Политика конфиденциальности
Здесь написано, что Curzora делает с твоими данными: что хранит, что не хранит никогда, кто их получает и как их удалить.
Кто отвечает за Curzora
Curzora ведёт Curzora, индивидуальный разработчик (Узбекистан). Любой вопрос о твоих данных можно задать в Telegram.
Что мы храним
- Твой email: по нему ты входишь в аккаунт.
- Если ты в аккаунте: твои вопросы, ответы Curzora с их шагами, название приложения, в котором ты спросил, и название разговора, которое берётся из первого вопроса.
- Твой тариф и счётчики того, сколько ты потратил в этом месяце: вопросы, задачи агента и по каждому вопросу, сколько ушло на ИИ и на голос и сколько это стоило нам. В счётчиках нет текста.
- Входы на устройствах: сеансы входа — для каждого устройства хеш токена обновления, само устройство и время последнего использования. Ещё мы храним язык интерфейса и промокоды, которые ты активировал, с тарифами, выданными тебе: с датой и сроком.
- Твоё устройство: идентификатор установки, платформа (macOS или Windows), версия приложения и отпечаток устройства. Отпечаток — это хеш, который делается на твоём компьютере из его идентификатора; сам идентификатор компьютер не покидает. Отпечаток привязывает бесплатный лимит к устройству.
- Технические журналы сервера: время и адрес запроса, сетевой адрес соединения и классы ошибок. Твой email там виден только в сокращённом виде, например us***@example.com. В журналах никогда нет текста вопроса, снимков экрана, звука и расшифровок.
Что мы не храним никогда
- Снимки экрана и звук. Они лежат только в памяти: пока идёт запрос, а пока работает агент — до конца его задачи. Ни приложение, ни сервер не записывают их на диск.
- Нажатия клавиш и ввод мышью. Приложение смотрит на них только на твоём компьютере: чтобы узнать горячую клавишу и Esc, увидеть, что ты закончил шаг, найти то, что ты обвёл, и остановить агента, когда ты берёшься за мышь. Они не сохраняются и не отправляются.
- Буфер обмена. Curzora его не читает.
Когда снимается экран и включается микрофон
Экран снимается только когда ты задаёшь вопрос, когда Curzora проверяет, что ты выполнил шаг, и пока идёт задача агента. Микрофон включён только пока ты держишь горячую клавишу или пока в строке ввода включена кнопка микрофона.
Кто обрабатывает твои данные
Приложение общается только с сервером Curzora, а отчёты об ошибках отправляет в Sentry. Ещё оно проверяет и скачивает свои обновления с updates.curzora.space (хранилище Cloudflare R2). В этом запросе нет твоих личных данных: только имя файла обновления, версия приложения и случайный код, созданный на твоём компьютере, который не связан ни с тобой, ни с твоим аккаунтом; Cloudflare, как и любой сайт, видит IP-адрес, с которого он пришёл. Твой голос, вопросы и снимки экрана попадают к компаниям ниже только через сервер Curzora.
- Shupp и Anthropic. Твой вопрос и снимки экрана уходят через сервер Curzora в ИИ-сервис Shupp, а отвечают модели Claude компании Anthropic. Они получают текст вопроса, снимки экрана, последние реплики разговора, а также название приложения и заголовок окна, в котором ты спросил. Пока работает агент, снимки, которые он делает после своих действий, уходят туда же.
- ElevenLabs. Твой голос уходит через сервер Curzora в ElevenLabs, который превращает речь в текст.
- Microsoft Azure. Текст озвученного ответа уходит в Azure, который превращает его в звук. Для узбекской речи твой голос уходит в Azure ещё и на распознавание, когда это распознавание включено.
- Resend. Он отправляет тебе код для входа, поэтому получает твой email и код.
- Zomro. Сервер Curzora работает у Zomro, в Германии.
- Cloudflare. Это сеть перед сервером, поэтому твой трафик к серверу проходит через неё.
- PostHog, в США (US Cloud). Сервер отправляет туда счётчики событий: вход, заданный вопрос, задача агента, смена тарифа и удаление аккаунта — у каждого только тариф и платформа. PostHog не получает ни текста, ни email, ни IP-адреса, а вместо твоего идентификатора пользователя получает его хеш с секретным ключом.
- Sentry, в Евросоюзе. Приложение и сервер отправляют туда отчёты об ошибках: тип ошибки и место в коде, где она случилась, версии приложения и системы, а для сервера ещё метод и путь запроса. Перед отправкой из отчёта убираются содержимое запроса, текст, снимки экрана, звук, твой email и IP-адрес.
Мы не продаём твои данные, и Curzora не обучает на них модели. Эти компании обращаются с данными по своим правилам, за которые эта страница отвечать не может.
Сколько мы это храним
- История разговоров на Free: разговор хранится 7 дней после последнего ответа в нём. Потом сервер стирает его текст; он проверяет это каждый час.
- История разговоров на Pro и Max: хранится, пока ты её не удалишь.
- Когда ты удаляешь историю в приложении, текст разговоров стирается сразу, и в приложении, и на сервере. Остаются только отметка, что разговор был, и счётчики расхода, без какого-либо текста.
- Email, записи об устройствах и счётчики хранятся, пока существует твой аккаунт. Код для входа хранится в виде хеша рядом с email, на который он отправлен, и сервер удаляет его через некоторое время после того, как он истёк.
Удаление аккаунта
В приложении открой настройки, затем аккаунт, затем «удалить аккаунт». Твои данные удаляются с сервера сразу: email, устройства, сессии, записи о тарифе, счётчики расхода и все разговоры. Копии в резервных копиях сервера исчезают в течение 7 дней.
Остаются пять вещей. Четыре из них больше не связаны с твоим аккаунтом. Первая: счётчик, который ограничивает бесплатное использование на устройстве; в нём нет ни email, ни имени, только отпечаток устройства и число вопросов и задач агента за месяц. Вторая: строки в журналах сервера с твоим сокращённым email (например us***@example.com); они удаляются по мере ротации журналов, она идёт по размеру, без фиксированного срока. Третья: безымянный счётчик того, сколько раз использовали промокод, он ничего не говорит о том, кто это сделал. Четвёртая: счётчики событий, которые попали в PostHog до удаления; при них хеш твоего идентификатора пользователя с секретным ключом, а не сам идентификатор, и после удаления аккаунта на сервере не остаётся ничего, что связало бы этот хеш с тобой. Пятая: для каждого промокода, который ты активировал, сервер хранит хеш твоего email с секретным ключом (не сам email), чтобы этот код нельзя было активировать ещё раз с тем же адресом. Этот хеш хранится, пока на сервере есть запись об этом промокоде.
Изменения
Если эта политика изменится, новый текст появится здесь с новой датой вверху.
Связь
Пиши в Telegram: вопросы о твоих данных, просьбы об удалении, всё, что в этой странице непонятно.