Политика конфиденциальности
Как Reasoning Engine B.V. собирает, использует и защищает персональные данные в Laze.
Кто мы
Laze - это рабочее пространство для команд и их ИИ-агентов, предоставляемое в качестве бета-сервиса компанией Reasoning Engine B.V., создателем LangWatch, по адресу Gustav Mahlerplein 5, 1082 MS Amsterdam, Нидерланды («мы», «нас»).
Вопросы об этой политике или ваших данных направляйте по адресу rogerio@langwatch.ai.
Наша роль: контроллер и обработчик
Мы являемся контроллером персональных данных, цели сбора которых определяем мы сами: ваша учетная запись, способы входа, история использования и биллинг, журналы безопасности, письма в поддержку и посещения этого сайта.
Для контента рабочего пространства мы являемся обработчиком. Рабочее пространство через своих владельцев является контролером, и мы обрабатываем этот контент только по их указаниям для работы Laze согласно статье 28 GDPR. Если вы являетесь участником рабочего пространства и у вас есть запрос о его контенте, обратитесь к его владельцам; мы поможем им ответить.
Что мы собираем
Мы собираем только то, что нужно для работы Laze:
- Данные аккаунта: ваше имя, email, хеш пароля, если вы его задали, и способ, которым вы вошли.
- Контент рабочего пространства: сообщения, треды, файлы, приложения и их записи, расписания, память агентов и страницы вики, которые создаете вы и ваши агенты.
- Подключенные аккаунты: токены доступа для сервисов, которые вы подключаете, например Google или GitHub, хранящиеся в зашифрованном виде в сейфе рабочего пространства.
- Данные об использовании и биллинг: что использовал и сколько стоил каждый агент, приложение и машина, а также ваш текущий тариф.
- Технические данные: IP-адрес, тип браузера, логи запросов и журнал аудита входов, использования ключей и одобрений, которые применяются для обеспечения безопасности и работы сервиса.
- Продуктовая аналитика: как вы используете Laze, например какие страницы посещаете, куда нажимаете, как прокручиваете страницы и переходите между ними, при этом весь текст на странице скрыт. До вашего согласия на продуктовую аналитику или после отказа подсчет ведется без cookie и без определения вашей личности. Если вы согласитесь, данные связываются с ID вашего аккаунта. На наших серверах мы также записываем ключевые события, например регистрацию, создание рабочего пространства, приглашение кого-либо и запуск подписки, с привязкой к ID вашего аккаунта и ID рабочего пространства, но никогда к вашему email или названию рабочего пространства.
- Откуда вы пришли: теги кампаний, ссылающийся сайт и путь первой открытой вами страницы, а также ваш ответ на вопрос "Откуда вы узнали о Laze?", которые сохраняются в вашем аккаунте при регистрации, независимо от вашего выбора в баннере cookie. Мы никогда не делимся этим с рекламными сетями.
- Ваш ответ в баннере cookie при регистрации: приняли вы их, отклонили или не ответили. Это сохраняется в вашем аккаунте, чтобы мы могли учитывать регистрации по статусу согласия.
- Ваш выбор Продуктовой аналитики в приложении: включена или выключена, когда и где вы его сделали (ваш ответ в баннере cookie при регистрации, панель в приложении или Настройки > Конфиденциальность). Это сохраняется в вашем аккаунте, поэтому мы спрашиваем вас один раз, и выбор применяется на каждом устройстве, где вы вошли.
Зачем мы это используем и наша правовая база
Мы используем персональные данные для следующих целей, каждая на указанном законном основании:
- Для предоставления Laze: ваш аккаунт, вход, запуск агентов по вашему запросу, доставка сообщений, файлов и уведомлений, а также сервисные email, такие как ссылки для входа и приглашения. Основание: выполнение нашего контракта с вами (статья 6(1)(b) GDPR).
- Для безопасности Laze: логи запросов, журнал аудита, предотвращение злоупотреблений и расследование инцидентов. Основание: наш законный интерес в безопасном и надежном сервисе (статья 6(1)(f)).
- Для ответов на запросы в поддержку и информирования об изменениях в Laze или этих документах. Основание: выполнение нашего контракта или наш законный интерес.
- Новости продукта и маркетинговые email, только если вы согласились их получать. Основание: ваше согласие (статья 6(1)(a)), которое вы можете отозвать в любой момент.
- Подсчет визитов без cookie до того, как вы примете или после того, как отклоните Продуктовую аналитику, а также сохранение источника перехода и ответа в баннере cookie в вашем аккаунте. Основание: наш законный интерес в понимании того, какие страницы и кампании приводят людей в Laze (статья 6(1)(f)). Для этого на вашем устройстве ничего не хранится.
- Продуктовая аналитика с файлом cookie и id вашего аккаунта, только если вы согласились в баннере cookie. Основание: ваше согласие (статья 6(1)(a)), которое вы можете отозвать в любое время в настройках Cookie или в меню Настройки > Конфиденциальность после входа.
- Чтобы узнать, какие кампании приводят людей в Laze и начинают ли работать новые команды: ключевые события аккаунта и рабочего пространства, которые мы записываем с наших серверов. Основание: наш законный интерес в улучшении Laze (статья 6(1)(f)).
- Для оценки нашей рекламы, только если вы принимаете Рекламу в баннере cookie. Основание: ваше согласие (статья 6(1)(a)).
- Для ведения биллинга и налогового учета. Основание: наши юридические обязательства (статья 6(1)(c)).
- Контент рабочего пространства: обрабатывается только по указаниям рабочего пространства, где мы выступаем обработчиком.
Чего мы никогда не делаем
Мы не продаем персональные данные, мы используем их для оценки нашей собственной рекламы только с вашего согласия, мы никогда не настраиваем таргетинг рекламы на вас из вашего рабочего пространства, и мы не используем контент вашего рабочего пространства для обучения моделей ИИ. Мы не принимаем автоматизированных решений о вас, которые имеют юридические или аналогичные значимые последствия.
Данные пользователей Google
Когда вы входите через Google или подключаете сервис Google, такой как Gmail, Google Calendar или Google Drive, Laze запрашивает только тот доступ, который нужен функции, и вы одобряете его на экране согласия Google.
Laze использует данные пользователей Google только для предоставления функций, которые вы используете, например для того, чтобы агент читал ваши входящие или создавал черновик письма, когда вы или ваше рабочее пространство просите об этом. Мы не продаем данные пользователей Google, не используем их для рекламы и не применяем для обучения или улучшения моделей общего ИИ или машинного обучения. Мы не передаем их третьим лицам, за исключением случаев, когда это необходимо для предоставления или улучшения функций для пользователей, соблюдения закона, или в рамках слияния или поглощения с уведомлением вас. Люди в Reasoning Engine B.V. не читают их, если только вы не попросите нас об этом, это не требуется для безопасности или по закону.
Когда агент работает с данными Google для вас, Laze отправляет ту часть, которая нужна для задачи, модели ИИ, выполняющей эту задачу, и только для нее. Laze не использует данные Google Workspace или что-либо полученное из них для разработки, улучшения или обучения моделей общего ИИ или машинного обучения. Собственные модели Laze работают по условиям API, которые не позволяют провайдеру обучаться на них; агент, которого вы запускаете на вашем собственном тарифе Claude или ChatGPT, работает по условиям этого тарифа.
Использование и передача информации Laze, полученной из Google API, соответствует Политике пользовательских данных сервисов Google API, включая требования Limited Use.
Вы можете в любой момент отключить аккаунт Google в Laze, что удалит его токены, и отозвать доступ в настройках вашего аккаунта Google.
Модели ИИ
Когда вы запускаете Claude Code или Codex на вашем собственном тарифе Claude или ChatGPT, с вашей собственной машины или на вашем компьютере агентов, агент отправляет свои запросы в Anthropic или OpenAI под вашим аккаунтом и на условиях этого провайдера. Laze передает контент, который нужен агенту для каждого запроса, и ничего больше.
Агенты на собственных моделях Laze получают к ним доступ через шлюз ИИ LangWatch, которым Reasoning Engine B.V. управляет самостоятельно. Шлюз передает каждый запрос в OpenAI, который обслуживает эти модели и находится в списке субпроцессоров. Админ рабочего пространства может отключить собственные модели Laze.
Админ рабочего пространства может включить интеграцию с LangWatch. Тогда следы агентов, которые хостит Laze, каждый ход с его вызовами инструментов, токенами, стоимостью и ошибками, отправляются в проект LangWatch, выбранный админом, с выбранным уровнем контента: Full (с вводами, выводами и результатами инструментов) или Metadata only (только метаданные без текста). Значения из сейфа скрываются на обоих уровнях. LangWatch Cloud управляется Reasoning Engine B.V. и находится в списке субпроцессоров; self-hosted LangWatch принадлежит самому рабочему пространству.
Кто обрабатывает это для нас
Мы делимся персональными данными только с поставщиками услуг, которые помогают нам поддерживать работу Laze, с каждым по договору об обработке данных: Scaleway для хостинга, резервных копий и сервисных email в ЕС, Cloudflare для DNS и защиты сети, Google для Входа с Google, OpenAI для собственных моделей Laze, PostHog для продуктовой аналитики в ЕС и, для рабочих пространств, которые его включают, LangWatch для следов агентов. В списке субпроцессоров указаны все они с их целью, обрабатываемыми данными, местом и основанием для передачи.
Сервисы, которые вы подключаете сами, такие как Google Workspace, GitHub или сервер MCP, получают данные, которые ваши агенты отправляют им по вашему запросу, на их собственных условиях. На той же странице они указаны отдельно.
Мы раскрываем персональные данные властям только в том случае, если этого требует закон.
Где хранятся данные и передача за пределы ЕС
Laze хранит рабочие пространства, файлы, сейф и резервные копии в Европейском Союзе на серверах Scaleway во Франции и Нидерландах.
Некоторые провайдеры базируются в США или управляют глобальной сетью. Для них мы полагаемся на Рамочную программу конфиденциальности данных ЕС и США (EU-US Data Privacy Framework), если провайдер сертифицирован, и на стандартные договорные условия Европейской комиссии в их договорах об обработке данных.
Как долго мы это храним
- Данные аккаунта: пока ваш аккаунт открыт. Когда вы просите нас удалить ваш аккаунт, мы удаляем его в течение 30 дней.
- Контент рабочего пространства: пока существует рабочее пространство. Когда его владельцы просят нас удалить его, мы удаляем его в течение 30 дней.
- Токены подключенных аккаунтов: до тех пор, пока вы не отключите сервис или пока рабочее пространство не будет удалено.
- Логи серверов, содержащие IP-адреса и детали запросов: до 90 дней.
- Журнал аудита входов, использования ключей и одобрений: пока существует рабочее пространство, в качестве записи безопасности. После того как вы удаляете свой аккаунт, в ваших записях остается только случайный id, без имени, email, IP-адреса или деталей браузера, и они исчезают при удалении рабочего пространства.
- Резервные копии: зашифрованные ежедневные резервные копии хранятся до 6 месяцев, поэтому удаленные данные исчезают из них в течение 6 месяцев.
- Биллинговые записи: 7 лет, как того требует налоговое законодательство Нидерландов.
- Сессии входа: они завершаются, когда вы выходите, или через 7 дней после последнего использования Laze.
- Продуктовая аналитика в PostHog: записи сеансов со скрытым текстом, срок хранения 30 дней, и события аналитики, срок хранения до 1 года.
Безопасность
Данные передаются по зашифрованным соединениям. Секреты каждого рабочего пространства зашифрованы его собственным ключом, каждое раскрытие секрета записывается, а агенты Laze работают в песочницах gVisor, которые никогда не хранят ваши ключи. Резервные копии шифруются перед отправкой с сервера. Доступ к рабочим системам ограничен людьми, которые управляют Laze.
Утечки данных
Если утечка затрагивает персональные данные, для которых мы являемся контролером, мы сообщаем об этом в Autoriteit Persoonsgegevens в течение 72 часов, если того требует GDPR, и без неоправданной задержки сообщаем затронутым людям, если существует высокая вероятность угрозы их правам. Если это касается контента рабочего пространства, мы сообщаем об этом владельцам рабочего пространства без неоправданной задержки, предоставляя им то, что необходимо для выполнения их собственных обязательств.
Договор об обработке данных
Договор об обработке данных согласно статье 28 GDPR, покрывающий контент рабочего пространства, доступен по запросу через rogerio@langwatch.ai. Мы объявляем о новом субпроцессоре в списке субпроцессоров и по email владельцам рабочих пространств как минимум за 14 дней до начала обработки им персональных данных, чтобы они могли возразить.
Ваши права
Согласно GDPR у вас есть право:
- просматривать персональные данные, которые мы храним о вас, и получать их копию;
- исправлять их, если они неверны;
- удалять их;
- ограничивать то, как мы их используем;
- получать их в переносимом формате;
- возражать против обработки на основе нашего законного интереса;
- отзывать свое согласие в любой момент без ущерба для предыдущей обработки.
Чтобы воспользоваться любым из этих прав, напишите на rogerio@langwatch.ai с email-адреса вашего аккаунта. Мы можем попросить вас подтвердить личность и ответим в течение месяца; для сложных запросов нам может потребоваться еще два месяца, о чем мы сообщим. Осуществление ваших прав бесплатно. Запросы, связанные с контентом в рабочем пространстве, мы передаем его владельцам и помогаем им с ответом.
Вы также можете подать жалобу в надзорный орган Нидерландов, Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), или в орган по месту вашего жительства или работы.
Файлы cookie
Laze устанавливает эти файлы cookie, потому что они нужны для работы сервиса, независимо от вашего выбора в баннере:
- Сессионный файл cookie на laze.so для поддержания входа в систему. Он действует 7 дней, обновляется во время использования Laze и удаляется при выходе.
- Краткосрочный файл cookie при входе с Google, который защищает процесс входа от подделки. Срок его действия истекает через 10 минут.
- Сессионный файл cookie на собственном адресе приложения Laze, когда вы открываете приложение, который выполняет вход в это приложение. Он действует 8 часов.
Laze также сохраняет некоторые настройки отображения, например цветовую тему, в локальном хранилище браузера, а ваш ответ на баннер с файлами cookie в "laze.consent": разрешили ли вы продуктовую аналитику и рекламу, и когда. Ответ хранится 12 месяцев, после чего баннер появится снова. Вы можете изменить его в любой момент в настройках файлов cookie в подвале сайта. Cloudflare, который защищает сайт, может устанавливать файл cookie для безопасности, когда нужно проверить, что посетитель не является ботом.
Продуктовая аналитика: PostHog работает в своем облаке ЕС во Франкфурте, отбрасывает IP-адреса и скрывает весь текст на странице. До вашего согласия на продуктовую аналитику или после отказа он хранит случайный ID только в памяти страницы, не устанавливает cookie и ничего не сохраняет на вашем устройстве. Только после вашего согласия на продуктовую аналитику PostHog хранит случайный ID в cookie первого лица с именем ph_<project key>_posthog и в локальном хранилище, до 12 месяцев, а когда вы вошли, идентифицирует вас по ID аккаунта.
Внутри приложения после входа (в веб-приложении, десктопном приложении и приложении для iPhone) ваш выбор касательно продуктовой аналитики хранится в аккаунте, а не в браузере, поэтому вас спрашивают максимум один раз, и это применяется на всех устройствах. Если вы ответили на баннер с файлами cookie до регистрации, используется этот ответ. Рекламные и маркетинговые пиксели никогда не загружаются внутри приложения, независимо от вашего выбора. Вы можете изменить свой выбор в любой момент в Настройки > Приватность.
Реклама: Reddit Pixel, LinkedIn Insight Tag, Meta Pixel и Google Ads загружаются, только пока Реклама разрешена, чтобы сообщить этим сетям, что вы зарегистрировались. Reddit Pixel и Meta Pixel активны; LinkedIn и Google Ads пока нет, и мы обновим эту политику, прежде чем включить любой из них. Meta Pixel, который обслуживает Meta Platforms Ireland Limited, устанавливает собственные cookie _fbp и _fbc на срок до 90 дней. Когда вы регистрируетесь при разрешённой Рекламе, наш сервер также сообщает об этом Meta через Conversions API, а ваш адрес электронной почты передаётся только в виде хеша SHA-256.
Кого спрашивают сначала: в ЕС, ЕЭЗ, Великобритании и Швейцарии, а также всегда, когда мы не можем определить, где вы находитесь, до вашего ответа на баннер cookie работает только подсчёт в памяти. В остальных местах баннера нет: Продуктовая аналитика и Реклама включены, пока вы не выключите их в разделе «Ваши настройки конфиденциальности» в подвале сайта или в Настройки > Приватность. Так же вы отказываетесь от продажи или передачи вашей личной информации для рекламы. Если ваш браузер отправляет Global Privacy Control, мы считаем это таким отказом, и ни один рекламный пиксель не загружается, где бы вы ни были. Где вы находитесь, мы узнаём по стране, которую Cloudflare указывает для вашего подключения, и не сохраняем её.
Дети
Laze не предназначен для лиц младше 16 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребенок передал нам свои персональные данные, сообщите нам, и мы их удалим.
Изменения
При изменении этой политики мы обновляем ее здесь и меняем дату ниже. Мы сообщим вам по email до вступления в силу изменений, влияющих на использование ваших данных.
Контакты
Reasoning Engine B.V., Gustav Mahlerplein 5, 1082 MS Amsterdam, Нидерланды. rogerio@langwatch.ai
Последнее обновление: 30 октября 2026 г..
Для удобства эта страница также доступна на других языках. В случае расхождений преимущество имеет версия на английском языке.