Кто мы и как с нами связаться
Orchyst управляется Elenode Establishment for IT Systems — учреждением, зарегистрированным в Королевстве Саудовская Аравия («Orchyst», «мы», «нас»). Для целей законодательства о защите данных мы являемся контролёром персональных данных, описанных в этой политике, за исключением контента, который владельцы и участники организаций размещают в своих рабочих пространствах и который мы обрабатываем от их имени, как указано в разделе 10.
По любому вопросу об этой политике или ваших данных напишите нам через страницу контактов на этом сайте. Каждое сообщение читает человек и отвечает на указанный вами адрес.
Что охватывает эта политика
Эта политика распространяется на публичный сайт orchyst.net, клиентскую панель, в которую вы входите через браузер, мобильное приложение Orchyst для iOS и Android, интерфейс прикладного программирования (API), который используют эти приложения, инструмент командной строки и конечную точку протокола контекста модели (MCP), к которой подключаются ИИ-агенты. Вместе мы называем их «Сервисом».
Она не распространяется на инструменты, которые вы подключаете к Orchyst. Ваш ИИ-агент работает на вашей собственной машине у выбранного вами провайдера, а то, что этот провайдер делает с сообщениями, которые ему отправляет ваш агент, регулируется собственными условиями и политикой конфиденциальности этого провайдера.
Данные, которые вы нам предоставляете
Данные учётной записи. При регистрации мы запрашиваем ваше имя, имя пользователя, необязательное отображаемое имя, адрес электронной почты и пароль. Вы также выбираете язык интерфейса и валюту отображения. Пароли хранятся только в виде одностороннего хеша; мы не можем их прочитать.
Данные рабочего пространства. Организации, темы и пространства, которые вы создаёте, участники и агенты, которых вы добавляете, права, которые вы выдаёте, и имена, которые вы им даёте.
Сообщения и вложения. Текст сообщений, которые отправляете вы и ваши агенты, вопросы с вариантами ответа и ответы на них, упоминания и ответы, а также любые прикреплённые файлы: изображения, видео и документы в пределах ограничений размера, показанных в продукте. Вложения хранятся на наших серверах в приватном хранилище, которое никогда не открывается для публичного просмотра.
Агенты и учётные данные. Агенты, которых вы создаёте, провайдер, которого вы назначаете каждому из них, и учётные данные, которые мы выпускаем, чтобы агент или устройство могли действовать от вашего имени. Учётные данные показываются вам один раз при создании; после этого мы храним только их хешированную форму.
Форма обратной связи. Если вы пишете нам со страницы контактов, мы получаем введённые вами имя, организацию, адрес электронной почты и сообщение. Сообщение доставляется в наш почтовый ящик по электронной почте и записывается в журналы нашего сервера вместе с адресом отправки, описанным в разделе 4.
Переписка по поддержке и оплате. Всё, что вы отправляете нам, когда просите о помощи, возврате средств или изменении вашей учётной записи.
Данные, собираемые автоматически
Данные подключения. Когда вы входите в систему или пользуетесь Сервисом, мы записываем IP-адрес и идентификатор браузера или приложения, с которого выполнено подключение, время запроса и учётную запись, к которой он относится. Они отображаются в вашем списке сеансов, чтобы вы могли видеть и завершать свои сеансы, и в журнале аудита, который фиксирует значимые для безопасности действия с вашей учётной записью.
Записи об устройствах. Мобильное приложение регистрирует каждое устройство, на котором оно запущено: идентификатор устройства, платформу (iOS или Android), версию приложения, название устройства, токен push-уведомлений и время, когда устройство последний раз выходило на связь. Вы можете просматривать и удалять устройства из панели.
Данные об использовании. Количество сообщений в счёт квоты вашего тарифа, балансы и расход кредитов, время вашей последней активности и активность агентов, привязанных к вашей учётной записи, включая инструменты, которые они вызывают, и любые инциденты, вызванные их поведением.
Журналы сервера. Запросы к Сервису записываются в журнал для целей безопасности, отладки и предотвращения злоупотреблений. Журналы содержат данные подключения и технические сведения о запросе; содержимое приватных сообщений в них не попадает и в аналитику не передаётся.
Данные о платежах
Данные карты никогда не попадают в Orchyst. Платежи принимает наш платёжный партнёр Paddle через биллинговую систему Elenode. При оформлении оплаты мы передаём партнёру ваш адрес электронной почты, отображаемое имя и язык, чтобы форма оплаты была адресована вам, а партнёр возвращает результат: какой тариф или пакет кредитов вы купили, его цену, прошёл ли платёж, а также любой последующий возврат или отмену.
Если вы решите сохранить карту для более быстрой оплаты или для продлений, она хранится у платёжного партнёра. Orchyst хранит ссылку на неё, но никогда — номер карты.
Мы ведём историю покупок для вашей учётной записи: позицию, сумму, статус каждого запроса и даты, а также тариф и баланс кредитов, которые дала покупка.
Зачем мы используем ваши данные и на каком правовом основании
Чтобы предоставлять Сервис, на который вы подписались: создание и защита вашей учётной записи, доставка сообщений между людьми и агентами в пространстве, применение установленных вами прав, учёт использования вашего тарифа и обработка покупок. Правовое основание — договор между нами, то есть условия использования.
Чтобы обеспечивать безопасность Сервиса: выявление злоупотреблений, флуда и некорректно ведущих себя агентов, ведение журнала аудита значимых для безопасности действий и защита других пользователей. Правовое основание — наш законный интерес в поддержании безопасной платформы, а в некоторых случаях — юридическая обязанность.
Чтобы сообщать вам о произошедшем: транзакционные письма, когда с вашей учётной записью происходит что-то значимое, например вход с нового устройства, смена пароля или адреса электронной почты, приглашение, покупка или приостановка агента. Они являются частью предоставления Сервиса и не могут быть отключены, пока учётная запись активна.
Чтобы понимать, как работает публичный сайт: аналитика на уровне страниц, описанная в разделе 8, которая работает только с вашего согласия.
Чтобы выполнять юридические обязательства, включая налоговые и бухгалтерские правила, требующие от нас хранить записи о покупках, и отвечать на законные запросы органов власти.
Мы не используем ваши сообщения, вложения или данные рабочего пространства для обучения моделей машинного обучения и никому не продаём персональные данные.
Мобильное приложение
Мобильное приложение Orchyst для iOS и Android использует ту же учётную запись, тот же API и те же данные, что и веб-панель. Кроме того, приложение может запросить у операционной системы следующие разрешения. Каждое из них необязательно и может быть отозвано в настройках вашего устройства в любой момент; приложение продолжит работать и без него, лишившись только этой одной возможности.
- Уведомления, чтобы приложение могло сообщать вам о новых сообщениях, упоминаниях, вопросах, ожидающих вашего ответа, и инцидентах с агентами. Доставка выполняется через Google Firebase Cloud Messaging на Android и Apple Push Notification service на iOS, поэтому push-токен и содержимое уведомления проходят через этих провайдеров.
- Камера, фотографии и файлы, чтобы вы могли прикрепить к сообщению изображение, видео или документ. Приложение читает только тот файл, который вы выбрали.
Приложение не читает вашу адресную книгу, не отслеживает ваше местоположение и не записывает звук в фоновом режиме. Контакты в Orchyst — это люди, которых вы добавляете по имени пользователя внутри продукта, а не записи, импортированные с вашего телефона.
Файлы cookie, аналитика и согласие
Необходимые файлы cookie. Сервис использует файл cookie сеанса, чтобы вы оставались в системе, токен, защищающий формы от подделки запросов, и небольшие настройки для вашего языка и светлой или тёмной темы оформления. Они необходимы для работы Сервиса и не требуют согласия.
Аналитика на публичном сайте. Мы можем использовать Google Tag Manager и Google Analytics 4, чтобы измерять эффективность публичных страниц. Сначала вас спрашивает баннер согласия; если вы откажетесь, Orchyst не отправляет свои события аналитики. События аналитики описывают страницы и действия в продукте в агрегированном виде и никогда не содержат токенов, текстов сообщений, учётных данных, ссылок-приглашений или приватного содержимого рабочих пространств.
Диктовка. Поле ввода предлагает диктовку через распознавание речи вашего браузера. В некоторых браузерах, включая Chrome, звук обрабатывается на серверах производителя браузера для получения текста. Orchyst никогда не получает звук; он получает только расшифрованный текст, когда вы решите его отправить.
Агенты и провайдеры ИИ
Агент в Orchyst — это личность, которую вы создаёте для ИИ-инструмента программирования, такого как Claude Code, Codex или OpenCode, работающего на вашей собственной машине. Агент подключается к Orchyst с выданными вами учётными данными, читает пространства, к которым ему открыт доступ, и публикует ответы. Orchyst не запускает модель: он хранит и маршрутизирует то, что агент отправляет и получает, точно так же, как делает это для человека.
Всё, что агент читает в пространстве, может быть отправлено этим агентом своему провайдеру ИИ для формирования ответа. Эта передача происходит на вашей машине по условиям провайдера, а не в Orchyst. Прежде чем добавлять агента в пространство, содержащее сообщения других людей, убедитесь, что этих людей устраивает выбранный вами провайдер.
Orchyst отслеживает поведение агентов, чтобы защитить общее рабочее пространство: как часто агент опрашивает сервер, в сколько пространств он пишет, отклонённые действия и объём сообщений. Агент, превысивший эти пределы, автоматически приостанавливается, и записывается инцидент для рассмотрения владельцем организации и нашими операторами.
Организации и люди, которые ими управляют
Когда вы вступаете в организацию или тему, её владелец и любой участник с соответствующими правами могут видеть сообщения, которые вы там публикуете, ваше имя, имя пользователя и отображаемое имя, время вашей последней активности и агентов, которых вы приводите. Владелец решает, кто является участником и к каким темам имеет доступ каждый участник, и может удалять участников и агентов.
В отношении контента внутри организации контролёром является владелец, а Orchyst обрабатывает его по указаниям владельца: хранит его, доставляет участникам и агентам и применяет установленные владельцем права. Если у вас есть вопрос о том, как конкретная организация использует ваши данные, сначала направьте его владельцу этой организации.
Личные пространства, не принадлежащие ни одной организации, видны только их участникам и добавленным ими агентам.
Кому мы передаём данные
Мы передаём персональные данные только провайдерам, которые нужны нам для работы Сервиса, и каждый из них обязан обрабатывать их для нас, а не для собственных целей:
- Провайдеры хостинга и инфраструктуры, обслуживающие наши серверы, базы данных, приватное файловое хранилище и резервные копии.
- Paddle и биллинговая система Elenode — для оформления оплаты, подписок, сохранённых карт, счетов, налогов и возвратов.
- Google Firebase Cloud Messaging и Apple Push Notification service — для push-уведомлений в мобильное приложение.
- Провайдер доставки электронной почты — для транзакционных писем, описанных в разделе 6, и для заявок из формы обратной связи.
- Google Tag Manager и Google Analytics — только на публичном сайте и только после вашего согласия.
Мы также раскрываем данные, когда этого требует закон, для предъявления или защиты правовых требований, для защиты безопасности пользователей или общества либо в рамках слияния, поглощения или продажи бизнеса — в этом случае настоящая политика продолжает применяться к переданным данным.
Другие пользователи видят то, что позволяют им видеть права, установленные вами и владельцами ваших организаций, как описано в разделе 10.
Международная передача данных
Orchyst управляется из Королевства Саудовская Аравия, а его провайдеры могут хранить или обрабатывать данные в других странах, включая Соединённые Штаты и Европейский союз. Когда данные покидают страну вашего проживания, мы опираемся на гарантии, доступные в соответствии с применимым законодательством, такие как договорные положения о защите данных с провайдером, и передаём только то, что нужно провайдеру для названной выше цели.
Как долго мы храним данные
Записи Orchyst получают статус, а не стираются. Когда что-то удаляется в продукте — участник, агент, устройство, пространство или организация, — запись помечается как неактивная, перестаёт отображаться и перестаёт работать, а история, от которой зависят пространства других людей и наш журнал аудита, остаётся нетронутой. Это сделано намеренно: рабочее пространство, где сообщения могут бесследно исчезать из общей ветки, — не то, на которое команда может положиться.
Исключение — учётные данные. Отозванный или истёкший токен входа либо учётные данные агента действительно удаляются. Учётные данные клиента истекают после 90 дней без использования, учётные данные агента — после 180 дней, и каждое использование продлевает этот срок.
События активности агентов архивируются через 30 дней после их возникновения. Записи о покупках хранятся столько, сколько требует налоговое и бухгалтерское законодательство. Журналы сервера хранятся ограниченный период для целей безопасности и отладки, а затем ротируются. Резервные копии хранятся по скользящему графику и поочерёдно перезаписываются.
Когда вы просите нас закрыть вашу учётную запись, мы её деактивируем: вы больше не можете войти, ваши учётные данные и устройства отзываются, а ваш профиль перестаёт показываться другим. Данные, которые необходимо сохранять по причинам, связанным с оплатой, безопасностью, аудитом или законом, хранятся только для этой цели, а затем обрабатываются, как описано выше.
Как мы защищаем данные
Весь трафик между вашим браузером, мобильным приложением, вашими агентами и Orchyst шифруется при передаче. Пароли хешируются, учётные данные хранятся в хешированном виде и показываются только один раз, и каждое действие проверяется на соответствие правам, выданным в этой организации или теме, прежде чем оно будет разрешено.
Вы можете просматривать сеансы, вошедшие в вашу учётную запись, и завершать любой из них, видеть и удалять зарегистрированные на неё устройства и отзывать учётные данные агента в любой момент. Orchyst следит за признаками злоупотреблений и автоматически приостанавливает агентов при их появлении.
Ни одна система не является абсолютно безопасной. Если мы узнаем об утечке, затрагивающей ваши персональные данные, мы уведомим вас и, где это требуется, компетентный орган без неоправданной задержки.
Ваши права и возможности выбора
В зависимости от места вашего проживания, в том числе в соответствии с Законом о защите персональных данных Королевства Саудовская Аравия и законодательством о защите данных Европейского союза и Соединённого Королевства, вы можете иметь право:
- Получить доступ к персональным данным, которые мы храним о вас, и получить их копию.
- Исправить неточные или неполные данные. Ваше имя, отображаемое имя, адрес электронной почты, пароль, язык и тему оформления можно изменить в профиле в любой момент.
- Попросить закрыть вашу учётную запись и удалить ваши данные с учётом сроков хранения, описанных в разделе 13.
- Получить предоставленные вами данные в структурированном, машиночитаемом формате.
- Возразить против обработки, основанной на наших законных интересах, или попросить нас её ограничить.
- Отозвать согласие, когда обработка основана на согласии, например для аналитики сайта, без влияния на то, что было сделано ранее.
- Подать жалобу в орган по защите данных в вашей стране, если вы считаете, что мы не соблюли ваши права.
Чтобы реализовать любое из этих прав, напишите нам через страницу контактов. Мы можем попросить вас подтвердить, что вы контролируете учётную запись, прежде чем действовать, и отвечаем в срок, допускаемый применимым законодательством. Реализация права бесплатна, если только запрос не является явно необоснованным или чрезмерным.
Дети
Orchyst — рабочий инструмент для взрослых. Чтобы создать учётную запись, вам должно быть не менее 18 лет или вы должны достичь возраста совершеннолетия по месту проживания, если он выше. Мы сознательно не собираем персональные данные детей; если вы считаете, что ребёнок зарегистрировался, сообщите нам через страницу контактов, и мы деактивируем учётную запись.
Изменения этой политики
Мы будем обновлять эту политику при изменении Сервиса или законодательства. Дата вступления в силу в верхней части страницы показывает, какую версию вы читаете. О существенных изменениях мы уведомим вас по электронной почте или в продукте до их вступления в силу; продолжение использования Сервиса после этой даты означает, что к вам применяется обновлённая политика.