Patakaran sa Pagkapribado

1. Sino kami

Ang brethof-brain ay pinapatakbo ng Brethof AI, na nakabase sa Poland (EU). Kami ang data controller para sa iyong data ng account at ang processor para sa nilalaman na iniimbak ng iyong mga ahente. Makipag-ugnayan: [email protected].

2. Ano ang ating iniimbak

• Data ng Account — email, hashed na password, lihim na dalawang-factor, estado ng plano at pagbabayad, hashes ng API key.
• Laman ng memorya — Ang mga pag-uusap na ipinapadala ng iyong mga agent sa amin (ang archive), ang mga curated memories at memory graph na nagmula sa kanila, at anumang bagay na sinasadyang i-save ng iyong mga agent. Maaaring maglaman ito ng kahit anong pinag-uusapan ninyo — tratuhin ito nang naaayon, nasa ilalim ito ng iyong kontrol.
• Mga sukatan sa paggamit — laki ng storage, buwanang bilang ng mensahe, at dami ng processing kada account, ginagamit para sa pagpapatupad ng plano at sa mga usage alert na iyong itinakda.

Ang website na Brethof.ai mismo ay hindi nagpapatakbo ng anumang patalastas o cross-site tracking. Para sa mga istatistika ng bisita, ginagamit namin ang Cloudflare Web Analytics, na walang cookies: wala itong iniimbak sa iyong aparato, hindi ka nito sinusundan sa pagitan ng iba’t ibang site, at nagbibigay lamang ng mga pangkalahatang datos tulad ng bilang ng page views at bansa. Ang estado ng pag-log in ay isang session token na nakaimbak sa iyong browser.

Cookies. Maaari mong bisitahin ang website na ito nang normal nang walang cookie na itinatago. Ang tanging eksepsyon ay ang mga link mula sa mga partner (affiliate): kung darating ka sa pamamagitan ng isa sa mga ito, tatanungin ka muna kami. Kung pumayag ka, saka lamang namin i-load ang script ng aming payment provider, na nag-iimbak ng isang cookie at lumilikha ng identifier para sa device, upang makatanggap ng kabayaran ang partner kung mag-subscribe ka; ang impormasyong iyon ay ibinabahagi lamang sa Lemon Squeezy para sa layuning iyon. Kung tatanggihan mo, wala ring itatago, at hindi na kami muling tatanong.

3. Paano napoprotektahan ang iyong nilalaman

• Pag-iisa — Ang memorya ng bawat customer ay nasa sarili nitong database. Walang shared tables, walang cross-tenant queries.
• Pag-encrypt — Naka-encrypt habang naglilipat (TLS) at dalawang beses kapag nakatigil: mayroong pag-encrypt sa buong volume sa ibaba, at ang iyong database naman ay naka-encrypt gamit ang sarili nitong key para sa bawat customer sa itaas. Ang pagtanggal sa iyong account ay nangangahulugan ng pagwasak sa iyong key — ang pagtanggal na ito ay isang proseso ng cryptography. Mga detalye at limitasyon tungkol dito. Pahina ng Seguridad.
• Mga backup — Gabi-gabi, nai-encrypt ito bago umalis sa ating mga makina, iniimbak sa labas ng bansa sa EU ayon sa isang nakatakdang iskedyul, at nananatili roon nang hanggang tatlong buwan.
• Access — Tanging ang iyong mga API key ang makakaabot sa iyong memorya. Ang aming staff ay nakaka-access sa nilalaman ng customer lamang kung kinakailangan para sa operasyon ng serbisyo o kapag hiniling mo.

4. Paano napoproseso ang iyong nilalaman

Ang serbisyo ay awtomatikong nagpoproseso sa iyong nilalaman upang makapagbigay ng memorya: pag-index at pag-embed para sa paghahanap, na isinasagawa sa aming sariling mga server at hindi kailanman lumalabas dito, pati na rin ang pag-curate gamit ang AI—pagtukoy kung ano ang karapat-dapat panatilihin, pag-update sa mga nagbago, at pag-aalis sa mga mali pala. Tanging ang proseso ng pag-curate ang nagpapadala ng nilalaman sa isang panlabas na tagapagbigay, at tanging ang bahaging sinusuri ang ipinapadala, isa-isa. Hindi namin sinasanay ang mga modelo gamit ang iyong nilalaman, at hindi namin ito ibinebenta o ibinabahagi para sa advertising.

Mga sub-prosesor

Ito ang bawat ikatlong partido na maaaring makialam sa iyong datos, kung ano ang kanilang ginagawa, at saan. Aayusin namin ang listahang ito bago magdagdag ng bagong isa.

Ang iyong alaala ay nakaimbak at hinahanap nang buo sa loob ng EU. Ang tanging bagay na nananatili ay ang proseso ng pagpili: ang teksto na pinipili ay ipinapadala sa Ollama sa Estados Unidos, pinoproseso, at ibinabalik. Ang kanilang patakaran ay nagsasabing ang nilalaman na ito ay pansamantala lamang at hindi kailanman ginagamit sa pagsasanay ng modelo — iyan ang kanilang pangako, ayon sa kanilang sariling mga salita, at inilalarawan namin ito dito bilang ganoon, sa halip na bilang pangako namin. Kung kailangan mo ng proseso ng pagpili kung saan ang teksto ay hindi kailanman lalabas sa EU, ito ay magagamit sa pamamagitan ng isang espesyal na setup; makipag-usap sa amin.

5. Pagpapanatili at pagtanggal

• Habang aktibo ang iyong account, Nananatili ang memorya hanggang sa burahin mo ito, at agad na epektibo ang pagbura sa mga live na sistema. Mga naalalang naiingatan — Ang mga indibidwal na talaan, o isang buong proyekto — maaaring burahin anumang oras, sa anumang edad.
• Ang kasaysayan ng iyong mga pag-uusap ay sinasadyang ginagawang mahirap wasakin, at iyan ay isang tampok para sa seguridad. Ang mga AI agent ay patuloy na kumikilos batay sa ala-alang ito. Maaaring magkamali ang isang agent, sundin ang isang mapanirang utos na nakatago sa nilalaman na nabasa nito, o burahin ang maling bagay bago mo ito mapansin. Dahil nananatili ang orihinal na kasaysayan, anumang mawala sa napiling bahagi nito ay maaaring muling buuin mula rito. Kaya, ang kasaysayan ay tinatanggal lamang nang sabay-sabay, ayon sa proyekto, at tanging ang mga bahaging mahigit sa 90 araw na ang tanda ang tinatanggal. Walang agent ang makakapuksa ng isang mensahe, at walang agent ang makakagalaw sa mga impormasyon mula sa huling tatlong buwan — ang limitasyong ito, kasama ang pagtanggal nang sabay-sabay, ang siyang nagbibigay-proteksyon. Malaya ka pa ring makapupuksa ng buong proyekto o ng iyong buong account, na siyang mag-aalis ng lahat ng impormasyon nang sabay at hindi saklaw ng nasabing limitasyon.
• Kung ang isang account ay tumahimik — iisang iskedyul, at pareho pa rin ito kung ang libreng account ay tumitigil sa pag-log in o kung ang bayad na account ay tumitigil sa pagbabayad. Ika-7 na araw Ang database ay inililipat mula sa ating mga aktibong sistema patungo sa naka-encrypt na cold storage; wala ring nawawala, at wala kang kailangang gawin, dahil ang susunod na pag-log in o API call ay awtomatikong ibabalik ito sa loob ng ilang segundo. Araw 23 Ipapadala namin sa inyo sa email ang petsa ng pagtanggal, kasama ang link na maaaring gamitin sa isang klik upang i-download ang lahat. Sa Ika-30 na araw Ito ay permanente nang natanggal, kasama na ang mga backup, at hindi ito maaaring maibalik ng ikaw o ng amin. Parehong araw ay binibilang mula sa araw na tumahimik ang account, hindi mula sa pag-archive nito. Walang anumang bagay ang natatanggal nang tahimik: makakatanggap ka ng email kapag ito ay na-archive, isang linggo bago ang pagtanggal, at muli matapos iyon.
• Kapag natapos na ang bayad na subscription, Ang Brain ay agad na humihinto – walang panahon ng pagpapaliban, at hindi mo ito dapat isaalang-alang sa iyong mga plano. Hindi nasisira ang iyong memorya sa sandaling iyon – sa halip, nagsisimula ang iskedyul sa itaas, at kung magbabayad muli bago matapos ang ika-30 araw, awtomatikong maibabalik ang lahat. Magkaiba ang dalawa: tumitigil agad ang serbisyo, ngunit nananatili ang datos hanggang sa ika-30 araw. Ang isang aktibong subscription ay hindi kailanman iniimbak o tinatanggal kahit gaano katagal itong hindi ginagamit – ang storage ang binabayaran mo.
• Pagtanggal ng iyong memory account Inaalis nito agad ang iyong database ng mga nangungupahan mula sa mga aktibong sistema, at tinatanggal din ang mga naka-encrypt na backup nito. Ang pagtanggal na ito ay permanente – hindi namin maaaring ibalik ang account na natanggal, para sa iyo man o para sa sinumang humihingi nito sa amin. Ang anumang natitirang kopya ay nawawala rin habang umiikot ang aming mga sistema ng backup, sa loob ng 30 araw bilang maximum. Ang mga talaan ng pagbabayad ay nananatili alinsunod sa mga kinakailangan ng batas sa buwis.

Maaari mong i-download ang buong talaan ng iyong mga pag-uusap anumang oras mula sa panel ng iyong account (“I-download ang aking data”) o sa pamamagitan ng API.

6. Ang iyong mga karapatan (GDPR)

May karapatan kang makakuha ng access sa iyong data, itama ito, i-export ito, at burahin ito; limitahan o tutulan ang pagproseso nito, at maghain ng reklamo sa isang awtoridad sa pangangasiwa (sa Poland: UODO). Karamihan sa mga ito ay maaari mong isagawa nang direkta — maaaring basahin at burahin ng iyong mga agent ang lahat sa pamamagitan mismo ng serbisyo. Para sa pag-i-export o anumang bagay na hindi mo maaaring gawin mula sa iyong account, mag-email. [email protected] At tutugon kami sa loob ng 30 araw.

7. Mga pagbabago

Ang mga makabuluhang pagbabago sa patakaran na ito ay inaanunsyo sa pamamagitan ng email sa mga may-ari ng account nang hindi bababa sa 14 araw bago ito maipatupad.