Политика конфиденциальности

Кто мы

Numen Technologies Limited создает Private LLM и является контролером данных для обработки, описанной здесь.

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

Зарегистрирована в Ирландии в Companies Registration Office, номер компании 677823.

По любому вопросу или запросу о конфиденциальности напишите нам на [email protected].

Что покрывает эта политика

Эта политика покрывает сайт privatellm.app и приложение Private LLM для iPhone, iPad и Mac.

Приложение и сайт - не одно и то же, а старая версия этой страницы рассматривала приложение так, будто это вся история. Ниже они описаны в отдельных разделах, потому что приложение вообще ничего не собирает, а на сайте есть контактная форма, аналитика, встроенные посты и видео.

Эта политика не покрывает другие компании. Когда вы скачиваете модель, переходите по ссылке из одной из наших статей или загружаете встроенный пост или видео, вы взаимодействуете с этой компанией на условиях ее собственной политики конфиденциальности, и мы не отвечаем за то, что она делает с вашими данными.

Мы публикуем эту политику на нескольких языках. Определяющей является английская версия. Если перевод расходится с английским текстом, применяется английский текст.

Приложение Private LLM

Приложение не собирает персональные данные. Это не слоган; это то, что заявлено в privacy manifest приложения, и то, что делает код. В нем нет аккаунта, регистрации, SDK аналитики, рекламного SDK и сервиса отчетов о сбоях.

Privacy manifest приложения заявляет: нет собираемых типов данных, нет трекинга и нет доменов для трекинга.

Все, что вы вводите, и все, что модель пишет в ответ, остается на вашем устройстве. Модель работает на GPU вашего устройства через Apple Metal. Ваши запросы и ответы модели никогда не передаются ни нам, ни кому-либо еще, потому что в этой цепочке нет сервера, которому их можно было бы передать.

• Ваши разговоры: чаты - это обычные файлы в собственном хранилище приложения на вашем устройстве. У Private LLM нет синхронизации iCloud и нет iCloud entitlement, поэтому ваши разговоры не покидают устройство через нас или через Apple. Они также помечены как исключенные из резервных копий устройства, поэтому не попадают ни в резервную копию iCloud, ни в резервную копию на компьютере. Удаление разговора в приложении удаляет файл.
• Загрузки моделей: единственный сетевой трафик, который создает приложение, - это загрузка выбранных вами моделей. Эти загрузки идут с models.privatellm.app, который мы обслуживаем через Cloudflare R2, и с huggingface.co, с hf-mirror.com как резервным вариантом, когда Hugging Face недоступен. Запрос на загрузку сообщает этому хосту, какой файл вы запросили, и несет данные соединения, которые есть у любого веб-запроса. В нем нет ничего о ваших разговорах. Скачанные модели тоже исключены из резервных копий устройства, потому что они большие и их всегда можно загрузить снова.
• Отправка сообщения в поддержку из приложения: экран Help может собрать для вас диагностический блок - модель устройства, версию операционной системы, версию приложения, сборку, способ распространения приложения, показатели памяти и любую сводку сбоя, записанную системой за последние двадцать четыре часа. Этот блок создается на вашем устройстве. Ничего никуда не отправляется, пока вы не нажмете кнопку, которая открывает предзаполненное письмо нам, или сами не скопируете текст. Если вы его не отправите, мы его не увидим. Сводки сбоев поступают из Apple MetricKit, хранятся в кэше приложения и удаляются через день.
• Оценки: после того как вы некоторое время пользовались приложением, оно может попросить Apple показать стандартный запрос оценки App Store. Этот запрос проходит через Apple StoreKit и ничего не сообщает нам о вас. Оценивать ли приложение и что написать - это между вами и Apple.
• Покупки: Private LLM - это разовая покупка в App Store. Платеж обрабатывает Apple. Приложение не выполняет собственную проверку чеков и не хранит платежные данные, а встроенных покупок и подписки нет.
• Экспорт разговора: вы можете экспортировать разговор как PDF или как текст. Файл создается на вашем устройстве и сохраняется туда, куда вы укажете системе. Ничего не загружается на сервер.

Приложение распространяется через App Store. Apple видит загрузку приложения так же, как любую другую, и передает нам анонимные отчеты о продажах и регионах, которые не идентифицируют вас. Это между вами и Apple, и это описано в собственной политике конфиденциальности Apple.

Модели публикуют другие люди. После того как модель оказалась на вашем устройстве, она работает там и ни перед кем не отчитывается, но сама загрузка - это запрос к хосту, который не является нами, и у этого хоста есть собственная политика конфиденциальности для получаемых им запросов.

Сайт privatellm.app

Сайт - это отдельная поверхность, отличная от приложения, и мы хотим прямо это обозначить. Это маркетинговый и документационный сайт: главная страница, каталог моделей, FAQ, статьи, страницы сравнений и руководства по Shortcuts.

На сайте не работает AI-модель, и там негде чатиться. Ничто из того, что вы делаете на этом сайте, не касается разговоров в вашем приложении, потому что мы не можем до них добраться.

Контактная форма - единственное место, где вы намеренно отправляете персональные данные. Сайт также хранит ограниченную аналитику и очищенные записи об ошибках, описанные ниже.

Контактная форма

Форма поддержки на нашей главной странице просит указать ваше имя, адрес электронной почты, тип вопроса и сообщение. Если вы выбираете техническую проблему, она также спрашивает, на какой вы платформе и каким устройством пользуетесь, потому что это нужно нам, чтобы ответить.

Мы не храним отправленные формы. Сообщение пересылается в наш почтовый ящик через Mailgun, нашего поставщика электронной почты, а затем остается в нашем почтовом аккаунте столько, сколько нам нужно, чтобы вам ответить.

Форма защищена Cloudflare Turnstile и лимитом запросов на IP.

Аналитика

Мы измеряем использование сайта с помощью Umami, который размещаем сами на собственной инфраструктуре и обслуживаем с собственного домена. На этом сайте нигде нет Google Analytics, менеджера тегов и рекламного пикселя.

Umami не устанавливает cookies и не создает профиль по разным сайтам. Он записывает пути страниц, query string из входящей ссылки (включая метки кампаний и рекламные click ID), рефереры, ваш браузер, операционную систему, тип устройства, размер экрана, язык браузера и приблизительное местоположение до уровня города, определенное по вашему IP-адресу. Он также записывает именованные события, например нажатие кнопки или переход по ссылке на App Store. Он никогда не записывает ничего из того, что вы вводите.

Ваш IP-адрес обрабатывается временно, чтобы получить это приблизительное местоположение и хэш с ежедневной солью, который группирует визит. Он не хранится.

Правовое основание - наш законный интерес понимать, как работает наш собственный сайт. Мы сопоставили его с вашими интересами и пришли к выводу, что это соразмерно: измерение является first-party, без cookie, без содержимого, ограничено этим одним сайтом и никогда не передается рекламной сети.

Приложение ничего из этого не делает. В нем вообще нет аналитики.

Встроенные посты и видео

Некоторые статьи и ответы FAQ цитируют пост из X или видео с YouTube. Эти встраивания не загружаются при загрузке страницы. Сначала вы видите простой плейсхолдер, который мы обслуживаем сами, с кнопкой.

Ничего не отправляется в X или YouTube, пока вы не нажмете эту кнопку, если только вы уже не выбрали загрузку встроенного контента из этого сервиса. Когда вы нажимаете ее, ваш браузер получает пост или видео напрямую у них, и в этот момент они могут видеть ваш адрес и устанавливать свои cookies по своим политикам конфиденциальности, а не по этой. Одно нажатие также загружает весь другой встроенный контент того же сервиса на этой странице. Видео YouTube запрашиваются с youtube-nocookie.com, хоста Google с уменьшенным отслеживанием, но запрос все равно получает Google.

Ваш выбор хранится в вашем браузере отдельно для каждого из двух провайдеров. На другой странице или при следующем визите встроенный контент сервиса, который вы уже выбрали загружать, начнет загружаться сразу вместе со страницей, без нового нажатия. Очистка хранилища браузера отменяет этот выбор. Правовое основание для загрузки встроенного контента - ваше согласие, а нажатие - способ его дать.

Отчеты об ошибках

Когда что-то на сайте ломается, ваш браузер может отправить отчет об ошибке в Glitchtip, который мы тоже размещаем сами. Отчет описывает сбой, чтобы мы могли его исправить.

Перед сохранением отчета об ошибке браузера из URL удаляются строки запроса, а идентификаторы удаляются. Правовое основание - наш законный интерес в поддержании работы сайта.

Тот же экземпляр Glitchtip также получает метрики производительности: выборочная доля обычных загрузок страниц и запросов замеряется по времени и отправляется туда, даже если ничего не ломается, с такой же очисткой данных. Мы используем эти измерения только для того, чтобы сайт оставался быстрым и работал исправно, на том же правовом основании и с такой же обработкой, как и отчеты об ошибках.

Приложение не отправляет нам ни отчеты о сбоях, ни какие-либо отчеты об ошибках. Если вы хотите, чтобы мы увидели сбой, отправьте его нам сами с экрана Help.

Cookie и хранилище браузера

Здесь очень мало всего, и ничто из этого не является рекламным cookie. Таблица ниже - полный список.

На этом сайте нет баннера согласия, потому что здесь нет ничего, для чего нужно заранее получать согласие: cookie локали только запоминает, на каком языке показывать вам сайт, аналитика работает без cookie и является собственной, Turnstile и challenge-cookie Cloudflare cf_clearance - это меры безопасности, которые защищают сайт, а не отслеживают вас, а единственный настоящий сторонний встроенный элемент загружается только после вашего клика.

Safari может показать баннер с предложением приложения Private LLM, когда вы заходите с iPhone или iPad. Он появляется из-за стандартного тега apple-itunes-app на наших страницах, на который реагирует сам Safari. Это не сторонний скрипт, и он не устанавливает cookie.

Зачем мы обрабатываем данные и на каком правовом основании

Кто еще участвует

Мы держим как можно больше в своих руках. Наша аналитика, отслеживание ошибок и базы данных управляются нами, а не покупаются как сервис, поэтому они не являются третьими сторонами, получающими ваши данные.

Эти компании обрабатывают данные от нашего имени:

• DigitalOcean - хостинг для наших серверов.
• Cloudflare - DNS, TLS, доставка контента, Turnstile, хранилище, из которого обслуживаются наши модели, и зашифрованное хранилище резервных копий.
• Mailgun - доставка сообщений, отправленных через контактную форму.
• Apple - App Store и стандартный запрос оценки.
• Tailscale - частная сеть, по которой наши машины общаются друг с другом. Она переносит трафик; она его не читает.

Hugging Face, X и YouTube не входят в этот список, потому что они ничего не обрабатывают от нашего имени. Когда вы скачиваете модель с Hugging Face или нажимаете на встраивание, вы взаимодействуете с этими компаниями напрямую, и они сами отвечают за такую обработку.

Мы не продаем персональные данные, не передаем их для межконтекстной поведенческой рекламы и не используем их для обучения AI-моделей. Мы раскрываем данные государственному органу только там, где этого требует закон.

Как долго мы храним данные

Недолго, потому что хранить почти нечего:

• Ваши разговоры: мы вообще никогда их не храним. Это файлы на вашем устройстве, и у нас нет ни копии, ни способа ее получить.
• Загрузки моделей: мы не строим историю загрузок, привязанную к вам. Наши провайдеры хостинга и доставки контента обрабатывают обычные данные соединения, необходимые для любой передачи файла.
• Сообщения в поддержку: хранятся в нашем почтовом ящике столько, сколько нужно, чтобы разобраться с вашим запросом.
• Аналитика: хранится бессрочно в виде записей событий. Umami группирует визит с помощью хеша, соль которого меняется каждый день, поэтому нет идентификатора, который связывает вас от одного дня к другому, а IP-адрес, на основе которого создается хеш, не сохраняется. Если входящая ссылка содержала рекламный click ID, этот ID остается частью записанного URL.
• Отчеты об ошибках и метрики производительности: хранятся, пока они еще полезны для исправления неполадки или поддержания скорости сайта; перед сохранением из URL удаляются строки запросов, а идентификаторы удаляются.

Каждую ночь для наших серверов создаются резервные копии в зашифрованном хранилище Cloudflare R2, и эти копии хранятся до примерно шести месяцев. Они могут содержать аналитику, а также описанные выше очищенные записи об ошибках и производительности. Заявки из контактной формы не сохраняются в нашей базе данных, но сообщения остаются в нашем почтовом ящике и обрабатываются по правилам хранения и резервного копирования этой почтовой системы.

Международные передачи

Мы ирландская компания. Облачные серверы, на которых работает этот сайт и его API, размещены в дата-центрах Европейского союза, в Амстердаме. Некоторые из перечисленных выше провайдеров учреждены в США и могут обрабатывать данные там или в других странах.

Мера защиты для каждой передачи зависит от текущего соглашения с соответствующим провайдером. Мы проверяем применимый механизм по Главе V с юристами и обновим эту политику после проверки. Свяжитесь с нами, если вам нужны актуальные сведения по конкретному провайдеру.

Начатая вами загрузка модели идет туда, где находится этот хост, а резервное зеркало - это снова другой хост. Ничто о ваших разговорах не передается вместе с запросом; это передача файла, и файл один и тот же для всех, кто его запрашивает.

Безопасность

Трафик к сайту шифруется при передаче. Наши машины общаются друг с другом по частной сети. Резервные копии зашифрованы. Доступ к production-системам ограничен людьми, которым он нужен.

Ни одна система не идеальна, и мы не будем делать вид, что это не так. Если у нас когда-либо произойдет утечка, которая поставит ваши права под риск, мы уведомим Irish Data Protection Commission и, где этого требует закон, вас.

Дети

Private LLM - инструмент общего назначения для взрослых, и некоторые модели, которые он может запускать, нецензурированы. Он не предназначен для детей, и мы сознательно не собираем персональные данные детей. Если вы считаете, что ребенок отправил нам персональные данные через контактную форму, напишите на [email protected], и мы удалим их.

Изменения этой политики

Мы обновляем эту политику, когда меняется то, что мы делаем. Дата вступления в силу вверху всегда показывает, какую версию вы читаете. Мы храним полную историю изменений этой страницы и по запросу поделимся соответствующими изменениями.

Мы не просим вас ставить галочку о принятии. Более ранняя версия этой страницы утверждала, что мы это делаем, и это никогда не было правдой.

Ваши права

Какие у вас права, зависит от того, где вы живете. Чтобы воспользоваться любым из них, напишите на [email protected]. Мы отвечаем в срок, разрешенный применимым законом, и не берем плату. Мы можем попросить у вас достаточно информации, чтобы убедиться, что запрос действительно ваш, и не больше.

Одно честное ограничение: мы не храним разговоры в приложении и не можем получить доступ к файлам на вашем устройстве. Мы можем хранить сообщения в поддержку, записи аналитики без cookie и очищенные отчеты об ошибках сайта. Если мы не сможем найти данные, которые идентифицируют вас, мы так и скажем, а не будем придумывать совпадение.

Европейский союз и Европейская экономическая зона (GDPR)

Вы имеете право на доступ к своим персональным данным, исправление неточных данных, удаление данных, ограничение обработки или возражение против нее, получение данных в переносимом формате и отзыв согласия в любое время там, где мы опираемся на согласие. Отзыв согласия не влияет на обработку, которая уже произошла.

Там, где мы опираемся на законные интересы, вы можете возразить по причинам, связанным с вашей конкретной ситуацией, и мы прекратим обработку, если только у нас нет убедительных оснований, которые перевешивают ваши.

Наш ведущий надзорный орган - Irish Data Protection Commission. Вы можете пожаловаться ему или органу в стране, где вы живете. Список национальных органов опубликован European Data Protection Board.

Соединенное Королевство (UK GDPR и Data Protection Act 2018)

У вас есть тот же набор прав, описанный выше. Вы можете пожаловаться в Information Commissioner's Office на ico.org.uk.

Права на конфиденциальность в штатах США

Если вы живете в California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana или другом штате с комплексным законом о конфиденциальности, у вас может быть право знать, какую персональную информацию мы собираем, получить ее копию, удалить ее, исправить ее и не подвергаться худшему обращению за осуществление этих прав. Не каждое право существует в каждом штате.

Мы не продаем персональную информацию и не передаем ее для межконтекстной поведенческой рекламы ни в одном штате и ни за какую цену. Поскольку нет продажи или передачи, которые нужно остановить, сигнал Global Privacy Control здесь ни от чего вас не отключает. Мы не используем чувствительную персональную информацию, чтобы делать выводы о ваших характеристиках.

Чтобы воспользоваться правом штата, напишите на [email protected]. Если мы не сможем проверить запрос, мы скажем об этом и объясним почему.

Канада (PIPEDA)

Вы можете спросить, какую персональную информацию о вас мы храним, как мы ее используем и кому раскрываем, а также попросить нас исправить ее. Вы можете пожаловаться в Office of the Privacy Commissioner of Canada.

Если вы находитесь в Quebec, Law 25 дает вам дополнительные права, включая права, связанные с автоматизированными решениями и переносимостью данных. Мы не принимаем автоматизированных решений, которые создают для вас юридические последствия.

Бразилия (LGPD)

Вы имеете право на подтверждение обработки, доступ, исправление, анонимизацию или удаление ненужных данных, переносимость, информацию о том, с кем мы делимся данными, и отзыв согласия. Вы можете пожаловаться в Autoridade Nacional de Proteção de Dados.

Индия (Digital Personal Data Protection Act 2023)

Вы имеете право на доступ к краткому изложению ваших персональных данных и нашей обработки, на исправление и удаление, на назначение человека, который сможет осуществлять ваши права, если вы умрете или станете недееспособны, и на путь подачи жалобы. Направляйте жалобы на [email protected], это наша контактная точка для этой цели.

Австралия (Privacy Act 1988 и APPs)

Вы можете запросить доступ к персональной информации, которую мы храним о вас, и попросить нас исправить ее. Если вы недовольны тем, как мы обработали вопрос конфиденциальности, сначала пожалуйтесь нам на [email protected]. Если наш ответ вас не устроит, вы можете обратиться в Office of the Australian Information Commissioner на oaic.gov.au.

Связаться с нами

Вопросы, запросы и жалобы о конфиденциальности отправляются на один и тот же адрес: [email protected]

Условия, регулирующие использование этого сайта, находятся в наших Условиях использования.