Конфиденциальность

1. Кто обрабатывает данные

Данные обрабатывает оператор Tandem, указанный в карточке расширения в магазине. По вопросам конфиденциальности и удаления данных используйте канал поддержки, опубликованный в той же карточке.

2. Какие данные нужны для работы

Когда вы начинаете задачу и передаёте ход агенту, расширение отправляет на выбранный сервер текст поручения, URL и заголовок страницы, короткий видимый текст, сведения о viewport и видимых интерактивных элементах. Сервер использует эти данные, чтобы построить план и вернуть следующий шаг. Пока руль у вас, расширение не снимает новые снимки и не опрашивает сервер.

Сервер сохраняет задачу, план и журнал шагов в SQLite. Для разграничения доступа к задаче хранится SHA-256 хеш токена, а не сам токен. Токен приглашения хранится в локальном хранилище текущего профиля браузера и не синхронизируется расширением.

3. Секреты и платёжные данные

Значения полей паролей, номеров карт, CVV/CSC и одноразовых кодов удаляются из снимка на устройстве. Сервер повторно очищает распознанные секретные поля перед обращением к языковой модели. Расширение не должно вводить такие значения: агент передаёт вам ход. Не вписывайте секреты в обычный текст поручения или несекретные поля.

4. Что мы не собираем

Расширение не собирает историю браузера, не продаёт данные, не использует их для рекламы и не содержит рекламной или поведенческой аналитики. Текущая версия не отправляет снимки экрана. Cookies и сторонние трекеры на сайте продукта не применяются.

5. Передача третьим лицам

Для формирования плана очищенный снимок и поручение обрабатываются настроенной инфраструктурой Tandem и подключённой языковой моделью. Данные не продаются. Иная передача возможна только если она необходима для работы сервиса, требуется законом или защищает права и безопасность пользователей.

6. Хранение и удаление

Задачи и журналы хранятся на сервере до их удаления оператором; автоматический срок удаления в версии 0.1 не настроен. Вы можете прекратить передачу новых данных кнопкой «Стоп», удалить расширение и обратиться через канал поддержки для удаления серверных записей. Локальные настройки удаляются вместе с расширением или через очистку его данных в браузере.

7. Безопасность и ограничения

Удалённый сервер используется только по HTTPS; незашифрованный HTTP допустим лишь для разработки на loopback. Доступ к сайтам запрашивается по необходимости. Ни одна система не гарантирует абсолютную защиту, поэтому используйте тестовые данные там, где это возможно, и проверяйте действия агента.

8. Дети и изменения политики

Сервис не содержит материалов для взрослых. Несовершеннолетние должны использовать его с согласия и под наблюдением законного представителя. Новая редакция публикуется на этой странице с обновлённой датой; существенные изменения могут дополнительно отражаться в карточке расширения.