Informativa sulla privacy

1. Chi siamo

brethof-brain è gestito da Brethof AI, con sede in Polonia (UE). Noi siamo il responsabile del trattamento dei dati relativi al vostro account e il processatore dei contenuti memorizzati dai vostri agenti. Contatti: hello@Brethof.ai.

2. Cosa archiviamo

• Dati dell'account — email, password con hash (se ne hai impostata una), segreto a due fattori, piano e stato di fatturazione, hash delle chiavi API.
• GitHub o accesso con Google — solo se lo scegli: l'indirizzo email e il nome che quel servizio ci fornisce, e il tuo ID account presso di esso. Non conserviamo alcun token di accesso da loro e non leggiamo nient'altro dal tuo account GitHub o Google. L'accesso avviene sul loro sito, secondo la loro informativa sulla privacy.
• Contenuto della memoria — Le conversazioni che i vostri agenti ci inviano (l’archivio), i ricordi selezionati e il grafo dei ricordi derivati da essi, nonché qualsiasi cosa i vostri agenti salvino esplicitamente. Ciò può contenere qualsiasi cosa discutiate con i vostri agenti: trattatelo di conseguenza, è sotto il vostro controllo.
• Metriche di utilizzo — Dimensione dello storage, numero di messaggi mensili e volume di elaborazione per account, utilizzati per l’applicazione dei piani e per gli avvisi di utilizzo che configuri.

Il sito web Brethof.ai non mostra pubblicità né effettua tracciamento tra siti diversi. Per le statistiche dei visitatori utilizziamo Cloudflare Web Analytics, che non utilizza cookie: non memorizza nulla sul tuo dispositivo, non può seguirti tra i vari siti e fornisce soltanto dati aggregati come il numero di visualizzazioni delle pagine e il paese di provenienza. Lo stato di accesso è rappresentato da un token di sessione memorizzato nel tuo browser.

Cookie. Visitando questo sito normalmente non vengono memorizzati alcun cookie. L’unica eccezione è un link di un partner (affiliato): se arrivate tramite uno di questi, vi chiederemo il consenso prima. Solo se acconsentite caricheremo lo script di referimento del nostro fornitore di pagamenti, che memorizza un cookie e genera un identificativo del dispositivo affinché al partner venga attribuito un credito qualora vi iscriviate; tali informazioni vengono condivise esclusivamente con Lemon Squeezy per tale scopo. Se rifiutate, nulla verrà memorizzato e non vi chiederemo nuovamente il consenso.

3. Come viene protetto il tuo contenuto

• Isolamento — la memoria di ciascun cliente è un contenitore a sé: il proprio database, il proprio filesystem, il proprio utente di sistema. Nessuna tabella condivisa, nessuna query tra tenant diversi.
• Crittografia — crittografato in transito (TLS). Sull’ambiente host, l’intero filesystem del tuo container è crittografato con una chiave derivata da una frase di accesso che solo tu possiedi: noi non la vediamo né la memorizziamo, e mentre la tua memoria è “sbloccata” essa rimane in forma di testo crittografato per tutti, incluso noi. La cancellazione del tuo account distrugge completamente il container crittografato; la cancellazione avviene in modo crittografico e non richiede alcuna chiave. Sull’ambiente locale, la tua memoria viene memorizzata sul tuo stesso disco. La crittografia sopra descritta protegge la tua memoria in stato di riposo. Mentre una sessione è in corso e la memoria è “sbloccata”, il tuo container invia al nostro server i dati descritti nella sezione 4 affinché possano essere elaborati; in parole povere, possiamo elaborare i dati della tua memoria senza mai memorizzarli. Dettagli e limitazioni riguardanti la pagina di sicurezza.
• Backup — i container ospitati vengono salvati in formato di file system crittografato, ovvero come testo cifrato prima che lascino la macchina; vengono conservate copie giornaliere e settimanali in Germania. La cancellazione del tuo account ne comporta anche la cancellazione.
• Accesso — Solo le tue chiavi API possono accedere alla tua memoria. Il nostro personale accede ai contenuti dei clienti solo quando è necessario per far funzionare il servizio o su tua richiesta.

4. Come viene elaborato il tuo contenuto

Il servizio elabora automaticamente i tuoi contenuti per fornire la memoria. L’indicizzazione e l’embedding per la ricerca sono calcolati dove risiede la tua memoria — sulla tua macchina nell’edizione locale, sui nostri server nell’edizione ospitata — e i vettori restano lì. Tutto ciò che richiede un giudizio è elaborato dal nostro hub, in modo transitorio e senza conservazione. Sono tre i tipi di contenuto:

• Ogni scambio — un prompt e la sua risposta — per la curatela, inviato in finestre di fino a cinque scambi.
• I frammenti della tua memoria inviati per valutazione, quando è necessaria una valutazione: un tratto del tuo archivio di chat insieme ai record già generati da quella sessione e alle domande aperte del tuo progetto, ciascuna con l'ultima riga decisionale; i record selezionati per la conciliazione con i loro vicini più prossimi, e le prime fasi di una sessione con i nomi dei tuoi progetti.
• Le righe restituite per la composizione, quando il sistema aggrega il riassunto della sessione o i dati memorizzati insieme a un prompt: note, le prossime fasi di un piano, le decisioni più vicine a un prompt, i risultati delle ricerche, l’elenco e lo stato del progetto, nonché i contenuti della sessione precedente.

Nulla di tutto ciò viene conservato una volta restituita la risposta. Ciò che l’hub conserva in modo durevole sono le tue regole permanenti, una riga per progetto che dice cos’è quel progetto, i tuoi conteggi d’uso e la riga del tuo account — non le tue conversazioni, i record, il grafo, le note o i playbook. Non addestriamo modelli sui tuoi contenuti, e non li vendiamo né li condividiamo a fini pubblicitari.

Sottoprocessori

Si tratta di tutti i terzi che possono accedere ai vostri dati, di ciò che fanno e di dove lo fanno. Aggiorniamo questa lista prima di aggiungerne una nuova.

La tua memoria viene archiviata e cercata interamente all'interno dell'UE nell'edizione ospitata, e sul tuo stesso computer nell'edizione locale. Ciò che esce è l'elaborazione: ogni scambio, nonché ogni frammento di memoria inviato per essere valutato o composto, viene processato sulla nostra infrastruttura di calcolo sicura situata a Zurigo, in Svizzera – un paese riconosciuto dall'UE come in grado di garantire un livello adeguato di protezione dei dati – e da lì un singolo passaggio del modello viene inviato a Ollama, che ospita questo modello negli Stati Uniti e in Europa, dove viene elaborato e restituito. I controlli di tipo "sì/no" descritti sopra vengono inviati, con lo stesso contenuto, al modello Jev di TypeSafe su Cloudflare Workers AI, e restituiscono soltanto le risposte. La politica dichiarata da Ollama è che tale contenuto sia temporaneo e non venga mai utilizzato per l'addestramento; questo è il loro impegno, espresso nei loro stessi termini, e noi lo descriviamo qui così com'è, piuttosto che come una promessa da parte nostra. Se desideri che questa elaborazione non lasci mai l'UE, è possibile farlo tramite una configurazione dedicata; contattaci.

5. Conservazione e cancellazione

• Mentre il tuo account è attivo, La memoria viene conservata fino a quando non viene cancellata, e le cancellazioni entrano in vigore immediatamente nei sistemi in funzione. Memorie salvate — I record individuali, o l’intero progetto, possono essere cancellati in qualsiasi momento, a qualsiasi età.
• La cronologia delle tue conversazioni è deliberatamente difficile da distruggere, e questa è una funzione di sicurezza. Gli agenti AI agiscono su questa memoria di continuo. Un agente può commettere un errore, seguire un'istruzione dannosa nascosta in qualcosa che ha letto, o cancellare la cosa sbagliata molto prima che tu te ne accorga. Poiché la cronologia grezza sopravvive, tutto ciò che il livello curato perde può essere ricostruito da essa. Per questo la cronologia viene rimossa solo in blocco, per progetto, e solo la parte più vecchia di 90 giorni. Nessun agente può cancellare un singolo messaggio, e nessun agente può toccare gli ultimi tre mesi — quel limite minimo, e la forma solo-in-blocco, sono la protezione. Resti libero di eliminare un intero progetto o l'intero account, cosa che rimuove tutto in una volta e non è soggetta a quel limite.
• Se un account tace — Un unico piano, lo stesso sia che un account gratuito smetta di accedere sia che un account pagato smetta di pagare. Su Giorno 7 Il database viene spostato dai nostri sistemi in tempo reale in un archivio crittografato; niente viene perso e non è necessario fare nulla, poiché la prossima connessione o chiamata API lo ripristina automaticamente, in pochi secondi. Su Giorno 23 Vi invieremo per e-mail la data di cancellazione, insieme a un link con un clic per scaricare tutto. Su Giorno 30 Viene eliminato permanentemente, comprese le copie di backup, e non può essere recuperato né da voi né da noi. Entrambi i termini sono calcolati a partire dal giorno in cui il conto è diventato inattivo, non dall’archiviazione. Niente viene mai eliminato in silenzio: vi verrà inviata un’e-mail quando verrà archiviato, una settimana prima dell’eliminazione, e una volta dopo.
• Quando una sottoscrizione a pagamento scade, Il Brain interrompe immediatamente il servizio: non c’è alcun periodo di transizione e non si dovrebbe pianificare in base ad esso. La memoria non viene cancellata in quel momento; invece inizia il periodo indicato sopra, e pagando nuovamente in qualsiasi momento prima del giorno 30 tutto viene ripristinato automaticamente. I due aspetti sono separati: il servizio si ferma subito, mentre i dati rimangono disponibili fino al giorno 30. Una sottoscrizione attiva non viene mai archiviata o cancellata solo perché non viene utilizzata, per quanto tempo rimanga inattiva; è lo spazio di archiviazione per cui si paga.
• Eliminare il tuo account di memoria Rimuove immediatamente il database dei vostri inquilini dai sistemi in uso e cancella anche i relativi backup crittografati. La cancellazione è permanente: non possiamo ripristinare un account cancellato, né per voi né per chiunque altro ce lo chieda. Qualsiasi copia residua viene eliminata man mano che i nostri sistemi di backup vengono aggiornati, entro al massimo 30 giorni. I record fiscali vengono conservati come richiesto dalla legge fiscale.

Puoi scaricare l’intera cronologia delle conversazioni in formato grezzo in qualsiasi momento dal pannello del tuo account (“Scarica i miei dati”) o tramite l’API.

6. I tuoi diritti (GDPR)

Hai il diritto di accedere, rettificare, esportare e cancellare i tuoi dati, di limitare o opporti al loro trattamento, nonché di presentare un reclamo presso un’autorità di controllo (in Polonia: UODO). La maggior parte di questi diritti può essere esercitata direttamente: i tuoi agenti possono leggere e cancellare tutto tramite il servizio stesso. Per le esportazioni o per qualsiasi altra operazione che non può essere effettuata dal tuo account, invia un’e-mail. hello@Brethof.ai E risponderemo entro 30 giorni.

7. Modifiche

Qualsiasi modifica significativa di questa politica viene comunicata per email ai titolari dei conti con almeno 14 giorni di anticipo.