Політика конфіденційності

1. Хто ми

brethof-brain керується Brethof AI, що базується в Польщі (ЄС). Ми є контролером даних для даних вашого облікового запису та обробником контенту, який зберігають ваші агенти. Контакт: hello@Brethof.ai.

2. Що ми зберігаємо

• Дані облікового запису — електронна пошта, хешований пароль (якщо ви його встановили), секрет двофакторної автентифікації, план і статус білінгу, хеші API-ключів.
• GitHub або вхід через Google — лише якщо ви оберете цей спосіб: адреса електронної пошти та ім'я, які надає нам цей сервіс, і ідентифікатор вашого облікового запису там. Ми не зберігаємо токен доступу від них і не читаємо нічого іншого з вашого облікового запису GitHub або Google. Сам вхід відбувається на їхньому сайті, відповідно до їхньої політики конфіденційності.
• Зміст пам’яті — розмови, які ваші агенти надсилають нам (архів), відібрані спогади та граф спогадів, отримані з них, а також все, що ваші агенти явно зберігають. Це може містити все, про що ви обговорюєте зі своїми агентами — ставтеся до цього відповідним чином, адже це під вашим контролем.
• Метрики використання — Розмір зберігання, кількість повідомлень на місяць та обсяг обробки за кожним обліковим записом, що використовуються для контролю дотримання плану та для сповіщень про використання, які ви налаштували.

Сам веб-сайт Brethof.ai не використовує рекламу чи міжсайтове відстеження. Для статистики відвідувачів ми використовуємо Cloudflare Web Analytics, який не використовує куки: він не зберігає нічого на вашому пристрої, не може відстежувати вас між сайтами та надає лише агреговані дані, такі як кількість переглядів сторінок та країна. Стан входу — це токен сесії, який зберігається у вашому браузері.

Куки. Якщо ви відвідаєте цей сайт звичайним чином, жодних файлів cookie не встановлюється взагалі. Єдиний виняток — партнерське (афілійоване) посилання: якщо ви прийшли через нього, ми спочатку запитаємо вас. Лише якщо ви погодитеся, ми завантажуємо скрипт реферальної системи нашого платіжного постачальника, який зберігає один файл cookie та визначає ідентифікатор пристрою, щоб партнер отримав винагороду, якщо ви підпишетеся; ця інформація передається Lemon Squeezy лише з цією метою. Якщо ви відмовитеся, нічого не зберігається, і ми більше не питаємо.

3. Як захищений ваш контент

• Ізоляція — пам’ять кожного клієнта є окремим контейнером: власна база даних, власна файлова система, власний системний користувач. Жодних спільних таблиць, жодних запитів між клієнтами.
• Шифрування — шифрується під час передачі даних (TLS). У хмарному режимі весь файлова система вашого контейнера шифрується за допомогою ключа, отриманого з пароля, який знаєте лише ви — ми ніколи не бачимо та не зберігаємо його, і поки ваша пам’ять зашифрована, вона є зашифрованим текстом для всіх, включаючи нас. Видалення вашого облікового запису знищує весь зашифрований контейнер — процес видалення є криптографічним та не потребує ключа. У локальному режимі ваша пам’ять зберігається на вашому власному диску. Вищезазначене шифрування захищає вашу пам’ять у спокої. Поки триває сесія та пам’ять розблокована, ваш контейнер надсилає нашому хабу дані, описані у розділі 4, щоб їх можна було обробити; простіше кажучи, ми можемо обробляти вашу пам’ять, але ніколи не зберігаємо її. Деталі та чесні обмеження на сторінці безпеки.
• Резервні копії — хостовані контейнери резервно копіюються як сама зашифрована файлова система, шифротекстом ще до залишення машини, у короткому рухомому ланцюгу щоденних і щотижневих копій у Німеччині. Видалення вашого облікового запису видаляє і їх.
• Доступ — Лише ваші ключі API можуть отримати доступ до вашої пам’яті. Наш персонал має доступ до контенту клієнтів лише тоді, коли це необхідно для роботи сервісу або коли ви про це просите.

4. Як обробляється ваш контент

Сервіс автоматично обробляє ваш вміст, щоб надавати пам'ять. Індексування та вбудовування для пошуку обчислюються там, де зберігається ваша пам'ять — на вашій власній машині в локальній редакції, на наших серверах у хостинговій редакції — і вектори залишаються там. Усе, що потребує судження, обробляється нашим хабом, тимчасово і без зберігання. Це три види вмісту:

• Кожен обмін — запит і відповідь на нього — надсилається на кураторство вікнами до п'яти обмінів.
• Фрагменти вашої пам’яті, надіслані на оцінку, коли оцінка потрібна: частина вашого чат-архіву разом із записами, які ця сесія вже створила, та відкритими питаннями вашого проєкту, кожне з останньою лінією рішення; курировані записи, що узгоджуються, разом із їхніми найближчими сусідами, а також перші репліки сесії з назвами ваших проєктів.
• Рядки, що повертаються для складання, коли хаб збирає бриф вашої сесії або пам'ять, що надсилається із запитом: нотатки, наступні рядки плану, рядки рішень, найближчі до запиту, збіги пошуку, список і статус проєкту та завершення попередньої сесії.

Нічого з цього не зберігається після повернення відповіді. Те, що хаб зберігає надовго, — це ваші постійні правила, один рядок на проект із описом того, чим він є, лічильники вашого використання та рядок вашого облікового запису — не ваші розмови, записи, граф, нотатки чи посібники. Ми не навчаємо моделей на вашому вмісті і ніколи не продаємо та не передаємо його для реклами.

Підпроцесори

Це всі сторонні особи, які можуть отримати доступ до ваших даних, що вони роблять і де. Ми оновлюватимемо цей список перед додаванням нових.

Ваша пам’ять зберігається та шукається повністю всередині ЄС у хостинговій редакції та на вашому власному комп’ютері в локальній редакції. Зовні виходить лише обробка. Кожен обмін і кожен фрагмент пам’яті, надісланий на оцінку чи компонування, обробляється на нашому захищеному обчислювальному інстансі в Цюриху, Швейцарія — країні, яку ЄС визнає такою, що забезпечує належний рівень захисту даних, — а звідти один прохід моделі надсилається до Ollama, який розміщує цю модель у Сполучених Штатах та Європі, де вона обробляється та повертається. Перевірки «так/ні», описані вище, з тим самим вмістом надсилаються до моделі Jev від TypeSafe на Cloudflare Workers AI і повертають лише відповіді. Опублікована політика Ollama полягає в тому, що цей вміст є тимчасовим і ніколи не використовується для навчання; це їхнє зобов’язання, сформульоване їхніми власними словами, і ми описуємо його тут саме так, а не як обіцянку з нашого боку. Якщо вам потрібно, щоб ця обробка ніколи не залишала ЄС, це доступно на виділеному розгортанні; поговоріть із нами.

5. Зберігання та видалення

• Поки ваш обліковий запис активний, Пам’ять зберігається, доки ви її не видалите, а видалення негайно набуває чинності в робочих системах. Збережені спогади — Окремі записи або цілий проєкт можна видалити в будь-який час, незалежно від віку.
• Історію ваших розмов навмисно зроблено важкою для знищення, і це функція безпеки. AI-агенти постійно діють на основі цієї пам’яті. Агент може помилитися, виконати зловмисну інструкцію, приховану в прочитаному, або видалити не те задовго до того, як ви це помітите. Оскільки первинна історія зберігається, усе, що втрачає оброблений шар, можна з неї відбудувати. Тому історія видаляється лише масово, за проєктом, і лише частину старшу за 90 днів. Жоден агент не може стерти окреме повідомлення, і жоден агент не може торкнутися останніх трьох місяців узагалі — цей мінімум і масовість видалення і є захистом. Ви й надалі можете видалити цілий проєкт або весь обліковий запис — це видаляє все одразу і не підпадає під цей мінімум.
• Якщо обліковий запис замовкає — один графік, і той самий – чи припинить безкоштовний акаунт входити, чи платний акаунт оплачувати. На день 7 База даних переміщується з наших робочих систем у зашифроване холодне зберігання; нічого не втрачається, і вам не потрібно нічого робити, адже наступний вхід у систему чи запит API автоматично відновлює її протягом кількох секунд. На день 23 Ми надішлемо вам електронний лист із датою видалення та посиланням для завантаження всього за один клік. На день 30 Воно назавжди видаляється, включаючи резервні копії, і не може бути відновлене ні вами, ні нами. Обидва терміни рахуються з дня, коли обліковий запис припинив активність, а не з дня архівування. Ніщо не видаляється без попередження: вам надсилається електронний лист про архівування за тиждень до видалення та ще один після нього.
• Коли платна підписка закінчується, Brain негайно зупиняється — жодного періоду відстрочки немає, і не варто на це розраховувати. Ваша пам’ять у той момент не видаляється — замість цього починає діяти вищезазначений графік, а повторна оплата в будь-який момент до 30-го дня автоматично відновлює все. Це дві різні речі: послуга припиняється миттєво, а дані зберігаються до 30-го дня. Активна підписка ніколи не архівується чи не видаляється через бездіяльність, незалежно від того, як довго вона існує — саме за зберігання ви і платите.
• Видалення вашого облікового запису пам’яті Негайно видаляє вашу базу даних орендарів з діючих систем та разом з нею знищує її зашифровані резервні копії. Видалення є остаточним — ми не можемо відновити видалений обліковий запис, ні для вас, ні для будь-кого, хто просить нас про це. Усі залишкові копії стираються під час оновлення наших систем резервного копіювання, протягом 30 днів у кращому випадку. Дані про рахунки зберігаються згідно з вимогами податкового законодавства.

Ви можете завантажити свою повну історію розмов у вихідному форматі в будь-який час із панелі облікового запису («Завантажити мої дані») або через API.

6. Ваші права (GDPR)

Ви маєте право на доступ, виправлення, експорт і видалення своїх даних, на обмеження чи заперечення обробки, а також на подання скарги до наглядового органу (у Польщі — UODO). Більшість цих прав ви можете реалізувати безпосередньо — ваші агенти можуть читати та видаляти все через сам сервіс. Для експорту чи будь-чого, що ви не можете зробити зі свого облікового запису, напишіть на електронну пошту hello@Brethof.ai і ми відповімо протягом 30 днів.

7. Зміни

Суттєві зміни в цій політиці повідомляються електронною поштою власникам облікових записів щонайменше за 14 днів заздалегідь.