Політика конфіденційності

movl дає змогу запускати агентів на власних комп’ютерах і спілкуватися з ними звідусіль. Ця політика пояснює, що зберігає акаунт-сервер movl про вас, чого він не зберігає ніколи і хто ще бачить ваші дані. movl керує хостинговою службою на https://app.movl.ai і є контролером описаних тут даних.

Коротко

• Ваші агенти, інструкції, розмови, завдання та файли живуть на ваших машинах (хостах). Наш сервер їх не зберігає.
• Сервер зберігає вашу електронну адресу та те, що потрібно, щоб ви могли увійти й з’єднатися з хостами.
• Ми не використовуємо аналітику чи рекламні трекери.
• Повідомлення проходять через наш relay, щоб дістатися вашого хоста. Нині вони не мають наскрізного шифрування через relay, тож технічно relay може прочитати їх, поки вони проходять. Ми їх не зберігаємо.

Що зберігає сервер

• Акаунт. Ваша електронна адреса в тому вигляді, як ви її ввели, і в нормалізованому, а також час створення акаунта.
• Коди входу. Код, який ми надсилаємо вам на пошту, зберігається лише як хеш із ключем, спливає за 10 хвилин і має до п’яти спроб. Ми також зберігаємо хеш із ключем мережевої адреси, з якої надійшов запит, щоб виявляти зловживання. Саму адресу для цього ми не зберігаємо.
• Сесії. Запис про кожен пристрій, на якому ви ввійшли, і коли ним востаннє користувалися, щоб ви могли бачити їх і виходити з них.
• Хости. Назва, зображення, часовий пояс і публічний ключ кожного хоста, який ви підключаєте, чи він онлайн і коли його востаннє бачили. Коди підключення зберігаються лише як хеші.
• Доступ. З ким ви ділитеся хостом, їхня роль (глядач або редактор) і відкриті запрошення, що містять запрошену електронну адресу.
• Підключення телефона. Одноразовий код, що дає змогу телефону увійти за QR-кодом. Працює один раз і діє дві хвилини.
• Журнал безпеки. Події на кшталт входу, виходу, підключення й відкликання хоста та зміни ролей. Вони містять ідентифікатори, а не вміст повідомлень, коди чи адреси, і за замовчуванням зберігаються 180 днів.
• Лічильники обмежень частоти запитів, які ненадовго зберігаються.

Що лишається на ваших хостах

Агенти та їхні інструкції, розмови, завдання з результатами та файли лишаються на хості, якому належать. Сервер ніколи не зберігає конфігурацію агентів, повідомлення, вхідні й вихідні дані завдань чи вміст файлів. Якщо ви ділитеся хостом, запрошені люди бачать те, що містить хост, відповідно до своєї ролі. Глядач бачить усе, що й редактор, зокрема минулі розмови, тому не діліться хостом, історія якого має лишатися приватною.

Ваш власний AI-провайдер

Агент може відповідати через раннер chat, який надсилає інструкції агента й розмову на HTTP-сервіс, обраний тим, хто керує хостом. Усе, що ви пишете такому агентові, залишає хост і потрапляє до цього сервісу; на це поширюються умови й політика конфіденційності цього сервісу, а не ця. Ключ до сервісу лишається на хості й ніколи не проходить через наш сервер.

Хто ще залучений

• Доставка пошти. Коди входу й запрошення надсилаються через Resend, який обробляє вашу електронну адресу для цієї мети.
• Хостинг. Сервер працює в Linode у Франкфурті, Німеччина.
• Цей вебсайт. Маркетинговий сайт віддає шрифти зі свого власного хоста, тож ваш браузер не звертається до Google, щоб їх завантажити.

Ми не продаємо ваші дані й не передаємо їх для реклами.

Cookie та сховище

Вебзастосунок використовує сесійний cookie, щоб ви лишалися в системі, і локальне сховище для налаштувань, як-от мова. Обидва строго необхідні. Застосунки зберігають токен сесії в захищеному сховищі платформи. Ми не встановлюємо cookie для стеження.

Як довго ми це зберігаємо

Акаунт, сесії та записи про хости зберігаються, поки існує ваш акаунт. Коди входу спливають за лічені хвилини й видаляються після використання чи завершення терміну. Записи журналу безпеки зберігаються 180 днів за замовчуванням. Коли ви видаляєте акаунт, ми видаляємо з сервера ваш акаунт, сесії, хости та записи про доступ; копії в зашифрованих резервних копіях зникають протягом 90 днів. Дані на ваших власних хостах належать вам, і ви можете видалити їх самі.

Ваші права

Залежно від того, де ви живете, ви можете мати право на доступ до своїх даних, їх виправлення, експорт чи видалення, на заперечення проти обробки чи її обмеження, а також на скаргу до органу із захисту даних. Напишіть на support@movl.ai, і ми відповімо протягом [30 днів]. Оскільки розмови живуть на ваших хостах, ви можете експортувати чи видалити їх безпосередньо там.

Якщо ви запускаєте власний сервер

movl можна повністю запустити на власному обладнанні. Якщо ви запускаєте власний сервер, ви самі вирішуєте, що він зберігає, і відповідаєте за людей, які ним користуються. Ця політика стосується лише служби, якою керує movl.

Діти

movl не призначений для дітей до [16] років. Якщо ви вважаєте, що дитина створила акаунт, зв’яжіться з нами, і ми його видалимо.

Зміни

Якщо ми змінимо цю політику суттєво, ми повідомимо користувачів, що ввійшли, електронною поштою чи в застосунку до набрання змін чинності. Дата вгорі показує останню версію.

Контакти

movl, [поштова адреса], support@movl.ai.