Політика конфіденційності
Останнє оновлення: 12 жовтня 2026 року
Захист ваших персональних даних є пріоритетом.
1. Контролер даних
Жан-Батіст Шовен Контакт: [email protected]
2. Зібрані дані
Коли ви створюєте обліковий запис (реєстрація через електронну пошту, Google Sign-In або Sign in with Apple), ми збираємо ваше ім'я, електронну адресу та або пароль (зберігається в зашифрованому вигляді), або ідентифікатор облікового запису Google або Apple (значення `sub`, надане цим сервісом). За замовчуванням ваш вихідний код і проекти залишаються на вашому комп'ютері і не завантажуються на наші сервери. Єдиний виняток це Cloud Agents, необов'язкова функція, яку ви запускаєте самі для кожної задачі окремо: лише на час цього запуску одноразова машина, яку ми орендуємо, клонує репозиторій з вашого власного git-хостингу, виконує задачу, відправляє гілку і знищується разом з клоном, що на ній. Ми ніколи не читаємо цей код, і після знищення машини не зберігається жодна його копія. Якщо ви ніколи не запускаєте Cloud Agents, ваш вихідний код ніколи не залишає ваш комп'ютер. Розсилка: якщо ви підписуєтеся на нашу розсилку, ми додатково фіксуємо, чи доставлено кожен електронний лист, чи відкрито його (за допомогою невидимого пікселя відстеження) і чи натиснуто на його посилання (через перенаправлення посилань), лише для вимірювання залученості та покращення наших комунікацій. Ви можете відписатися в будь-який час за посиланням у кожному електронному листі або в налаштуваннях вашого облікового запису. Додатки для настільних комп'ютерів і мобільних пристроїв: для покращення продукту та виявлення регресій додатки надсилають анонімні події використання, а коли ви закриваєте настільний додаток, зменшений скріншот вікна програми (який може показувати все, що було на екрані в той момент), разом з базовою технічною та діагностичною інформацією (операційна система, версія додатку, характеристики пристрою). Все це регулюється перемикачем "Поділитися даними використання" в Налаштуваннях, у розділі "Конфіденційність і дані", і ніколи не надсилається, коли цей перемикач вимкнено. Ваш код, вміст файлів, підказки, вивід терміналу та назви проектів ніколи не передаються у відкритому вигляді через це вимірювання використання, незалежно від налаштувань перемикача; єдиним винятком є описані нижче функції допомоги на основі AI, які ви запускаєте самі або можете вимкнути. Функції допомоги на основі AI: деякі функції надсилають обмежений релевантний фрагмент ваших даних постачальнику послуг AI, щоб отримати для вас результат. Генератор повідомлень комітів на основі AI надсилає git diff файлів, які ви комітите (використовується лише для цієї генерації і ніколи не зберігається). Радник з агентів надсилає введений вами опис завдання. Помічник з початку роботи на екрані привітання настільного додатка надсилає введену вами там фразу, коли ви запитуєте його, що робити, і нічого більше з вашого комп'ютера; натомість натискання на одну із запропонованих відповідей не надсилає взагалі нічого. Ця фраза, її переклад англійською, надана вам відповідь та переклад англійською цієї відповіді зберігаються разом із запитом, щоб ми могли розуміти, чого шукають нові користувачі, і покращувати цю функцію. Відтоді на першому екрані настільного застосунку цього помічника замінив вітальний чат, який працює так само, але у формі короткої розмови: кожне повідомлення, яке ви там пишете або обираєте, і кожна отримана відповідь, кожне з перекладом англійською, зберігаються разом як одна розмова, разом із дією, яку ви потім із неї запускаєте, щоб ми могли розуміти, як нові користувачі починають роботу, і покращувати цю функцію. Коли чат шукає одну з ваших папок, пошук виконується на вашому власному комп'ютері: надсилається лише назва папки, яку ви вказали в розмові, а нам повідомляється лише кількість знайдених папок, ніколи не шлях. Планувальник проєкту, який також розташований на екрані привітання, надсилає фразу, якою ви описуєте проєкт, що хочете розпочати, разом із мовою вашого інтерфейсу та назвою вашої операційної системи, і нічого більше з вашого комп'ютера: проєкту ще не існує. Він повертає вам план (назву проєкту, вибір технології, обґрунтування цього вибору, правила безпеки та перший бриф), який записується до теки проєкту, що її застосунок згодом створює на вашому власному комп'ютері; на відміну від помічника з початку роботи та AI-діагностики помилок, ні ваш опис, ні надана вам відповідь не зберігаються, записуються лише технічні метадані запиту (модель, кількість токенів, тривалість, вартість). AI Suggestion, екран, який показується перед відкриттям сесії агента, надсилає завдання, яке ви там описуєте, позначені вами папки та заповнене вами необов'язкове уточнення, щоб обрати модель, дати назву сесії та, якщо агента не задано, обрати його; ніщо не залишає ваш комп'ютер, доки ви не натиснете кнопку аналізу, а якщо ви самі задаєте рівень складності, не надсилається взагалі нічого. Цей опис, його переклад англійською та те, що було запропоновано, зберігаються разом із запитом, щоб ми могли покращувати пропоновані варіанти. Цей екран можна вимкнути повністю, для окремого проекту або для окремого агента. AI-діагностика помилок ("CLI doctor") надсилає кінець виводу терміналу при збої та команду запуску агента, при цьому виявлені секрети та системні підказки вилучаються до того, як будь-що залишить ваш комп'ютер; вона може запускатися автоматично, коли агенту не вдається запуститися, і ви можете вимкнути це в будь-який час у Налаштуваннях, у розділі "Конфіденційність і дані". Для AI-діагностики помилок очищений фрагмент і отримана відповідь зберігаються з вашим обліковим записом, щоб ми могли покращувати цю функцію. AgentsRoom Help, помічник, вбудований у настільний додаток, зазвичай працює на вашому власному CLI агента, на вашому комп'ютері, тож те, про що ви його запитуєте, не залишає ваш комп'ютер заради отримання відповіді. Коли в Налаштуваннях, у розділі «Конфіденційність і дані», увімкнено параметр «Ділитися даними використання», додаток додатково повідомляє нам про кожен обмін (поставлене вами запитання, показану вам відповідь, який рушій її написав і скільки часу це зайняло), щоб ми могли виміряти, як використовується ця функція, і перевірити, чи справді її відповіді корисні. Нічого іншого з вашого комп'ютера разом із цим не надсилається, а вимкнення цього перемикача повністю припиняє такі надсилання. Голосове диктування: якщо ви використовуєте голосові функції, аудіо, яке ви записуєте, надсилається постачальнику послуг перетворення мови в текст для транскрипції; отриманий текст повертається вам, а аудіо не зберігається для жодної іншої мети. Підключення до баз даних і серверів: за замовчуванням пароль підключення ніколи не залишає комп'ютер, на якому ви його ввели: він зберігається в зашифрованому вигляді у зв'язці ключів самого цього комп'ютера й ніколи нам не передається. Якщо ви ввімкнете синхронізовані паролі (за замовчуванням вимкнено, у Налаштуваннях, у розділі "Обліковий запис"), паролі також зберігаються у вашому обліковому записі з наскрізним шифруванням: вони шифруються на вашому комп'ютері ключем, який мають лише ваші комп'ютери, тож ми зберігаємо дані, які не можемо прочитати й не могли б передати в читабельному вигляді. Будь-який пароль можна залишити лише на одному комп'ютері, а вимкнення цієї опції видаляє з вашого облікового запису всі синхронізовані паролі. Решта даних підключення (його назва, хост, порт, користувач, база даних за замовчуванням, область дії та параметри) зберігається у вашому обліковому записі із шифруванням під час зберігання, щоб на інших ваших комп'ютерах відображався той самий список підключень і їх не доводилося вводити заново. В обліковому записі зберігається те, як ви впорядкували таблицю, щоб на інших комп'ютерах вона відкривалася так само: приховані стовпці, закріплені стовпці та ширина стовпців, позначені назвами підключення, схеми, таблиці та стовпців. Жоден рядок і жодне значення з ваших баз даних не передається. Кластери Kubernetes: назва, яку ви даєте збереженому кластеру, його контекст kubeconfig, простір імен за замовчуванням і шлях до його файлу kubeconfig зберігаються у вашому обліковому записі із шифруванням під час зберігання, щоб на інших ваших комп'ютерах відображався той самий список кластерів. Жодні токени, сертифікати чи облікові дані хмарних сервісів ніколи нам не передаються: вони залишаються у вашому kubeconfig, на вашому комп'ютері. Дані, які показує подання кластера (робочі навантаження, поди, події, журнали), зчитуються вашим настільним застосунком і, коли ви відкриваєте це подання на телефоні, пересилаються на нього з наскрізним шифруванням; вони ніколи не зберігаються на наших серверах. Збережені запити: запит, який ви свідомо зберігаєте в консолі, зберігається у вашому обліковому записі разом із наданою вами назвою та обраною областю дії (це підключення, цей проект або весь обліковий запис), щоб ви знайшли його на інших комп'ютерах; нічого не зберігається, доки ви самі цього не збережете. SQL-асистент: коли ви просите його написати запит, введене прохання і структура обраної бази (назви таблиць і стовпців, типи та ключі, але ніколи рядок чи значення) надсилаються постачальнику ШІ лише для цієї однієї генерації. Структура не зберігається; прохання та отриманий запит зберігаються з вашим обліковим записом, щоб покращувати функцію.
3. Мета обробки
Ваші дані використовуються виключно для: управління вашим обліковим записом користувача, надання доступу до функцій додатку та відправки електронних листів, пов'язаних з обслуговуванням (скидання пароля, важливі сповіщення).
4. Правова основа
Обробка даних базується на виконанні контракту (використання сервісу), на вашій згоді (розсилка, додаткові функції) та на нашому законному інтересі у вимірюванні використання продукту й забезпеченні його безпеки (розділ 9).
5. Зберігання даних
Ваші дані зберігаються протягом терміну вашої реєстрації. Якщо ви видаляєте свій обліковий запис, ваші дані видаляються протягом 30 днів. Скріншоти, зроблені настільним додатком (коли ви його закриваєте або коли додаєте один до звіту про помилку), автоматично видаляються протягом 30 днів; може зберігатися лише анонімний, невізуальний підсумок для статистики продукту.
6. Ваші права
Відповідно до GDPR, ви маєте право на доступ, виправлення, видалення, обмеження обробки та перенесення ваших даних, а також право заперечити проти їх обробки. Щоб скористатися цими правами, зв'яжіться з нами за адресою: [email protected] Якщо ви вважаєте, що ваші права не дотримуються, ви можете подати скаргу до CNIL, французького органу із захисту даних (www.cnil.fr), або до відповідного органу вашої країни.
7. Хостинг
Вебсайт, дані вашого облікового запису та їхні резервні копії розміщуються OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. Інші залучені постачальники послуг перелічені в розділі 10.
8. Передача даних
Ваші дані облікового запису зберігаються в Європейському Союзі (див. Хостинг). Деякі з постачальників послуг, перелічених у розділі 10, знаходяться за межами Європейського Союзу, переважно в США, і тому отримують дані для тієї частини сервісу, яку вони забезпечують: трафік вебсайту (Cloudflare), платежі (Stripe, Apple), електронні листи (Resend), сповіщення (Expo, Apple, Google), вхід через Google або Apple, якщо ви обираєте цю кнопку, а також функції допомоги на основі AI та голосові функції, описані в розділі 2 (OpenAI, TypeSafe), виключно для отримання запитаного результату. Ці передачі захищені гарантіями, передбаченими GDPR: EU-U.S. Data Privacy Framework, якщо постачальник сертифікований за цією програмою, а в інших випадках стандартними договірними положеннями Європейської комісії. Трафік із наскрізним шифруванням, яким обмінюються ваші власні пристрої (комп'ютер і телефон), може проходити через релейний сервер, розташований за межами Європейського Союзу та обраний за критерієм затримки; релейний сервер лише пересилає зашифровані повідомлення і ніколи не може прочитати їхній вміст.
9. Вимірювання аудиторії
Для покращення продукту та виявлення регресій ми збираємо події використання на вебсайті, в настільному додатку та мобільному додатку (переглянуті сторінки, відкриті екрани, використані функції). Ця обробка підпадає під французьке виключення CNIL "вимірювання аудиторії" і тому не вимагає попередньої згоди: • Ваша IP-адреса ніколи не зберігається. Вона використовується на льоту для визначення приблизної країни та міста, а потім негайно відкидається. • Жодна назва проекту, ім'я файлу, вміст підказки або команда ніколи не залишають ваш комп'ютер через це вимірювання використання. Все, що може бути ідентифіковано, хешується локально перед відправкою. Функції допомоги на основі AI, описані в розділі 2, є окремою обробкою, що запускається при використанні відповідної функції, і не є частиною цього вимірювання. • Коли ви закриваєте настільний додаток, він також надсилає зменшений скріншот вікна, щоб ми могли зрозуміти, де користувачі зупиняються. Він доступний лише нашим адміністраторам, слідує тому ж перемикачу, що й решта цього вимірювання, і автоматично видаляється протягом 30 днів. • Коли настільний або мобільний застосунок стикається з фатальною помилкою й показує екран відновлення, він надсилає повідомлення про помилку, її технічне трасування та версію застосунку, щоб ми могли виправити ваду. Ваше ім'я користувача видаляється зі шляхів, які в них є, і це надсилання підпорядковується тому самому перемикачу, що й решта цього вимірювання. • Немає перехресних посилань з іншими сервісами, немає обміну з третіми сторонами, немає профілювання для реклами. • Сирі події зберігаються максимум 13 місяців; отримані дані (сесії, агрегати) максимум 25 місяців. • Анонімний ідентифікатор генерується локально при першому запуску, щоб відрізняти сесії з одного пристрою. Він не може бути відстежений до вашої особи. • Ви можете відключити це вимірювання в будь-який час у настільних і мобільних додатках, у розділі Налаштування в "Конфіденційність і дані" (перемикач "Поділитися даними використання"); на вебсайті, будь ласка, напишіть нам електронного листа, щоб запросити відмову.
10. Постачальники послуг
Ми не продаємо ваші дані. Ми користуємося послугами таких постачальників, які діють як обробники відповідно до GDPR ст. 28 і отримують лише те, що потрібно для їхнього завдання: • OVH SAS (Франція): хостинг вебсайту, бази даних, її резервних копій і європейського релейного сервера. • Cloudflare, Inc. (США): захист і доставка вебсайту та релейних серверів. Трафік проходить через її мережу, яка бачить вашу IP-адресу і повідомляє нам вашу країну. • OpenAI (США): функції допомоги на основі AI, голосове диктування та читання вголос, як описано в розділі 2. • TypeSafe: допомагає ухвалювати деякі рішення у функціях допомоги на основі AI (вибір моделі, пропозиція агента, заголовок завдання). Отримує текст відповідного завдання. • Stripe: оплата підписок і подарункових карток. Ми ніколи не бачимо номер вашої картки. • Apple: покупки в застосунку на iOS, Sign in with Apple і сповіщення на iPhone. • Google: Google Sign-In і сповіщення на Android. • Expo (650 Industries, Inc., США): доставка сповіщень у мобільний застосунок. • Resend (США): надсилання електронних листів і розсилки. • Fly.io, Inc.: тимчасові машини Cloud Agents, розташовані в Парижі, лише якщо ви запускаєте завдання в хмарі. • DigitalOcean, LLC: регіональні релейні сервери в Сінгапурі та Нью-Йорку, які лише пересилають трафік із наскрізним шифруванням.
Розширення Chrome: AgentsRoom.dev : AI Dev Remote Control (Chrome companion)
Цей розділ стосується конкретно розширення Chrome "AgentsRoom.dev : AI Dev Remote Control (Chrome companion)" (ідентифікатор елемента molooephodmdppiakonadbhihdfbajhg). Він деталізує збір, обробку, зберігання та обмін даними розширенням. Кожне подання виконується виключно користувачем: розширення ніколи не захоплює дані у фоновому режимі, ніколи не записує історію переглядів і працює лише після дії користувача.
Дані, які збирає розширення
Розширення обробляє лише те, що строго необхідно для подання вашого відгуку: • Облікові дані: електронна пошта та пароль, введені у формі входу, відправляються через HTTPS на agentsroom.dev для отримання токена сесії. • Токен сесії: короткостроковий токен, повернутий сервером, зберігається локально, щоб ви не входили при кожному поданні. • Опціональний запам'ятований пароль: зберігається локально лише якщо ви відмітили "Запам'ятати пароль на цьому пристрої". Вимкнено за замовчуванням. Очищається, коли ви знімаєте галочку або виходите з системи. • Контекст сторінки, захоплений лише під час подання: URL поточної вкладки, заголовок сторінки, будь-який текст, який ви вибрали, і (в режимі "Вказати на сторінці") зовнішній HTML вибраного елемента (скорочений до 1,5 КБ) плюс CSS-селектор. • Вміст, який ви вводите: заголовок тікета, опис, тип і будь-який файл скріншота, який ви навмисно додаєте. • Локальний стан інтерфейсу: останній використаний публічний ідентифікатор беклогу, список ідентифікаторів, до яких ви явно приєдналися, налаштування інтерфейсу.
Дані, які розширення НЕ збирає
Немає історії переглядів, немає натискань клавіш, немає вмісту буфера обміну, немає введення форм на інших сайтах, немає аналітики, немає рекламних ідентифікаторів, немає телеметрії, немає відбитків пальців, немає ідентифікаторів пристроїв. Розширення не працює на сторінках, з якими ви не взаємодієте, і не читає вміст зі сторінок, на яких ви не відкривали спливаюче вікно або вибір.
Як обробляються дані
• Аутентифікація: облікові дані перевіряються на agentsroom.dev і обмінюються на токен сесії. Паролі у відкритому вигляді ніколи не зберігаються на сервері, крім стандартного солоного хеша в таблиці облікових записів користувачів. • Подання тікета: навантаження (заголовок, опис, тип, URL, вибір, HTML-фрагмент, селектор, опціональне зображення) відправляється в API agentsroom.dev і записується у вашу базу даних беклогу. • Генерація заголовка за допомогою AI (лише в режимі "Вказати на сторінці"): опис пересилається з бекенду agentsroom.dev в API OpenAI і TypeSafe для генерації короткого заголовка. Відправляється лише ваш опис. Ви можете відмовитися, написавши заголовок самостійно. • Немає автоматизованого прийняття рішень, немає профілювання, немає поведінкової аналітики.
Як і де зберігаються дані
Локальне зберігання (на вашому пристрої): розширення використовує chrome.storage.local, ізольоване Chrome для цього ID розширення і недоступне для інших розширень або вебсайтів. Воно зберігає токен сесії, вашу електронну пошту, опціональний запам'ятаний пароль, ваш останній використаний публічний слуг, ваші приєднані слуги та налаштування інтерфейсу. chrome.storage.local не зашифровано у стані спокою: не відмічайте "Запам'ятати пароль на цьому пристрої" на спільних комп'ютерах. Серверне зберігання: тікети, облікові записи користувачів та опціональні скріншоти зберігаються в базі даних MariaDB, розміщеній OVH SAS, 2 rue Kellermann, 59100 Roubaix, Франція (Європейський Союз). Скріншоти зберігаються як файли на тій самій інфраструктурі. Дані не передаються за межі Європейського Союзу.
Як дані передаються
Ми не продаємо ваші дані, не передаємо їх для реклами і не використовуємо сторонню аналітику або відстеження. Одержувачі строго обмежені: • OVH SAS: постачальник інфраструктури, що діє як обробник відповідно до GDPR ст. 28. Немає доступу до вмісту тікетів. • OpenAI і TypeSafe: викликаються лише для опціонального виклику генерації заголовка. Надсилається лише текст опису, який ви написали, з єдиною метою створення заголовка тікета. Можна уникнути, написавши заголовок вручну. • Одержувачі публічного беклогу: коли ви подаєте до публічного беклогу, тікет видимий для власників і співробітників цього беклогу, що є очікуваною поведінкою. Ваша електронна пошта додається, щоб власник беклогу міг відповісти. • Юридичні органи: лише якщо зобов'язано дійсним юридичним наказом відповідно до французького або європейського законодавства, обмежено тим, що закон строго вимагає.
Зберігання, контроль користувача та права
Локально збережені дані зберігаються, доки ви не вийдете з облікового запису, не очистите сховище розширення або не видалите розширення. Серверні тікети зберігаються протягом терміну існування відповідного беклогу. Дані облікового запису зберігаються під час вашої реєстрації і видаляються протягом 30 днів після видалення облікового запису. Ви можете вийти з облікового запису в будь-який час (видаляє токен і запам'ятаний пароль) або видалити розширення (видаляє всі локальні дані). Щоб скористатися своїми правами GDPR (доступ, виправлення, видалення, переносимість, обмеження, заперечення) або подати скаргу, звертайтеся до [email protected] або CNIL (www.cnil.fr).