Caldyr («мы») управляет caldyr.ai и control plane Caldyr. На этой странице объясняется, что мы собираем, а что нет, и как попросить нас удалить данные.
Что мы собираем
Почту аккаунта и название компании. Платёжные данные (обрабатываются нашим платёжным провайдером). Наш сайт умеет отправлять анонимную статистику использования без cookie в Plausible, но сегодня эта интеграция в продакшене выключена, поэтому аналитика не собирается. Заметки вашего личного хранилища защищены сквозным шифрованием BYOK до того, как попадают на наши серверы: ключ к ним обёрнут только на вас, копии у нас нет, поэтому прочитать их мы не можем. Ваши секреты, знания команды, сохранённый вывод агента и метаданные сессий шифруются в состоянии покоя ключами на каждую команду, которые хранит наш сервис хранения ключей, чтобы их можно было индексировать, искать и стримить, — а значит, эти классы данных могут быть расшифрованы сервисом, который ими управляет, и нами. Часть записанной сессии не шифруется на уровне приложения: введённые вами команды и записи жизненного цикла сессии хранятся как обычные строки в базе. Снимки экрана терминала для перемотки записи шифруются в состоянии покоя ключом команды. Живые терминальные сессии, стримящиеся в control plane, обрабатываются на сервере для просмотра в реальном времени и воспроизведения; они изолированы по тенантам, доступ к ним контролируется, а хранятся они только в пределах заданного вами срока. Диски наших хостов зашифрованы в состоянии покоя.
Чем мы делимся
Ничем с рекламодателями. Наш платёжный провайдер (Stripe) получает платёжные данные. Наш хостинг-провайдер, UK Dedicated Servers Limited из Ковентри, Великобритания, обслуживает хосты, на которых лежат ваши данные. Cloudflare, Inc. — наш регистратор домена и авторитативный DNS, а также маршрутизирует входящую почту для адресов @caldyr.ai, поэтому письма, которые вы нам шлёте, проходят через Cloudflare. Письма, которые шлём мы, уходят с почтового сервера, который мы держим сами, без посредников. Отдельно: когда вы запускаете сессию ИИ-агента, агент на вашем собственном хосте обращается напрямую к вашему провайдеру модели по вашему API-ключу; этот трафик через нас не идёт, и обработчиком по нему мы не являемся. Полный список — в DPA.
Где обрабатываются ваши данные
Управляемый сервис работает на наших собственных хостах у одного хостинг-провайдера, в одном месте: в Великобритании. Ваша база данных и её резервные копии остаются там же: второго региона нет. Кроме того, зашифрованные копии резервных копий базы (ежедневный дамп и базовая копия, журнал предзаписи каждые 6 часов) забираются на отдельный хост, который мы эксплуатируем вне этого хостинг-провайдера. Они шифруются до отправки, ключ для их расшифровки не хранится ни на одном из двух хостов, а хранятся они там 14 дней. До этого обновления здесь было написано, что ваши данные хостит немецкий облачный провайдер. Это было неверно, и данный раздел это заменяет. Мы не предлагаем хостинг только в ЕС или только в ЕЭЗ для управляемого сервиса, и не выводите такое обещание из чего-либо ещё на этом сайте. Если вы разворачиваете Caldyr сами, данные обрабатываются там, где вы его запускаете, и обработчиком по ним мы не являемся.
Сколько мы это храним
Сохранённые транскрипты и события сессий хранятся в пределах срока вашего тарифа: по умолчанию 90 дней на Team и 365 дней на Enterprise; на Solo срок равен периоду хранения вашей лицензии. На каждый хост сохраняются только десять последних закрытых сессий. Сырые метрики хоста хранятся 24 часа, пятиминутные агрегаты — 7 дней. Логи сервера — 30 дней. Дампы базы — 30 дней, базовые бэкапы — 3 дня, журналы предзаписи — 48 часов, дампы перед миграцией — не более 30 дней, поэтому удалённые данные уходят из наших резервных копий в течение 30 дней после удаления, а из логов — в течение 30 дней. Зашифрованная внешняя копия резервных копий базы хранится 14 дней, в пределах этого срока. Аккаунт, договор по которому расторгнут без запроса на удаление, остаётся доступен его Owner или владельцу аккаунта Solo для выгрузки и запроса удаления ещё 30 дней, после чего удаляется автоматически по тем же правилам.
Ваши права
Применяются и GDPR, и CCPA. Owner компании или владелец аккаунта Solo может выгрузить свои данные и запросить их удаление в продукте; удаление вступает в силу после 30-дневного льготного периода, который за это время можно отменить. По всем остальным вопросам, для исправления данных или если вы не можете пользоваться продуктом, напишите на privacy@caldyr.ai — мы ответим в течение 30 дней. Участник компании запрашивает удаление своих данных через Owner своей компании, который является контролёром данных.