Kebijakan Privasi

1. Siapa kami

brethof-brain dioperasikan oleh Brethof AI, yang berbasis di Polandia (EU). Kami adalah pengontrol data untuk data akun Anda dan pemroses untuk konten yang disimpan agen Anda. Kontak: hello@Brethof.ai.

2. Apa yang kami simpan

• Data akun — email, kata sandi ter-hash (jika Anda mengaturnya), rahasia autentikasi dua faktor, paket dan status penagihan, hash kunci API.
• GitHub atau login Google — hanya jika Anda memilihnya: alamat email dan nama yang diberikan layanan tersebut kepada kami, serta ID akun Anda di sana. Kami tidak menyimpan token akses dari mereka dan tidak membaca hal lain dari akun GitHub atau Google Anda. Proses login itu sendiri terjadi di situs mereka, di bawah kebijakan privasi mereka.
• Isi memori — Percakapan yang agen Anda kirimkan kepada kami (arsip), memori terkurasi dan graf memori yang diturunkan darinya, serta apa pun yang disimpan agen Anda secara eksplisit. Ini dapat berisi apa pun yang Anda diskusikan dengan agen Anda—perlakukan sesuai itu, karena berada di bawah kendali Anda.
• Metrik penggunaan — Ukuran penyimpanan, jumlah pesan bulanan, dan volume pemrosesan per akun, digunakan untuk penegakan paket dan peringatan penggunaan yang Anda konfigurasikan.

Situs web Brethof.ai sendiri tidak menjalankan iklan atau pelacakan lintas situs. Untuk statistik pengunjung, kami menggunakan Cloudflare Web Analytics, yang bebas cookie: tidak menyimpan apa pun di perangkat Anda, tidak dapat mengikuti Anda antar situs, dan hanya melaporkan angka agregat seperti tampilan halaman dan negara. Status masuk adalah token sesi yang disimpan di browser Anda.

Cookie. Kunjungi situs ini secara normal dan tidak ada cookie yang disetel sama sekali. Satu-satunya pengecualian adalah tautan mitra (afiliasi): jika Anda datang melalui tautan tersebut, kami bertanya terlebih dahulu. Hanya jika Anda setuju, kami memuat skrip rujukan penyedia pembayaran, yang menyimpan satu cookie dan menghasilkan pengidentifikasi perangkat sehingga mitra dikreditkan jika Anda berlangganan; informasi itu dibagikan dengan Lemon Squeezy untuk tujuan itu saja. Tolak dan tidak ada yang disimpan, dan kami tidak bertanya lagi.

3. Bagaimana konten Anda dilindungi

• Isolasi — memori setiap pelanggan berada dalam kontainernya sendiri: basis datanya sendiri, sistem berkasnya sendiri, pengguna sistemnya sendiri. Tidak ada tabel bersama, tidak ada kueri lintas penyewa.
• Enkripsi — terenkripsi saat transit (TLS). Pada edisi dihosting, seluruh sistem berkas kontainer Anda dienkripsi dengan kunci yang diturunkan dari frasa sandi yang hanya Anda pegang — kami tidak pernah melihat atau menyimpannya, dan saat memori Anda terkunci, ia adalah ciphertext bagi semua orang, termasuk kami. Menghapus akun Anda menghancurkan kontainer terenkripsi secara utuh — penghapusan bersifat kriptografis dan tidak memerlukan kunci. Pada edisi lokal, memori Anda tersimpan di disk Anda sendiri. Enkripsi di atas melindungi memori Anda saat tersimpan. Selama sesi berjalan dan memori terbuka, kontainer Anda mengirimkan bagian-bagian yang dijelaskan di bagian 4 ke hub kami agar dapat diproses; secara lugas, kami dapat memproses memori Anda dan kami tidak pernah menyimpannya. Rincian dan batasan yang jujur ada di halaman Keamanan.
• Backup — Kontainer yang dihosting akan dibuat backup dalam bentuk sistem berkas yang terenkripsi, yaitu teks terenkripsi sebelum meninggalkan mesin tersebut, melalui serangkaian salinan harian dan mingguan di Jerman. Dengan menghapus akun Anda, backup tersebut juga akan dihapus.
• Akses — Hanya kunci API Anda yang dapat mengakses memori Anda. Staf kami hanya mengakses konten pelanggan saat diperlukan untuk menjalankan layanan atau saat Anda meminta kami melakukannya.

4. Bagaimana konten Anda diproses

Layanan memproses konten Anda secara otomatis untuk menyediakan memori. Pengindeksan dan embedding untuk pencarian dihitung di tempat memori Anda disimpan — di mesin Anda sendiri pada edisi lokal, di server kami pada edisi dihosting — dan vektornya tetap di sana. Segala hal yang memerlukan penilaian diproses oleh hub kami, sementara dan tanpa disimpan. Ada tiga jenis konten:

• Setiap pertukaran — sebuah prompt dan balasannya — untuk kurasi, dikirim dalam jendela hingga lima pertukaran.
• Bagian-bagian memori Anda yang dikirim untuk dinilai, ketika penilaian diperlukan: sebagian arsip percakapan Anda beserta catatan yang sudah dihasilkan sesi tersebut dan pertanyaan-pertanyaan terbuka proyek Anda, masing-masing dengan baris keputusan terbarunya; catatan hasil kurasi yang sedang direkonsiliasi beserta tetangga terdekatnya, serta giliran-giliran awal suatu sesi beserta nama-nama proyek Anda.
• Baris-baris yang dikembalikan untuk penyusunan, ketika hub merangkai ringkasan sesi Anda atau memori yang disajikan bersama sebuah prompt: catatan, langkah-langkah berikutnya dalam rencana, baris-baris keputusan terdekat dengan suatu prompt, hasil pencarian, daftar dan status proyek, serta bagian akhir dari sesi sebelumnya.

Tidak ada yang disimpan setelah jawaban dikembalikan. Yang secara permanen disimpan hub adalah aturan tetap Anda, satu baris per proyek yang menjelaskan apa proyek itu, hitungan penggunaan Anda, dan baris akun Anda — bukan percakapan, catatan, grafik, catatan, atau playbook Anda. Kami tidak melatih model dengan konten Anda, dan kami tidak pernah menjual atau membagikannya untuk iklan.

Sub-pemroses

Ini adalah setiap pihak ketiga yang dapat menyentuh data Anda, apa yang mereka lakukan, dan di mana. Kami akan memperbarui daftar ini sebelum menambahkan pihak baru.

Memori Anda disimpan dan dicari sepenuhnya di dalam UE pada edisi hosted, dan di mesin Anda sendiri pada edisi lokal. Yang keluar hanyalah pemrosesannya. Setiap pertukaran, dan setiap bagian memori yang dikirim untuk penilaian atau komposisi, diproses di instance secure-compute kami di Zurich, Swiss — negara yang diakui UE sebagai menyediakan tingkat perlindungan data yang memadai — dan dari sana satu kali proses model dikirim ke Ollama, yang menghosting model ini di Amerika Serikat dan Eropa, diproses, lalu dikembalikan. Pemeriksaan ya-atau-tidak yang dijelaskan di atas dikirim, dengan konten yang sama, ke model Jev milik TypeSafe di Cloudflare Workers AI dan hanya jawabannya yang kembali. Kebijakan yang diterbitkan Ollama menyatakan bahwa konten ini bersifat sementara dan tidak pernah dilatih; itu adalah komitmen mereka, dinyatakan dalam ketentuan mereka sendiri, dan kami mendeskripsikannya di sini demikian adanya, bukan sebagai janji dari pihak kami. Jika Anda membutuhkan pemrosesan ini untuk tidak pernah keluar dari UE, itu tersedia pada deployment khusus; hubungi kami.

5. Penyimpanan dan penghapusan

• Selama akun Anda aktif, Memori disimpan hingga Anda menghapusnya, dan penghapusan langsung berlaku di sistem yang berjalan. Memori yang tersimpan — Rekaman individual, atau seluruh proyek—dapat dihapus kapan saja, pada usia berapa pun.
• Riwayat percakapan Anda sengaja dibuat sulit dihancurkan, dan itu merupakan fitur keamanan. Agen AI terus bekerja berdasarkan memori tersebut. Sebuah agen bisa membuat kesalahan, mengikuti instruksi jahat yang tersembunyi dalam teks yang dibacanya, atau menghapus hal yang salah jauh sebelum Anda menyadarinya. Karena riwayat mentah tetap ada, apa pun yang hilang dari lapisan terkurasi dapat dibangun kembali dari sana. Karena itu, riwayat hanya dihapus secara massal, per proyek, dan hanya bagian yang lebih tua dari 90 hari. Tidak ada agen yang bisa menghapus satu pesan pun, dan tidak ada agen yang bisa menyentuh tiga bulan terakhir sama sekali — batas bawah itulah, beserta bentuk penghapusan massal-saja, yang menjadi perlindungannya. Anda tetap bebas menghapus seluruh proyek atau seluruh akun Anda, yang menghapus semuanya sekaligus dan tidak terikat batas bawah tersebut.
• Jika akun menjadi sepi — satu jadwal saja, dan tetap sama baik akun gratis berhenti masuk maupun akun berbayar berhenti membayar. Hari ke-7 Database tersebut dipindahkan dari sistem kami yang aktif ke penyimpanan terenkripsi; tidak ada data yang hilang, dan Anda tidak perlu melakukan apa-apa, karena setiap kali Anda masuk atau mengirim permintaan API, data tersebut akan dipulihkan secara otomatis dalam hitungan detik. Hari ke-23 Kami akan mengirimkan email kepada Anda dengan tanggal penghapusan tersebut, beserta tautan satu klik untuk mengunduh semuanya. Pada Hari ke-30 Data tersebut dihapus secara permanen, termasuk cadangannya, dan tidak dapat dipulihkan baik oleh Anda maupun kami. Kedua batas waktu tersebut dihitung mulai dari hari ketika akun tersebut tidak aktif lagi, bukan dari saat data disimpan. Tidak ada data yang dihapus secara diam-diam: Anda akan menerima email pemberitahuan ketika data disimpan, seminggu sebelum dihapus, dan sekali lagi setelahnya.
• Ketika langganan berbayar berakhir, Brain akan berhenti segera—tidak ada masa tenggang, dan Anda tidak boleh merencanakan sesuatu dengan memperhitungkan hal tersebut. Memori Anda tidak dihapus pada saat itu; jadwal di atas mulai berlaku, dan membayar lagi kapan saja sebelum hari ke-30 akan mengembalikan semuanya secara otomatis. Kedua hal ini terpisah: layanan berhenti seketika, sedangkan data tetap bertahan hingga hari ke-30. Berlangganan yang aktif tidak pernah diarsipkan atau dihapus hanya karena tidak digunakan, seberapa lama pun waktu yang berlalu—yang Anda bayar adalah ruang penyimpanannya.
• Menghapus akun memori Anda Menghapus akun penyewa dari sistem yang sedang digunakan secara langsung, sekaligus menghapus cadangan data yang telah dienkripsi bersamanya. Penghapusan tersebut bersifat permanen—kami tidak dapat memulihkan akun yang telah dihapus, baik untuk Anda maupun siapa pun yang memintanya. Salinan-salinan yang masih tersisa akan dihapus seiring siklus sistem cadangan kami, paling lama dalam waktu 30 hari. Catatan tagihan akan disimpan sesuai dengan ketentuan hukum perpajakan.

Anda dapat mengunduh seluruh riwayat percakapan mentah kapan saja dari panel akun Anda (“Unduh data saya”) atau melalui API.

6. Hak-hak Anda (GDPR)

Anda memiliki hak untuk mengakses, memperbaiki, mengekspor, dan menghapus data Anda, membatasi atau menolak pemrosesan, dan mengajukan keluhan kepada otoritas pengawas (di Polandia: UODO). Sebagian besar ini dapat Anda lakukan langsung—agen Anda dapat membaca dan menghapus semuanya melalui layanan itu sendiri. Untuk ekspor atau apa pun yang tidak dapat Anda lakukan dari akun, email hello@Brethof.ai dan kami akan merespons dalam 30 hari.

7. Perubahan

Perubahan material pada kebijakan ini diumumkan melalui email kepada pemegang akun setidaknya 14 hari sebelumnya.