Политика конфиденциальности

Краткое резюме

Полные подробности приведены ниже, но если коротко:

• Вы можете пользоваться настольным приложением More AI без аккаунта. Аккаунт опционален и нужен только для синхронизации между устройствами, платного тарифа или веб-приложения.
• Если вы используете собственный API-ключ, ваши запросы и ответы ИИ передаются напрямую между вашим устройством и выбранным вами провайдером (например, Anthropic, OpenAI или Google). Мы не видим, не храним и не проксируем этот трафик, а ваши собственные API-ключи никогда не покидают ваше устройство.
• Если вы используете платный тариф или кредиты, вы работаете с доступом к моделям, который предоставляем мы. Такие запросы проходят через наши серверы по пути к вышестоящему провайдеру. Мы их только передаём — не сохраняем ни запросы, ни ответы, — но технически в момент передачи они доступны нашим системам, поэтому относитесь к ним так же, как к любому облачному ИИ-сервису.
• Переписки, сессии кода и файлы проектов по умолчанию хранятся локально на вашем устройстве. Они загружаются к нам только если вы включите синхронизацию.
• Когда вы синхронизируете данные, файлы проектов (Cowork) защищены сквозным шифрованием — мы храним только зашифрованный текст, который не можем прочитать. Сообщения переписок, если вы их синхронизируете, хранятся на наших серверах в форме, которую мы можем прочитать; не синхронизируйте содержимое, которое вам нужно сохранить в тайне от нас.
• Мы собираем описание компьютера, на котором вы запускаете приложение (операционная система, процессор, графика, память, дисплей, диск), чтобы устранять проблемы производительности на реальном железе. Это описание характеризует машину, но не идентифицирует ни её, ни вас — ни имени хоста, ни имени пользователя, ни MAC-адреса, ни серийных номеров, — и оно вовсе не отправляется, если вы отключите телеметрию.
• Платежи обрабатывает Paddle: он выступает merchant of record — продавцом, с которым вы заключаете договор. Мы никогда не видим и не храним данные вашей карты.
• Аналитика и отчёты об ошибках ограничены, очищены от вашего содержимого и могут быть отключены в Настройках.
• Мы не продаём ваши персональные данные и не используем ваше содержимое для обучения моделей ИИ.

Кто мы (оператор данных)

В отношении персональных данных, описанных в этой политике, оператором (контролёром) выступает More AI. More AI — независимый проект, который ведёт его основатель, а не группа компаний, и он же является единой точкой контакта по всему, о чём говорится в этой политике: любой запрос попадает к человеку, который может по нему действовать. Если Сервис впоследствии перейдёт к компании, созданной или приобретённой для его управления, контролёром станет она, и мы укажем её здесь.

Paddle.com Market Limited выступает merchant of record по покупкам и является самостоятельным контролёром тех платёжных данных, которые собирает у вас. См. раздел «Платежи и биллинг» ниже.

По вопросам конфиденциальности и для реализации ваших прав пишите на privacy@more-ai.net.

Какую информацию мы собираем

Мы собираем только то, что необходимо конкретной функции. Если вы пользуетесь настольным приложением без аккаунта, с собственным API-ключом и отключённой телеметрией, вы вообще не передаёте нам персональных данных.

Разделы ниже описывают каждую категорию: когда она применяется и как её избежать.

Данные аккаунта

Если вы создаёте аккаунт (опционально — нужен для синхронизации между устройствами, платных тарифов и веб-приложения), мы обрабатываем ваш адрес электронной почты, который используется для входа без пароля. Мы не храним пароли. Когда вы запрашиваете код входа, мы генерируем одноразовый 6-значный код (и запасную ссылку), который действует около 15 минут.

Если вы их указываете, мы также храним ваше отображаемое имя и аватар. При входе мы создаём сессию (подписанный токен со сроком действия до 30 дней, который вы можете отозвать, выйдя из аккаунта), запись об устройстве, с которого вы вошли — его имя, платформу операционной системы и версию приложения, — и ваш часовой пояс, чтобы запланированные функции срабатывали в правильное местное время. Мы не сохраняем ваш IP-адрес или user-agent браузера в привязке к аккаунту; IP-адрес используется кратковременно только для применения ограничений частоты запросов и не сохраняется.

Ваши запросы и содержимое ИИ — два разных пути

Путь ваших запросов зависит от того, чьим доступом к моделям вы пользуетесь. Разница существенна, поэтому мы описываем оба варианта.

Ваш собственный API-ключ. Когда вы подключаете свой ключ, запрос — ваши промпты, вложенные файлы и ответ провайдера — отправляется напрямую с вашего устройства к этому провайдеру. Эти данные не проходят через наши серверы, и мы никогда не получаем ваш ключ, который хранится в зашифрованном виде на вашем устройстве в защищённом хранилище ключей вашей операционной системы. Провайдер обрабатывает это содержимое согласно собственной политике конфиденциальности и условиям; вы выбираете его сами, а мы не являемся стороной этого обмена и не имеем к нему доступа.

Доступ к моделям в составе тарифа или кредитов More AI. Когда вы используете модель, предоставляемую нами, а не собственный ключ, ваше устройство отправляет запрос на наши серверы, которые передают его вышестоящему провайдеру под нашими учётными данными и транслируют ответ обратно. Мы работаем на этом пути как транзит: мы не записываем запросы и ответы в нашу базу данных и не используем их для обучения моделей. Тем не менее в момент передачи они обрабатываются нашими системами, а вышестоящий провайдер, к которому мы маршрутизируем запрос (см. «Как мы передаём информацию»), их получает. Если вы предпочитаете, чтобы ни один ваш запрос никогда не попадал на наши серверы, используйте собственный API-ключ.

Для тарификации и предотвращения злоупотреблений мы фиксируем метаданные каждого такого запроса: время, модель, количество входных и выходных токенов, рассчитанную стоимость и ваш идентификатор пользователя. В этой записи нет текста запросов или ответов.

Если вы пользуетесь опциональной серверной («облачной») функцией выполнения, вы можете сохранить у нас API-ключ провайдера, чтобы мы могли делать вызовы от вашего имени. Такие ключи шифруются при хранении (AES-256-GCM). Поскольку Сервис должен использовать их для обращения к провайдеру, технически они доступны нашим системам для чтения; мы используем их только для работы включённой вами функции.

Голосовой ввод и веб-поиск

Ещё две функции проходят через наши серверы, если вы используете наш вариант, а не собственные учётные данные.

• Диктовка — если вы используете встроенного провайдера распознавания речи «More AI», записанное аудио загружается на наши серверы и передаётся провайдеру транскрипции, который возвращает текст. Мы не храним ни аудио, ни расшифровку; они существуют только на время выполнения запроса. Если вы настроите собственного провайдера транскрипции, аудио пойдёт напрямую к нему.
• Веб-поиск — если вы пользуетесь встроенным веб-поиском на нашем доступе, ваш поисковый запрос отправляется на наши серверы и далее настроенному поисковому провайдеру. Мы не сохраняем текст запроса; мы фиксируем только сам факт поиска — для ограничения частоты и тарификации.

Информация о вашем устройстве и его характеристиках

Настольное приложение сообщает описание компьютера, на котором оно работает. Знание того, каким железом реально пользуются люди, позволяет нам отличить настоящую регрессию производительности от медленной машины, решить, какие графические механизмы стоит поддерживать, и воспроизвести ошибку на системе, похожей на затронутую. Этот отчёт — часть диагностики: он подчиняется тому же согласию, что и вся остальная телеметрия, и если вы отключите телеметрию в Настройках → Приватность, он не отправляется никогда.

Отчёт описывает машину. Он намеренно устроен так, чтобы не позволять идентифицировать ни машину, ни вас: в нём нет имени хоста, нет имени пользователя или учётной записи, нет MAC- или сетевого адреса, нет серийных номеров диска, материнской платы или устройства, нет лицензионных ключей и нет IP-адреса. Значения намеренно огрублены (объём памяти округляется до разумного шага, дисковое пространство — до целых гигабайт) по той же причине. Там, где доступен идентификатор модели устройства, это именно модель продукта — та же строка, которую сообщает каждый экземпляр этой модели, — а не серийный номер.

Отчёт отправляется при изменении, а не при каждом запуске: приложение хранит отпечаток значений и отправляет новый отчёт, только если что-то изменилось или предыдущему около 30 дней. Отчёт содержит:

• Операционная система — название и версия, номер ядра или сборки, архитектура процессора, язык системного интерфейса, ваш часовой пояс и признак того, работает ли приложение через трансляцию ARM (например, Rosetta).
• Процессор — название модели, производитель, число логических ядер и тактовая частота.
• Память — общий объём установленной оперативной памяти, округлённый.
• Графика — производитель, модель, версия драйвера, количество видеоадаптеров, идентификатор модели устройства там, где система его публикует, а также доступность аппаратного ускорения, WebGL, WebGPU и аппаратного декодирования видео.
• Дисплей — количество подключённых экранов, разрешение основного дисплея в физических пикселях, его масштаб, частота обновления и глубина цвета, а также наличие встроенной панели.
• Питание и хранилище — работает ли компьютер сейчас от батареи, а также общий и свободный объём на томе, где лежат данные приложения (чтобы мы могли предупредить вас до того, как заполненный диск что-нибудь сломает).
• Версии ПО — версии Electron, Chrome и Node, на которых собрано приложение, и признак того, является ли это упакованным релизом или сборкой для разработки.

Диагностика: телеметрия, аналитика и отчёты об ошибках

Чтобы понимать, как используется приложение, и устранять сбои, мы собираем ограниченные диагностические данные. В настольном приложении это включено по умолчанию и может быть отключено в любой момент в Настройках → Приватность («Отправлять анонимные данные об использовании»). Веб-приложение использует аналогичную аналитику. Диагностические данные никогда не включают ваши запросы, сообщения, содержимое файлов или API-ключи.

• Анонимные пинги установки — случайно сгенерированный идентификатор устройства, ваша платформа и версия приложения. Этот идентификатор не связывается с вашим аккаунтом, даже если вы вошли в систему.
• Продуктовые события — названия действий, выполненных в приложении (например, «приложение запущено» или «открыты настройки»), и небольшой набор свойств без содержимого, таких как выбранный режим или модель. Если вы вошли в аккаунт, они могут быть связаны с вашим идентификатором пользователя.
• Описание устройства и его характеристик — как изложено в разделе выше.
• Отчёты об ошибках — когда приложение сталкивается с ошибкой, оно отправляет отчёт, текст и стек которого очищаются на вашем устройстве до отправки, чтобы убрать пути к файлам, ключи, адреса электронной почты и подобные идентификаторы.
• Мы используем PostHog (провайдера продуктовой аналитики) для обработки этих данных, включая опциональную запись сессий в веб-приложении. Запись сессий маскирует весь вводимый вами текст, поэтому запросы, ключи и другой ввод не попадают в запись.
• Наблюдаемость ИИ — для запусков агента на нашем доступе к моделям мы можем записывать текст запроса и ответа (с ограничением по длине), чтобы разобраться, почему агент повёл себя так, а не иначе. Это отдельный переключатель уровня содержимого, независимый от общей телеметрии; отключение любого из двух останавливает такую запись. Запуски на вашем собственном API-ключе на вашем устройстве не отправляются никогда.

Платежи и биллинг

Платные тарифы и кредиты продаются через Paddle.com Market Limited, который выступает merchant of record — продавцом, с которым вы заключаете договор и который принимает платёж. Paddle самостоятельно собирает и обрабатывает ваши платёжные реквизиты, имя и адрес для выставления счёта, страну и налоговый идентификатор — как самостоятельный контролёр, по собственной политике конфиденциальности и условиям для покупателей. Мы никогда не получаем, не видим и не храним номер вашей карты или банковские реквизиты.

На нашей стороне хранится запись о том, на что вы имеете право и что израсходовали: ваш тариф, идентификаторы подписки и транзакций, которые передаёт нам Paddle, статус и дата продления подписки, суммы и валюта платежей, баланс кредитов и журнал их расходования, а также учтённое потребление, на котором основаны начисления.

Записи, которые мы обязаны хранить по налоговому и бухгалтерскому законодательству, хранятся столько, сколько оно требует, — даже если вы удалите аккаунт. См. «Сколько мы храним информацию».

Синхронизируемые данные (опционально)

Синхронизация отключена по умолчанию и включается для каждого устройства в Настройках. Когда вы её включаете:

• Синхронизация чатов загружает ваши переписки (заголовки, сообщения, названия моделей и провайдеров, метки времени) на наши серверы, чтобы вы могли читать их на других устройствах и в веб-приложении. Синхронизированное содержимое чатов хранится в форме, которую мы можем прочитать (оно не защищено сквозным шифрованием), чтобы веб-приложение могло его отображать. Пожалуйста, не синхронизируйте содержимое, которое вам нужно сохранить в тайне от нас.
• Синхронизация Cowork загружает файлы ваших проектов. Файлы Cowork защищаются сквозным шифрованием на вашем устройстве перед загрузкой; мы храним только зашифрованные байты и не можем прочитать их содержимое. Имена файлов и пути хранятся в виде читаемых метаданных, чтобы приложение могло их перечислять.
• Синхронизация настроек копирует ваши предпочтения (тема, язык, параметры чата и конфигурацию — но не секреты — ваших коннекторов), чтобы новое устройство продолжало с того места, где остановилось предыдущее.
• Сессии кода и хранящиеся локально API-ключи никогда не синхронизируются.

Связанные устройства и удалённое управление

Если вы связываете телефон или браузер с настольным приложением, чтобы отправлять ему команды, каждое устройство генерирует собственную пару криптографических ключей. Закрытый ключ никогда не покидает создавшее его устройство; мы храним только открытые ключи, идентификаторы устройств и понятную вам метку. Команды подписываются отправляющим устройством и проверяются принимающим, поэтому доверие основано на подписи, а не на чём-либо, что храним мы. Вы можете разорвать связь устройства в любой момент.

Отчёты о проблемах и опросы (опционально)

Если вы решите отправить отчёт о проблеме, приложение соберёт информацию, которую вы сначала можете просмотреть и включить или выключить, — написанное вами описание, сводку ваших настроек (с удалёнными секретами), сведения об устройстве и версиях и, только если вы согласитесь, недавние журналы приложения (очищенные) и выбранные файлы проекта или репозитория. Мы храним отчёт, чтобы расследовать проблему.

Если вы отвечаете на опрос в приложении, мы сохраняем ваши ответы и, только если вы решите его указать, контактный адрес электронной почты.

Файлы cookie и локальное хранилище

Наш сайт и веб-приложение используют локальное хранилище браузера, чтобы держать вас в системе и запоминать настройки вроде языка и темы, а наш провайдер аналитики может устанавливать cookie. Paddle устанавливает собственные cookie на своей странице оплаты, которая работает на домене Paddle. Настольное приложение хранит свои данные в папке данных приложений вашей операционной системы, а не в cookie браузера. Подробности и ваши возможности выбора — в нашей Политике в отношении файлов cookie.

Как мы используем информацию

Мы используем перечисленную выше информацию, чтобы:

• Предоставлять и обеспечивать работу Сервиса — выполнять вход, запускать модели и функции, входящие в ваш тариф, синхронизировать данные между вашими устройствами и отображать их в веб-приложении.
• Принимать оплату и управлять вашим тарифом — обрабатывать покупки и продления через нашего платёжного провайдера, учитывать потребление, применять ваши права доступа и вести бухгалтерские и налоговые записи, требуемые законом.
• Обеспечивать безопасность и предотвращать злоупотребления — применять ограничения частоты, выявлять и блокировать неправомерное использование, мошенничество и платёжные злоупотребления, защищать нашу инфраструктуру.
• Диагностировать проблемы и улучшать продукт — понимать, какие функции используются, устранять ошибки и сбои и настраивать производительность под то железо, на котором реально работают люди.
• Общаться с вами — отправлять коды входа и, при необходимости, уведомления о биллинге, сервисе или безопасности.
• Выполнять требования законодательства.

Правовые основания обработки (ЕЭЗ/Великобритания)

Там, где применяется GDPR или UK GDPR, мы опираемся на следующие правовые основания:

• Исполнение договора — чтобы предоставить аккаунт, платный тариф, синхронизацию и веб-приложение, о которых вы просите, и принять за них оплату.
• Законные интересы — чтобы поддерживать безопасность Сервиса, предотвращать злоупотребления и платёжное мошенничество и улучшать продукт с помощью ограниченной диагностики без содержимого, включая описание оборудования. Вы можете возразить против аналитики, отключив телеметрию.
• Согласие — там, где это требуется, для необязательных cookie и аналитики, для записи содержимого в рамках наблюдаемости ИИ и для необязательных опросов. Вы можете отозвать согласие в любой момент.
• Юридическая обязанность — чтобы вести налоговые, бухгалтерские и транзакционные записи, а также в иных случаях, когда обработка требуется по закону.

Как мы передаём информацию (субобработчики)

Мы не продаём ваши персональные данные и не передаём их для рекламы. Мы используем небольшое число поставщиков услуг («субобработчиков») для работы Сервиса, каждый из которых действует по нашим инструкциям:

• Cloudflare — хостинг и инфраструктура (вычисления, база данных, хранилища «ключ-значение» и объектов, доставка контента и отправка писем для входа). Наши данные размещаются в глобальной сети Cloudflare.
• Paddle.com Market Limited — merchant of record, обработка платежей, расчёт и уплата налогов, выставление счетов и возвраты. В отношении собираемых у вас платёжных данных Paddle выступает самостоятельным контролёром.
• PostHog — продуктовая аналитика, отслеживание ошибок и наблюдаемость ИИ. Обработка в США.
• Провайдеры моделей и инфраструктуры, стоящие за нашим доступом к моделям — когда вы используете тариф или кредиты, а не собственный ключ, мы направляем запрос вышестоящему провайдеру (сейчас это OpenRouter, а для диктовки — Groq), который обрабатывает его на своих условиях, чтобы вернуть ответ.
• Провайдеры веб-поиска — если вы пользуетесь встроенным веб-поиском, ваш запрос отправляется настроенному поисковому провайдеру.
• AI-провайдеры, которых выбираете вы (например, Anthropic, OpenAI, Google или совместимая конечная точка, которую вы настроите), — они получают ваши запросы напрямую, под вашим ключом и на их условиях. Они не являются нашими субобработчиками; вы выбираете и контролируете их сами.

Международная передача данных

Наши инфраструктурные и платёжные провайдеры работают по всему миру, в том числе в США и Великобритании. Когда мы передаём персональные данные за пределы ЕЭЗ или Великобритании, мы опираемся на надлежащие гарантии, такие как Стандартные договорные условия Европейской комиссии, британское дополнение о международной передаче данных (IDTA) или эквивалентный механизм, предлагаемый провайдером. Если вы находитесь не в той стране, где наши провайдеры хранят данные, ваша информация может обрабатываться там.

Сколько мы храним информацию

Мы храним персональные данные только столько, сколько нужно для цели, ради которой они собраны:

• Данные аккаунта — пока вы не удалите аккаунт или не попросите нас его удалить.
• Синхронизированные чаты — пока вы не удалите их или свой аккаунт; вы управляете ими из приложения.
• Файлы Cowork — хранятся, пока аккаунт активен; при бесплатном использовании файлы истекают примерно через 7 дней после последнего обращения.
• Биллинговые и налоговые записи — в течение срока, установленного применимым налоговым и бухгалтерским законодательством (как правило, от 6 до 10 лет в зависимости от юрисдикции), даже после удаления аккаунта. Это юридическая обязанность, и запрос на удаление на неё не влияет.
• Записи о потреблении и учёте — пока они нужны для работы и сверки по вашему тарифу, затем агрегируются.
• Коды входа — около 15 минут; запросы на связывание устройств — около 10 минут.
• Запросы и ответы на нашем доступе к моделям — не сохраняются; они существуют только на время выполнения запроса. То же относится к аудио диктовки и поисковым запросам.
• Диагностические события, отчёты об ошибках и отчёты о проблемах — хранятся, пока полезны для безопасности и улучшения продукта, затем удаляются или агрегируются.

Ваши права

В зависимости от того, где вы живёте, у вас могут быть права на доступ, исправление, удаление, экспорт или ограничение обработки ваших персональных данных, на возражение против отдельных видов обработки и на отзыв согласия. Вы можете изменить имя и аватар в приложении и отключить диагностику в Настройках. Для любого другого запроса напишите на privacy@more-ai.net; мы ответим в срок, установленный законом. Вы также вправе подать жалобу в свой надзорный орган по защите данных.

Мы не принимаем в отношении вас решений, порождающих юридические или сходные существенные последствия, исключительно автоматизированными средствами, и не используем ваши персональные данные для профилирования такого рода.

Если запрос касается данных, которые хранит Paddle как merchant of record — например, вашего платёжного адреса или способа оплаты, — мы направим вас к Paddle, поскольку у нас этих данных нет.

Региональные оговорки

Отдельные юрисдикции требуют специальных заявлений. Те, что относятся к нам, приведены здесь.

• ЕЭЗ и Великобритания — вам доступны описанные выше права по GDPR и UK GDPR, включая право подать жалобу в надзорный орган. Быстрее всего запросы и жалобы доходят до нас по адресу privacy@more-ai.net — это наша контактная точка по всем вопросам защиты данных. Там, где мы обязаны назначить представителя по статье 27 GDPR, мы это сделаем и укажем его здесь.
• Калифорния — по CCPA/CPRA у вас есть право знать, что мы собираем, удалять и исправлять эти данные, а также отказаться от их «продажи» или «передачи». Мы не продаём и не передаём ваши персональные данные в значении этих терминов и не обрабатываем их для межконтекстной поведенческой рекламы. Мы не будем дискриминировать вас за реализацию ваших прав.
• Швейцария и Бразилия — описанные выше права доступны вам на эквивалентной основе согласно швейцарскому FADP и бразильскому LGPD соответственно.
• Материковый Китай — Сервис не адресован пользователям в материковом Китае. Мы не назначали местного представителя и не выполняем формальности трансграничной передачи, которых Закон о защите персональной информации (PIPL) требует от оператора, работающего на этом рынке. Наши документы на китайском языке предоставлены для китаеязычных пользователей в целом, а не как предложение услуг в материковом Китае.
• Россия — Сервис не адресован пользователям в Российской Федерации. Мы не храним и не обрабатываем персональные данные на серверах, расположенных в России, и поэтому не соответствуем требованиям локализации Федерального закона № 152-ФЗ. Наши документы на русском языке предоставлены для русскоязычных пользователей в целом, а не как предложение услуг в России.
• Если вы обращаетесь к Сервису из юрисдикции, на которую мы не ориентируемся, вы делаете это по собственной инициативе и самостоятельно отвечаете за соблюдение местного законодательства.

Безопасность

Мы защищаем данные шифрованием при передаче (HTTPS/TLS) и средствами безопасности нашего инфраструктурного провайдера, включая защиту от DDoS и брандмауэр веб-приложений. API-ключи шифруются на вашем устройстве, файлы проектов Cowork защищены сквозным шифрованием, сохранённые ключи для облачного выполнения шифруются при хранении, а учётные данные, стоящие за нашим доступом к моделям, никогда не покидают наши серверы.

Идеально защищённых систем не существует. Как отмечено выше, содержимое чатов, которое вы решили синхронизировать, хранится в форме, доступной нам для чтения, а запросы на нашем доступе к моделям проходят через нашу инфраструктуру, — поэтому применяйте собственное суждение о том, что вы отправляете и что синхронизируете.

Дети

Сервис не предназначен для детей. Чтобы создать аккаунт или купить тариф, вам должно быть не менее 16 лет (или больше, если в вашей стране установлен более высокий минимальный возраст цифрового согласия). Мы сознательно не собираем персональные данные детей; если вы полагаете, что ребёнок передал нам данные, свяжитесь с нами, и мы их удалим.

Изменения этой политики

Мы можем время от времени обновлять эту Политику конфиденциальности. При существенных изменениях мы обновим дату «Обновлено» вверху и, где это уместно, уведомим дополнительно. Продолжение использования Сервиса после обновления означает, что вы принимаете изменённую политику.

Связаться с нами

По вопросам конфиденциальности и для реализации ваших прав пишите на privacy@more-ai.net. По вопросам оплаты и возвратов — на billing@more-ai.net. По иным правовым вопросам — на legal@more-ai.net.