Ваша робота лишається на вашому computer.

Ваші запити мандрують. Уся карта на одній сторінці: що лишається, що виходить і що ми зберігаємо.

Чого ми не робимо.

  • Ми не читаємо ваших розмов
  • Ми не навчаємо моделі на ваших даних
  • Ми не продаємо й не передаємо вашу інформацію третім сторонам
  • Ми не зберігаємо вміст розмов на наших серверах
  • Ваш агент дістається до локальних файлів без підключення до хмари
  • Оновлення каталогу моделей вашого агента та його перевірка оновлень під час запуску обидва вимкнені в вашій конфігурації
  • Жодного завантаження favicon, жодних запитів про місцезнаходження, жодних тригерів, що працюють, доки ви їх не налаштуєте

Що робить один запит.

Ваша команда працює на вашому комп’ютері. Коли їй потрібно подумати, виходить один запит, і відповідь повертається.

Кожен пункт у двох колонках.

Лишається на вашому computer

  • Розмови: усе, що ви кажете своїй команді, і все, що вона відповідає
  • Файли, які читають, записують чи обробляють ваші агенти
  • Пам’ять команди: що вона дізналася про ваші вподобання, закономірності та пріоритети
  • Налаштування агентів, навички й персоналізація
  • Дані робочого простору: отримані листи, кешовані записи календаря, зібрані дослідження
  • Запити до моделі, що працює на цьому комп’ютері, коли ви обираєте її для агента в Налаштуваннях

Якщо ви не надасте обмежений у часі сеанс підтримки, ми не можемо бачити, отримувати доступ чи діставати жодне з цього.

Залишає ваш computer

  • Запити, маршрутизовані через наш проксі до постачальника моделей: ваше повідомлення, відповідна історія розмови, інструкції до завдання, уривки ваших локальних даних, коли завдання їх потребує, і те, що повертають інструменти та API, які викликає агент, коли ці результати є в розмові
  • Акаунт і оплата: ім’я, адреса електронної пошти, тариф. Stripe зберігає картку, а ми не бачимо повного номера
  • Метадані використання: назва моделі, постачальник, що її обслуговував, кількість токенів, вартість, час, тариф і технічні відбитки кожного виклику, зокрема короткий дайджест кожного попереднього повідомлення, буферизуються до 7 днів. Не вміст
  • Метадані служби: стан розгортання, перевірки стану агента, журнали помилок. Жодного вмісту розмов
  • Діагностика: чи завершилося налаштування, яка модель відповіла, на якому екрані ви були, який елемент marketplace ви встановили. Ніколи вміст повідомлень, запитів чи файлів, і їх можна вимкнути
  • Ретранслятор, лише якщо ви спарюєте телефон або підключаєте чат-платформу, що доставляє повідомлення через вебхук: повідомлення для вашого телефона проходять через нього в наскрізно зашифрованому конверті, якого він не може прочитати, і чекають там до 7 днів, коли ваш комп’ютер поза мережею. Повідомлення Teams чи Google Chat проходить через нього в дорозі й не зберігається
  • Підключення застосунків, лише для тих, які ви підключаєте в розділі «Інші робочі застосунки»: їхні дані входу для Maxiful зберігає наш постачальник підключень у США, і там до року зберігається, що кожна дія в застосунку надіслала й отримала у відповідь. Сам Maxiful нічого з цього не зберігає

Мінімум, потрібний для роботи послуги.

Міркування відбувається в хмарі.

ШІ-команда має міркувати, а це виконують моделі, значно завеликі для ноутбука. Тож запит залишає комп’ютер. Так працює будь-який хмарний ШІ. Різниця в тому, що ми малюємо вам карту.

  • Маршрутизується, а не зберігається. Виклики проходять через нашу інфраструктуру для автентифікації й керування використанням. Ми не зберігаємо їхнього вмісту.
  • За замовчуванням без навчання. Через наш проксі моделей ми працюємо лише з постачальниками, які не навчають моделі на даних клієнтів, хіба що власник робочого простору дозволить постачальників, які можуть навчати моделі; щойно підключено обліковий запис Google, Maxiful їх не допускає. Є дешевші шляхи через постачальників зі слабшими правилами, і за замовчуванням ми ними не користуємося: коли конфіденційність і ціна розходяться, різницю платимо ми. Асистент, що працює за вашою власною підпискою (ChatGPT або Codex, Grok чи Claude), натомість надсилає свої запити цьому постачальнику через ваш власний обліковий запис і на його умовах, а з моделлю на вашому комп’ютері запит лишається там.
  • Метадані, а не вміст. Назва моделі, постачальник, що її обслуговував, кількість токенів, вартість, час, тариф і технічні відбитки кожного виклику, зокрема короткий дайджест кожного попереднього повідомлення, буферизуються до 7 днів, щоб працювала ваша панель. Дайджест не можна перетворити назад на повідомлення.

Решта коротко.

  • Жодного постійного доступуМи не можемо дістатися до вашого computer. Якщо підтримці потрібно побачити конфігурацію чи журнали вашого агента, ми спершу питаємо, і лише для обмеженого в часі сеансу.
  • Якщо ви підетеВаші локальні дані лишаються на вашому computer, видалите ви застосунок чи ні. Дані вашого облікового запису ми видаляємо протягом 6 місяців. Платіжні документи зберігаються 7 років, як того вимагає шведський закон про бухгалтерський облік.
  • Де це працюєНаші хмарні сервіси й CDN працюють у глобальній мережі Cloudflare, власних дата-центрів у нас немає. Деякі постачальники розташовані за межами ЄС/ЄЕЗ; коли персональні дані передаються туди, ми спираємося на стандартні договірні положення.
  • На вашому computerОблікові дані записуються з обмеженими правами доступу до файлів. Ваш сеанс Maxiful зберігається в сховищі облікових даних вашої операційної системи; деякі підключені інструменти тримають власний логін у власному файлі на вашому комп’ютері. Навички працюють із заданими вами дозволами, і ви можете налаштувати будь-якого агента так, щоб він питав вас перед виконанням нового.
  • Вітальний листКоли налаштування завершується, ваша адреса електронної пошти один раз надходить до нашого сервісу вітальних листів, який надсилає вам лист для початку роботи.
  • Фонова робота, що витрачає ваш бюджет ШІТри функції працюють самі, без вашого запиту, і кожна ввімкнена за замовчуванням. Самонавчання переглядає довгі розмови, а раз на тиждень і навички, які створив кожен асистент, шукаючи уроки, які варто зберегти (вимикач: skills.workshop.autonomous.mode). Під час роботи з вами асистент може внести ваше виправлення в навичку, яку створив сам, і спершу запитує вас, якщо ви не дозволили інакше. Спостерігач сесій після кожної сесії пише коротку нотатку про стан, використовуючи найдешевшу модель у вашій конфігурації (вимикач: gateway.controlUi.sessionObserver). «Сни» пам’яті щоночі о 03:00 за місцевим часом запускають упорядкування пам’яті (вимикач: plugins.entries.memory-core.config.dreaming.enabled); як це працює на вашому комп’ютері, дивіться нижче в розділі «Локальний пошук у пам’яті». Усі три звертаються до того самого постачальника моделей, що й ваші звичайні розмови, і оплачуються так само. Жодного нового місця, куди потрапляли б ваші дані.
  • Особистий пригадОсобистий пригад типово ввімкнений у інсталяції, якою користується одна людина, тож ваш агент може спиратися на ваші інші приватні розмови з ним, коли відповідає вам. Як цей пригад працює на вашому власному комп’ютері, дивіться в розділі «Локальний пошук у пам’яті» нижче. В інсталяції, яку кілька людей ділять з тим самим агентом, він типово вимкнений, щоб розмови одного учасника не з’являлися в іншого.
  • Кілька повідомлень усе ще згадують OpenClawMaxiful працює на OpenClaw, і кілька повідомлень про збої, які ваш агент публікує в чаті, наприклад про заповнений диск чи зламане сховище облікових даних, наразі називають OpenClaw замість Maxiful. Ми погодилися з цим поки що.
  • Локальний пошук у пам’ятіВаша інсталяція один раз завантажує локальну модель вбудовувань розміром 340 МБ, щоб пам’ять вашого агента була доступна для пошуку на вашому власному комп’ютері. На більшості комп’ютерів вміст пам’яті ніколи його не залишає. На комп’ютерах із менш ніж 8 ГБ оперативної пам’яті чи 2 ГБ вільного місця на диску пошук у пам’яті працює через того самого постачальника моделей, через якого вже працюють розмови вашого агента, і застосунок повідомляє, коли це так.
  • ВебпошукВаш агент шукає в інтернеті, лише коли вирішує, що запитання цього потребує. Текст запиту тоді йде до Perplexity через OpenRouter, а пошук оплачується з вашого наявного ліміту OpenRouter, як і будь-який інший виклик.
  • Запрошення колегиКоли ви запрошуєте колегу електронною поштою, його адреса електронної пошти надсилається до Maxiful, щоб можна було доставити запрошення, і там записується його членство. Жодна розмова, жоден файл і жодні інші відомості про нього не залишають комп’ютер. Для колеги, запрошеного через власний чат-простір вашої команди, нічого не надсилається взагалі.
  • Індексування пам’яті на спільному комп’ютеріЯкщо вбудований індекс пам’яті не може працювати на комп’ютері, яким користується кілька людей, розмови, зокрема ваших колег, надсилаються на індексування тому самому постачальнику, що вже відповідає на них.
  • Новий пристрій колегиКожен новий пристрій колеги чекає, поки власник не впустить його на сторінці «Команда», у розділі «Люди». Для цього нічого не надсилається до Maxiful: схвалення відбувається на комп’ютері власника.
  • Підключення іншого помічникаПомічник, якого ви підключаєте, може запитувати вашого помічника про все, що той знає, на цьому комп’ютері; нічого про це не надсилається до Maxiful.
  • ШифруванняТе, що передається між вашим комп’ютером і нами, передається зашифрованим з’єднанням. Те, що зберігаємо ми, лежить на платформі Cloudflare, яка шифрує це в стані спокою. Те, що лишається на вашому комп’ютері, лежить на вашому власному диску, під вашим власним шифруванням диска, у файлах із обмеженими правами.
  • Голосові повідомленняГолосове повідомлення, надіслане вашим агентам, спершу розшифровує вбудоване розпізнавання мовлення вашого комп’ютера. Те, яке воно не може розібрати, іде через проксі моделей Maxiful до постачальника моделі на розшифровку й оплачується з вашого ліміту, як і будь-яке інше звернення. У застосунку параметр «Розшифровувати голосові повідомлення» вимикає це, а «Зберігати розмови на цьому комп’ютері» лишає кожне голосове повідомлення на вашому пристрої; в обох випадках агент дізнається, якщо не зміг розчути повідомлення.

Офіційна версія.

Наша політика конфіденційності охоплює те саме юридичною мовою.

Прочитати політику конфіденційності Подивитися, що де працює

Maxiful, продукт Maxiful AB, контролера даних за GDPR Великої Британії та ЄС.