Ditt arbete stannar på din dator.

Dina prompter lämnar den. Hela kartan på en sida: vad som stannar, vad som lämnar datorn och vad vi sparar.

Vad vi inte gör.

  • Vi läser inte dina konversationer
  • Vi tränar inte modeller på dina data
  • Vi säljer inte dina uppgifter och delar dem inte med tredje part
  • Vi lagrar inte konversationsinnehåll på våra servrar
  • Din agent når lokala filer utan molnanslutning
  • Din agents hämtning av modellkatalogen och dess uppdateringskontroll vid start är båda avstängda i din konfiguration
  • Ingen favicon-hämtning, inga platsförfrågningar, inga automatiska utlösare förrän du själv ställer in dem

Vad en förfrågan gör.

Ditt team arbetar på din dator. När det behöver tänka går en förfrågan ut, och svaret kommer tillbaka.

Allt, i två spalter.

Stannar på din dator

  • Konversationer: allt du säger till ditt team och allt det svarar
  • Filer som dina agenter läser, skriver eller bearbetar
  • Teamets minne: vad det har lärt sig om dina preferenser, mönster och prioriteringar
  • Agenternas konfiguration, skills och personliga inställningar
  • Arbetsdata: hämtade mejl, cachade kalenderhändelser, sammanställd research
  • Prompter till en modell som körs på den här datorn, när du väljer en för en agent i Inställningar

Så länge du inte godkänner en tidsbegränsad supportsession kan vi varken se eller hämta något av det.

Lämnar din dator

  • Prompter, via vår proxy till modelleverantören: ditt meddelande, den relevanta konversationshistoriken, uppgiftsinstruktionerna, utdrag ur dina lokala data när uppgiften kräver det, och det som verktygen och API:erna agenten anropar returnerar, när de svaren finns i konversationen
  • Konto och fakturering: namn, e-postadress, prenumerationsnivå. Kortet ligger hos Stripe, och det fullständiga numret ser vi inte
  • Användningsdata: modellnamn, utförande leverantör, antal tokens, kostnad, tidpunkt, prenumerationsnivå och tekniska fingeravtryck för varje anrop, däribland en kort kontrollsumma för varje tidigare meddelande, buffrade i högst 7 dagar. Inte innehåll
  • Tjänstemetadata: driftsättningsstatus, hälsokontroller av agenter, felloggar. Inget konversationsinnehåll
  • Diagnostik: om installationen gick igenom, vilken modell som svarade, vilken skärm du var på, vilket objekt från vår Marketplace du installerade. Aldrig innehåll i meddelanden, prompter eller filer, och du kan stänga av det
  • Relä, bara om du parkopplar en telefon eller ansluter en chattplattform som levererar via webhook: meddelanden till din telefon passerar det i ett ände-till-ände-krypterat kuvert det inte kan läsa, och väntar där i högst 7 dagar när din dator är offline. Ett meddelande från Teams eller Google Chat passerar det på genomresa och lagras inte
  • Appanslutningar, bara för apparna du ansluter under Fler arbetsappar: deras inloggningar har vår anslutningsleverantör i USA åt Maxiful, och vad varje åtgärd i en app skickade och fick tillbaka sparas där i upp till ett år. Maxiful sparar inget av det själv

Det minimum som krävs för att driva tjänsten.

Tänkandet sker i molnet.

Ett AI-team måste resonera, och det kräver modeller som är alldeles för stora för en laptop. Så prompten lämnar datorn. Så fungerar all AI i molnet. Skillnaden är att vi ritar upp kartan åt dig.

  • Dirigerat, inte lagrat. Anrop passerar vår infrastruktur för autentisering och användningshantering. Innehållet sparar vi inte.
  • Ingen träning som standard. Via vår modellproxy använder vi bara leverantörer som inte tränar på kunddata, om inte arbetsytans ägare tillåter leverantörer som kan träna på det de tar emot – något Maxiful spärrar så snart ett Google-konto har anslutits. Det finns billigare vägar via leverantörer med svagare villkor, och som standard tar vi dem inte: när integritet och pris drar åt olika håll betalar vi mellanskillnaden. En assistent som använder en av dina egna prenumerationer (ChatGPT eller Codex, Grok eller Claude) skickar i stället sina prompter till den leverantören under ditt eget konto och dess villkor, och med en modell på din dator stannar prompten där.
  • Metadata, inte innehåll. Modellnamn, utförande leverantör, antal tokens, kostnad, tidpunkt, prenumerationsnivå och tekniska fingeravtryck för varje anrop, däribland en kort kontrollsumma för varje tidigare meddelande, buffrade i högst 7 dagar, så att din dashboard fungerar. En kontrollsumma kan inte omvandlas tillbaka till meddelandet.

Resten, kort.

  • Ingen stående åtkomstVi kommer inte åt din dator. Om supporten behöver se din agents konfiguration eller loggar frågar vi först, och bara för en tidsbegränsad session.
  • Om du lämnar ossDina lokala data stannar på din dator, oavsett om du avinstallerar eller inte. Vi raderar dina kontouppgifter inom 6 månader. Faktureringsuppgifter sparas i 7 år, enligt bokföringslagen.
  • Var det körsVåra molntjänster och vårt CDN körs på Cloudflares globala nätverk, och vi har inga egna datacenter. Vissa leverantörer finns utanför EU/EES. När personuppgifter överförs dit använder vi standardavtalsklausuler.
  • På din datorInloggningsuppgifter skrivs med snävt satta filbehörigheter. Din Maxiful-session ligger i operativsystemets nyckelhantering; vissa anslutna verktyg håller sin egen inloggning i sin egen fil på din dator. Skills körs med de behörigheter du sätter, och du kan sätta vilken agent som helst till att fråga dig innan den kör något nytt.
  • VälkomstmejlNär installationen är klar skickar vi din e-postadress en gång till vår välkomsttjänst, som mejlar dig en kom-igång-guide.
  • Bakgrundsarbete som förbrukar din AI-budgetTre funktioner körs av sig själva, utan att du ber om det, och alla är på från början. Självlärande går igenom långa konversationer, och en gång i veckan de färdigheter varje assistent har skapat, för att hitta lärdomar värda att behålla (avstängning: skills.workshop.autonomous.mode). Medan en assistent jobbar med dig kan den bygga in din rättelse i en färdighet den själv har skapat – den frågar dig först, om du inte har gett den lov. En sessionsobservatör skriver en kort statusanteckning efter varje session med den billigaste modellen i din konfiguration (avstängning: gateway.controlUi.sessionObserver). Minnesdrömmar är inställt på att köra en nattlig sammanställning kl. 03.00 lokal tid (avstängning: plugins.entries.memory-core.config.dreaming.enabled). Under Lokal minnessökning nedan ser du hur det körs på din egen dator. Alla tre anropar samma modelleverantör som dina vanliga konversationer och faktureras på samma sätt. Dina data hamnar inte på något nytt ställe.
  • Personligt minnePersonligt minne är påslaget som standard på en installation som en person använder: din agent kan då minnas dina andra privata samtal med den när den svarar dig. Hur det minnet körs på din egen dator står under Lokal minnessökning nedan. Delar flera personer samma agent är det avstängt som standard, så att en medlems samtal inte dyker upp hos en annan.
  • Några meddelanden säger fortfarande OpenClawMaxiful körs på OpenClaw, och ett fåtal felmeddelanden som din agent skriver i chatten, till exempel om en full disk eller ett trasigt inloggningsuppgiftsförråd, nämner i dagsläget OpenClaw i stället för Maxiful. Vi har accepterat det tills vidare.
  • Lokal minnessökningDin installation laddar ned en 340 MB stor lokal embeddingmodell en gång, så att din agents minne går att söka igenom på din egen dator. På de flesta datorer lämnar minnesinnehållet aldrig datorn. På datorer med mindre än 8 GB minne eller 2 GB ledigt diskutrymme körs minnessökningen via samma modelleverantör som redan svarar i din agents konversationer, och appen talar om för dig när det är så.
  • WebbsökningDin agent söker på webben bara när den bedömer att en fråga kräver det. Frågetexten går då till Perplexity via OpenRouter, och sökningen debiteras ditt befintliga OpenRouter-saldo som vilket annat anrop som helst.
  • Bjuda in en kollegaNär du bjuder in en kollega via e-post skickas kollegans e-postadress till Maxiful så att inbjudan kan levereras, och medlemskapet registreras där. Inget samtal, ingen fil och ingen annan uppgift om personen lämnar datorn. En kollega som bjuds in via teamets eget chattarbetsyta får ingenting skickat alls.
  • Minnesindexering på delade datorerOm det inbyggda minnesindexet inte kan köras på en dator som flera personer använder skickas samtal, inklusive dina kollegors, för indexering till samma leverantör som redan besvarar dem.
  • En kollegas nya enhetVarje ny enhet som en kollega har väntar tills ägaren släpper in den på sidan Team, under Personer. Inget skickas till Maxiful för det. Godkännandet sker på ägarens dator.
  • Ansluta en annan assistentEn assistent du ansluter kan fråga din assistent om allt den vet, på den här datorn; ingenting om det skickas till Maxiful.
  • KrypteringDet som färdas mellan din dator och oss går över en krypterad anslutning. Det vi håller ligger på Cloudflares plattform, som krypterar det i vila. Det som stannar på din dator ligger på din egen disk, under din egen diskkryptering, i filer skrivna med snävt satta behörigheter.
  • RöstmeddelandenEtt röstmeddelande som skickas till dina agenter transkriberas först av datorns egen taligenkänning. Ett som den inte kan uppfatta skickas via Maxifuls modellproxy till modelleverantören för att transkriberas, och dras från din kvot som vilket anrop som helst. I appen stänger Transkribera röstmeddelanden av det, och Behåll samtalen på den här datorn håller alla röstmeddelanden kvar på datorn. I båda fallen får din agent veta när den inte kunde höra ett meddelande.

Den formella versionen.

Vår integritetspolicy säger samma sak, fast på juridiska.

Läs integritetspolicyn Se vad som körs var

Maxiful är en produkt av Maxiful AB, en personuppgiftsansvarig enligt brittiska och EU:s GDPR.