Этот перевод предоставляется только для удобства. Если он отличается от английской версии, приоритет имеет английская версия.
Последнее обновление
Мы храним данные аккаунта, которые Вы нам сообщаете, созданный Вами контент и технические данные, необходимые для безопасности Вашего аккаунта. Промпты и файлы, которые Вы отправляете модели, попадают к поставщику, который её запускает. Мы не используем Ваш контент для обучения моделей и не продаём Ваши данные. Аналитика работает, только если Вы её принимаете. Вы можете сами удалить свои чаты или весь аккаунт, а по всем остальным вопросам пишите нам.
1. Кто является оператором данных
Компания Omnibo, расположенная в Амстердаме, Нидерланды, является оператором (контролёром) описанных здесь персональных данных. Контакты: info@omnibo.ai.
Настоящая политика охватывает приложение Omnibo (https://app.omnibo.ai), этот сайт и сервер Omnibo MCP.
2. Какие данные мы храним, зачем и на каком основании
В соответствии с GDPR любое использование персональных данных требует правового основания. Наши основания: исполнение договора с Вами («договор»), наши законные интересы в обеспечении безопасной и работающей услуги («законные интересы»), Ваше согласие («согласие») и наши юридические обязанности, например ведение налоговой и бухгалтерской отчётности («юридическая обязанность»).
| Данные | Что включают | Зачем | Правовое основание |
|---|---|---|---|
| Аккаунт и профиль | Адрес электронной почты, пароль (хранится только в виде хеша), имя и фамилия, аватар, способ входа (идентификатор аккаунта Google, если Вы входите через Google), токены подтверждения электронной почты и сброса пароля, статус аккаунта, настройки и предпочтения, например модель по умолчанию и часовой пояс. | Чтобы создавать и поддерживать Ваш аккаунт и запоминать Ваши настройки. | Договор |
| Публичный профиль | Имя пользователя, описание, аватар и число подписчиков — только если Вы настроили публичный профиль. | Чтобы показывать Ваш профиль и публикуемые Вами элементы. | Договор |
| Сеансы и устройства | Для каждого устройства, на котором выполнен вход: название и тип устройства, браузер, операционная система, IP-адрес, примерный город и страна (определяются по IP-адресу через ip-api.com), а также время начала сеанса и последней активности. | Чтобы сохранять Ваш вход, позволять Вам видеть устройства и завершать на них сеанс и защищать Ваш аккаунт. | Договор; законные интересы |
| Чаты и память ИИ | Ваши чаты и их сообщения, файлы и настройки, использованные в них, вызовы инструментов, которые делал ИИ, и факты, которые ИИ хранит в памяти проекта, когда Вы общаетесь в чате внутри проекта. | Чтобы предоставлять чат, хранить Вашу историю и позволять ИИ работать с Вашими проектами. | Договор |
| Созданные медиа и файлы | Изображения, видео, аудио и расшифровки, которые Вы создаёте; загружаемые Вами файлы и эталонные материалы; созданные Вами собственные голоса, включая голосовую запись, которую Вы для них загружаете. | Чтобы создавать, хранить и доставлять Вашу работу. | Договор |
| Оплата | Ваш тариф и статус подписки, идентификатор клиента в Stripe, покупки, баланс кредитов и история использования, запросы на возврат и платёжные споры. Данные карты вводятся в Stripe и никогда не попадают на наши серверы. | Чтобы выставлять Вам счета, применять кредиты, обрабатывать возвраты и вести бухгалтерский учёт. | Договор; юридическая обязанность |
| Рассылка | Подписаны ли Вы на нашу рассылку и новости продукта и когда; Ваш адрес электронной почты и имя передаются в Mailchimp, пока Вы подписаны. | Чтобы отправлять Вам рассылку, о которой Вы просили. | Согласие |
| Аналитика | Посещённые страницы, нажатия на призывы к действию и, в приложении, идентификатор Вашего аккаунта и событие покупки при оформлении заказа — только после того, как Вы примете аналитические cookie. | Чтобы понимать, как используется Omnibo, и улучшать его. | Согласие |
| Мониторинг ошибок и запись сеансов | Отчёты об ошибках и трассировки производительности из приложения и серверной части, из которых удалены известные чувствительные поля; записи выборки сеансов приложения, в которых весь текст скрыт, а все медиа заблокированы. | Чтобы находить и исправлять ошибки. | Законные интересы |
| Сигналы злоупотреблений и безопасности | Сигналы, которые наши автоматические проверки фиксируют, когда сообщение в чате, вызов MCP или вход совпадает с известным шаблоном злоупотребления, пометки, отправленные на проверку, связи между аккаунтами, входящими из одной сети и с одного устройства, и принятые по ним решения. | Чтобы защищать сервис, его пользователей и поставщиков от атак, мошенничества и злоупотреблений. | Законные интересы |
| Подключённые аккаунты | Когда Вы подключаете GitHub или Gmail: имя аккаунта, предоставленные Вами разрешения и токен доступа, зашифрованный при хранении. | Чтобы ИИ мог использовать подключённый Вами аккаунт только в тех пределах, которые Вы разрешили. | Договор |
| Ключи MCP и авторизованные приложения | Созданные Вами ключи (мы храним только хеш и короткий префикс), авторизованные Вами приложения и журнал каждого вызова инструмента — какого инструмента, когда и с каким результатом, с именами аргументов, но без их содержимого. | Чтобы запускать сервер MCP, показывать Вам, что делали Ваши ключи, и расследовать злоупотребления. | Договор; законные интересы |
| Рабочие пространства команд | Команды, в которых Вы состоите, Ваша роль, приглашения, а также контент и использование в рабочем пространстве каждой команды. | Чтобы управлять рабочими пространствами команд и их оплатой. | Договор |
| Обратная связь | Отзыв, который Вы отправляете из приложения: Ваше сообщение, его категория, необязательный снимок экрана, страница, на которой Вы находились, и user agent Вашего браузера. | Чтобы читать Ваши отзывы и действовать по ним. | Законные интересы |
| Explore | Элементы, которые Вы публикуете в Explore, а также лайки и подписки, которые Вы отдаёте и получаете. Публичные страницы Explore никогда не показывают Ваш адрес электронной почты. | Чтобы показывать то, что Вы решили опубликовать. | Договор |
| Переписка с нами | То, что Вы пишете нам, и наши ответы. | Чтобы отвечать Вам и решать Ваш запрос. | Законные интересы; договор |
3. Ваши промпты и поставщики ИИ
Когда Вы используете модель, Ваш промпт, контекст разговора и любой файл или материал, который Вы прикрепляете, отправляются поставщику, запускающему эту модель, и он возвращает результат. Поставщик обрабатывает их в соответствии со своими условиями, которые страница «Условия поставщиков моделей» называет для каждого поставщика. Некоторые инструменты отправляют данные другим сервисам: веб-поиск отправляет Ваш запрос в Tavily, а подключённый аккаунт вызывается от Вашего имени.
Мы не используем Ваш контент для обучения ИИ-моделей и не продаём Ваши персональные данные.
4. Аналитика и cookie
Мы используем Google Analytics 4 на этом сайте и в приложении, но только после того, как Вы примете аналитические cookie. До этого скрипт Google Analytics вообще не загружается, а при сигнале Global Privacy Control или Do Not Track он не запускается никогда. Если Вы приняли аналитику при покупке тарифа или пакета кредитов, наш сервер также сообщает об этой покупке в Google Analytics. Вы можете отозвать согласие в любой момент; Политика использования cookie перечисляет все cookie и объясняет как.
5. Мониторинг ошибок и запись сеансов
Мы используем Sentry для выявления ошибок в приложении и на наших серверах. Отчёты об ошибках содержат технический контекст, например страницу, браузер и неудачный запрос, а известные чувствительные поля удаляются перед отправкой. Sentry также записывает около 10% сеансов приложения и сеансы, в которых произошла ошибка, в виде записи того, что происходило на экране: весь текст скрыт, а все изображения и видео заблокированы, поэтому запись показывает вёрстку и нажатия, но не Ваш контент.
6. Безопасность и предотвращение злоупотреблений
Чтобы защитить сервис, мы автоматически проверяем сообщения в чате, вызовы MCP и входы на предмет известных шаблонов атак, например попыток добраться до наших внутренних систем, обойти инструкции ИИ или выведать секреты, и замечаем, когда несколько аккаунтов создаются из одной сети и с одного устройства. Эти проверки только фиксируют сигналы и помечают аккаунт; прежде чем что-либо будет сделано с аккаунтом, каждую пометку рассматривает человек. Мы также блокируем одноразовые адреса электронной почты при регистрации, ограничиваем частоту попыток входа и используем Cloudflare Turnstile, чтобы отличать людей от ботов при регистрации, входе и сбросе пароля.
7. С кем мы делимся данными
Мы передаём персональные данные только поставщикам, которые запускают для нас части сервиса (наши субобработчики, перечислены вместе с тем, что получает каждый), ИИ-поставщику выбранной Вами модели и подключённому аккаунту, когда Вы просите ИИ им воспользоваться. Мы раскрываем данные органам власти только тогда, когда этого требует закон.
8. Международная передача
Наши серверы, база данных и файловое хранилище работают на Railway в регионе EU West в Амстердаме, Нидерланды. Несколько наших поставщиков, включая большинство поставщиков ИИ-моделей, расположены за пределами Европейской экономической зоны и могут обрабатывать полученные данные там в соответствии с условиями, названными для каждого из них. Когда Вы выбираете модель, Ваш промпт и входные данные отправляются поставщику, который её запускает.
9. Как долго мы храним данные
- Ваш аккаунт и его содержимое хранятся, пока Вы их не удалите или не удалите аккаунт.
- Вход: cookie доступа действует 15 минут, а сеанс по умолчанию — 7 дней и продлевается, пока Вы пользуетесь Omnibo. Истёкшие сеансы удаляются каждый день.
- Чаты хранятся, пока Вы их не удалите, на всех тарифах. Удалённый чат можно восстановить в течение 7 дней, после чего он безвозвратно удаляется вместе с диагностическими записями.
- Файлы, которые больше ни с чем в Вашем аккаунте не связаны, удаляются из хранилища ежедневной очисткой.
- Рабочие пространства команд: Ваши данные в команде, которую Вы покинули, удаляются через 90 дней после ухода; всё содержимое команды, подписка которой закончилась, удаляется через 90 дней после этого, если она не подпишется снова.
- Платёжные и налоговые записи хранятся столько, сколько этого требует закон.
- Рассылка: пока Вы не отпишетесь или не удалите аккаунт.
10. Доступ сотрудников
Небольшое число сотрудников Omnibo с правами администратора может получать доступ к данным аккаунта, когда это нужно, чтобы помочь Вам, исправить проблему или расследовать злоупотребление.
- Диагностика чата: мы храним подробную техническую запись каждого хода в чате — сообщения, использованные инструменты, запросы к поставщикам и их ответы — в закрытом хранилище. Администраторы могут скачать её, чтобы расследовать проблему; каждая загрузка фиксируется, а запись удаляется вместе с чатом.
- «Просмотр от имени пользователя»: администратор может просмотреть приложение от имени конкретного пользователя, чтобы воспроизвести проблему. Каждый такой сеанс фиксируется, заканчивается через 30 минут и не может менять платежи, тарифы или идентификационные данные.
- Каждое действие администратора записывается в журнал аудита.
11. Как мы защищаем Ваши данные
- Cookie входа имеют флаги httpOnly и same-site, и каждый запрос, изменяющий данные, содержит токен CSRF.
- Пароли хранятся только в виде солёных хешей; ключи MCP хранятся только в виде хешей.
- Токены доступа подключённых аккаунтов зашифрованы при хранении.
- Созданные элементы приватны, пока Вы их не опубликуете.
- Сеансы и статус аккаунта проверяются при каждом запросе, поэтому выход с устройства или приостановка аккаунта вступают в силу сразу.
12. Ваши права
В соответствии с GDPR Вы вправе получать доступ к своим персональным данным, исправлять и стирать их, получать их в переносимом виде, возражать против обработки на основании законных интересов, ограничивать обработку и в любой момент отзывать согласие. Многое из этого можно сделать самостоятельно:
По любым другим вопросам — копия Ваших данных, возражение или ограничение — напишите на info@omnibo.ai с адреса, указанного в Вашем аккаунте. Вы также вправе подать жалобу в надзорный орган по защите данных, например по месту жительства.
- Стирание: удалите аккаунт в разделе Settings → General → Danger zone. Это отменяет Вашу подписку, освобождает команды, которыми Вы владеете или в которых состоите, удаляет все Ваши файлы, чаты и сеансы, кредиты, историю использования и предпочтения и безвозвратно исключает Вас из нашего списка рассылки в Mailchimp. Если Вы владеете командой с действующей подпиской, сначала отмените эту подписку.
- Удалите все чаты сразу в разделе Settings → General → Danger zone или отдельный чат из списка чатов.
- Доступ и переносимость: скачайте созданные и загруженные Вами файлы на странице Files.
- Исправление: измените имя, имя пользователя и описание в разделе Settings → General → Profile.
- Согласие: отпишитесь от рассылки в разделе Settings → General → Email updates и измените свой выбор по аналитике в разделе Settings → General → Privacy & cookies.
- Завершите сеансы на других устройствах в разделе Settings → General → Security.
13. Изменения настоящей политики
Когда мы меняем настоящую политику, мы обновляем дату «Последнее обновление» выше. Если изменение существенно влияет на то, как мы используем Ваши данные, мы сообщим Вам об этом по электронной почте или в приложении до его вступления в силу.
14. Контакты
Вопросы по этому документу? Напишите на info@omnibo.ai.