Patakaran sa Pagkapribado

1. Sino kami

Ang brethof-brain ay pinapatakbo ng Brethof AI, na nakabase sa Poland (EU). Kami ang data controller para sa iyong data ng account at ang processor para sa nilalaman na iniimbak ng iyong mga ahente. Makipag-ugnayan: hello@Brethof.ai.

2. Ano ang ating iniimbak

• Data ng account — email, naka-hash na password (kung nagtakda ka nito), lihim na two-factor, plano at status ng pagsingil, mga hash ng API key.
• GitHub o Google sign-in — kung pipiliin mo lang ito: ang email address at pangyayaring ibinibigay sa amin ng serbisyong iyon, at ang account ID mo doon. Hindi kami nag-iimbak ng access token mula sa kanila at walang iba pang binabasa mula sa GitHub o Google account mo. Ang sign-in mismo ay nangyayari sa kanilang site, sa ilalim ng kanilang privacy policy.
• Laman ng memorya — Ang mga pag-uusap na ipinapadala ng iyong mga agent sa amin (ang archive), ang mga curated memories at memory graph na nagmula sa kanila, at anumang bagay na sinasadyang i-save ng iyong mga agent. Maaaring maglaman ito ng kahit anong pinag-uusapan ninyo — tratuhin ito nang naaayon, nasa ilalim ito ng iyong kontrol.
• Mga sukatan sa paggamit — laki ng storage, buwanang bilang ng mensahe, at dami ng processing kada account, ginagamit para sa pagpapatupad ng plano at sa mga usage alert na iyong itinakda.

Ang website na Brethof.ai mismo ay hindi nagpapatakbo ng anumang patalastas o cross-site tracking. Para sa mga istatistika ng bisita, ginagamit namin ang Cloudflare Web Analytics, na walang cookies: wala itong iniimbak sa iyong aparato, hindi ka nito sinusundan sa pagitan ng iba’t ibang site, at nagbibigay lamang ng mga pangkalahatang datos tulad ng bilang ng page views at bansa. Ang estado ng pag-log in ay isang session token na nakaimbak sa iyong browser.

Cookies. Maaari mong bisitahin ang website na ito nang normal nang walang cookie na itinatago. Ang tanging eksepsyon ay ang mga link mula sa mga partner (affiliate): kung darating ka sa pamamagitan ng isa sa mga ito, tatanungin ka muna kami. Kung pumayag ka, saka lamang namin i-load ang script ng aming payment provider, na nag-iimbak ng isang cookie at lumilikha ng identifier para sa device, upang makatanggap ng kabayaran ang partner kung mag-subscribe ka; ang impormasyong iyon ay ibinabahagi lamang sa Lemon Squeezy para sa layuning iyon. Kung tatanggihan mo, wala ring itatago, at hindi na kami muling tatanong.

3. Paano napoprotektahan ang iyong nilalaman

• Isolasyon — ang memorya ng bawat customer ay sariling container: sariling database, sariling filesystem, sariling system user. Walang shared na mga table, walang cross-tenant na mga query.
• Encryption — naka-encrypt habang naglilipat ng data (TLS). Sa bersyon na nakalagay sa server, ang buong filesystem ng iyong container ay naka-encrypt gamit ang susi na nagmumula sa password na tanging ikaw lang ang may hawak — hindi namin ito nakikita o iniimbak, at habang nakalock ang memorya mo, ito ay nasa anyong ciphertext para sa lahat, kabilang na kami. Ang pag-delete sa iyong account ay nagiging dahilan sa pagwasak sa buong naka-encrypt na container — ang pag-delete na ito ay ginagawa sa pamamagitan ng cryptography at hindi nangangailangan ng susi. Sa bersyon na lokal, ang memorya mo ay nakaimbak sa sarili mong disk. Ang encryption na nabanggit ay nagpoprotekta sa memorya mo kapag hindi ito ginagamit. Habang tumatakbo ang session at hindi nakalock ang memorya, ang container mo ay nagpapadala sa aming hub ng mga detalyeng inilarawan sa seksyon 4 upang ma-proseso ang mga ito; sa madaling sabi, maaari naming prosesuhin ang memorya mo at hindi namin ito iniimbak. Ang mga detalye at limitasyon tungkol dito ay nasa Security page.
• Mga backup — ang mga hosted na container ay may backup na ang mismong naka-encrypt na filesystem, ciphertext bago pa umalis sa makina, sa maikling umiikot na hagdan ng mga araw-araw at linggu-lingguhang kopya sa Germany. Ang pagtanggal ng iyong account ay kasama ang pagtanggal ng mga ito.
• Access — Tanging ang iyong mga API key ang makakaabot sa iyong memorya. Ang aming staff ay nakaka-access sa nilalaman ng customer lamang kung kinakailangan para sa operasyon ng serbisyo o kapag hiniling mo.

4. Paano napoproseso ang iyong nilalaman

Ang serbisyo ay awtomatikong nagpoproseso sa iyong nilalaman upang makapagbigay ng memorya. Ang pag-iindeks at pag-embed para sa paghahanap ay isinasagawa kung saan nakalagay ang iyong memorya — sa iyong sariling makina sa lokal na edisyon, o sa aming mga server sa naka-host na edisyon — at nananatili doon ang mga vector na iyon. Ang lahat ng bagay na nangangailangan ng pagpapasiya ay pinoproseso ng aming hub, pansamantala lamang at nang hindi iniimbak. Iyan ay tatlong uri ng nilalaman:

• Bawat pagpapalitan — isang prompt at ang tugon dito — para sa pagpili ng mga nilalaman, na ipinapadala sa loob ng hanggang limang pagpapalitan.
• Ang mga bahagi ng iyong alaala na ipinapadala para sa paghatol, kapag kailangan ng paghatol: isang bahagi ng iyong chat archive kasama ang mga talang nalikha na ng sesyon at ang mga bukas pang tanong ng iyong proyekto, bawat isa ay may pinakabagong linya ng desisyon; ang mga napiling tala sa ilalim ng pag-uugnay kasama ang kanilang mga pinakamalapit na kapitbahay, at ang mga unang bahagi ng sesyon kasama ang mga pangalan ng iyong proyekto.
• Ang mga hilera na ibinabalik para sa komposisyon, kapag inihahanda ng hub ang buod ng iyong sesyon o ang impormasyong ipinapadala kasama ang isang prompt: mga tala, susunod na mga hakbang ng plano, mga linya ng desisyon na malapit sa prompt, mga resulta ng paghahanap, listahan at estado ng proyekto, at ang natitirang bahagi ng nakaraang sesyon.

Wala sa mga ito ang nananatili kapag naibigay na ang sagot. Ang tanging nananatili nang matagal sa hub ay ang iyong mga panuntunan, isang linya kada proyekto na nagsasabi kung ano ang proyektong iyon, ang iyong bilang ng paggamit, at ang hilera ng iyong account — hindi ang iyong mga pag-uusap, tala, graph, talaan o playbook. Hindi namin ginagamit ang iyong nilalaman upang sanayin ang mga modelo, at hindi namin ito kailanman ibinebenta o ibinabahagi para sa advertising.

Mga sub-prosesor

Ito ang bawat ikatlong partido na maaaring makialam sa iyong datos, kung ano ang kanilang ginagawa, at saan. Aayusin namin ang listahang ito bago magdagdag ng bagong isa.

Ang iyong memorya ay nakaimbak at hinihanap nang buo sa loob ng EU sa hosted na edisyon, at sa iyong sariling makina sa lokal na edisyon. Ang lumalabas ay ang pagproseso. Bawat pagpapalitan, at bawat bahagi ng memoryang ipinapadala para sa paghatol o pagbuo, ay pinoproseso sa aming secure-compute instance sa Zurich, Switzerland — isang bansang kinikilala ng EU bilang nagbibigay ng sapat na antas ng proteksyon sa datos — at mula doon, isang solong model pass ang ipinapadala sa Ollama, na nagho-host ng modelong ito sa Estados Unidos at Europa, pinoproseso, at ibinabalik. Ang mga pagsusuring oo-o-hindi na nabanggit sa itaas ay napupunta, kasama ang parehong nilalaman, sa Jev model ng TypeSafe sa Cloudflare Workers AI at ibinabalik lamang ang mga sagot. Ang inilathalang patakaran ng Ollama ay pansamantala ang nilalamang ito at hindi kailanman ginagamit sa pagsasanay; iyan ang kanilang pangako, ayon sa kanilang sariling mga tuntunin, at inilalarawan namin ito dito bilang ganoon, sa halip na bilang pangako namin. Kung kailangan mong ang pagprosesong ito ay hindi lumabas ng EU, mayroon ito sa dedikadong deployment; makipag-usap sa amin.

5. Pagpapanatili at pagtanggal

• Habang aktibo ang iyong account, Nananatili ang memorya hanggang sa burahin mo ito, at agad na epektibo ang pagbura sa mga live na sistema. Mga naalalang naiingatan — Ang mga indibidwal na talaan, o isang buong proyekto — maaaring burahin anumang oras, sa anumang edad.
• Ang kasaysayan ng iyong mga pag-uusap ay sinasadyang ginagawang mahirap wasakin, at iyan ay isang tampok na pangkaligtasan. Patuloy na kumikilos ang mga AI agent batay sa memoryang ito. Maaaring magkamali ang isang agent, sundin ang mapanirang tagubilin na nakatago sa nilalaman na nabasa nito, o burahin ang maling bagay bago mo ito mapansin. Dahil nananatili ang orihinal na kasaysayan, maaaring muling buuin ang anumang nawala sa curated layer mula rito. Kaya naman, ang kasaysayan ay tinatanggal lamang nang maramihan, ayon sa proyekto, at tanging ang mga bahaging higit sa 90 araw na ang tinatanggal. Walang agent ang makakabura ng isang mensahe, at wala ring agent ang makakagalaw sa huling tatlong buwan — ang saligang ito, kasama ang pagtanggal nang maramihan, ang siyang proteksyon. Malaya ka pa ring burahin ang buong proyekto o ang iyong buong account, na mag-aalis ng lahat nang sabay-sabay at hindi saklaw ng nasabing saligan.
• Kung ang isang account ay tumahimik — iisang iskedyul, at pareho pa rin ito kung ang libreng account ay tumitigil sa pag-log in o kung ang bayad na account ay tumitigil sa pagbabayad. Ika-7 na araw Ang database ay inililipat mula sa ating mga aktibong sistema patungo sa naka-encrypt na cold storage; wala ring nawawala, at wala kang kailangang gawin, dahil ang susunod na pag-log in o API call ay awtomatikong ibabalik ito sa loob ng ilang segundo. Araw 23 Ipapadala namin sa inyo sa email ang petsa ng pagtanggal, kasama ang link na maaaring gamitin sa isang klik upang i-download ang lahat. Sa Ika-30 na araw Ito ay permanente nang natanggal, kasama na ang mga backup, at hindi ito maaaring maibalik ng ikaw o ng amin. Parehong araw ay binibilang mula sa araw na tumahimik ang account, hindi mula sa pag-archive nito. Walang anumang bagay ang natatanggal nang tahimik: makakatanggap ka ng email kapag ito ay na-archive, isang linggo bago ang pagtanggal, at muli matapos iyon.
• Kapag natapos na ang bayad na subscription, Ang Brain ay agad na humihinto – walang panahon ng pagpapaliban, at hindi mo ito dapat isaalang-alang sa iyong mga plano. Hindi nasisira ang iyong memorya sa sandaling iyon – sa halip, nagsisimula ang iskedyul sa itaas, at kung magbabayad muli bago matapos ang ika-30 araw, awtomatikong maibabalik ang lahat. Magkaiba ang dalawa: tumitigil agad ang serbisyo, ngunit nananatili ang datos hanggang sa ika-30 araw. Ang isang aktibong subscription ay hindi kailanman iniimbak o tinatanggal kahit gaano katagal itong hindi ginagamit – ang storage ang binabayaran mo.
• Pagtanggal ng iyong memory account Inaalis nito agad ang iyong database ng mga nangungupahan mula sa mga aktibong sistema, at tinatanggal din ang mga naka-encrypt na backup nito. Ang pagtanggal na ito ay permanente – hindi namin maaaring ibalik ang account na natanggal, para sa iyo man o para sa sinumang humihingi nito sa amin. Ang anumang natitirang kopya ay nawawala rin habang umiikot ang aming mga sistema ng backup, sa loob ng 30 araw bilang maximum. Ang mga talaan ng pagbabayad ay nananatili alinsunod sa mga kinakailangan ng batas sa buwis.

Maaari mong i-download ang buong talaan ng iyong mga pag-uusap anumang oras mula sa panel ng iyong account (“I-download ang aking data”) o sa pamamagitan ng API.

6. Ang iyong mga karapatan (GDPR)

May karapatan kang makakuha ng access sa iyong data, itama ito, i-export ito, at burahin ito; limitahan o tutulan ang pagproseso nito, at maghain ng reklamo sa isang awtoridad sa pangangasiwa (sa Poland: UODO). Karamihan sa mga ito ay maaari mong isagawa nang direkta — maaaring basahin at burahin ng iyong mga agent ang lahat sa pamamagitan mismo ng serbisyo. Para sa pag-i-export o anumang bagay na hindi mo maaaring gawin mula sa iyong account, mag-email. hello@Brethof.ai At tutugon kami sa loob ng 30 araw.

7. Mga pagbabago

Ang mga makabuluhang pagbabago sa patakaran na ito ay inaanunsyo sa pamamagitan ng email sa mga may-ari ng account nang hindi bababa sa 14 araw bago ito maipatupad.