Политика конфиденциальности
1. Защита данных: обзор
Общая информация
Следующая информация дает простой обзор того, что происходит с вашими персональными данными при посещении этого веб-сайта. Персональные данные — это любые данные, которые могут быть использованы для вашей личной идентификации.
Сбор данных на этом веб-сайте
Кто отвечает за сбор данных на этом веб-сайте?
Обработка данных на этом веб-сайте осуществляется оператором веб-сайта: helpcode.ai GmbH, E-Mail: [email protected].
2. Хостинг
Этот веб-сайт размещен на DigitalOcean. Серверы расположены во Франкфурте, Германия (ЕС). DigitalOcean сертифицирован по стандарту ISO 27001. Заключено соглашение об обработке данных (DPA).
3. Общая информация и обязательные раскрытия
Защита данных
Операторы данных страниц очень серьезно относятся к защите ваших персональных данных. Мы обрабатываем ваши персональные данные конфиденциально и в соответствии с применимыми нормами защиты данных и настоящей политикой конфиденциальности.
4. Сбор данных на этом веб-сайте
Файлы cookie и согласие
Этот веб-сайт использует файлы cookie. При первом посещении сайта отображается баннер согласия на использование cookie. Вы можете выбрать, какие категории cookie разрешить: обязательные (всегда активны), аналитические, функциональные и маркетинговые. Ваш выбор сохраняется в файле cookie "cc_cookie". Вы можете изменить свои настройки в любое время через ссылку «Настройки cookie» в нижнем колонтитуле или на нашей странице Политика использования cookie .
Контактная форма
Когда вы отправляете нам запросы через контактную форму, ваши данные из формы, включая предоставленные вами контактные данные, сохраняются нами для обработки запроса и на случай дополнительных вопросов.
Мониторинг ошибок и производительности (Sentry)
Для выявления и устранения технических ошибок этот сайт использует Sentry — сервис компании Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, США. Если в вашем браузере или на нашем сервере происходит ошибка, в Sentry отправляется отчёт; кроме того, примерно при каждом десятом посещении страницы измеряется время её загрузки. Правовым основанием является наш законный интерес в стабильной, безопасной и безошибочной работе сайта (ст. 6(1)(f) GDPR). Sentry не устанавливает файлы cookie и не используется в аналитических или рекламных целях.
- Передаются: адрес страницы (без персональных параметров URL, таких как адреса электронной почты, ключи или идентификаторы платёжных сессий), браузер, операционная система и тип устройства, сообщение об ошибке с технической трассировкой стека, действия непосредственно перед ошибкой (посещённые страницы, нажатые элементы страницы, запросы, выполненные страницей), а для измеряемых посещений — время загрузки.
- Не передаются: файлы cookie, содержимое форм, содержимое запросов и ответов, а также сведения о вас как о человеке. Мы не передаём ваш IP-адрес в Sentry, а хранение IP-адресов отключено в нашей учётной записи Sentry.
- Отчёты отправляются через наш собственный домен (anythingmcp.com/monitoring) и хранятся в регионе ЕС сервиса Sentry (Франкфурт, Германия). Sentry удаляет отчёты об ошибках не позднее чем через 90 дней; данные о производительности хранятся полностью 30 дней, а в зависимости от нашего тарифа — в выборочной форме до 13 месяцев.
- После ошибки страница сохраняет отметку времени в сессионном хранилище (session storage) вашего браузера (amcp_error_reload_at), чтобы перезагрузиться не более одного раза; она удаляется при закрытии вкладки. Это технически необходимо для работы сайта (§ 25 абз. 2 п. 2 TDDDG).
- Functional Software, Inc. находится в США, поэтому такая обработка может предполагать передачу данных в третью страну. Sentry сертифицирована в рамках EU-U.S. Data Privacy Framework; кроме того, заключён договор об обработке данных (DPA), включающий стандартные договорные положения ЕС. Политика конфиденциальности: https://sentry.io/privacy/.
5. Инструменты аналитики и отслеживание
Google Tag Manager
Этот веб-сайт использует Google Tag Manager (GTM) для управления скриптами отслеживания. GTM сам по себе не собирает персональные данные и не устанавливает файлы cookie. GTM работает с Google Consent Mode v2 — скрипты активируются только после того, как вы дадите явное согласие через баннер cookie.
Google Analytics
Если вы принимаете аналитические cookie, Google Analytics загружается через Google Tag Manager. Google Analytics использует файлы cookie (такие как _ga, _gid) для сбора анонимной статистики использования. Анонимизация IP-адресов включена. Обработка данных основана на вашем согласии (ст. 6(1)(a) GDPR). Вы можете отозвать свое согласие в любое время через настройки cookie.
Поставщик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
6. Маркетинг и реклама
Если вы принимаете маркетинговые cookie, через Google Tag Manager могут загружаться сторонние сервисы (такие как Google Ads, Meta/Facebook) для показа релевантной рекламы и оценки эффективности рекламных кампаний. Эти сервисы могут устанавливать собственные файлы cookie (например, _gcl_*, _fbp). Обработка данных основана на вашем согласии (ст. 6(1)(a) GDPR).
Расширенные конверсии Google Ads
Мы используем функцию "Расширенные конверсии для веб-сайтов" Google Ads. Если вы дали согласие на маркетинговые файлы cookie и совершаете конверсию на нашем сайте (например, регистрацию или покупку), собранные нами данные — например, ваш адрес электронной почты — хэшируются по алгоритму SHA-256 и передаются в Google исключительно в этой хэшированной (псевдонимизированной) форме. Google использует хэш только для конфиденциального сопоставления конверсии с аккаунтами Google и оценки эффективности кампаний; данные в открытом виде не покидают наши системы. Правовым основанием является ваше согласие (ст. 6(1)(a) GDPR), которое вы можете в любой момент отозвать в настройках cookie. Подробнее: https://business.google.com/privacy/products/enhanced-conversions/.
Измерение конверсий Google Ads для покупок
Если вы дали согласие на маркетинговые файлы cookie и перешли на наш сайт по объявлению Google, мы сохраняем содержащийся в ссылке идентификатор клика Google (gclid, gbraid или wbraid) в локальном хранилище вашего браузера (amcp_ad_click, удаляется через 90 дней) и при покупке подписки передаём его вместе с заказом нашему платёжному провайдеру Stripe. После завершения покупки наш сервер передаёт в Google идентификатор клика, номер заказа, время и сумму покупки, статус вашего согласия и ваш адрес электронной почты, хэшированный по алгоритму SHA-256. Google использует эти данные исключительно для того, чтобы отнести покупку к клику по объявлению, а также для оценки и оптимизации наших кампаний; ваш адрес электронной почты никогда не передаётся в открытом виде. Без маркетингового согласия ни идентификатор клика, ни хэшированный адрес электронной почты не сохраняются и не передаются. Для этой цели мы не храним адреса электронной почты в открытом виде; хэш удаляется после успешной передачи, но не позднее чем через 60 дней. Правовым основанием является ваше согласие (ст. 6(1)(a) GDPR; для хранения на вашем устройстве — § 25 абз. 1 TDDDG). Вы можете в любое время отозвать согласие с действием на будущее в настройках cookie (ссылка в нижней части страницы). Получатель: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Передача данных компании Google LLC в США не исключена; Google LLC сертифицирована в рамках EU-U.S. Data Privacy Framework.
Измерение конверсий ChatGPT Ads
Если вы дали согласие на маркетинговые файлы cookie и перешли на наш сайт по объявлению в ChatGPT, мы сохраняем добавленный OpenAI к ссылке идентификатор клика (oppref) в локальном хранилище вашего браузера (amcp_ad_click, удаляется через 90 дней), передаём его при регистрации в AnythingMCP Cloud, а при покупке подписки вместе с заказом нашему платёжному провайдеру Stripe. Когда вы подтверждаете адрес электронной почты, когда ваше рабочее пространство впервые успешно вызывает инструмент и когда вы завершаете покупку, наш сервер передаёт в OpenAI идентификатор клика, идентификатор события, время события, для покупки её сумму и валюту, а также ваш адрес электронной почты, хэшированный по алгоритму SHA-256. OpenAI использует эти данные исключительно для того, чтобы отнести эти события к клику по объявлению и оценить наши кампании; ваш адрес электронной почты никогда не передаётся в открытом виде, и мы не загружаем на наших страницах никаких скриптов OpenAI. Без маркетингового согласия ни идентификатор клика, ни хэшированный адрес электронной почты не сохраняются и не передаются, а для посетителей, пришедших не по объявлению в ChatGPT, ничего не отправляется. Для этой цели мы не храним адреса электронной почты в открытом виде; хэш удаляется после успешной передачи, но не позднее чем через 7 дней. Правовым основанием является ваше согласие (ст. 6(1)(a) GDPR; для хранения на вашем устройстве: § 25 абз. 1 TDDDG). Вы можете в любое время отозвать согласие с действием на будущее в настройках cookie (ссылка в нижней части страницы). Получатель: OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland. Передача данных компании OpenAI OpCo, LLC в США не исключена; в этом случае она осуществляется на основе стандартных договорных положений ЕС.
7. Платежный провайдер
Stripe
Для обработки платежей мы используем Stripe (Stripe Inc.). Stripe обрабатывает платежные данные в соответствии с PCI DSS Level 1. Обработка данных осуществляется в ЕС. Политика конфиденциальности: https://stripe.com/privacy.
8. Отправка электронной почты
Resend
Для отправки транзакционных электронных писем мы используем Resend. Заключено соглашение об обработке данных (DPA).
Mailgun (ЕС)
Электронные письма из облачного приложения AnythingMCP (приглашения, подтверждение адреса, системные уведомления) доставляются через регион ЕС сервиса Mailgun (Mailgun Technologies, Inc.). Доставка выполняется на инфраструктуре ЕС. Заключён договор об обработке данных (DPA). Если вы настроите собственный SMTP-сервер в своём рабочем пространстве, будет использоваться он, и данные писем не будут поступать в Mailgun.
9. Функции с использованием ИИ (Knowledge Graph и AI Skills)
Две необязательные функции используют языковую модель, предоставляемую Anthropic PBC: обогащение Knowledge Graph, предлагающее связи между сущностями, которые раскрывают ваши коннекторы, и AI Skills, преобразующие повторяющееся использование инструментов в переиспользуемые правила. Обе по умолчанию отключены и требуют явного включения для каждого рабочего пространства. Пока они отключены, никакие данные поставщику ИИ не передаются.
- Передаются: метаданные коннекторов и инструментов (названия, описания, параметры), а при включённой фиксации намерений — шаблон выполненных запросов. Бизнес-данные, которые возвращают ваши коннекторы, не передаются.
- Перед передачей из зафиксированных текстов запросов автоматически удаляются адреса электронной почты, номера телефонов, IBAN, номера, похожие на карточные, и длинные последовательности цифр.
- Результат работы модели является предложением и вступает в силу только после подтверждения человеком в вашем рабочем пространстве.
- Используемая модель: Claude Haiku (Anthropic PBC). При самостоятельном размещении вы сами выбираете поставщика и указываете ключ; до этого ничего не передаётся.
- Anthropic PBC находится в США, поэтому такая обработка предполагает передачу в третью страну. Применяется Data Processing Addendum компании Anthropic, включённый в её коммерческие условия посредством ссылки. Согласно этим условиям Anthropic не использует содержимое, переданное через API, для обучения своих моделей.
10. AnythingMCP Cloud и подключения ИИ-ассистентов
Когда вы используете AnythingMCP Cloud (cloud.anythingmcp.com) и подключаете его к ИИ-ассистенту, например ChatGPT или Claude, мы обрабатываем следующие данные для предоставления сервиса. Мы не продаем их, не используем для рекламы и для обучения моделей ИИ.
- Данные учетной записи: имя, адрес электронной почты, хеш пароля или идентификатор единого входа, членство в рабочих пространствах и роли. Цель: вход, управление доступом и поддержка. Хранятся до удаления учетной записи или рабочего пространства.
- Вход через Google, Microsoft или GitHub: если вы решите зарегистрироваться или войти с помощью одной из этих учётных записей, провайдер передаёт нам ваш идентификатор учётной записи у него, ваше имя, адрес электронной почты и сведения о том, подтвердил ли он этот адрес. Мы используем эти данные только для создания вашей учётной записи и входа в неё; мы никогда не получаем ваш пароль от этого сервиса и другие данные этой учётной записи и ничего не публикуем от вашего имени. Связь хранится, пока вы не отключите её в настройках или не удалите учётную запись. Провайдеры: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland), Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland) и GitHub B.V. (Prins Bernhardplein 200, 1097 JB Amsterdam, Netherlands). Нельзя исключить передачу данных их материнским компаниям в США; они сертифицированы в рамках EU-U.S. Data Privacy Framework. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR).
- Конфигурация рабочего пространства: коннекторы, MCP-серверы, роли, заметки рабочего пространства и утвержденные навыки. Учетные данные подключенных систем (API-ключи, токены) хранятся в зашифрованном виде (AES-256-GCM) и удаляются вместе с коннектором.
- Вызовы инструментов: когда ИИ-ассистент вызывает инструмент, мы записываем время, инструмент, пользователя, результат, длительность, входные данные и фрагмент выходных данных в журнал аудита рабочего пространства и для анализа ошибок. Через 14 дней входные и выходные данные сокращаются до фрагментов, через 90 дней записи удаляются.
- Данные из подключенных систем запрашиваются только при вызове инструмента и передаются используемому вами ИИ-ассистенту; кроме указанной выше записи о вызове, они не хранятся.
- Получатели: подключенные вами системы (вызываются с вашими учетными данными), подключенный ИИ-ассистент (обрабатывает результаты по своим условиям), наш хостинг-провайдер DigitalOcean (Франкфурт, Германия), почтовые сервисы (раздел 8) и Stripe для платежей (раздел 7). Платежные, банковские и торговые коннекторы не предоставляются ИИ-ассистентам через общий эндпоинт.
- Ваш контроль: при подключении вы выбираете, к какому рабочему пространству или серверу получит доступ ИИ-ассистент, и можете изменить или отозвать это в любое время; администраторы назначают роли; коннекторы, рабочее пространство и учетную запись можно удалить в настройках или по запросу на [email protected].
- Правовое основание: исполнение договора (ст. 6(1)(b) GDPR) и наш законный интерес в безопасном и работающем сервисе (ст. 6(1)(f) GDPR).
11. Чат поддержки и обращения в поддержку
Если вы вошли в AnythingMCP Cloud или в выделенный экземпляр AnythingMCP, который мы эксплуатируем для вашей организации, вы можете связаться с нами через чат поддержки в приложении или по электронной почте [email protected]. Система поддержки работает на нашем собственном сервере в DigitalOcean во Франкфурте-на-Майне (Германия) на базе программного обеспечения с открытым исходным кодом Libredesk; внешние поставщики чатов не привлекаются. Установки, которые клиенты размещают самостоятельно, чат не загружают.
- Обрабатываемые данные: ваше имя, адрес электронной почты и идентификатор пользователя, сообщения и файлы, которые вы нам отправляете, а также, чтобы помочь без лишних вопросов, снимок вашего рабочего пространства: название и идентификатор рабочего пространства, тариф и дата окончания пробного периода, ваша роль, количество коннекторов, а для коннекторов с проблемами — их название, статус входа, количество неудачных вызовов за последние 24 часа и последнее сообщение об ошибке. Учётные данные, токены и ключи API удаляются из сообщений об ошибках перед отправкой.
- Классификация и предлагаемые ответы: каждый новый разговор классифицируется моделью Claude Haiku (Anthropic PBC), которая также предлагает ответ. Перед отправкой в Anthropic удаляются адреса электронной почты, номера телефонов, IBAN, номера, похожие на номера карт, и длинные последовательности цифр. Предложение видит только наша команда поддержки.
- ИИ-ассистент в чате: на вопросы о настройке коннекторов и подключении ИИ-ассистентов сначала может ответить ИИ-ассистент на основе нашей документации (OpenAI, модели GPT; документация индексируется с помощью эмбеддингов OpenAI). Для этого ваши сообщения и снимок рабочего пространства передаются в OpenAI. Ответы ассистента помечены соответствующим образом, и вы в любой момент можете попросить связать вас с человеком; вопросы оплаты, возвратов, удаления и защиты данных всегда решает человек.
- Anthropic PBC и OpenAI OpCo, LLC находятся в США, поэтому такая обработка связана с передачей данных в третью страну. Применяются их соглашения об обработке данных, включая стандартные договорные положения ЕС; согласно их условиям API ни одна из компаний не использует переданное содержимое для обучения своих моделей.
- Ответы по электронной почте отправляются через Resend (раздел 8). В приложении чат сохраняет в вашем браузере идентификатор сеанса (libredesk-session и libredesk-visitor); он необходим для работы чата и удаляется при выходе из системы.
- Срок хранения: мы храним разговоры столько, сколько необходимо для обработки вашего обращения и последующих вопросов; вы можете в любое время запросить их удаление по адресу [email protected]. Резервные копии системы поддержки удаляются через 14 дней.
- Правовое основание: исполнение договора (ст. 6(1)(b) GDPR) и наш законный интерес в быстрых и точных ответах на обращения в поддержку (ст. 6(1)(f) GDPR); идентификатор сеанса строго необходим для используемого вами чата (§ 25(2) № 2 TDDDG).
12. Ваши права
Вы имеете право в любое время бесплатно получить информацию о ваших сохраненных персональных данных, их происхождении и получателях, а также о цели обработки данных, а также право на исправление или удаление этих данных. Для этого, а также по другим вопросам, связанным с персональными данными, вы можете обратиться к нам в любое время.