Twoja praca zostaje na Twoim komputerze computer.

Twoje zapytania wychodzą. Cała mapa na jednej stronie: co zostaje, co wychodzi i co przechowujemy.

Czego nie robimy.

  • Nie czytamy Twoich rozmów
  • Nie trenujemy modeli na Twoich danych
  • Nie sprzedajemy ani nie udostępniamy Twoich informacji stronom trzecim
  • Nie przechowujemy treści rozmów na naszych serwerach
  • Twój agent dociera do plików lokalnych bez połączenia z chmurą
  • Odświeżanie katalogu modeli agenta i jego sprawdzanie aktualizacji przy starcie są w Twojej konfiguracji wyłączone
  • Żadnego pobierania favicon, żadnych próśb o lokalizację, żadnych wyzwalaczy działających, dopóki ich nie ustawisz

Co robi jedno zapytanie.

Twój zespół pracuje na komputerze. Gdy musi pomyśleć, wychodzi jedno zapytanie i wraca odpowiedź.

Każda pozycja, w dwóch kolumnach.

Zostaje na Twoim komputerze computer

  • Rozmowy: wszystko, co mówisz zespołowi, i wszystko, co on odpowiada
  • Pliki, które Twoi agenci czytają, zapisują lub przetwarzają
  • Pamięć zespołu: czego nauczył się o Twoich preferencjach, wzorcach i priorytetach
  • Konfiguracja agentów, umiejętności i personalizacja
  • Dane przestrzeni roboczej: pobrane e-maile, zapisane w pamięci podręcznej wpisy kalendarza, zebrany research
  • Prompty do modelu działającego na tym komputerze, gdy wybierzesz go dla agenta w Ustawieniach

Jeśli nie udzielisz ograniczonej w czasie sesji wsparcia, nie możemy niczego z tego zobaczyć, uzyskać do tego dostępu ani tego pobrać.

Wychodzi z Twojego komputera computer

  • Prompty, kierowane przez nasz serwer proxy do dostawcy modelu: Twoja wiadomość, istotna historia rozmowy, instrukcje zadania, fragmenty Twoich lokalnych danych, gdy zadanie ich potrzebuje, oraz to, co zwracają narzędzia i API wywoływane przez agenta, o ile te wyniki są w rozmowie
  • Konto i rozliczenia: imię i nazwisko, adres e-mail, plan. Kartę przechowuje Stripe, a pełnego numeru nie widzimy
  • Metadane użycia: nazwa modelu, dostawca, który go obsłużył, liczba tokenów, koszt, czas, plan i techniczne odciski każdego wywołania, w tym krótki skrót każdej wcześniejszej wiadomości, buforowane do 7 dni. Nie treść
  • Metadane usługi: status wdrożenia, kontrole kondycji agentów, dzienniki błędów. Bez treści rozmów
  • Diagnostyka: czy konfiguracja się zakończyła, który model odpowiedział, na którym ekranie to się działo, który element marketplace'u zainstalowano. Nigdy treść wiadomości, zapytań ani plików, a możesz je wyłączyć
  • Przekaźnik, tylko jeśli sparujesz telefon albo podłączysz platformę czatu dostarczającą wiadomości przez webhook: wiadomości do Twojego telefonu przechodzą przez niego w zaszyfrowanej end-to-end kopercie, której nie może odczytać, i czekają w nim do 7 dni, gdy komputer jest offline. Wiadomość z Teams lub Google Chat przechodzi przez niego w drodze i nie jest przechowywana
  • Połączenia z aplikacjami, tylko dla aplikacji, które łączysz w sekcji Więcej aplikacji do pracy: ich dane logowania przechowuje dla Maxiful nasz dostawca połączeń w Stanach Zjednoczonych i tam przez maksymalnie rok jest przechowywane to, co każda akcja w aplikacji wysłała i otrzymała. Sam Maxiful nie przechowuje nic z tego

Minimum potrzebne do prowadzenia usługi.

Myślenie dzieje się w chmurze.

Zespół AI musi rozumować, a to odbywa się na modelach znacznie za dużych na laptopa. Dlatego zapytanie wychodzi. Tak działa każda AI w chmurze. Różnica jest taka, że my rysujemy Ci mapę.

  • Kierowane, nie przechowywane. Wywołania przechodzą przez naszą infrastrukturę na potrzeby uwierzytelniania i zarządzania użyciem. Nie przechowujemy ich treści.
  • Domyślnie bez trenowania. Przez nasz serwer proxy modeli korzystamy tylko z dostawców, którzy nie trenują na danych klientów, chyba że właściciel przestrzeni roboczej dopuści dostawców z możliwością trenowania, a takich dostawców Maxiful wyklucza, gdy tylko zostanie połączone konto Google. Są tańsze drogi przez dostawców ze słabszymi zasadami i domyślnie z nich nie korzystamy: gdy prywatność i cena się rozjeżdżają, różnicę płacimy my. Asystent na jednej z Twoich własnych subskrypcji (ChatGPT lub Codex, Grok albo Claude) wysyła swoje zapytania do tego dostawcy w ramach Twojego konta i na jego warunkach, a przy modelu na Twoim komputerze zapytanie zostaje na nim.
  • Metadane, nie treść. Nazwa modelu, dostawca, który go obsłużył, liczba tokenów, koszt, czas, plan i techniczne odciski każdego wywołania, w tym krótki skrót każdej wcześniejszej wiadomości, buforowane do 7 dni, żeby działał Twój panel. Z takiego skrótu nie da się odtworzyć wiadomości.

Reszta, w skrócie.

  • Żadnego stałego dostępuNie możemy dosięgnąć Twojego komputera computer. Jeśli wsparcie musi zobaczyć konfigurację lub dzienniki agenta, najpierw pytamy i tylko o sesję ograniczoną w czasie.
  • Jeśli odejdzieszTwoje dane lokalne zostają na twoim komputerze computer, czy odinstalujesz aplikację, czy nie. Dane twojego konta usuwamy w ciągu 6 miesięcy. Dokumenty rozliczeniowe przechowujemy 7 lat, jak wymaga szwedzka ustawa o rachunkowości.
  • Gdzie to działaNasze usługi w chmurze i CDN działają w globalnej sieci Cloudflare, a własnych centrów danych nie mamy. Część dostawców działa poza UE/EOG; gdy przekazujemy tam dane osobowe, opieramy się na standardowych klauzulach umownych.
  • Na Twoim komputerze computerPoświadczenia są zapisywane z ograniczonymi uprawnieniami plików. Sesja Maxiful jest zapisana w magazynie poświadczeń systemu operacyjnego; niektóre podłączone narzędzia trzymają własne dane logowania we własnym pliku na Twoim komputerze. Umiejętności działają z uprawnieniami, które ustawisz, a dowolnego agenta możesz ustawić tak, żeby pytał Cię, zanim uruchomi coś nowego.
  • E-mail powitalnyGdy konfiguracja się kończy, Twój adres e-mail trafia jednorazowo do naszej usługi e-maili powitalnych, która wysyła Ci e-mail na start.
  • Praca w tle, która zużywa Twój budżet AITrzy funkcje działają same, bez twojego polecenia, i każda jest domyślnie włączona. Samouczenie przegląda długie rozmowy, a raz w tygodniu umiejętności stworzone przez każdego asystenta, szukając lekcji wartych zachowania (wyłącznik: skills.workshop.autonomous.mode). Gdy asystent z tobą pracuje, może wpisać twoją poprawkę do umiejętności, którą sam stworzył, ale najpierw pyta, chyba że mu na to pozwolisz. Obserwator sesji po każdej sesji zapisuje krótką notatkę o stanie, używając najtańszego modelu w twojej konfiguracji (wyłącznik: gateway.controlUi.sessionObserver). Śnienie pamięci uruchamia co noc o 03:00 czasu lokalnego porządkowanie pamięci (wyłącznik: plugins.entries.memory-core.config.dreaming.enabled); jak działa ono na twoim komputerze, opisujemy niżej w części Lokalne wyszukiwanie w pamięci. Wszystkie trzy korzystają z tego samego dostawcy modeli co zwykłe rozmowy i są rozliczane tak samo. Twoje dane nie trafiają w żadne nowe miejsce.
  • Osobiste przywoływanieOsobiste przywoływanie jest domyślnie włączone w instalacji używanej przez jedną osobę, żeby agent mógł korzystać z Twoich innych prywatnych rozmów z nim, gdy Ci odpowiada. Jak to przywoływanie działa na Twoim komputerze, zobacz Lokalne wyszukiwanie w pamięci poniżej. W instalacji, którą kilka osób dzieli z tym samym agentem, jest domyślnie wyłączone, żeby rozmowy jednego członka nie pojawiały się u innego.
  • W kilku komunikatach nadal widnieje nazwa OpenClawMaxiful działa na OpenClaw, a garść komunikatów o błędach, które agent publikuje na czacie, na przykład o pełnym dysku albo uszkodzonym magazynie poświadczeń, obecnie wymienia OpenClaw zamiast Maxiful. Na razie to zaakceptowaliśmy.
  • Lokalne wyszukiwanie w pamięciTwoja instalacja raz pobiera lokalny model embeddingów o rozmiarze 340 MB, żeby pamięć agenta dało się przeszukiwać na Twoim komputerze. Na większości komputerów treść pamięci nigdy go nie opuszcza. Na komputerach z mniej niż 8 GB pamięci lub 2 GB wolnego miejsca na dysku wyszukiwanie w pamięci idzie przez tego samego dostawcę modeli, który już odpowiada na rozmowy Twojego agenta, a aplikacja informuje, gdy tak jest.
  • Wyszukiwanie w sieciTwój agent przeszukuje sieć tylko wtedy, gdy uzna, że pytanie tego wymaga. Tekst zapytania trafia wtedy do Perplexity przez OpenRouter, a wyszukiwanie jest rozliczane z Twojego istniejącego limitu OpenRouter jak każde inne wywołanie.
  • Zapraszanie współpracownikaGdy zapraszasz współpracownika e-mailem, jego adres e-mail jest wysyłany do Maxiful, żeby zaproszenie mogło zostać dostarczone, a jego członkostwo jest tam zapisywane. Żadna rozmowa, żaden plik ani żaden inny szczegół o nim nie opuszcza komputera. Przy współpracowniku zaproszonym przez własną przestrzeń czatu Twojego zespołu nie jest wysyłane nic.
  • Indeksowanie pamięci na wspólnym komputerzeJeśli wbudowany indeks pamięci nie może działać na komputerze, z którego korzysta kilka osób, rozmowy, w tym Twoich współpracowników, są wysyłane do indeksowania do tego samego dostawcy, który już na nie odpowiada.
  • Nowe urządzenie współpracownikaKażde nowe urządzenie współpracownika czeka, aż właściciel kliknie „Wpuść” na stronie Zespół, w sekcji Osoby. Nic nie jest do tego wysyłane do Maxiful. Zatwierdzenie odbywa się na komputerze właściciela.
  • Podłączanie innego asystentaAsystent, którego podłączysz, może pytać Twojego asystenta o wszystko, co ten wie, na tym komputerze; nic z tego nie jest wysyłane do Maxiful.
  • SzyfrowanieTo, co płynie między Twoim komputerem a nami, idzie szyfrowanym połączeniem. To, co u nas leży, jest na platformie Cloudflare, która szyfruje to w spoczynku. To, co zostaje na komputerze, leży na Twoim dysku, pod Twoim szyfrowaniem dysku, w plikach zapisanych z ograniczonymi uprawnieniami.
  • Wiadomości głosoweWiadomość głosową wysłaną do agentów najpierw przepisuje na tekst wbudowane rozpoznawanie mowy twojego komputera. Jeśli nie da rady jej zrozumieć, nagranie trafia przez serwer pośredniczący modeli Maxiful do dostawcy modelu, który ją przepisuje, a koszt wlicza się do twojej puli jak każde inne wywołanie. W aplikacji opcja Transkrybuj notatki głosowe wyłącza to, a opcja Zachowaj rozmowy na tym komputerze zostawia każdą wiadomość głosową na twoim komputerze; w obu przypadkach agent dostaje informację, gdy nie mógł jakiejś usłyszeć.

Wersja formalna.

Nasza polityka prywatności obejmuje ten sam zakres językiem prawnym.

Maxiful jest produktem Maxiful AB, administratora danych na gruncie brytyjskiego i unijnego RODO.