Политика конфиденциальности

1. Кто мы

brethof-brain управляется Brethof AI, базирующейся в Польше (ЕС). Мы являемся контролером данных для данных вашего аккаунта и обработчиком для контента, который хранят ваши агенты. Контакт: hello@Brethof.ai.

2. Что мы храним

• Данные аккаунта — адрес электронной почты, хешированный пароль (если вы его задали), секрет двухфакторной аутентификации, тариф и статус оплаты, хеши API-ключей.
• GitHub или вход через Google — только если вы выберете этот способ: адрес электронной почты и имя, которые предоставляет этот сервис, а также идентификатор вашей учётной записи в нём. Мы не сохраняем токен доступа от них и не читаем ничего иного из вашей учётной записи GitHub или Google. Сам вход происходит на их сайте и регулируется их политикой конфиденциальности.
• Содержимое памяти — Разговоры, которые ваши агенты отправляют нам (архив), отобранные воспоминания и граф памяти, полученные из них, а также всё, что ваши агенты сохраняют явно. Это может содержать всё, что вы обсуждаете с агентами — относитесь к этому соответственно, это под вашим контролем.
• Метрики использования — Размер хранилища, количество сообщений в месяц и объём обработки на аккаунт используются для контроля соблюдения плана и для уведомлений о расходе, которые вы настраиваете.

Сам сайт Brethof.ai не использует рекламу и функции отслеживания действий пользователя между разными сайтами. Для сбора статистики по посетителям мы используем Cloudflare Web Analytics, который не работает с куки: он не сохраняет ничего на вашем устройстве, не может отслеживать вас между сайтами и предоставляет только общие показатели, такие как количество просмотров страниц и страна происхождения. Статус входа хранится в виде токена сессии в вашем браузере.

Куки. При обычном посещении этого сайта файлы cookie вообще не устанавливаются. Единственное исключение — партнерская (аффилиатская) ссылка: если вы перешли по такой, мы сначала спрашиваем вас. Только если вы согласны, мы загружаем реферальный скрипт нашего платежного провайдера, который сохраняет один файл cookie и создает идентификатор устройства, чтобы партнер получил вознаграждение, если вы подпишетесь; эта информация передается Lemon Squeezy только для этой цели. Если вы откажетесь, ничего не сохраняется, и мы больше не спрашиваем.

3. Как защищается ваш контент

• Изоляция — память каждого клиента — отдельный контейнер: своя база данных, своя файловая система, свой системный пользователь. Никаких общих таблиц, никаких межтенантных запросов.
• Шифрование — шифрование при передаче (TLS). В облачной редакции вся файловая система вашего контейнера зашифрована ключом, производным от парольной фразы, которую знаете только вы, — мы её никогда не видим и не храним, и пока ваша память заблокирована, она для всех, включая нас, является шифротекстом. Удаление аккаунта уничтожает зашифрованный контейнер целиком — удаление криптографично и не требует ключа. В локальной редакции память хранится на вашем собственном диске. Описанное выше шифрование защищает вашу память в состоянии покоя. Пока идёт сессия и память разблокирована, ваш контейнер отправляет нашему хабу фрагменты, описанные в разделе 4, для обработки; прямо говоря: мы можем обрабатывать вашу память и никогда её не храним. Подробности и честные ограничения — на странице безопасности.
• Резервные копии — хостинговые контейнеры резервируются в виде самой зашифрованной файловой системы: шифротекст ещё до выхода с машины, на короткой череде ежедневных и еженедельных копий в Германии. Удаление аккаунта удаляет и их.
• Доступ — Только ваши API-ключи могут получить доступ к вашей памяти. Наши сотрудники обращаются к контенту клиентов только тогда, когда это необходимо для работы сервиса или по вашей просьбе.

4. Как обрабатывается ваш контент

Сервис автоматически обрабатывает ваш контент, чтобы обеспечить память. Индексация и векторизация для поиска выполняются там, где хранится ваша память, — на вашем компьютере в локальной редакции, на наших серверах в облачной, — и векторы остаются там. Всё, что требует суждения, обрабатывается нашим хабом — временно и без сохранения. Это три вида контента:

• Каждый обмен — запрос и ответ на него — для курирования, отправляется окнами до пяти обменов.
• Фрагменты вашей памяти, отправляемые на оценку, когда требуется оценка: участок вашего архива чатов вместе с записями, которые эта сессия уже создала, и открытыми вопросами вашего проекта, каждый — с его последней строкой решения; отобранные записи, проходящие сверку, вместе с их ближайшими соседями, а также первые реплики сессии с названиями ваших проектов.
• Строки, возвращаемые для сборки, когда хаб собирает вашу краткую сводку сессии или память, передаваемую с запросом: заметки, следующие строки плана, строки решений, ближайшие к запросу, результаты поиска, список проектов и их статус, а также конец предыдущей сессии.

Ничто из этого не сохраняется после возврата ответа. Долговременно хаб хранит лишь ваши постоянные правила, по одной строке на проект с описанием того, что это за проект, счётчики использования и запись вашего аккаунта — но не ваши переписки, записи, граф, заметки или руководства. Мы не обучаем модели на вашем контенте и никогда не продаём его и не передаём его в рекламных целях.

Подпроцессоры

Это все третьи стороны, которые могут касаться ваших данных, что они делают и где. Мы обновим этот список перед добавлением новой.

Ваша память хранится и ищется полностью внутри ЕС в хостинговой версии и на вашем собственном компьютере в локальной версии. За пределы уходит только обработка. Каждый обмен и каждый фрагмент памяти, отправляемый на оценку или составление, обрабатывается на нашем защищённом вычислительном экземпляре в Цюрихе, Швейцария, — в стране, которую ЕС признаёт обеспечивающей адекватный уровень защиты данных, — и оттуда один проход модели отправляется в Ollama, который размещает эту модель в США и Европе, где она обрабатывается и возвращается. Описанные выше проверки «да/нет» с тем же содержанием уходят в модель Jev от TypeSafe на Cloudflare Workers AI и возвращают только ответы. Опубликованная политика Ollama гласит, что это содержимое является временным и никогда не используется для обучения; это их обязательство, сформулированное в их собственных условиях, и мы описываем его здесь именно так, а не как обещание с нашей стороны. Если вам нужно, чтобы эта обработка никогда не покидала ЕС, это доступно на выделенном развёртывании; свяжитесь с нами.

5. Хранение и удаление

• Пока ваш аккаунт активен, Память хранится до тех пор, пока вы её не удалите, и удаления вступают в силу немедленно в живых системах. Сохраненные воспоминания — Отдельные записи или весь проект можно удалить в любое время, независимо от срока давности.
• Историю ваших разговоров намеренно трудно уничтожить, и это защитная функция. ИИ-агенты постоянно работают с этой памятью. Агент может ошибиться, выполнить вредоносную инструкцию, скрытую в прочитанном, или удалить не то задолго до того, как вы заметите. Поскольку исходная история сохраняется, всё, что потеряет курируемый слой, можно восстановить из неё. Поэтому история удаляется только массово, по проектам целиком, и лишь та часть, что старше 90 дней. Ни один агент не может стереть отдельное сообщение, и ни один не может вообще трогать последние три месяца — этот нижний предел и массовый характер удаления и есть защита. Вы по-прежнему можете удалить целый проект или весь аккаунт, что стирает всё сразу и этому пределу не подчиняется.
• Если аккаунт замолкает — один график, и тот же самый — независимо от того, прекратит ли бесплатный аккаунт подключаться или прекратит ли платный аккаунт оплачивать услуги. день 7 База данных переходит из наших рабочих систем в зашифрованное хранилище; ничего не теряется, и вам не нужно ничего делать, поскольку следующий вход в систему или запрос через API автоматически восстанавливает её в течение нескольких секунд. день 23 Мы пришлем вам по электронной почте дату удаления, а также ссылку для скачивания всего за один клик. 30-й день Он полностью удаляется, включая резервные копии, и не может быть восстановлен ни вами, ни нами. Оба срока исчисляются с дня, когда аккаунт перестал подавать сигналы, а не с момента архивации. Ничто не удаляется незаметно: вам присылается электронное письмо при архивации, за неделю до удаления, и ещё одно после этого.
• Когда платная подписка истекает, Brain немедленно прекращает свою работу — периода отсрочки не существует, и не стоит планировать что-либо с учетом этого. Ваша память в тот момент не удаляется — вместо этого начинает действовать указанный выше график, а повторная оплата в любой момент до 30-го дня автоматически восстанавливает всё. Это два разных процесса: сервис прекращает работу сразу, а данные сохраняются до 30-го дня. Активная подписка никогда не архивируется или не удаляется из-за бездействия, независимо от того, как долго она существует — вы платите именно за хранение данных.
• Удаление вашего аккаунта памяти Немедленно удаляет вашу базу данных арендаторов из действующих систем и одновременно уничтожает её зашифрованные резервные копии. Удаление является окончательным — мы не можем восстановить удаленную учетную запись ни для вас, ни для кого-либо ещё, кто обратится к нам с такой просьбой. Любые оставшиеся копии удаляются в процессе работы наших систем резервного копирования в течение 30 дней в крайнем случае. Записи о выставлении счетов сохраняются в соответствии с требованиями налогового законодательства.

Вы можете в любое время скачать полную исходную историю разговоров из панели аккаунта («Скачать мои данные») или через API.

6. Ваши права (GDPR)

Вы имеете право на доступ, исправление, экспорт и удаление своих данных, на ограничение или возражение против обработки, а также на подачу жалобы в надзорный орган (в Польше: UODO). Большинство из этих прав вы можете реализовать напрямую — ваши агенты могут читать и удалять всё через сам сервис. Для экспорта или того, что вы не можете сделать из аккаунта, напишите на электронную почту. hello@Brethof.ai и мы ответим в течение 30 дней.

7. Изменения

Значительные изменения в настоящей политике сообщаются владельцам аккаунтов по электронной почте за как минимум 14 дней до их вступления в силу.