Политика конфиденциальности
Политика описывает, какие данные обрабатывает сервис Bridgerator («Сервис», «мы»), когда вы подключаете через него свой компьютер к ChatGPT. Контакт: info@recondeck.com.
Что делает Сервис
Сервис — ретранслятор. ChatGPT отправляет запросы инструментов (например, «прочитай файл» или «выполни команду») по HTTPS; ретранслятор пересылает их мосту на вашем компьютере и возвращает результат в ChatGPT.
Что мы храним
- Учётная запись: e-mail (он же логин), необратимый хеш пароля (bcrypt), дата создания. При входе через Google мы получаем от Google ваш e-mail (пароль тогда не хранится).
- Оплата: дата окончания оплаченного периода, идентификаторы платежей/подписки и, для Stripe, ваш идентификатор клиента Stripe. Данные карты вводятся на странице платёжной системы (Stripe или ЮKassa) и к нам не попадают; их обрабатывает платёжная система по своей политике.
- Устройства: имя устройства (по умолчанию — имя компьютера, его можно изменить), необратимый хеш ключа устройства (SHA-256), время создания и последнего подключения, список имён и описаний инструментов, которые предлагает устройство.
- Использование: ваш тариф (Free/Pro) и счётчик вызовов инструментов по месяцам — только число, без того, какие инструменты и что они делали. Месячные итоги хранятся 12 месяцев.
- Журнал действий: имена инструментов, вызванных на ваших устройствах, и время вызовов — без путей, команд, аргументов и результатов. Виден в кабинете, хранится 30 дней; его можно выключить в кабинете.
- Уведомления в Telegram (только если вы их подключили): номер вашего чата в Telegram и язык сообщений — хранятся, пока вы не отключите уведомления (Disconnect в кабинете или
/stopв боте), и тогда удаляются, а также вместе с учётной записью. В сообщениях нашего бота @BridgeratorBot только имя компьютера, счётчики и статусы — никогда текст задач, пути, файлы или вывод команд. Доставляет их Telegram по своей политике конфиденциальности. - Токены доступа: токены, выданные ChatGPT, мы не храним — они проверяются по подписи и истекают (доступ — 1 час, обновление — 30 дней).
Что мы не храним
Содержимое запросов и ответов — содержимое и пути файлов, результаты поиска, текст и вывод команд — проходит через ретранслятор в памяти и не записывается на диск, не журналируется и не сохраняется после доставки ответа. Мы не используем эти данные для аналитики, рекламы или обучения моделей. Встроенные инструменты моста никогда не отправляют собственные данные об использовании; минимальные данные самого моста описаны ниже.
На вашем ПК
Хранится только на этом ПК и никогда не отправляется на сервер: очередь задач (%APPDATA%\) и список последних действий с их командой или путём. Этот список держится в памяти; в recent.jsonl он записывается, только если включено «Keep a local history», и хранится 7 дней. Оба лежат в папке настроек, до которой файловые инструменты ассистента не достают никогда. Также только на этом ПК: копии файлов, сделанные перед тем, как ChatGPT их изменит (для «Отменить изменения ИИ», в %LOCALAPPDATA%\, по умолчанию 7 дней), и сценарии по расписанию (рецепты и автоматизации) с журналом запусков. Журнал действий в кабинете по-прежнему содержит только имена инструментов и время.
Сбор данных
Мост на вашем компьютере отправляет нам немного данных об использовании на https://bridgerator.recondeck.com/t, по HTTPS (TLS): событие при установке, обновлении и удалении и ежедневный сигнал «работаю». Отправляются только эти поля:
- случайный идентификатор установки (создаётся на компьютере и хранится в его локальной конфигурации);
- версия моста, версия Windows, язык системы и версия Node.js;
- в ежедневном сигнале: сколько раз вызывался каждый инструмент и сколько из этих вызовов завершились ошибкой, за последние 24 часа.
Никогда не отправляются: пути, имена файлов, текст команд, аргументы инструментов, результаты, e-mail учётной записи и ничего, что выводится из IP-адреса. Если отправка не удалась (нет сети), ничего не повторяется и не показывается.
Отключить: выполните в PowerShell bridgerator.cmd telemetry off (включить обратно — bridgerator.cmd telemetry on), или укажите "telemetryEnabled": false в %APPDATA%\, или установите с ключом -NoTelemetry.
Технические журналы
Журнал запросов на веб-сервере выключен. Журнал ошибок ретранслятора содержит только название ошибки, без содержимого запросов. Неудачные входы и регистрации считаются по IP только в памяти, чтобы блокировать подбор пароля и спам.
Форма обратной связи
Если вы пишете нам через форму, мы храним имя (если указано), e-mail и текст, чтобы ответить. IP-адрес не храним. Сообщения удаляются после обработки; хранится не больше 500 последних.
Третьи стороны
Запросы приходят из ChatGPT, которым управляет OpenAI по своей политике. Ваши сообщения в ChatGPT и возвращённые туда результаты обрабатываются OpenAI согласно политике конфиденциальности OpenAI. Больше мы никому ваши данные не продаём и не передаём.
Безопасность
Весь трафик идёт по TLS. Вход — OAuth 2.1 с PKCE. Каждая учётная запись видит только свои устройства. Смена пароля отзывает все токены, выданные ChatGPT. Что ассистенту доступно на компьютере, ограничивает конфигурация моста на этом компьютере (разрешённые и исключённые папки, папки только для чтения, отключённые инструменты; по умолчанию исключены только папки самого Bridgerator); при включённом терминале команда выполняется с правами вашего пользователя Windows.
Срок хранения и удаление
Записи учётной записи и устройств хранятся, пока существует учётная запись. Резервные копии сервера хранятся до 14 дней, поэтому удалённые записи исчезают и из них в течение 14 дней. Удалить учётную запись можно самостоятельно в кабинете (учётная запись и все устройства удаляются сразу) или написав на info@recondeck.com. Отключиться можно в любой момент: остановить мост и удалить коннектор в ChatGPT.
Дети
Сервис не предназначен для лиц младше 18 лет.
Изменения
Изменения публикуются на этой странице с новой датой вступления в силу.