کار شما روی computer شما می‌ماند.

پرامپت‌های شما مسیر می‌افتند. کل نقشه در یک صفحه: چه می‌ماند، چه بیرون می‌رود و چه نگه می‌داریم.

آنچه نمی‌کنیم.

  • گفتگوهای شما را نمی‌خوانیم
  • مدل‌ها را روی داده‌های شما آموزش نمی‌دهیم
  • اطلاعات شما را به اشخاص ثالث نمی‌فروشیم یا با آن‌ها به اشتراک نمی‌گذاریم
  • محتوای گفتگو را روی سرورهای خود ذخیره نمی‌کنیم
  • دستیار شما بدون اتصال به فضای ابری به فایل‌های محلی دسترسی دارد
  • تازه‌سازی فهرست مدل‌های دستیار و بررسی به‌روزرسانی هنگام راه‌اندازی آن، هر دو در پیکربندی شما خاموش‌اند
  • بدون دریافت favicon، بدون درخواست موقعیت مکانی، بدون اجرای هیچ محرکی تا وقتی خودتان راهشان نیندازید

یک درخواست چه می‌کند.

تیم شما روی دستگاه شما کار می‌کند. وقتی باید فکر کند، یک درخواست بیرون می‌رود و پاسخ برمی‌گردد.

هر مورد، در دو ستون.

روی computer شما می‌ماند

  • گفتگوها: هر چه به تیمتان می‌گویید و هر چه به شما برمی‌گوید
  • فایل‌هایی که دستیارهایتان می‌خوانند، می‌نویسند یا پردازش می‌کنند
  • حافظه تیم: آنچه درباره ترجیحات، الگوها و اولویت‌های شما یاد گرفته‌اند
  • پیکربندی دستیار، مهارت‌ها و شخصی‌سازی
  • داده‌های فضای کاری: ایمیل‌های دریافت‌شده، ورودی‌های تقویم ذخیره‌شده، پژوهش‌های گردآوری‌شده
  • پرامپت‌ها به مدلی که روی این کامپیوتر اجرا می‌شود، وقتی آن را در تنظیمات برای یک دستیار انتخاب کرده‌اید

جز با اعطای یک جلسه پشتیبانی زمان‌دار، ما نمی‌توانیم هیچ‌کدام را ببینیم، به آن دسترسی پیدا کنیم یا بازیابی کنیم.

از computer شما بیرون می‌رود

  • پرامپت‌ها، که از طریق پروکسی ما به ارائه‌دهنده مدل مسیریابی می‌شوند: پیام شما، تاریخچه گفتگوی مرتبط، دستورالعمل کار، گزیده‌هایی از داده‌های محلی شما وقتی کار لازم دارد، و آنچه ابزارها و API‌هایی که دستیار فراخوانی می‌کند برمی‌گردانند، وقتی آن نتایج در گفتگو باشند
  • حساب و صورتحساب: نام، نشانی ایمیل، سطح طرح. Stripe کارت را نگه می‌دارد و ما شماره کامل را نمی‌بینیم
  • فراداده مصرف: نام مدل، ارائه‌دهنده سرویس‌دهنده، تعداد توکن‌ها، هزینه، زمان، سطح طرح و اثرانگشت‌های فنی هر فراخوانی، از جمله یک چکیده کوتاه از هر پیام قبلی، تا ۷ روز بافر می‌شود. نه محتوا
  • فراداده سرویس: وضعیت استقرار، بررسی سلامت دستیار، گزارش خطاها. بدون محتوای گفتگو
  • اطلاعات تشخیصی: اینکه راه‌اندازی تمام شد یا نه، کدام مدل پاسخ داد، در کدام صفحه بودید، کدام مورد بازارچه را نصب کردید. هرگز محتوای پیام، پرامپت یا فایل، و می‌توانید خاموششان کنید
  • رله، فقط اگر گوشی را جفت کنید یا به پلتفرم گفتگویی وصل شوید که از طریق وب‌هوک تحویل می‌دهد: پیام‌های گوشی شما در یک پاکت رمزگذاری‌شده سرتاسری که رله نمی‌تواند بخواند از آن می‌گذرند و وقتی کامپیوترتان آفلاین است تا ۷ روز همان‌جا منتظر می‌مانند. پیام Teams یا Google Chat در مسیر از آن می‌گذرد و ذخیره نمی‌شود
  • اتصال اپ‌ها، فقط برای اپ‌هایی که در «اپ‌های کاری بیشتر» وصل می‌کنید: اطلاعات ورود آن‌ها را ارائه‌دهندهٔ اتصال ما در ایالات متحده برای Maxiful نگه می‌دارد، و آنچه هر اقدام اپ فرستاده و دریافت کرده تا یک سال همان‌جا نگه داشته می‌شود. خود Maxiful هیچ‌کدام را نگه نمی‌دارد

حداقل لازم برای اداره سرویس.

فکر کردن در فضای ابری انجام می‌شود.

یک تیم هوش مصنوعی باید استدلال کند و این روی مدل‌هایی اجرا می‌شود که برای یک لپ‌تاپ بسیار بزرگ‌اند. پس پرامپت بیرون می‌رود. هر هوش مصنوعی ابری این‌طور کار می‌کند. تفاوت این است که ما نقشه‌اش را برایتان می‌کشیم.

  • مسیریابی‌شده، نه ذخیره‌شده. فراخوانی‌ها برای احراز هویت و مدیریت مصرف از زیرساخت ما می‌گذرند. ما محتوای آن‌ها را ذخیره نمی‌کنیم.
  • به‌طور پیش‌فرض، بدون آموزش. از طریق پروکسی مدل‌مان فقط از ارائه‌دهندگانی استفاده می‌کنیم که با داده‌های مشتری مدل آموزش نمی‌دهند، مگر آنکه مالک فضای کاری ارائه‌دهندگانی را مجاز کند که ممکن است مدل آموزش دهند؛ Maxiful از لحظه‌ای که یک حساب Google وصل شده باشد این ارائه‌دهندگان را کنار می‌گذارد. مسیرهای ارزان‌تری از طریق ارائه‌دهندگانی با سیاست‌های ضعیف‌تر وجود دارد و ما به‌طور پیش‌فرض سراغشان نمی‌رویم: وقتی حریم خصوصی و قیمت از هم جدا می‌شوند، تفاوتش را ما می‌پردازیم. دستیاری که روی یکی از اشتراک‌های خود شما (ChatGPT یا Codex، Grok یا Claude) کار می‌کند، پرامپت‌هایش را به‌جای آن با حساب خود شما و تحت شرایط همان ارائه‌دهنده برایش می‌فرستد، و با مدلی روی کامپیوتر خودتان پرامپت همان‌جا می‌ماند.
  • فراداده، نه محتوا. نام مدل، ارائه‌دهنده سرویس‌دهنده، تعداد توکن‌ها، هزینه، زمان، سطح طرح و اثرانگشت‌های فنی هر فراخوانی، از جمله یک چکیده کوتاه از هر پیام قبلی، تا ۷ روز بافر می‌شود تا داشبوردتان کار کند. از یک چکیده نمی‌توان به پیام برگشت.

بقیه‌اش، به‌اختصار.

  • بدون دسترسی دائمیما به computer شما دسترسی نداریم. اگر پشتیبانی لازم باشد پیکربندی یا گزارش‌های دستیار شما را ببیند، ابتدا می‌پرسیم و فقط برای یک جلسه زمان‌دار.
  • اگر برویدداده‌های محلی‌تان روی computer شما می‌ماند، چه اپ را حذف کنید چه نکنید. اطلاعات حسابتان را ظرف ۶ ماه پاک می‌کنیم. سوابق صورت‌حساب، طبق الزام قانون دفترداری سوئد، ۷ سال نگه داشته می‌شود.
  • کجا اجرا می‌شودسرویس‌های ابری و CDN ما روی شبکهٔ جهانی Cloudflare اجرا می‌شوند و ما مرکز داده‌ای از خودمان نداریم. برخی ارائه‌دهندگان بیرون از اتحادیهٔ اروپا/منطقهٔ اقتصادی اروپا هستند؛ هر جا دادهٔ شخصی منتقل شود، به بندهای قراردادی استاندارد (Standard Contractual Clauses) تکیه می‌کنیم.
  • روی computer شمااعتبارنامه‌ها با مجوزهای محدود فایل نوشته می‌شوند. نشست Maxiful شما در مخزن اعتبارنامه سیستم‌عامل شما قرار دارد؛ برخی ابزارهای متصل ورود خودشان را در فایل خودشان روی دستگاه شما نگه می‌دارند. مهارت‌ها با مجوزهایی که تعیین می‌کنید اجرا می‌شوند و می‌توانید هر دستیاری را طوری تنظیم کنید که پیش از اجرای کاری تازه از شما بپرسد.
  • ایمیل خوش‌آمدگوییوقتی راه‌اندازی تمام می‌شود، نشانی ایمیل شما یک بار به سرویس ایمیل خوش‌آمدگویی ما می‌رسد که یک ایمیل شروع کار برایتان می‌فرستد.
  • کار پس‌زمینه‌ای که از بودجه هوش مصنوعی شما مصرف می‌کندسه قابلیت خودشان و بی‌آنکه شما چیزی بخواهید کار می‌کنند و هر سه به‌طور پیش‌فرض روشن‌اند. خودآموزی گفت‌وگوهای طولانی را، و هفته‌ای یک بار مهارت‌هایی را که هر دستیار ساخته، مرور می‌کند تا درس‌های ارزشمند را نگه دارد (کلید خاموش‌کردن: skills.workshop.autonomous.mode). وقتی دستیاری با شما کار می‌کند، می‌تواند اصلاح شما را در مهارتی که خودش ساخته بگنجاند و پیش از آن از شما می‌پرسد، مگر اینکه اجازه داده باشید. یک ناظر جلسه پس از هر جلسه یادداشت کوتاهی از وضعیت می‌نویسد و از ارزان‌ترین مدل پیکربندی شما استفاده می‌کند (کلید خاموش‌کردن: gateway.controlUi.sessionObserver). رؤیاپردازی حافظه طوری تنظیم شده که هر شب ساعت ۰۳:۰۰ به وقت محلی یک دور یکپارچه‌سازی انجام دهد (کلید خاموش‌کردن: plugins.entries.memory-core.config.dreaming.enabled)؛ برای اینکه چطور روی کامپیوتر خودتان اجرا می‌شود، «جست‌وجوی حافظهٔ محلی» را در پایین ببینید. هر سه همان ارائه‌دهندهٔ مدلِ گفت‌وگوهای معمولتان را فراخوانی می‌کنند و به همان شکل هزینه‌شان حساب می‌شود. هیچ مقصد تازه‌ای برای داده‌هایتان در کار نیست.
  • یادآوری شخصییادآوری شخصی روی نصبی که یک نفر استفاده می‌کند به‌طور پیش‌فرض روشن است، تا دستیارتان هنگام پاسخ‌دادن به شما بتواند از دیگر گفتگوهای خصوصی شما با او استفاده کند. برای اینکه این یادآوری روی دستگاه خودتان چگونه اجرا می‌شود، «جست‌وجوی حافظه محلی» را در پایین ببینید. روی نصبی که چند نفر با همان دستیار به اشتراک می‌گذارند، به‌طور پیش‌فرض خاموش است، تا گفتگوهای یک عضو در گفتگوی عضو دیگر ظاهر نشود.
  • چند پیام هنوز OpenClaw می‌گویندMaxiful روی OpenClaw اجرا می‌شود و تعدادی پیام خطا که دستیارتان در گفتگو می‌گذارد، مثلاً درباره پر بودن دیسک یا خرابی مخزن اعتبارنامه، فعلاً به‌جای Maxiful نام OpenClaw را می‌برند. فعلاً این را پذیرفته‌ایم.
  • جست‌وجوی حافظه محلینصب شما یک بار یک مدل نهفته‌سازی محلی ۳۴۰ مگابایتی دانلود می‌کند تا حافظه دستیارتان روی دستگاه خودتان قابل جست‌وجو باشد. روی بیشتر دستگاه‌ها، محتوای حافظه هرگز از آن بیرون نمی‌رود. روی دستگاه‌هایی با کمتر از ۸ گیگابایت حافظه یا ۲ گیگابایت دیسک آزاد، جست‌وجوی حافظه از همان ارائه‌دهنده مدلی اجرا می‌شود که از قبل به گفتگوهای دستیارتان پاسخ می‌دهد، و اپلیکیشن وقتی چنین است به شما می‌گوید.
  • جست‌وجوی وبدستیار شما فقط وقتی در وب جست‌وجو می‌کند که خودش تصمیم بگیرد پرسشی به آن نیاز دارد. متن پرس‌وجو آن‌گاه از طریق OpenRouter به Perplexity می‌رسد و جست‌وجو مثل هر فراخوانی دیگر به سهمیه OpenRouter موجود شما صورتحساب می‌شود.
  • دعوت از یک همکاروقتی از یک همکار با ایمیل دعوت می‌کنید، نشانی ایمیل او برای تحویل دعوت‌نامه به Maxiful فرستاده می‌شود و عضویتش همان‌جا ثبت می‌شود. هیچ گفتگو، فایل یا جزئیات دیگری درباره او از دستگاه بیرون نمی‌رود. برای همکاری که از طریق فضای گفتگوی خود تیم شما دعوت شده باشد، هیچ چیزی فرستاده نمی‌شود.
  • نمایه‌سازی حافظه روی دستگاه مشترکاگر نمایه حافظه داخلی روی دستگاهی که چند نفر استفاده می‌کنند نتواند اجرا شود، گفتگوها، از جمله گفتگوهای همکاران شما، برای نمایه‌سازی به همان ارائه‌دهنده‌ای فرستاده می‌شوند که از قبل به آن‌ها پاسخ می‌دهد.
  • دستگاه تازهٔ یک همکارهر دستگاه تازهٔ یک همکار منتظر می‌ماند تا مالک در صفحهٔ «تیم»، زیر «افراد»، به آن «اجازهٔ ورود» بدهد. برای این کار چیزی به Maxiful فرستاده نمی‌شود؛ تأیید روی رایانهٔ مالک انجام می‌شود.
  • اتصال یک دستیار دیگردستیاری که وصل می‌کنید می‌تواند از دستیار شما درباره هر چیزی که روی این دستگاه می‌داند بپرسد؛ چیزی درباره آن به Maxiful فرستاده نمی‌شود.
  • رمزگذاریآنچه میان کامپیوتر شما و ما رد و بدل می‌شود از یک اتصال رمزگذاری‌شده می‌گذرد. آنچه ما نگه می‌داریم روی پلتفرم Cloudflare است که آن را در حالت ذخیره رمزگذاری می‌کند. آنچه روی کامپیوتر شما می‌ماند روی دیسک خودتان، زیر رمزگذاری دیسک خودتان و در فایل‌هایی با مجوزهای محدود قرار دارد.
  • پیام‌های صوتیپیام صوتی‌ای که برای عامل‌هایتان می‌فرستید، اول با تشخیص گفتار خود کامپیوترتان به متن تبدیل می‌شود. اگر نتواند آن را تشخیص دهد، پیام از طریق پراکسی مدل Maxiful به ارائه‌دهندهٔ مدل می‌رود تا به متن تبدیل شود و مثل هر فراخوانی دیگری از سهمیه‌تان کم می‌شود. در اپ، گزینهٔ «تبدیل پیام‌های صوتی به متن» این کار را خاموش می‌کند و «نگه داشتن گفت‌وگوها روی این رایانه» همهٔ پیام‌های صوتی را روی کامپیوتر خودتان نگه می‌دارد؛ در هر دو حالت، اگر عاملتان نتواند پیامی را بشنود به آن خبر داده می‌شود.

نسخه رسمی.

سیاست حریم خصوصی ما همین موارد را به زبان حقوقی توضیح می‌دهد.

سیاست حریم خصوصی را بخوانید ببینید چه چیزی کجا اجرا می‌شود

Maxiful محصولی از Maxiful AB است، کنترل‌کننده داده طبق GDPR بریتانیا و اتحادیه اروپا.