Конфиденциальность INDEX12 Team

Обновлено: 9 ноября 2026 года. Эта страница описывает обработку данных при подключении рабочего чата INDEX12 к ChatGPT.

Какие данные обрабатываются

При входе INDEX12 проверяет имя сотрудника и пароль, хранит сведения о разрешённом подключении, выданных правах и сроках действия токенов. Пароль вводится на странице INDEX12 и не включается в пакет плагина.

При вызове инструментов INDEX12 получает параметры конкретного запроса — например, поисковую строку, идентификатор задачи, текст отправляемого сообщения или выбранное действие. Инструменты возвращают в ChatGPT только разрешённые данные рабочего пространства: сообщения, задачи и вложения, а для управляющего и руководителя также финансовую информацию.

Для чего и кому передаются данные

Имя, должность, идентификатор участника и роль используются для отображения автора и проверки прав. Пароль проверяется при входе на сайте INDEX12; MCP-инструменты не запрашивают пароль и не возвращают его в ChatGPT. Для защиты входа используются IP-адрес и время попытки: в ограничителе попыток хранится хэш технического ключа, а не открытый IP-адрес.

Категории получателей: OpenAI — для обработки запрошенных результатов в вашем ChatGPT; участники и владелец рабочего пространства — для явно опубликованных рабочих сообщений, задач и решений; поставщики хостинга и базы данных — для технической работы и хранения INDEX12. Сервер размещается на Render, данные приложения хранятся в MongoDB. Служба поддержки получает сведения, которые вы сами передали в обращении. Данные не используются плагином для рекламы, наблюдения за личными беседами или поведенческого профилирования.

Личные вопросы и общая переписка

Плагин не получает полную историю личных бесед в ChatGPT и не создаёт в INDEX12 доступный владельцу список ваших личных вопросов. Отдельные запросы к инструментам необходимы для выполнения действий; технические записи об авторизации и выполненных изменениях могут сохраняться для работы сервиса и контроля доступа.

Явно отправленные в рабочий чат сообщения, созданные задачи и решения сохраняются в INDEX12 и видны участникам согласно их правам. Данные, возвращённые в ChatGPT, далее обрабатываются OpenAI согласно условиям и настройкам вашего аккаунта OpenAI.

Доступ и отключение

Сотрудник видит общий чат и задачи, где он автор или исполнитель. Управляющий и руководитель имеют расширенный доступ к чтению данных своей рабочей области. Владелец назначает роли и может заблокировать доступ. Подключение можно отозвать во вкладке «MCP-коннектор»; это прекращает дальнейшие запросы, но не удаляет ранее отправленные рабочие сообщения или данные, уже полученные ChatGPT.

Сроки хранения

Временный запрос OAuth действует до 15 минут, код авторизации — до 3 минут, токен доступа — до 1 часа. Записи обновления токенов имеют срок до 90 дней. Запись ограничителя попыток входа имеет срок 20 минут. Для этих записей настроено автоматическое удаление MongoDB по истечении срока; физическое удаление выполняется фоновым механизмом базы и может произойти позднее.

Рабочие сообщения, задачи, вложения, участники, журнал выполненных изменений и сведения о подключениях хранятся, пока соответствующие данные нужны рабочей области и не удалены владельцем или по обращению. Для них не установлен автоматический срок удаления. Отзыв токена прекращает доступ, но не удаляет эти рабочие записи. Технические журналы инфраструктуры и данные в ChatGPT обрабатываются соответствующими поставщиками по их собственным правилам хранения.

Хранение и обращения

Рабочие сообщения и задачи хранятся как данные рабочего пространства. Временные записи авторизации имеют срок действия; отключённые подключения не позволяют обращаться к данным. Для запроса на удаление данных или уточнения их хранения обратитесь к владельцу рабочей области либо разработчику: Ernestalievae@gmail.com. Не отправляйте в обращении пароли или токены.