Обзор
DIMUL (рабочее название) — локальное агентное приложение компании Obscyra Technologies L.L.C-FZ. Эта политика распространяется на приложение, его мобильный клиент, relay и сервисы аккаунтов под управлением компании, а также сайт dimul.obscyra.app. Возможности зависят от сборки и настроек. Доступ через аккаунт, защищённые аккаунтом загрузки и удалённые push-уведомления реализованы в исходниках, но пока не общедоступны; приведённое ниже описание относится к их включению и использованию.
Мы обрабатываем информацию, необходимую для выбранных вами возможностей, ответов на обращения, защиты сервиса от злоупотреблений и выполнения применимых правовых или платформенных требований. Мы не продаём персональные данные и не используем их для рекламы. В DIMUL и на его сайте нет встроенных рекламных трекеров или сервиса аналитики. Локальные записи расхода и диагностики описаны ниже.
Информация на ваших устройствах
История разговоров, запросы, ответы моделей, записи задач и инструментов, разрешения, настройки проектов, память, навыки, снимки файлов и записи медиазадач хранятся на вашем компьютере в папке данных DIMUL. Файлы проектов и их изолированные копии остаются на компьютере. Загруженные в приложение материалы и скачанные результаты также могут храниться локально. Мобильный клиент получает информацию от подключённого компьютера для показа задач, разговоров и запросов разрешений.
Учётные данные провайдеров могут храниться в памяти и, если это поддерживается и выбрано, в системном хранилище секретов. Сейчас поддерживаемое постоянное хранилище ключей моделей и медиасервисов — macOS Keychain. Ключи QR relay могут храниться в локальном файле с ограниченными правами; экспериментальный вход на Mac переносит их в Keychain. Нативные сессии обновления аккаунта хранятся в Keychain только на данном устройстве. Это не означает, что DIMUL шифрует всю локальную историю или файлы проектов. Защищайте устройства, резервные копии и подключённые аккаунты.
Модели, медиа и подключённые сервисы
При выборе облачной модели DIMUL передаёт провайдеру информацию, необходимую для задачи. Она может включать запрос, относящийся к задаче контекст разговора, инструкции, содержимое выбранных или прочитанных инструментами файлов, вложения и результаты инструментов. Автоматическое создание сводок и помощники также могут передавать контекст моделям, настроенным для этих операций. При использовании локального движка модель обрабатывает входные данные на вашем компьютере; внешние инструменты и сервисы по-прежнему используют сеть.
Генерация медиа передаёт запрос и поддерживаемые настройки выбранному сервису после необходимого подтверждения. Текущий адаптер fal.ai отправляет текст и параметры для создания изображения или видео из текста; он отклоняет референсные вложения до сетевого запроса генерации. Импорт вложения в локальную медиастудию сам по себе не загружает его в fal.ai. Другие включённые способы генерации изображений или видео передают данные, необходимые для поддерживаемой операции. Провайдер и его инфраструктура доставки получают запросы генерации, проверки статуса и скачивания результата.
Официальные подключения Claude Code или Codex используют ваш отдельный аккаунт провайдера. Подключённые почта, браузер, MCP и другие инструменты обращаются к разрешённым вами сервисам и могут передавать данные задачи или выполнять одобренные действия. Учётные данные провайдера используются для авторизации. Его правила определяют хранение, использование для обучения, места обработки, подписки и оплату. Шифрование relay не скрывает запрос от провайдера модели или медиа, которому нужно его обработать. Прочитайте условия и политику провайдера перед передачей конфиденциальных или персональных данных.
Удалённый доступ и сквозное шифрование
Соединение через интернет-relay начинается, когда вы включаете или запускаете его. Relay компании использует инфраструктуру Cloudflare. Выбранный вами другой relay или туннель работает по правилам своего оператора.
Обмен между сопряжёнными устройствами DIMUL через relay защищён сквозным шифрованием. Relay передаёт зашифрованные пакеты и не получает ключи устройств, необходимые для чтения содержимого разговоров, файлов или команд. Сопряжение и подтверждение устройства остаются обязательными: вход сам по себе не одобряет новый телефон и не разрешает действие агента.
Relay может обрабатывать идентификаторы компьютера и телефона, публичные ключи регистрации, разрешения устройств, время соединений, размеры пакетов, идентификаторы запросов, порядковые номера, сроки действия, квитанции доставки и счётчики ограничения частоты. Сетевая инфраструктура получает IP-адреса и сведения о соединении. Регистрация использует хеши IP для ограничения частоты, а допуск аккаунтов — хеши с солью в соответствующих счётчиках. Это служебная защита, а не анонимность. Срок действия ожидающих зашифрованных пакетов relay не превышает 24 часов; они удаляются при доставке, истечении срока или соответствующем отзыве доступа.
Шифрование не скрывает все метаданные и не защищает содержимое на скомпрометированном устройстве. Оно не делает DIMUL анонимным и не гарантирует непрерывную или полностью безопасную связь.
Push-уведомления
Если функция поддерживается и включена с вашим разрешением на уведомления iOS, удалённые уведомления используют Apple Push Notification service (APNs). Relay хранит токен устройства APNs, среду доставки и привязку к устройству. Apple получает токен, время доставки, общий текст вроде «Готово» или «Нужно разрешение» и зашифрованные данные. Relay дополнительно видит идентификаторы компьютера и телефона.
Адрес чата и проекта зашифрован отдельным ключом, который хранится на сопряжённых устройствах и не передаётся Apple или relay. Любой настроенный предварительный текст уведомления также шифруется; по умолчанию такие превью выключены. После расшифровки содержимое становится видно на телефоне с учётом настроек уведомлений устройства. Записи push-очереди истекают через пять минут; отзыв доступа или недействительный токен устройства удаляют соответствующий токен и очередь. Отключение уведомлений без связи применяется на компьютере после восстановления соединения. Уведомления, уже принятые Apple, отозвать нельзя. Доставка не гарантируется, а нажатие на уведомление не подтверждает действие.
Вход и сведения об аккаунте
Экспериментальная реализация аккаунтов сейчас поддерживает только «Войти с Apple». Вход с Google и по email-коду не реализован и не принимается текущим сервисом аккаунтов. Поэтому DIMUL сейчас не получает идентификатор Google или email для аккаунта с входом по коду.
Apple-вход не запрашивает ваше имя или email. Он получает токен идентификации Apple и проверяет подпись, предназначение для приложения, срок действия и одноразовое доказательство входа. Подтверждённый идентификатор пользователя Apple преобразуется в отдельный для сервиса хеш SHA-256. Обычная запись аккаунта не сохраняет исходный идентификатор Apple или токен идентификации. Хеш — псевдонимный персональный идентификатор, а не анонимные данные.
Сервис хранит этот хеш и название провайдера, случайный внутренний ID аккаунта, состояние создания и отзыва доступа, ID устройств, их типы и имена, публичные ключи подписи и шифрования, редакции ключей, приблизительное время последней активности, подтверждённые связи устройств, сроки сессий и хеши токенов. Приватные ключи остаются на устройствах. Эти записи нужны для входа, поиска устройств, обновления сессий и контроля доступа; имя и активность устройства не доказывают доверие или доступность. Аккаунты не объединяются по email.
Загрузки, обновления и служебные записи
Когда защищённые аккаунтом загрузки включены, выдача ссылки создаёт запись с внутренним ID аккаунта, ID устройства, версией сборки, SHA-256 файла и временем выдачи. Она запланирована к удалению через 90 дней и также удаляется в ходе удаления аккаунта. Запись фиксирует выдачу ссылки, а не завершённое скачивание, и не устанавливает, кто позднее скопировал файл. Приложение также связывает право установки и его срок действия с устройством и сессией аккаунта для доступа к обновлениям и, где включено, облачным функциям.
Серверы загрузок и обновлений и их хостинг получают информацию о запросах, включая сетевые адреса, время и запрашиваемые ресурсы. Токен ссылки содержит подписанные метаданные аккаунта и устройства и может остаться в истории браузера или журналах инфраструктуры. Считайте ссылки загрузки личными. Код приложения не добавляет исходные токены входа или токены ссылок в журнал выдачи. Правила и сроки журналирования инфраструктуры могут отличаться от этого журнала.
DIMUL ведёт локальные записи выполнения, расхода, ошибок и диагностики для показа хода работы, стоимости, результатов и восстановления. Это не автоматическая загрузка вашей переписки к нам. При отправке диагностического экспорта или письма поддержке мы получаем то, что вы включили; проверьте содержимое перед отправкой. Обращение может содержать ваш email, вложения и другие предоставленные вами сведения.
Конфиденциальность на сайте
Публичный сайт предназначен для информации. Он сохраняет выбор языка и темы в локальном хранилище браузера. На нём нет сервиса аналитики, рекламных трекеров или отслеживающих cookies. Хостинг обрабатывает сетевые запросы и может вести служебные журналы или журналы безопасности. Посещение сайта не передаёт ему локальную переписку DIMUL или файлы проектов. Письма обрабатывает наш почтовый провайдер.
Передача данных и сервисные провайдеры
Мы используем провайдеров инфраструктуры, хостинга, почты, уведомлений и распространения, когда это необходимо для DIMUL. Среди них Cloudflare для relay компании и сайта, Apple для Apple-входа и APNs. Подключённые вами модели, медиасервисы и другие сервисы получают описанную выше информацию по своим правилам. Данные могут обрабатываться за пределами вашей страны, в том числе в Объединённых Арабских Эмиратах и местах работы соответствующих провайдеров.
Мы можем раскрывать информацию по требованиям применимого закона, правовой процедуры или платформы, а также когда это разумно необходимо для защиты пользователей и целостности сервиса. Мы не продаём персональные данные.
Хранение и удаление
Локальные разговоры сохраняются до вашего удаления. Удаление чата, отключение провайдера, удаление аккаунта и деинсталляция приложения — разные операции. Локальные резервные копии, экспорт истории и файлы проектов могут остаться после удаления чата или приложения. DIMUL не стирает удалённо файлы компьютера при удалении аккаунта. Некоторые временные архивы результатов инструментов истекают отдельно; снимки файлов и пользовательские файлы имеют собственный жизненный цикл.
Удаление аккаунта, если эта функция включена, требует недавнего входа и нового кода авторизации Apple. Оно отключает сессии и связи аккаунта и ставит в очередь удаление связанного доступа к relay, регистраций push и записей выдачи ссылок. Код или полученный токен отзыва Apple временно сохраняется в зашифрованном виде для повторных попыток отзыва у Apple. Если отзыв не завершён, удаление остаётся в ожидании и может потребовать новой авторизации Apple; нажатие «Удалить» само по себе не объявляется завершённым удалением. Уведомления Apple об отзыве согласия и удалении аккаунта также запускают снятие доступа.
Реализация сохраняет минимальную отметку удалённого аккаунта, связанную с хешированным идентификатором, чтобы прежний доступ не стал действительным снова; она не стирает немедленно каждый байт на сервере. При последующем новом входе новый аккаунт может хранить прежние случайные ID аккаунтов до 30 дней для проверки статуса удаления. Секреты повторных попыток отзыва удаляются при успехе или необходимости новой авторизации. Переписка поддержки, служебные записи инфраструктуры и безопасности могут храниться столько, сколько разумно необходимо для поддержки, защиты, правовых обязательств и разрешения споров. Копии у сторонних провайдеров подчиняются их правилам.
Ваш выбор
Вы можете выбирать локальные модели, ограничивать файлы и инструменты задачи, менять разрешения, отключать сервисы, удалённый доступ или уведомления, удалять связи устройств, локальные чаты или данные аккаунта там, где доступны такие функции. Сохраняйте резервные копии нужных файлов. Выход из аккаунта не стирает файлы проектов и не отменяет отдельную подписку провайдера.
В зависимости от вашего местонахождения и применимого закона у вас могут быть права на доступ, исправление, удаление или ограничение обработки персональных данных, возражение против обработки, получение копии или обращение в компетентный орган. Свяжитесь с нами для запроса; нам может потребоваться проверить ваше право действовать от имени аккаунта. У нас нет центральной копии вашей локальной истории, которую мы могли бы восстановить или удалить за вас.
Изменения политики
Мы можем обновлять политику по мере развития DIMUL, появления функций или изменения правовых требований. Новая версия будет опубликована на этой странице с новой датой вступления в силу. Существенные изменения обработки будут описаны до их применения, когда этого требует закон.
Контакт
Obscyra Technologies L.L.C-FZ, Meydan Free Zone, Дубай, Объединённые Арабские Эмираты.
Конфиденциальность и поддержка: hello@obscyra.app.