Ваша работа остаётся на вашем computer.

Уходят ваши запросы. Вся карта на одной странице: что остаётся, что уходит и что мы храним.

Чего мы не делаем.

  • Мы не читаем ваши диалоги
  • Мы не обучаем модели на ваших данных
  • Мы не продаём и не передаём вашу информацию третьим лицам
  • Мы не храним содержимое диалогов на наших серверах
  • Ваш агент работает с локальными файлами без подключения к облаку
  • Обновление каталога моделей у вашего агента и проверка обновлений при запуске в вашей конфигурации обе отключены
  • Никакой загрузки значков сайтов, никаких запросов местоположения, никакие триггеры не запускаются, пока вы их не настроите

Что делает один запрос.

Ваша команда работает на вашем компьютере. Когда ей нужно подумать, уходит один запрос, и возвращается ответ.

Каждый пункт, в двух колонках.

Остаётся на вашем computer

  • Диалоги: всё, что вы говорите своей команде, и всё, что она говорит в ответ
  • Файлы, которые ваши агенты читают, записывают или обрабатывают
  • Память команды: то, что она узнала о ваших предпочтениях, привычках и приоритетах
  • Настройки агентов, навыки и персонализация
  • Данные рабочей папки: загруженные письма, кэшированные записи календаря, собранные результаты исследований
  • Запросы к модели, которая работает на этом компьютере, если вы выбрали такую для агента в настройках

Если вы не разрешите ограниченный по времени сеанс поддержки, мы не можем ничего из этого видеть, открывать или получать.

Уходит с вашего computer

  • Запросы, которые идут через наш прокси к провайдеру модели: ваше сообщение, нужная история диалога, инструкции к задаче, фрагменты ваших локальных данных, когда они нужны задаче, и то, что возвращают инструменты и API, которые вызывает агент, если эти результаты есть в диалоге
  • Аккаунт и платежи: имя, адрес электронной почты, тариф. Карту хранит Stripe, полный номер мы не видим
  • Метаданные использования: название модели, провайдер, количество токенов, стоимость, время, тариф и технические отпечатки каждого обращения, включая краткий дайджест каждого предыдущего сообщения, хранятся до 7 дней. Не содержимое
  • Служебные метаданные: состояние развёртывания, проверки работоспособности агента, журналы ошибок. Без содержимого диалогов
  • Диагностика: завершилась ли настройка, какая модель ответила, на каком экране вы были, какой товар из маркетплейса вы установили. Никогда содержимое сообщений, запросов или файлов, и вы можете её отключить
  • Ретранслятор, только если вы подключаете телефон или чат-платформу, доставляющую сообщения через вебхук: сообщения для вашего телефона проходят через него в конверте со сквозным шифрованием, который он прочитать не может, и ждут там до 7 дней, пока ваш компьютер не в сети. Сообщение Teams или Google Chat проходит через него транзитом и не хранится
  • Подключения приложений, только для тех, что вы подключаете в разделе «Другие рабочие приложения»: данные для входа в них хранит для Maxiful наш поставщик подключений в США, и там до года хранится то, что отправило и получило каждое действие в приложении. Сам Maxiful ничего из этого не хранит

Минимум, необходимый для работы сервиса.

Мышление происходит в облаке.

Команде ИИ нужно думать, а для этого нужны модели, которые намного больше любого ноутбука. Поэтому запрос уходит. Так работает любой облачный ИИ. Разница в том, что мы рисуем вам карту.

  • Направляется, не хранится. Обращения проходят через нашу инфраструктуру для проверки подлинности и учёта использования. Мы не храним их содержимое.
  • По умолчанию без обучения. Через наш прокси-сервер моделей мы работаем только с провайдерами, которые не обучают модели на данных клиентов, если только владелец рабочего пространства не разрешит провайдеров, которые могут обучать модели; таких провайдеров Maxiful отключает, как только подключён аккаунт Google. Есть и более дешёвые пути — через провайдеров с менее строгими правилами, — и по умолчанию мы ими не пользуемся: когда конфиденциальность и цена расходятся, разницу платим мы. Ассистент, работающий по одной из ваших собственных подписок (ChatGPT или Codex, Grok или Claude), вместо этого отправляет запросы этому провайдеру от вашего аккаунта и на условиях самого провайдера, а с моделью на вашем компьютере запрос остаётся там.
  • Метаданные, не содержимое. Название модели, провайдер, количество токенов, стоимость, время, тариф и технические отпечатки каждого обращения, включая краткий дайджест каждого предыдущего сообщения, хранятся до 7 дней, чтобы работала ваша панель. Из дайджеста нельзя восстановить само сообщение.

Остальное, коротко.

  • Нет постоянного доступаМы не можем добраться до вашего computer. Если поддержке нужно увидеть конфигурацию или журналы вашего агента, мы спрашиваем заранее, и только на ограниченный по времени сеанс.
  • Если вы уйдётеВаши локальные данные остаются на вашем computer, удалите вы приложение или нет. Данные аккаунта мы удаляем в течение 6 месяцев. Платёжные документы хранятся 7 лет, как требует шведский Закон о бухгалтерском учёте.
  • Где это работаетНаши облачные сервисы и CDN работают в глобальной сети Cloudflare, собственных дата-центров у нас нет. Некоторые поставщики находятся за пределами ЕС/ЕЭЗ; когда персональные данные передаются туда, мы опираемся на стандартные договорные условия.
  • На вашем computerУчётные данные записываются в файлы с ограниченными правами доступа. Ваша сессия Maxiful хранится в хранилище учётных данных вашей операционной системы; некоторые подключённые инструменты хранят собственные учётные данные в собственном файле на вашем компьютере. Навыки работают с теми разрешениями, которые вы задали, и любому агенту можно велеть спрашивать вас, прежде чем запускать что-то новое.
  • Приветственное письмоКогда настройка завершается, ваш адрес электронной почты один раз передаётся в наш сервис приветственных писем, который присылает вам письмо с первыми шагами.
  • Фоновая работа, которая расходует ваш бюджет ИИТри функции работают сами, без запроса с вашей стороны, и все включены по умолчанию. Самообучение просматривает длинную переписку, а раз в неделю — навыки, созданные каждым ассистентом, в поисках уроков, которые стоит сохранить (отключение: skills.workshop.autonomous.mode). Пока ассистент работает с вами, он может учесть ваше исправление в навыке, который создал сам, и сначала спросит вас, если вы не разрешили иначе. Наблюдатель сессий после каждой сессии пишет короткую заметку о статусе, используя самую дешёвую модель в вашей конфигурации (отключение: gateway.controlUi.sessionObserver). «Сны» памяти настроены на ночное объединение памяти в 03:00 по местному времени (отключение: plugins.entries.memory-core.config.dreaming.enabled); как это работает на вашем компьютере, см. ниже в разделе «Локальный поиск по памяти». Все три обращаются к тому же поставщику модели, что и обычная переписка, и оплачиваются так же. Новых мест, куда уходят ваши данные, не появляется.
  • Личные воспоминанияНа установке, которой пользуется один человек, личные воспоминания включены по умолчанию, поэтому агент может опираться на ваши другие личные диалоги с ним, когда отвечает вам. О том, как это работает на вашем компьютере, см. ниже «Локальный поиск по памяти». На установке, которую делят несколько человек с одним агентом, они по умолчанию выключены, чтобы диалоги одного участника не всплывали у другого.
  • Несколько сообщений всё ещё называют OpenClawMaxiful работает на OpenClaw, и несколько сообщений о сбоях, которые ваш агент присылает в чат, например о заполненном диске или сломанном хранилище учётных данных, пока называют OpenClaw вместо Maxiful. Мы пока с этим смирились.
  • Локальный поиск по памятиВаша установка один раз загружает локальную модель эмбеддингов размером 340 МБ, чтобы память вашего агента была доступна для поиска на вашем компьютере. На большинстве компьютеров содержимое памяти никогда его не покидает. На компьютерах с менее чем 8 ГБ памяти или 2 ГБ свободного места на диске поиск по памяти идёт через того же провайдера модели, который уже отвечает на диалоги вашего агента, и приложение сообщает, когда так происходит.
  • Веб-поискВаш агент ищет в интернете, только когда сам решает, что вопросу это нужно. Текст запроса тогда уходит в Perplexity через OpenRouter, а поиск оплачивается из вашего существующего лимита OpenRouter, как любое другое обращение.
  • Приглашение коллегиКогда вы приглашаете коллегу по электронной почте, его адрес отправляется в Maxiful, чтобы доставить приглашение, и там записывается его участие. Ни диалоги, ни файлы, ни другие сведения о нём компьютер не покидают. Если коллега приглашён через рабочее пространство чата вашей собственной команды, не отправляется ничего.
  • Индексация памяти на общем компьютереЕсли встроенный индекс памяти не может работать на компьютере, которым пользуются несколько человек, диалоги, в том числе ваших коллег, отправляются на индексацию тому же провайдеру, который уже отвечает на них.
  • Новое устройство коллегиКаждое новое устройство коллеги ждёт, пока владелец не допустит его на странице «Команда» в разделе «Люди». В Maxiful для этого ничего не отправляется: подтверждение происходит на компьютере владельца.
  • Подключение другого помощникаПомощник, которого вы подключаете, может спросить вашего помощника обо всём, что тот знает, на этом компьютере; ничего об этом в Maxiful не отправляется.
  • ШифрованиеТо, что передаётся между вашим компьютером и нами, идёт по зашифрованному соединению. То, что хранится у нас, лежит на платформе Cloudflare, которая шифрует данные при хранении. То, что остаётся на вашем компьютере, лежит на вашем диске, под вашим шифрованием диска, в файлах с ограниченными правами доступа.
  • Голосовые сообщенияГолосовое сообщение, отправленное агентам, сначала расшифровывает встроенное распознавание речи вашего компьютера. Если разобрать запись не удалось, она уходит на расшифровку через прокси моделей Maxiful к поставщику модели и списывается с вашего лимита, как любое другое обращение. Параметр «Расшифровывать голосовые сообщения» в приложении это отключает, а параметр «Хранить разговоры на этом компьютере» оставляет все голосовые сообщения на вашем компьютере; в любом случае агент узнаёт, если не смог расслышать сообщение.

Формальная версия.

Наша политика конфиденциальности охватывает то же самое юридическим языком.

Читать политику конфиденциальности Что и где работает

Maxiful является продуктом Maxiful AB, оператора (контролёра) данных по UK и EU GDPR.