницу по мере изменения продукта, providers, интеграций, мер безопасности или требований закона. Дата актуальности указана вверху страницы.

Существенные изменения, которые заметно влияют на обработку пользовательских или клиентских данных, могут дополнительно сообщаться через продукт, email или договорные каналы, если это применимо.

• Dedicated tenant, private connector, VPC и on-prem connector доступны только при отдельном письменном соглашении.
• Per-user Jira OAuth/ACL может быть согласован отдельно для enterprise-сценариев.