Эта политика объясняет, что собирает OwlMem, зачем, кто ещё обрабатывает эти данные и какой у вас есть выбор. Сервисом OwlMem управляет частное лицо из Онтарио, Канада, которое отвечает за ваши персональные данные и с которым вы связываетесь по указанному ниже адресу. Контакт: [email protected].
Что мы собираем
| Данные | Что это | Зачем |
|---|---|---|
| Аккаунт | Адрес электронной почты, название пространства, участники, тариф | Вход, работа вашего пространства, оплата |
| Вход и токены | Одноразовые ссылки для входа и токены агентов, хранящиеся только в виде хешей; cookie сеанса | Аутентификация |
| Ваш контент | Документы базы знаний, воспоминания, выбранные вами настройки | Предоставление сервиса |
| Хранилище | Зашифрованные элементы, их предыдущие версии в течение 30 дней и копии ключа хранилища, запечатанные вашими Passkey, — ничего из этого мы прочитать не можем; названия элементов, описания, версии и журнал доступа в открытом виде | Работа вашего хранилища, возможность исправить ошибки, разблокировка с помощью Passkey |
| Способы подтверждения | Открытые ключи Passkey, секрет вашего аутентификатора, ID и имя пользователя вашего аккаунта GitHub, если вы привязали GitHub | Подтверждение доступа агентов к хранилищу |
| Технические данные | IP-адреса и время входов, запросов агентов и действий в консоли | Безопасность, предотвращение злоупотреблений, ограничение частоты запросов, устранение неполадок |
| Оплата | ID клиента и подписки в Stripe, тариф и статус. Данные карты передаются напрямую в Stripe; мы их никогда не видим | Платежи |
| Использование | Счётчики, например занятое место на диске, записи в память и число агентов | Лимиты тарифа и показываемая вам статистика использования |
Мы не используем рекламные и аналитические трекеры и не продаём и не сдаём в аренду персональные данные.
Как мы их используем
Только для того, чтобы предоставлять, защищать и улучшать OwlMem, выставлять вам счета и связываться с вами по поводу вашего аккаунта (ссылки для входа, оплата, уведомления о безопасности, изменения этих политик). Мы не используем ваш контент для обучения ИИ-моделей. Там, где применяется GDPR, нашими правовыми основаниями являются исполнение договора с вами, наш законный интерес в обеспечении безопасности сервиса и юридические обязанности (например, ведение налоговой отчётности).
Кто ещё обрабатывает данные
| Поставщик | Роль | Затрагиваемые данные |
|---|---|---|
| Cloudflare | Сеть, TLS и защита от DDoS перед нашими серверами | Весь трафик проходит через него при передаче |
| Stripe | Платежи и счета | Email, платёжные реквизиты, способ оплаты |
| Zoho Mail | Отправка писем для входа и писем по аккаунту | Адрес электронной почты, содержимое писем |
| Ollama (Ollama Cloud) | Языковая модель, превращающая текст, который вы сохраняете как воспоминания, в факты, доступные для поиска | Текст воспоминаний, сохраняемых вашими агентами, — не документы и не хранилище |
| GitHub | Только если вы подключаете репозиторий или привязываете GitHub для подтверждений доступа к хранилищу | Ваша база знаний (синхронизация); ваш ID GitHub (подтверждения) |
| Google Fonts | Шрифты на наших веб-страницах | Ваш IP-адрес, когда браузер загружает шрифты |
Мы можем раскрыть данные, если этого требует закон, и сообщим вам об этом, если закон нам не запрещает. Если OwlMem будет продан или объединён с другой компанией, эта политика продолжит применяться к вашим данным.
Где хранятся данные
Ваш контент, данные аккаунта и хранилища размещаются на серверах, которыми мы управляем в Канаде. Перечисленные выше поставщики могут обрабатывать данные в других странах, включая США, с применением собственных мер защиты (например, стандартных договорных условий).
Как долго мы их храним
- Данные аккаунта и контент: пока существует ваше пространство. После его закрытия мы удаляем их в течение 30 дней.
- Резервные копии: ежедневные, хранятся 30 дней, поэтому удалённые данные исчезают из резервных копий в течение 30 дней. Предыдущие версии элементов хранилища также хранятся 30 дней.
- Ссылки для входа истекают через 15 минут. Воспоминания с истёкшим сроком автоматически аннулируются в установленную вами дату.
- Журналы доступа и аудита: до 12 месяцев.
- Платёжные записи: столько, сколько требует налоговое законодательство.
Безопасность
Трафик шифруется при передаче. Токены и ссылки для входа хранятся только в виде хешей. База знаний каждого пространства — отдельный репозиторий, и каждый запрос проверяется на соответствие пространству, к которому он относится. Элементы хранилища защищены сквозным шифрованием AES-256-GCM с ключом, который есть только у вас. Ни одна система не защищена идеально; если утечка затронет ваши персональные данные, мы уведомим вас без неоправданной задержки.
Файлы cookie
Мы устанавливаем один cookie для входа, om_s, который сохраняет ваш вход в консоль. Он необходим для работы, имеет флаг HttpOnly и не используется для отслеживания. Если вы выбираете цветовую тему или язык на нашем сайте, мы запоминаем этот выбор в локальном хранилище браузера и в cookie настроек (om_theme или om_lang), который содержит только этот выбор. Других cookie мы не используем.
Ваши права
Вы можете сами просматривать, экспортировать, исправлять и удалять свой контент в консоли или через своих агентов. Вы также можете написать нам, чтобы получить доступ к своим персональным данным, исправить, экспортировать или удалить их, а также возразить против их использования или ограничить его; мы отвечаем в течение 30 дней. Вы также можете подать жалобу в Управление комиссара по защите частной жизни Канады, а если вы находитесь в ЕС, Великобритании или другом регионе с законодательством о защите данных — в местный надзорный орган. Для жителей Калифорнии: мы не продаём и не передаём персональную информацию для межконтекстной рекламы.
Дети
OwlMem не предназначен для лиц младше 16 лет, и мы сознательно не собираем их данные.
Изменения
Мы будем публиковать изменения здесь и обновлять дату выше. О существенных изменениях мы сообщим владельцам аккаунтов по электронной почте не менее чем за 30 дней.