Политика конфиденциальности
Последнее обновление: 27 октября 2026
Защита ваших персональных данных является приоритетом.
1. Контролёр данных
Jean-Baptiste CHAUVIN Контакт: [email protected]
2. Собираемые данные
При создании аккаунта (регистрация по электронной почте, вход через Google, вход через Apple или вход через Microsoft) мы собираем ваше имя, адрес электронной почты и либо пароль (хранится в зашифрованном виде), либо идентификатор аккаунта Google, Apple или Microsoft (идентификатор, предоставляемый этим сервисом). По умолчанию ваш исходный код и проекты остаются на вашем компьютере и не загружаются на наши серверы. Единственное исключение это Cloud Agents, необязательная функция, которую вы запускаете сами для каждой задачи отдельно: только на время этого запуска одноразовая машина, которую мы арендуем, клонирует репозиторий с вашего собственного git-хостинга, выполняет задачу, отправляет ветку и уничтожается вместе с находящимся на ней клоном. Мы никогда не читаем этот код, и после уничтожения машины не сохраняется ни одной его копии. Если вы никогда не запускаете Cloud Agents, ваш исходный код никогда не покидает ваш компьютер. Рассылка: если вы подписываетесь на нашу рассылку, мы дополнительно фиксируем, было ли каждое письмо доставлено, открыто (с помощью невидимого пикселя отслеживания) и были ли нажаты ссылки в нём (через перенаправление ссылок), исключительно для оценки вовлечённости и улучшения наших коммуникаций. Вы можете отписаться в любой момент по ссылке в каждом письме или в настройках вашего аккаунта. Десктоп- и мобильное приложения: чтобы улучшать продукт и выявлять регрессии, приложения отправляют анонимные события использования и, при закрытии десктоп-приложения, уменьшенный снимок экрана окна приложения (на котором может быть отображено всё, что находилось на экране в этот момент), вместе с базовой технической и диагностической информацией (операционная система, версия приложения, характеристики устройства). Всё это регулируется переключателем «Делиться данными об использовании» в Настройках, в разделе «Конфиденциальность и данные», и никогда не отправляется, когда этот переключатель выключен. Ваш код, содержимое файлов, промпты, вывод терминала и названия проектов никогда не передаются в открытом виде в рамках этого измерения использования, независимо от положения переключателя; единственное исключение составляют описанные ниже функции помощи на основе ИИ, которые вы запускаете сами или можете отключить. Функции помощи на основе ИИ: некоторые функции отправляют ограниченный релевантный фрагмент ваших данных поставщику услуг ИИ, чтобы получить для вас результат. Генератор сообщений коммитов на основе ИИ отправляет git diff файлов, которые вы коммитите (используется только для этой генерации и никогда не сохраняется). Советник по агентам отправляет введённое вами описание задачи. Помощник по началу работы на экране приветствия десктоп-приложения отправляет введённую вами там фразу, когда вы спрашиваете его, что делать, и ничего больше с вашего компьютера; нажатие же на один из предложенных вариантов ответа не отправляет вообще ничего. Эта фраза, её перевод на английский язык, полученный вами ответ и перевод этого ответа на английский язык сохраняются вместе с обращением, чтобы мы могли понимать, что ищут новые пользователи, и улучшать эту функцию. С тех пор на первом экране настольного приложения этого помощника заменил приветственный чат, который работает так же, но в виде короткого разговора: каждое сообщение, которое вы там пишете или выбираете, и каждый полученный ответ, каждый с переводом на английский язык, сохраняются вместе как один разговор, вместе с действием, которое вы затем из него запускаете, чтобы мы могли понимать, как новые пользователи начинают работу, и улучшать эту функцию. Когда чат ищет одну из ваших папок, поиск выполняется на вашем собственном компьютере: отправляется только имя папки, которое вы назвали в разговоре, а нам сообщается только количество найденных папок, никогда не путь. Планировщик проекта, также находящийся на экране приветствия, отправляет фразу, которой вы описываете проект, который хотите начать, вместе с языком вашего интерфейса и названием вашей операционной системы, и ничего больше с вашего компьютера: проекта ещё не существует. Он возвращает план (название проекта, выбор технологии, обоснование этого выбора, правила безопасности и первое техническое задание), который записывается в папку проекта, создаваемую затем приложением на вашем собственном компьютере; в отличие от помощника по началу работы и ИИ-диагностики ошибок, ни ваше описание, ни полученный ответ не сохраняются, записываются только технические метаданные об обращении (модель, количество токенов, длительность, стоимость). AI Suggestion, экран, который отображается перед открытием сессии агента, отправляет задачу, которую вы там описываете, отмеченные вами папки и заполненное вами необязательное уточнение, чтобы выбрать модель, дать название сессии и, если агент не задан, выбрать его; ничего не покидает ваш компьютер, пока вы не нажмёте кнопку анализа, а если вы сами задаёте уровень сложности, не отправляется вообще ничего. Это описание, его перевод на английский язык и то, что было предложено, сохраняются вместе с обращением, чтобы мы могли улучшать предлагаемые варианты. Этот экран можно отключить полностью, для отдельного проекта или для отдельного агента. ИИ-диагностика ошибок («CLI doctor») отправляет конец вывода терминала при сбое и команду запуска агента, при этом обнаруженные секреты и системные промпты вымарываются до того, как что-либо покинет ваш компьютер; она может запускаться автоматически, когда агенту не удаётся запуститься, и вы можете отключить это в любой момент в Настройках, в разделе «Конфиденциальность и данные». Для ИИ-диагностики ошибок вымаранный фрагмент и полученный ответ сохраняются вместе с вашим аккаунтом, чтобы мы могли улучшать эту функцию. AgentsRoom Help, встроенный в десктопное приложение помощник, обычно работает на вашем собственном CLI агента, на вашем компьютере, поэтому то, о чём вы его спрашиваете, не покидает ваш компьютер ради получения ответа. Когда в Настройках, в разделе «Конфиденциальность и данные», включён параметр «Делиться данными об использовании», приложение дополнительно передаёт нам каждый обмен (заданный вопрос, показанный вам ответ, движок, который его написал, и затраченное время), чтобы мы могли измерять, как используется эта функция, и проверять, действительно ли её ответы полезны. Ничего другого с вашего компьютера при этом не отправляется, а отключение этого параметра полностью прекращает такие отправки. Ассистент AgentsRoom и память: три вида содержимого, написанного вами или вашими агентами, хранятся на наших серверах, и у каждого из них своя защита. Разговоры с ассистентом и его специалистами сохраняются в вашем аккаунте, чтобы вы могли продолжить их на других ваших компьютерах. Они защищены сквозным шифрованием: шифруются на вашем компьютере ключом, который есть только у ваших компьютеров, поэтому мы храним данные, которые не можем прочитать. Их содержимое удаляется после 30 дней без активности; мы сохраняем только техническую информацию (даты, размер, количество возобновлений разговора). Эта синхронизация включена по умолчанию и отключается в Настройках, в разделе «Ассистент», или в мобильном приложении: тогда ничего не отправляется и не загружается. Память ассистента (заметки, которые он ведёт о вас и ваших темах) создаётся, только если вы это разрешите, когда вас спросят об этом в первый раз. Она хранится на наших серверах с шифрованием при хранении ключом, принадлежащим вашему аккаунту, но без сквозного шифрования: наши серверы расшифровывают её, чтобы доставить на ваши устройства. Она отклоняет пароли, токены и номера карт. Когда ассистент обращается к заметке, эта заметка отправляется поставщику услуг ИИ, который обеспечивает работу ассистента, как и остальная часть разговора. Вы можете в любой момент просмотреть её, экспортировать или полностью удалить. Память проекта (заметки, которые ваши агенты пишут о проекте: архитектура, решения, соглашения) принадлежит проекту, а не вашему аккаунту: она доступна любому, кто вошёл в AgentsRoom и открывает этот же проект, то есть любому, у кого есть его репозиторий. Она не защищена сквозным шифрованием и хранится, пока её не удалят в приложении. Она включена по умолчанию и отключается для каждого проекта отдельно; не храните в ней секреты. Голосовой ввод: если вы используете голосовые функции, записанный вами звук отправляется поставщику услуг распознавания речи для транскрипции; полученный текст возвращается вам, а звук не сохраняется ни для каких иных целей. Подключения к базам данных и серверам: по умолчанию пароль подключения никогда не покидает компьютер, на котором вы его ввели: он хранится в зашифрованном виде в связке ключей самого этого компьютера и никогда нам не передаётся. Если вы включите синхронизацию паролей (по умолчанию выключена, в Настройках, в разделе «Аккаунт»), пароли также сохраняются в вашем аккаунте со сквозным шифрованием: они шифруются на вашем компьютере ключом, который есть только у ваших компьютеров, поэтому мы храним данные, которые не можем прочитать и не смогли бы передать в читаемом виде. Любой пароль можно оставить только на одном компьютере, а при выключении этой опции все синхронизированные пароли удаляются из вашего аккаунта. Остальные данные подключения (его название, хост, порт, пользователь, база данных по умолчанию, область действия и параметры) сохраняются в вашем аккаунте с шифрованием при хранении, чтобы на других ваших компьютерах отображался тот же список подключений и их не приходилось вводить заново. В вашем аккаунте сохраняется то, как вы настроили вид таблицы, чтобы на других компьютерах она открывалась так же: скрытые столбцы, закреплённые столбцы и ширина столбцов, обозначенные именами подключения, схемы, таблицы и столбцов. Ни одна строка и ни одно значение из ваших баз данных не передаётся. Кластеры Kubernetes: имя, которое вы даёте сохранённому кластеру, его контекст kubeconfig, пространство имён по умолчанию и путь к его файлу kubeconfig сохраняются в вашем аккаунте с шифрованием при хранении, чтобы на других ваших компьютерах отображался тот же список кластеров. Никакие токены, сертификаты или учётные данные облачных сервисов никогда нам не передаются: они остаются в вашем kubeconfig, на вашем компьютере. Данные, которые показывает представление кластера (рабочие нагрузки, поды, события, логи), считываются вашим десктопным приложением и, когда вы открываете это представление на телефоне, пересылаются на него со сквозным шифрованием; они никогда не хранятся на наших серверах. Сохранённые запросы: запрос, который вы намеренно сохраняете в консоли, хранится в вашем аккаунте вместе с данным вами названием и выбранной областью действия (это подключение, этот проект или весь аккаунт), чтобы вы нашли его на других компьютерах; ничего не сохраняется, пока вы сами это не сохраните. SQL-ассистент: когда вы просите его написать запрос, введённая просьба и структура выбранной базы (имена таблиц и столбцов, типы и ключи, но никогда строка или значение) отправляются поставщику ИИ только для этой одной генерации. Структура не сохраняется; просьба и полученный запрос хранятся вместе с вашим аккаунтом, чтобы улучшать функцию.
3. Цель обработки
Ваши данные используются исключительно для: управления учётной записью, предоставления доступа к функциям приложения и отправки сервисных писем (сброс пароля, важные уведомления).
4. Правовая основа
Обработка данных основана на исполнении договора (использование сервиса), на вашем согласии (рассылка, опциональные функции) и на нашем законном интересе в измерении использования продукта и обеспечении его безопасности (раздел 9).
5. Срок хранения данных
Ваши данные хранятся в течение срока регистрации. При удалении аккаунта ваши данные удаляются в течение 30 дней. Снимки экрана, сделанные десктоп-приложением (при его закрытии или когда вы прикрепляете снимок к отчёту об ошибке), автоматически удаляются в течение 30 дней; для продуктовой статистики может сохраняться только анонимная, невизуальная сводка.
6. Ваши права
Согласно GDPR, вы имеете право на доступ, исправление, удаление, ограничение обработки и перенос ваших данных, а также право возразить против их обработки. Для реализации этих прав свяжитесь с нами: [email protected] Если вы считаете, что ваши права не соблюдаются, вы можете подать жалобу в CNIL, французский орган по защите данных (www.cnil.fr), или в надзорный орган своей страны.
7. Хостинг
Сайт, данные вашего аккаунта и их резервные копии размещены на серверах OVH SAS, 2 rue Kellermann, 59100 Roubaix, Франция. Другие задействованные поставщики услуг перечислены в разделе 10.
8. Передача данных
Данные вашего аккаунта хранятся в Европейском Союзе (см. раздел «Хостинг»). Некоторые из поставщиков услуг, перечисленных в разделе 10, находятся за пределами Европейского Союза, в основном в США, и поэтому получают данные, нужные для той части сервиса, которую они обеспечивают: трафик сайта (Cloudflare), платежи (Stripe, Apple), уведомления (Expo, Apple, Google), вход через Google, Apple или Microsoft, если вы выбираете эту кнопку, а также функции помощи на основе ИИ и голосовые функции, описанные в разделе 2 (OpenAI, TypeSafe), исключительно для получения запрошенного результата. Эти передачи защищены гарантиями, предусмотренными GDPR: EU-U.S. Data Privacy Framework, если поставщик сертифицирован по этой программе, а в остальных случаях стандартными договорными условиями Европейской комиссии. Трафик со сквозным шифрованием, которым обмениваются ваши собственные устройства (десктоп и телефон), может проходить через relay, расположенный за пределами Европейского Союза и выбранный из соображений задержки; relay лишь пересылает зашифрованные сообщения и никогда не может прочитать их содержимое.
9. Измерение аудитории
Чтобы улучшать продукт и выявлять регрессии, мы собираем события использования на сайте, в десктоп-приложении и в мобильном приложении (просмотренные страницы, открытые экраны, использованные функции). Эта обработка подпадает под предусмотренное французской CNIL исключение для «измерения аудитории» и поэтому не требует предварительного согласия: • Ваш IP-адрес никогда не сохраняется. Он используется на лету для определения приблизительной страны и города, после чего немедленно отбрасывается. • Ни название проекта, ни имя файла, ни содержимое промпта или команды никогда не покидают ваш компьютер в рамках этого измерения использования. Всё потенциально идентифицирующее хешируется локально перед отправкой. Функции помощи на основе ИИ, описанные в разделе 2, представляют собой отдельную обработку, запускаемую при использовании соответствующей функции, и не входят в это измерение. • При закрытии десктоп-приложения оно также отправляет уменьшенный снимок экрана окна, чтобы мы могли понять, на каком этапе пользователи останавливаются. Он доступен только нашим администраторам, подчиняется тому же переключателю, что и остальное это измерение, и автоматически удаляется в течение 30 дней. • Когда настольное или мобильное приложение сталкивается с фатальной ошибкой и показывает экран восстановления, оно отправляет сообщение об ошибке, её техническую трассировку и версию приложения, чтобы мы могли исправить сбой. Ваше имя пользователя удаляется из содержащихся в них путей, и эта отправка подчиняется тому же переключателю, что и остальная часть этого измерения. • Никакого сопоставления с другими сервисами, никакой передачи третьим лицам, никакого рекламного профилирования. • Необработанные события хранятся не более 13 месяцев; производные данные (сессии, агрегаты) хранятся не более 25 месяцев. • Анонимный идентификатор генерируется локально при первом запуске, чтобы различать сессии с одного устройства. Он не может быть связан с вашей личностью. • Вы можете отключить это измерение в любой момент в десктоп- и мобильном приложениях, в разделе Настройки: «Конфиденциальность и данные» (переключатель «Делиться данными об использовании»); на сайте напишите нам, чтобы запросить отказ.
10. Поставщики услуг
Мы не продаём ваши данные. Мы пользуемся услугами следующих поставщиков, которые выступают обработчиками согласно GDPR Art. 28 и получают только то, что необходимо для их задачи: • OVH SAS (Франция): хостинг сайта, базы данных, её резервных копий, европейского relay и наших почтовых серверов (электронные письма и рассылка). • Cloudflare, Inc. (США): защита и доставка сайта и relay. Трафик проходит через её сеть, которая видит ваш IP-адрес и сообщает нам вашу страну. • OpenAI (США): функции помощи на основе ИИ, голосовой ввод и чтение вслух, как описано в разделе 2. • TypeSafe: помогает принимать некоторые решения в функциях помощи на основе ИИ (выбор модели, предложение агента, заголовок задачи). Получает текст соответствующей задачи. • Stripe: оплата подписок и подарочных карт. Мы никогда не видим номер вашей карты. • Apple: встроенные покупки на iOS, Sign in with Apple и уведомления на iPhone. • Google: Google Sign-In и уведомления на Android. • Expo (650 Industries, Inc., США): доставка уведомлений в мобильное приложение. • Fly.io, Inc.: временные машины Cloud Agents, расположенные в Париже, только если вы запускаете задачу в облаке. • DigitalOcean, LLC: региональные relay в Сингапуре и Нью-Йорке, которые лишь пересылают трафик со сквозным шифрованием.
Расширение Chrome: AgentsRoom.dev : AI Dev Remote Control (Chrome companion)
Этот раздел относится конкретно к расширению Chrome «AgentsRoom.dev : AI Dev Remote Control (Chrome companion)» (идентификатор элемента molooephodmdppiakonadbhihdfbajhg). В нём подробно описаны сбор, обработка, хранение и передача данных расширением. Каждая отправка инициируется пользователем явно: расширение никогда не собирает данные в фоновом режиме, никогда не записывает историю просмотров и запускается только после действия пользователя.
Данные, которые собирает расширение
Расширение обрабатывает только то, что строго необходимо для отправки вашего отзыва: • Учётные данные аккаунта: адрес электронной почты и пароль, введённые в форме входа, передаются по HTTPS на agentsroom.dev для получения токена сессии. • Токен сессии: краткосрочный bearer-токен, возвращаемый сервером и хранящийся локально, чтобы вам не приходилось входить в систему при каждой отправке. • Опциональный сохранённый пароль: хранится локально, только если вы отметите «Запомнить пароль на этом устройстве». По умолчанию отключено. Удаляется, когда вы снимаете флажок или выходите из системы. • Контекст страницы, фиксируемый только в момент отправки: URL текущей вкладки, заголовок страницы, любой выделенный вами текст и (в режиме «Указать на странице») внешний HTML элемента, по которому был сделан клик (усечённый до 1,5 KB), плюс CSS-селектор. • Вводимое вами содержимое: заголовок тикета, описание, тип и любой файл скриншота, который вы намеренно прикрепляете. • Локальное состояние UI: последний использованный slug публичного backlog, список slug, к которым вы явно присоединились, настройки UI.
Данные, которые расширение НЕ собирает
Никакой истории просмотров, никаких нажатий клавиш, никакого содержимого буфера обмена, никакого ввода в формы на других сайтах, никакой аналитики, никаких рекламных идентификаторов, никакой телеметрии, никакого fingerprinting, никаких идентификаторов устройства. Расширение не запускается на страницах, с которыми вы не взаимодействуете, и не считывает содержимое страниц, на которых вы не открывали popup или инструмент выбора.
Как обрабатываются данные
• Аутентификация: учётные данные проверяются на agentsroom.dev и обмениваются на токен сессии. Пароли в открытом виде никогда не хранятся на стороне сервера, кроме стандартного salted hash в таблице учётных записей пользователей. • Отправка тикета: полезная нагрузка (заголовок, описание, тип, URL, выделение, фрагмент HTML, селектор, опциональное изображение) отправляется в API agentsroom.dev и записывается в вашу базу данных backlog. • Генерация заголовка с помощью ИИ (только в режиме «Указать на странице»): описание пересылается с бэкенда agentsroom.dev в API OpenAI и TypeSafe для генерации короткого заголовка. Отправляется только ваше описание. Вы можете отказаться, написав заголовок самостоятельно. • Никакого автоматизированного принятия решений, никакого профилирования, никакой поведенческой аналитики.
Как и где хранятся данные
Локальное хранилище (на вашем устройстве): расширение использует chrome.storage.local, изолированный Chrome в пределах этого идентификатора расширения и недоступный для чтения другим расширениям или сайтам. В нём хранятся токен сессии, ваш адрес электронной почты, опциональный сохранённый пароль, последний использованный публичный slug, slug, к которым вы присоединились, и настройки UI. chrome.storage.local не шифруется в состоянии покоя: не отмечайте «Запомнить пароль на этом устройстве» на общих компьютерах. Хранилище на стороне сервера: тикеты, учётные записи пользователей и опциональные скриншоты хранятся в базе данных MariaDB, размещённой у OVH SAS, 2 rue Kellermann, 59100 Roubaix, Франция (Европейский Союз). Скриншоты сохраняются как файлы на той же инфраструктуре. Данные не передаются за пределы Европейского Союза.
Как передаются данные
Мы не продаём ваши данные, не передаём их в рекламных целях и не используем стороннюю аналитику или отслеживание. Получатели строго ограничены следующими: • OVH SAS: поставщик инфраструктуры, выступающий в качестве обработчика согласно GDPR Art. 28. Не имеет доступа к содержимому тикетов. • OpenAI и TypeSafe: привлекаются только для опционального вызова генерации заголовка. Отправляется только написанный вами текст описания, исключительно с целью генерации заголовка тикета. Этого можно избежать, написав заголовок вручную. • Получатели публичного backlog: когда вы отправляете тикет в публичный backlog, он становится виден владельцам и участникам этого backlog, что является предусмотренным поведением. К нему прикрепляется ваш адрес электронной почты, чтобы владелец backlog мог ответить. • Компетентные органы: только при наличии действительного юридического предписания согласно французскому законодательству или законодательству ЕС, в пределах того, что строго требует закон.
Хранение, средства управления и права пользователя
Локально сохранённые данные сохраняются до тех пор, пока вы не выйдете из системы, не очистите хранилище расширения или не удалите расширение. Тикеты на стороне сервера хранятся в течение всего срока существования связанного backlog. Данные аккаунта хранятся в течение срока вашей регистрации и удаляются в течение 30 дней после удаления аккаунта. Вы можете выйти из системы в любой момент (это удаляет токен и сохранённый пароль) или удалить расширение (это удаляет всё локальное хранилище). Чтобы реализовать ваши права согласно GDPR (доступ, исправление, удаление, переносимость, ограничение, возражение) или подать жалобу, свяжитесь с [email protected] или CNIL (www.cnil.fr).