Политика конфиденциальности

Краткое резюме

Полные подробности приведены ниже, но если коротко:

• Настольным приложением More AI можно пользоваться локально без аккаунта. Аккаунт требуется для синхронизации между устройствами, веб- и мобильного доступа, серверного облачного выполнения, платных тарифов и кредитов.
• При локальном запуске на десктопе с собственным API-ключом запросы и ответы ИИ передаются напрямую между вашим устройством и выбранным провайдером, а ключ остаётся в защищённом хранилище устройства. Если вы явно включаете серверное облачное выполнение, вы можете сохранить ключ провайдера у нас, чтобы наши системы выполнили эту работу от вашего имени.
• Расширением More AI для Chrome можно пользоваться без настольного приложения. В этом режиме вы входите в аккаунт, подключаете ключ поддерживаемого провайдера или совместимого API и выбираете модель. Ключ хранится в зашифрованном хранилище вашего аккаунта; запросы браузерного агента проходят через наши серверы к выбранному провайдеру. Этот путь отличается от локального запуска на десктопе и не зависит от переключателя облачного выполнения в настольном приложении.
• Если вы используете кредиты или бесплатный пул моделей, вы работаете с доступом к моделям, который предоставляем мы. Такие запросы проходят через наши серверы по пути к вышестоящему провайдеру. Мы их только передаём — не сохраняем ни запросы, ни ответы, — но технически в момент передачи они доступны нашим системам, поэтому относитесь к ним как к любому облачному ИИ-сервису.
• В настольном приложении у переписок, сессий кода и файлов проектов есть локальная копия на вашем устройстве. Пока вы не вошли, поддерживаемая работа не синхронизируется. После входа включённые в Настройках поддерживаемые категории синхронизации загружают охватываемые ими данные; в новой установке эти переключатели включены. Облачное выполнение управляется отдельно и остаётся выключенным, пока вы его не включите.
• Синхронизируемые сообщения и, по умолчанию, синхронизируемые файлы проектов хранятся в доступной нашим системам для чтения форме. Для файлов проектов есть отдельная опциональная настройка сквозного шифрования: после её включения содержимое файлов загружается как недоступный нам шифротекст, хотя имена и пути файлов остаются читаемыми, а веб-доступ может быть ограничен.
• Мы собираем описание компьютера, на котором вы запускаете приложение (операционная система, процессор, графика, память, дисплей, диск), чтобы устранять проблемы производительности на реальном железе. Это описание характеризует машину, но не идентифицирует ни её, ни вас — ни имени хоста, ни имени пользователя, ни MAC-адреса, ни серийных номеров, — и оно вовсе не отправляется, если вы отключите телеметрию.
• Платежи обрабатывает Paddle: он выступает merchant of record — продавцом, с которым вы заключаете договор. Мы никогда не видим и не храним данные вашей карты.
• Отобранные события продукта и очищенные отчёты об ошибках устроены так, чтобы не включать ваше содержимое. Отдельная запись сессий может захватывать содержимое, уже показанное в десктоп- или веб-приложении, а отдельная, включённая по умолчанию Наблюдаемость ИИ может отправлять полные трассы запусков агента — включая запросы, ответы, рассуждения, аргументы и результаты инструментов — как для BYOK, так и для моделей More AI. Отключите Наблюдаемость ИИ, чтобы прекратить будущую отправку трасс содержимого, либо отключите главный переключатель телеметрии, чтобы остановить и телеметрию, и запись сессий.
• Мы не продаём ваши персональные данные и не используем ваше содержимое для обучения моделей ИИ.

Кто мы (оператор данных)

В отношении персональных данных, описанных в этой политике, оператором (контролёром) выступает More AI. More AI — независимый проект, который ведёт его основатель, а не группа компаний, и он же является единой точкой контакта по всему, о чём говорится в этой политике: любой запрос попадает к человеку, который может по нему действовать. Если Сервис впоследствии перейдёт к компании, созданной или приобретённой для его управления, контролёром станет она, и мы укажем её здесь.

Paddle.com Market Limited выступает merchant of record по покупкам и является самостоятельным контролёром тех платёжных данных, которые собирает у вас. См. раздел «Платежи и биллинг» ниже.

По вопросам конфиденциальности и для реализации ваших прав пишите на privacy@more-ai.net.

Какую информацию мы собираем

Мы собираем только то, что необходимо конкретной функции. Если вы пользуетесь десктопом локально без аккаунта, со своим API-ключом, отключили телеметрию и не используете общий доступ к моделям или серверные функции, вы не передаёте нам запросы, содержимое проектов или данные аккаунта. При проверке обновлений ваше устройство по-прежнему обращается к нашей инфраструктуре релизов.

Разделы ниже описывают каждую категорию: когда она применяется и как её избежать.

Данные аккаунта

Если вы создаёте аккаунт (он опционален для локальной работы на десктопе и требуется для синхронизации, веб- и мобильного доступа, серверного облачного выполнения, платных тарифов и кредитов), мы обрабатываем ваш адрес электронной почты, который используется для входа без пароля. Мы не храним пароли. Когда вы запрашиваете код входа, мы генерируем одноразовый 6-значный код (и запасную ссылку), который действует около 15 минут.

Если вы их указываете, мы также храним ваше отображаемое имя и аватар. При входе мы создаём сессию (подписанный токен со сроком действия до 30 дней, который вы можете отозвать, выйдя из аккаунта), запись об устройстве, с которого вы вошли — его имя, платформу операционной системы и версию приложения, — и ваш часовой пояс, чтобы запланированные функции срабатывали в правильное местное время. Мы не сохраняем ваш IP-адрес или user-agent браузера в привязке к аккаунту; IP-адрес используется кратковременно только для применения ограничений частоты запросов и не сохраняется.

Ваши запросы и содержимое ИИ — два разных пути

Путь ваших запросов зависит от того, чьим доступом к моделям вы пользуетесь. Разница существенна, поэтому мы описываем оба варианта.

Ваш собственный API-ключ при локальном запуске на десктопе. Когда вы используете ключ локально, запрос к модели — ваши промпты, вложенные файлы и ответ провайдера — передаётся напрямую между вашим устройством и этим провайдером, а не через наш прокси моделей; ключ хранится зашифрованным в защищённом хранилище операционной системы. Провайдер обрабатывает содержимое по собственной политике и условиям. Отдельно от этого, если десктопная телеметрия и Наблюдаемость ИИ включены, урезанные копии содержимого запуска могут отправляться нашему провайдеру аналитики, как описано в разделе «Диагностика».

Доступ к моделям, который More AI предоставляет через кредиты или бесплатный пул. Когда вы используете предоставленную нами модель вместо собственного ключа, устройство отправляет запрос на наши серверы, которые передают его вышестоящему провайдеру под нашими учётными данными и транслируют ответ обратно. Мы не записываем транзитный запрос или ответ в продуктовую базу и не используем их для обучения моделей, но в момент передачи их обрабатывают наши системы и получает вышестоящий провайдер. Пока включена Наблюдаемость ИИ, диагностические копии также могут отправляться в PostHog. Чтобы BYOK-запрос не попадал в наши системы, выполняйте его локально, отключите Наблюдаемость ИИ (или всю телеметрию) и не используйте для этой работы синхронизацию, поверхности со записью сессий или серверную функцию.

Для тарификации и предотвращения злоупотреблений мы фиксируем метаданные каждого такого запроса: время, модель, количество входных и выходных токенов, рассчитанную стоимость и ваш идентификатор пользователя. В этой записи нет текста запросов или ответов.

Если вы пользуетесь опциональной серверной («облачной») функцией выполнения, вы можете сохранить у нас API-ключ провайдера, чтобы мы могли делать вызовы от вашего имени. Такие ключи шифруются при хранении (AES-256-GCM). Поскольку Сервис должен использовать их для обращения к провайдеру, технически они доступны нашим системам для чтения; мы используем их только для работы включённой вами функции. Чтобы ключ и его запросы не попадали на наши серверы, используйте его только в локальных десктоп-запусках и не включайте облачное выполнение.

More AI для Chrome

У расширения Chrome есть два способа работы. Для автономной работы вы входите в аккаунт More AI по коду из письма или подтверждаете вход с другого устройства. Расширение сохраняет отзывную сессию аккаунта в хранилище Chrome с доступом только для доверенных контекстов расширения. Когда вы подключаете API-ключ провайдера из каталога или собственного HTTPS-сервиса с совместимым протоколом OpenAI либо Anthropic, ключ передаётся по HTTPS в зашифрованное хранилище аккаунта. В Chrome он не сохраняется. Мы используем ключ для обращения к выбранному вами провайдеру и модели; провайдер обрабатывает запрос по своим условиям и политике конфиденциальности.

Когда вы поручаете автономному браузерному агенту задачу, он может прочитать URL, заголовок, видимый текст и доступные элементы управления верхнего уровня выбранной вкладки, а также вкладок, которые сам открыл для этой задачи. Перед доступом к каждому новому сайту расширение запрашивает ваше разрешение. Ваш запрос, нужные для задачи сведения со страницы, результаты действий и ответы модели проходят через наши серверы к выбранному провайдеру и обратно. Нажатия, ввод текста и прокрутка выполняются в Chrome. При автономной задаче расширение не собирает историю просмотра непрерывно и не читает посторонние вкладки.

Автономные переписки Chrome и сообщения, включая данные о провайдере и модели, синхронизируются с аккаунтом More AI и хранятся в форме, доступной нашим системам для чтения. Ответ, который не удалось синхронизировать сразу, может оставаться в хранилище расширения для повторной отправки. При сопряжении расширения с настольным приложением данные браузерной задачи вместо этого проходят через локальное соединение с десктопом и его механизмы разрешений. В этом режиме используются ключи и маршрутизация модели, настроенные в настольном приложении; на опциональную синхронизацию и диагностику распространяются описанные в этой политике настройки десктопа.

Использование нами информации, полученной через API расширения Chrome, соответствует Политике пользовательских данных Chrome Web Store, включая требования Limited Use. Мы используем данные браузера для запущенного вами браузерного помощника, а также связанной с ним безопасности и надёжности; не применяем их для персонализированной рекламы или оценки кредитоспособности и не продаём их.

Голосовой ввод и веб-поиск

Ещё две функции проходят через наши серверы, если вы используете наш вариант, а не собственные учётные данные.

• Диктовка — если вы используете встроенного провайдера распознавания речи «More AI», записанное аудио загружается на наши серверы и передаётся провайдеру транскрипции, который возвращает текст. Мы не храним ни аудио, ни расшифровку; они существуют только на время выполнения запроса. Если вы настроите собственного провайдера транскрипции, аудио пойдёт напрямую к нему.
• Веб-поиск — если вы пользуетесь встроенным веб-поиском на нашем доступе, ваш поисковый запрос отправляется на наши серверы и далее настроенному поисковому провайдеру. Мы не сохраняем текст запроса; мы фиксируем только сам факт поиска — для ограничения частоты и тарификации.

Информация о вашем устройстве и его характеристиках

Настольное приложение сообщает описание компьютера, на котором оно работает. Знание того, каким железом реально пользуются люди, позволяет нам отличить настоящую регрессию производительности от медленной машины, решить, какие графические механизмы стоит поддерживать, и воспроизвести ошибку на системе, похожей на затронутую. Этот отчёт — часть диагностики: он подчиняется тому же согласию, что и вся остальная телеметрия, и если вы отключите телеметрию в Настройках → Приватность, он не отправляется никогда.

Отчёт описывает машину. Он намеренно устроен так, чтобы не позволять идентифицировать ни машину, ни вас: в нём нет имени хоста, нет имени пользователя или учётной записи, нет MAC- или сетевого адреса, нет серийных номеров диска, материнской платы или устройства, нет лицензионных ключей и нет IP-адреса. Значения намеренно огрублены (объём памяти округляется до разумного шага, дисковое пространство — до целых гигабайт) по той же причине. Там, где доступен идентификатор модели устройства, это именно модель продукта — та же строка, которую сообщает каждый экземпляр этой модели, — а не серийный номер.

Отчёт отправляется при изменении, а не при каждом запуске: приложение хранит отпечаток значений и отправляет новый отчёт, только если что-то изменилось или предыдущему около 30 дней. Отчёт содержит:

• Операционная система — название и версия, номер ядра или сборки, архитектура процессора, язык системного интерфейса, ваш часовой пояс и признак того, работает ли приложение через трансляцию ARM (например, Rosetta).
• Процессор — название модели, производитель, число логических ядер и тактовая частота.
• Память — общий объём установленной оперативной памяти, округлённый.
• Графика — производитель, модель, версия драйвера, количество видеоадаптеров, идентификатор модели устройства там, где система его публикует, а также доступность аппаратного ускорения, WebGL, WebGPU и аппаратного декодирования видео.
• Дисплей — количество подключённых экранов, разрешение основного дисплея в физических пикселях, его масштаб, частота обновления и глубина цвета, а также наличие встроенной панели.
• Питание и хранилище — работает ли компьютер сейчас от батареи, а также общий и свободный объём на томе, где лежат данные приложения (чтобы мы могли предупредить вас до того, как заполненный диск что-нибудь сломает).
• Версии ПО — версии Electron, Chrome и Node, на которых собрано приложение, и признак того, является ли это упакованным релизом или сборкой для разработки.

Диагностика: телеметрия, аналитика и отчёты об ошибках

Мы используем два разных канала диагностики. Обычная продуктовая телеметрия фиксирует метаданные использования и очищенные ошибки; Наблюдаемость ИИ фиксирует трассы запусков агента с содержимым. После настройки десктопа оба по умолчанию включены. Наблюдаемость ИИ можно отключить отдельно либо отключить «Отправлять анонимные данные об использовании» в Настройках → Приватность, чтобы остановить оба канала. Веб-приложение использует аналогичную аналитику и запись сессий, как описано ниже. Мы не отправляем намеренно значения API-ключей ни по одному из этих каналов.

• Пинги установки — случайно сгенерированный идентификатор устройства, ваша платформа и версия приложения. Пока вы вошли, аналитика может связываться с вашим идентификатором пользователя; идентификаторы сессий могут связывать события в рамках одного визита или сессии приложения.
• Продуктовые события — названия действий, выполненных в приложении (например, «приложение запущено» или «открыты настройки»), и небольшой набор свойств без содержимого, таких как выбранный режим или модель. Если вы вошли в аккаунт, они могут быть связаны с вашим идентификатором пользователя.
• Описание устройства и его характеристик — как изложено в разделе выше.
• Отчёты об ошибках — когда приложение сталкивается с ошибкой, оно отправляет отчёт, текст и стек которого очищаются на вашем устройстве до отправки, чтобы убрать пути к файлам, ключи, адреса электронной почты и подобные идентификаторы.
• Мы используем PostHog (провайдера продуктовой аналитики) для обработки этих данных, включая запись сессий в десктоп-приложении, на нашем сайте и в веб-приложении. Текст в формах маскируется во время ввода. Однако в десктоп- и веб-приложении уже показанные в интерфейсе сообщения, ответы и вывод инструментов, а также записанный вывод консоли могут попасть в запись. На маркетинговом сайте нет интерфейса переписки, и он не записывает вывод консоли.
• Наблюдаемость ИИ — для запусков агента, включая локальные запуски с вашим собственным API-ключом, мы можем записывать трассу с моделью и провайдером, числом токенов, стоимостью, задержкой и статусом, а также с урезанными копиями запроса, ответа и рассуждений, а также аргументами, результатами и состояниями ошибок каждого вызова инструмента. Эта настройка уровня содержимого включена по умолчанию и отделена от обычных продуктовых событий. Её отключение прекращает будущую отправку трасс содержимого; отключение главного переключателя телеметрии останавливает и трассы содержимого, и обычную телеметрию.

Платежи и биллинг

Платные тарифы и кредиты продаются через Paddle.com Market Limited, который выступает merchant of record — продавцом, с которым вы заключаете договор и который принимает платёж. Paddle самостоятельно собирает и обрабатывает ваши платёжные реквизиты, имя и адрес для выставления счёта, страну и налоговый идентификатор — как самостоятельный контролёр, по собственной политике конфиденциальности и условиям для покупателей. Мы никогда не получаем, не видим и не храним номер вашей карты или банковские реквизиты.

На нашей стороне хранится запись о том, на что вы имеете право и что израсходовали: ваш тариф, идентификаторы подписки и транзакций, которые передаёт нам Paddle, статус и дата продления подписки, суммы и валюта платежей, баланс кредитов и журнал их расходования, а также учтённое потребление, на котором основаны начисления.

Записи, которые мы обязаны хранить по налоговому и бухгалтерскому законодательству, хранятся столько, сколько оно требует, — даже если вы удалите аккаунт. См. «Сколько мы храним информацию».

Синхронизируемые данные (опционально и настраиваемо)

Аккаунт More AI опционален для локальной работы на десктопе. В новой установке поддерживаемые категории синхронизации включены и начинают синхронизировать свои данные после вашего входа. Каждую категорию можно отключить для каждого устройства в Настройках. Серверное облачное выполнение управляется отдельно и остаётся выключенным, пока вы его не включите.

• Синхронизация чатов загружает ваши переписки (заголовки, сообщения, названия моделей и провайдеров, метки времени) на наши серверы, чтобы вы могли читать их на других устройствах и в веб-приложении. Синхронизированное содержимое чатов хранится в форме, которую мы можем прочитать (оно не защищено сквозным шифрованием), чтобы веб-приложение могло его отображать. Пожалуйста, не синхронизируйте содержимое, которое вам нужно сохранить в тайне от нас.
• Синхронизация проектов загружает файлы ваших проектов с папками. По умолчанию содержимое синхронизируемых файлов не зашифровано сквозным шифрованием, и его могут читать наши системы и совместимые веб-клиенты. Если вы включите отдельную настройку сквозного шифрования файлов проектов, содержимое файлов шифруется на вашем устройстве перед загрузкой, и мы храним только недоступный нам шифротекст; имена и пути файлов остаются читаемыми метаданными, а доступ из веб- или мобильных клиентов может быть недоступен или ограничен без нужного ключа.
• Синхронизация настроек копирует ваши предпочтения (тема, язык, параметры чата и конфигурацию — но не секреты — ваших коннекторов), чтобы новое устройство продолжало с того места, где остановилось предыдущее.
• Локально сохранённые API-ключи не копируются синхронизацией настроек. Ключ, который вы отдельно предоставили для облачного выполнения, обрабатывается по правилам для серверных ключей выше. Поддерживаемые разговоры, работа Code, рутины, память и данные профиля могут загружать состояние и результаты, нужные для каждой включённой категории синхронизации.

Связанные устройства и удалённое управление

Если вы связываете телефон или браузер с настольным приложением, чтобы отправлять ему команды, каждое устройство генерирует собственную пару криптографических ключей. Закрытый ключ никогда не покидает создавшее его устройство; мы храним только открытые ключи, идентификаторы устройств и понятную вам метку. Команды подписываются отправляющим устройством и проверяются принимающим, поэтому доверие основано на подписи, а не на чём-либо, что храним мы. Вы можете разорвать связь устройства в любой момент.

Отчёты о проблемах и опросы (опционально)

Если вы решите отправить отчёт о проблеме, приложение соберёт информацию, которую вы сначала можете просмотреть и включить или выключить, — написанное вами описание, сводку ваших настроек (с удалёнными секретами), сведения об устройстве и версиях и, только если вы согласитесь, недавние журналы приложения (очищенные) и выбранные файлы проекта или репозитория. Мы храним отчёт, чтобы расследовать проблему.

Если вы отвечаете на опрос в приложении, мы сохраняем ваши ответы и, только если вы решите его указать, контактный адрес электронной почты.

Файлы cookie и локальное хранилище

Наш сайт и веб-приложение используют хранилище браузера, чтобы держать вас в системе и запоминать настройки вроде языка и темы; маркетинговый сайт также устанавливает необходимый собственный cookie для выбранного языка, а наш провайдер аналитики может устанавливать cookie. На маркетинговом сайте аналитика — включая запись сессий на сайте, где вводимый текст скрывается, — включается при загрузке страницы; выключить её можно одной кнопкой в уведомлении или в любой момент через «Настройки приватности» в подвале сайта. В десктоп- и веб-приложении управление аналитикой доступно в Настройках → Приватность. Paddle устанавливает собственные cookie на своей странице оплаты, которая работает на домене Paddle. Настольное приложение хранит свои данные в папке данных вашей операционной системы, а не в cookie браузера. Подробности и ваши возможности выбора — в нашей Политике в отношении файлов cookie.

Как мы используем информацию

Мы используем перечисленную выше информацию, чтобы:

• Предоставлять и обеспечивать работу Сервиса — выполнять вход, запускать включённые вами облачные функции или доступ к моделям из бесплатного пула и кредитов, синхронизировать данные между устройствами и отображать их в веб- и мобильном приложениях.
• Принимать оплату и управлять вашим тарифом — обрабатывать покупки и продления через нашего платёжного провайдера, учитывать потребление, применять ваши права доступа и вести бухгалтерские и налоговые записи, требуемые законом.
• Обеспечивать безопасность и предотвращать злоупотребления — применять ограничения частоты, выявлять и блокировать неправомерное использование, мошенничество и платёжные злоупотребления, защищать нашу инфраструктуру.
• Диагностировать проблемы и улучшать продукт — понимать, какие функции используются, устранять ошибки и сбои и настраивать производительность под то железо, на котором реально работают люди.
• Общаться с вами — отправлять коды входа и, при необходимости, уведомления о биллинге, сервисе или безопасности.
• Выполнять требования законодательства.

Правовые основания обработки (ЕЭЗ/Великобритания)

Там, где применяется GDPR или UK GDPR, мы опираемся на следующие правовые основания:

• Исполнение договора — чтобы предоставить аккаунт, платный тариф, синхронизацию, веб- и мобильный доступ и облачное выполнение, о которых вы просите, и принять за них оплату.
• Законные интересы — чтобы поддерживать безопасность Сервиса, предотвращать злоупотребления и платёжное мошенничество и улучшать продукт с помощью ограниченной диагностики метаданных, включая описание оборудования. Вы можете возразить против аналитики, отключив телеметрию.
• Согласие — там, где это требуется, для необязательных cookie и аналитики, для записи содержимого в рамках наблюдаемости ИИ и для необязательных опросов. Вы можете отозвать согласие в любой момент.
• Юридическая обязанность — чтобы вести налоговые, бухгалтерские и транзакционные записи, а также в иных случаях, когда обработка требуется по закону.

Как мы передаём информацию (субобработчики)

Мы не продаём ваши персональные данные и не передаём их для рекламы. Мы используем небольшое число поставщиков услуг («субобработчиков») для работы Сервиса, каждый из которых действует по нашим инструкциям:

• Cloudflare — хостинг и инфраструктура (вычисления, база данных, хранилища «ключ-значение» и объектов, доставка контента и отправка писем для входа). Наши данные размещаются в глобальной сети Cloudflare.
• Paddle.com Market Limited — merchant of record, обработка платежей, расчёт и уплата налогов, выставление счетов и возвраты. В отношении собираемых у вас платёжных данных Paddle выступает самостоятельным контролёром.
• PostHog — продуктовая аналитика, отслеживание ошибок и наблюдаемость ИИ. Обработка в США.
• Провайдеры моделей и инфраструктуры, стоящие за нашим доступом к моделям — когда вы используете кредиты или бесплатный пул, а не собственный ключ, мы направляем запрос вышестоящему провайдеру (сейчас это OpenRouter, а для диктовки — Groq), который обрабатывает его на своих условиях, чтобы вернуть ответ.
• Провайдеры веб-поиска — если вы пользуетесь встроенным веб-поиском, ваш запрос отправляется настроенному поисковому провайдеру.
• AI-провайдеры, которых выбираете вы (например, Anthropic, OpenAI, Google или совместимая конечная точка, которую вы настроите), — они получают ваши запросы напрямую, под вашим ключом и на их условиях. Они не являются нашими субобработчиками; вы выбираете и контролируете их сами.

Международная передача данных

Наши инфраструктурные и платёжные провайдеры работают по всему миру, в том числе в США и Великобритании. Когда мы передаём персональные данные за пределы ЕЭЗ или Великобритании, мы опираемся на надлежащие гарантии, такие как Стандартные договорные условия Европейской комиссии, британское дополнение о международной передаче данных (IDTA) или эквивалентный механизм, предлагаемый провайдером. Если вы находитесь не в той стране, где наши провайдеры хранят данные, ваша информация может обрабатываться там.

Сколько мы храним информацию

Мы храним персональные данные только столько, сколько нужно для цели, ради которой они собраны:

• Данные аккаунта — пока вы не удалите аккаунт или не попросите нас его удалить.
• Синхронизированные чаты — пока вы не удалите их или свой аккаунт; вы управляете ими из приложения.
• Синхронизированные файлы проектов — хранятся, пока аккаунт активен; при бесплатном использовании файлы истекают примерно через 7 дней после последнего обращения.
• Биллинговые и налоговые записи — в течение срока, установленного применимым налоговым и бухгалтерским законодательством (как правило, от 6 до 10 лет в зависимости от юрисдикции), даже после удаления аккаунта. Это юридическая обязанность, и запрос на удаление на неё не влияет.
• Записи о потреблении и учёте — пока они нужны для работы и сверки по вашему тарифу, затем агрегируются.
• Коды входа — около 15 минут; запросы на связывание устройств — около 10 минут.
• Транзитные запросы и ответы на нашем доступе к моделям не записываются в продуктовую базу; аудио диктовки и поисковые запросы так же существуют в этих путях только на время запроса. Если то же содержимое попадает в трассу Наблюдаемости ИИ, спан инструмента или запись сессии, к этой диагностической копии применяется следующее ниже условие хранения диагностики.
• Диагностические события, трассы Наблюдаемости ИИ, записи сессий, отчёты об ошибках и отчёты о проблемах — хранятся, пока они остаются полезными для безопасности и улучшения продукта, затем удаляются или агрегируются. Отключение настройки останавливает будущую запись, но само по себе не удаляет уже полученные записи; свяжитесь с нами, чтобы реализовать применимое право на удаление.

Ваши права

В зависимости от того, где вы живёте, у вас могут быть права на доступ, исправление, удаление, экспорт или ограничение обработки ваших персональных данных, на возражение против отдельных видов обработки и на отзыв согласия. Вы можете изменить имя и аватар в приложении и отключить диагностику в Настройках. Для любого другого запроса напишите на privacy@more-ai.net; мы ответим в срок, установленный законом. Вы также вправе подать жалобу в свой надзорный орган по защите данных.

Мы не принимаем в отношении вас решений, порождающих юридические или сходные существенные последствия, исключительно автоматизированными средствами, и не используем ваши персональные данные для профилирования такого рода.

Если запрос касается данных, которые хранит Paddle как merchant of record — например, вашего платёжного адреса или способа оплаты, — мы направим вас к Paddle, поскольку у нас этих данных нет.

Региональные оговорки

Отдельные юрисдикции требуют специальных заявлений. Те, что относятся к нам, приведены здесь.

• ЕЭЗ и Великобритания — вам доступны описанные выше права по GDPR и UK GDPR, включая право подать жалобу в надзорный орган. Быстрее всего запросы и жалобы доходят до нас по адресу privacy@more-ai.net — это наша контактная точка по всем вопросам защиты данных. Там, где мы обязаны назначить представителя по статье 27 GDPR, мы это сделаем и укажем его здесь.
• Калифорния — по CCPA/CPRA у вас есть право знать, что мы собираем, удалять и исправлять эти данные, а также отказаться от их «продажи» или «передачи». Мы не продаём и не передаём ваши персональные данные в значении этих терминов и не обрабатываем их для межконтекстной поведенческой рекламы. Мы не будем дискриминировать вас за реализацию ваших прав.
• Швейцария и Бразилия — описанные выше права доступны вам на эквивалентной основе согласно швейцарскому FADP и бразильскому LGPD соответственно.
• Материковый Китай — Сервис не адресован пользователям в материковом Китае. Мы не назначали местного представителя и не выполняем формальности трансграничной передачи, которых Закон о защите персональной информации (PIPL) требует от оператора, работающего на этом рынке. Наши документы на китайском языке предоставлены для китаеязычных пользователей в целом, а не как предложение услуг в материковом Китае.
• Россия — Сервис не адресован пользователям в Российской Федерации. Мы не храним и не обрабатываем персональные данные на серверах, расположенных в России, и поэтому не соответствуем требованиям локализации Федерального закона № 152-ФЗ. Наши документы на русском языке предоставлены для русскоязычных пользователей в целом, а не как предложение услуг в России.
• Если вы обращаетесь к Сервису из юрисдикции, на которую мы не ориентируемся, вы делаете это по собственной инициативе и самостоятельно отвечаете за соблюдение местного законодательства.

Безопасность

Мы защищаем данные шифрованием при передаче (HTTPS/TLS) и средствами безопасности нашего инфраструктурного провайдера, включая защиту от DDoS и брандмауэр веб-приложений. API-ключи шифруются на вашем устройстве, содержимое синхронизированных файлов проектов защищено сквозным шифрованием, когда вы включаете эту отдельную настройку, сохранённые ключи для облачного выполнения шифруются при хранении, а учётные данные, стоящие за нашим доступом к моделям, никогда не покидают наши серверы.

Идеально защищённых систем не существует. Как отмечено выше, содержимое чатов, которое вы решили синхронизировать, хранится в форме, доступной нам для чтения, а запросы на нашем доступе к моделям проходят через нашу инфраструктуру, — поэтому применяйте собственное суждение о том, что вы отправляете и что синхронизируете.

Дети

Сервис не предназначен для детей. Чтобы создать аккаунт или купить тариф, вам должно быть не менее 16 лет (или больше, если в вашей стране установлен более высокий минимальный возраст цифрового согласия). Мы сознательно не собираем персональные данные детей; если вы полагаете, что ребёнок передал нам данные, свяжитесь с нами, и мы их удалим.

Изменения этой политики

Мы можем время от времени обновлять эту Политику конфиденциальности. При существенных изменениях мы обновим дату «Обновлено» вверху и, где это уместно, уведомим дополнительно. Продолжение использования Сервиса после обновления означает, что вы принимаете изменённую политику.

Связаться с нами

По вопросам конфиденциальности и для реализации ваших прав пишите на privacy@more-ai.net. По вопросам оплаты и возвратов — на billing@more-ai.net. По иным правовым вопросам — на legal@more-ai.net.

Подключённые сервисы Google

Вы выбираете сервисы Google в Настройки → Коннекторы. Это отдельное действие от входа в More AI через Google. Подключение связано с вашим аккаунтом More AI и может быть доступно на устройствах, где вы вошли, а также в разрешённых вами облачных задачах и автоматизациях. Доступность зависит от сервиса, аккаунта и версии приложения.

В зависимости от сервиса и задачи More AI может получать письма и цепочки Gmail, сведения об отправителях и получателях, ярлыках и вложениях; имена, метаданные, сведения о доступе и содержимое файлов Drive, включая Google Docs и Google Sheets; списки календарей и сведения о событиях, включая время, описания и участников. Среди доступных действий — создание и изменение черновиков, отправка почты, создание и редактирование файлов и событий, предоставление доступа указанному человеку, перемещение файлов в корзину и ответы на приглашения. При подключении Meet или Tasks доступные записи о встречах, расшифровки и сведения о задачах также могут использоваться для запрошенных вами функций.

Разрешения Google определяют доступ приложения. Ваши инструкции, включённые инструменты и разрешения задачи определяют его использование; подключение не означает, что каждое действие будет запрашивать новое подтверждение. Docs и Sheets используют подключение Drive, которое сейчас запрашивает широкий доступ, включая существующие файлы, а не только созданные More AI. Проверьте разрешения на экране Google перед предоставлением доступа.

Мы храним на своих серверах идентификатор и адрес почты подключённого аккаунта Google, предоставленные разрешения, настройки подключения и зашифрованные данные авторизации. Серверы коннекторов используют их для запросов к Google, в том числе когда задача выполняется локально в десктоп-приложении. Инфраструктуру для обработки и хранения этих данных предоставляет Cloudflare.

Нужное для задачи содержимое Google и результаты инструментов могут войти в контекст задачи, передаваться её провайдеру ИИ и оставаться в разговорах, созданных файлах или синхронизированной работе. Это может быть выбранный вами провайдер с собственным ключом или поставщик моделей, используемый доступом More AI. Обработка и хранение у него зависят от его условий и вашего аккаунта. Копии в разговорах, файлах и синхронизации хранятся по правилам соответствующих категорий этой политики.

Описанная в этой политике диагностика также распространяется на данные Google. При включённой AI Observability в PostHog могут передаваться ограниченные по длине копии запросов, ответов, аргументов и результатов инструментов. Запись сеансов может захватывать уже показанное содержимое в поддерживаемых интерфейсах десктоп-приложения и веб-кабинета. Отключите AI Observability, чтобы прекратить будущую отправку трасс с содержимым, или общий переключатель телеметрии, чтобы отключить связанную телеметрию и запись сеансов. Это не удаляет уже полученные копии; для диагностических копий действуют сроки хранения из этой политики.

Каждый сервис можно выключить или отключить в Настройки → Коннекторы, а доступ More AI — отозвать в аккаунте Google. При отключении More AI удаляет сохранённую запись подключения этого сервиса. Мы пытаемся отозвать доступ на стороне Google при удалении последнего подключённого сервиса Google; отключение одного сервиса не обязательно отзывает остальные. Оно не удаляет прежние разговоры, файлы и диагностику. Разговоры и файлы удаляются отдельно; по вопросам доступа к данным и их удаления пишите на privacy@more-ai.net.