Cine suntem
Ayut este administrat de Hiraki Labs (OPC) Private Limited, care activează sub numele Ayut („noi”, „nouă”). Site-ul nostru este https://ayut.dev.
Pentru datele personale descrise în această politică, noi decidem de ce și cum sunt folosite. Conform legii indiene privind protecția datelor personale digitale din 2023 (Digital Personal Data Protection Act, 2023, „DPDP Act”), suntem „fiduciarul datelor” („data fiduciary”). Conform GDPR din UE și din Marea Britanie, suntem „operatorul” („controller”).
Ne poți contacta la [email protected].
Dacă folosești Ayut printr-o companie sau o echipă, acea organizație poate decide cum sunt folosite o parte din datele din proiectele ei, cum ar fi evidențele ei de lucru. Dacă ai nevoie de un acord de prelucrare a datelor pentru organizația ta, scrie-ne.
Ce face Ayut cu codul și conturile tale AI
Ayut îți permite să rulezi mulți agenți AI de programare pe un singur proiect, cu orice AI, de pe orice dispozitiv, în timp ce rămâi la comandă. Ajută să știi unde se petrece fiecare lucru.
- Agenții rulează pe mașinile tale. Rulează pe propriul tău calculator sau pe un server controlat de tine. Ayut nu îi rulează pentru tine și nu îți găzduiește repo-ul.
- Tu alegi AI-ul. Vii cu propriile conturi și chei. Când un agent trimite cod sau prompturi unui furnizor AI, acestea merg de pe mașina ta direct la furnizor. Nu trec prin serverele noastre. Se aplică termenii proprii ai furnizorului și politica lui de confidențialitate, iar noi nu suntem parte la ele.
- Cheile tale nu sunt păstrate în baza noastră de date. Cheile furnizorilor sunt ținute pe dispozitivul tău, în depozitul securizat al sistemului de operare. Atunci când o cheie trebuie să treacă prin serverele Ayut pentru o sarcină, este ținută în memorie doar pentru scurt timp și nu este scrisă în baza noastră de date, în jurnale sau în evidențe. Dacă adaugi din greșeală o cheie într-o notă, într-un prompt sau într-un jurnal, ea poate ajunge în evidență, așa că ține cheile departe de acestea.
- Deliberation rulează pe serverele noastre. Dacă folosești vederea Deliberation, întrebarea și contextul pe care i le dai sunt trimise de pe serverele noastre către OpenRouter și către modelele AI pe care le alegi, folosind o cheie pe care o adaugi pentru acel proiect. Stocăm întrebarea, răspunsurile și analiza împreună cu evidențele tale de lucru. Nu pune într-o deliberare nimic ce nu vrei să fie trimis acelor furnizori.
- Ayut ține o evidență a muncii. Aceasta este partea care ajunge pe serverele noastre. Vezi „Evidențele tale de lucru” mai jos. Poate include fragmente scurte de cod, cum ar fi un test eșuat, un mesaj de eroare sau o cale de fișier, dacă un agent sau o verificare le afișează. Încercăm să eliminăm din evidențe secretele cunoscute, dar nu putem promite că le prindem pe toate.
Ce colectăm
Datele contului
Când te înregistrezi sau te conectezi, colectăm:
- Numele și adresa ta de email
- O versiune criptată (hash) a parolei tale, dacă folosești una. Nu păstrăm niciodată parola în sine. Te poți conecta și printr-un link trimis pe email.
- Dacă ți-ai confirmat emailul și când te-ai conectat ultima dată
- Fusul orar, țara, limba preferată și setările de afișare, dacă le setezi sau dacă browserul tău le furnizează
- Evidențe de securitate, cum ar fi adresa IP a ultimei tale conectări și încercările eșuate de conectare, folosite pentru a-ți proteja contul
Datele de facturare
Nu colectăm date de facturare decât dacă cumperi ceva. Când cumperi un plan sau accesul de 7 zile, plata este gestionată de furnizorul nostru de plăți, Dodo Payments, care acționează ca merchant of record (comerciant înregistrat). Datele cardului sau ale băncii tale ajung la ei, nu la noi, iar ei pot colecta țara de facturare și datele fiscale pentru a prelua plata și a emite facturi. Primim înapoi date limitate, cum ar fi planul tău, starea plății, sumele, evidențele de facturi și rambursări, precum și ID-urile de plată și de abonament de care avem nevoie ca să asociem o plată cu contul tău.
Evidențele tale de lucru
Când folosești Ayut ca să rulezi muncă, serverele noastre stochează evidențele care alcătuiesc proiectul:
- Organizații, proiecte, membri și rolurile lor
- Sarcini și instrucțiunile, obiectivele și planurile pe care le dai tu sau agenții tăi
- Ce agenți, unelte AI și modele au fost folosite pentru o sarcină, precum și setările și permisiunile pe care le-ai ales
- Încercări, rezultate ale testelor și verificărilor și ieșirea lor, revizuiri, constatări, decizii, aprobări și predări
- Dovezi și artefacte atașate unei sarcini, cum ar fi rezumate (digest-uri), căi ale fișierelor modificate, sumare sau ieșiri
- Linii de ieșire trimise de o mașină conectată în timp ce rulează o sarcină. Acestea au dimensiune limitată.
- Evidențe de livrare, cum ar fi un build, un test sau un deploy pe care l-ai pornit
- Un jurnal de audit despre cine a făcut ce și când
Aceasta este ceea ce Ayut numește evidența modificărilor. Prin ea vezi istoricul și tot prin ea poate Ayut să arate ce s-a întâmplat și când.
Dacă lucrezi offline, aplicația desktop ține aceste evidențe pe dispozitivul tău și ni le trimite când te reconectezi. Evidențele pe care le marchezi ca doar locale rămân pe dispozitivul tău și nu sunt sincronizate cu noi.
Mașini conectate
Când conectezi o mașină, stocăm numele ei, sistemul de operare, un ID de dispozitiv, partea publică a cheii ei de semnare, acțiunile pe care are voie să le facă și când a fost ultima oară online. Îi emitem și o evidență de licență semnată, care spune ce acces la plan are și până când. Cheile private și datele de acces ale mașinii rămân în depozitul de credențiale al sistemului tău de operare și nu sunt păstrate în evidențele noastre.
Date tehnice
Când folosești site-ul sau aplicația, sistemele noastre primesc și înregistrează date tehnice, cum ar fi adresa ta IP, tipul de browser și de dispozitiv, paginile și acțiunile cerute, ID-urile cererilor și detaliile erorilor. Le folosim ca să rulăm serviciul, să găsim defecte, să oprim abuzul și să îl ținem în siguranță.
Mesaje și suport
Dacă ne contactezi, păstrăm mesajele tale, adresa ta de email și tot ce ne trimiți, ca să te putem ajuta și să avem o evidență.
Ce nu colectăm
- Nu clonăm, nu scanăm și nu stocăm repo-ul tău. Stocăm evidențele descrise mai sus, care pot include căi de fișiere și fragmente scurte.
- Nu îți vindem datele și nu le folosim pentru publicitate.
- Nu folosim codul, prompturile sau evidențele tale de lucru pentru a antrena modele AI.
- Nu folosim cookie-uri de urmărire sau publicitare. Vezi Politica noastră privind cookie-urile.
De ce folosim datele tale
Folosim datele personale pentru a:
- Crea și securiza contul tău și a te conecta
- Rula Ayut: a sincroniza evidențele tale, a arăta istoricul, a aplica aprobările și permisiunile tale și a ține mașinile tale conectate în pas una cu alta
- Prelua plăți, a-ți da acces la planul tău și a gestiona rambursările
- Trimite emailuri de serviciu, cum ar fi linkuri de conectare, confirmări, notificări de securitate și mesaje de facturare
- Răspunde întrebărilor tale și a-ți oferi suport
- Menține serviciul în siguranță: a detecta abuzul, a preveni frauda, a aplica limite și a remedia defecte
- Înțelege cum se comportă serviciul și a-l îmbunătăți
- Îndeplini obligațiile noastre legale, fiscale și contabile
Temeiul nostru legal
Acolo unde se aplică GDPR sau o lege similară, ne bazăm pe:
- Contract. Pentru a-ți oferi serviciul la care te-ai înscris: contul, evidențele, sincronizarea, planul și suportul.
- Interese legitime. Pentru a ține serviciul în siguranță, a preveni abuzul și frauda, a monitoriza performanța și a îmbunătăți Ayut. Facem asta în moduri care nu ar trebui să îți încalce drepturile.
- Obligație legală. Pentru a păstra evidențe financiare și a răspunde cererilor legale.
- Consimțământ. Acolo unde îl cerem, de exemplu pentru emailurile opționale. Îți poți retrage consimțământul oricând.
Conform DPDP Act, îți prelucrăm datele pe baza consimțământului tău și pentru „utilizările legitime” pe care le permite legea, cum ar fi furnizarea unui serviciu pe care l-ai cerut, îndeplinirea obligațiilor legale și menținerea serviciului în siguranță.
Cu cine partajăm datele
Partajăm date personale doar cu companii care ne ajută să rulăm Ayut și doar în acest scop. Ele sunt obligate să le protejeze. Cele pe care le folosim pentru Ayut sunt:
- Dodo Payments. Preia plăți și gestionează abonamente, facturi și rambursări.
- Amazon Web Services (Amazon SES). Trimite emailurile noastre, cum ar fi linkurile de conectare și chitanțele.
- Cloudflare. Oferă Turnstile, care verifică dacă conectarea și înregistrarea sunt făcute de o persoană, plus servicii de rețea, securitate și stocare de rezervă. Cloudflare îți vede adresa IP și semnalele browserului când vizitezi site-ul.
- AppSignal. Monitorizare a performanței și a erorilor. Câmpurile sensibile, cum ar fi parolele, token-urile și adresele de email, sunt filtrate din ce primește.
- Axiom. Stochează jurnalele serverelor noastre, care pot include adrese IP și detalii ale cererilor.
- PostHog. Folosit pentru diagnosticarea produsului și urmărirea erorilor. Este activ doar acolo unde l-am pornit noi și nu rulează în browserul tău.
- OpenRouter și furnizorii de modele AI. Doar dacă folosești Deliberation. Ei primesc textul pe care îl trimiți acolo și îl tratează conform propriilor termeni.
- Furnizori de găzduire. Serverele noastre de aplicație și de baze de date sunt închiriate de la un furnizor de găzduire. Contul tău și evidențele tale de lucru sunt stocate acolo.
- Google Fonts. Paginile noastre încarcă fonturi de la Google. Browserul tău îi trimite Google adresa ta IP și detalii despre browser ca să le obțină.
Putem partaja date și:
- Cu consilieri profesioniști, auditori și asigurători, sub obligația confidențialității
- Cu autorități sau instanțe, acolo unde legea o cere sau pentru a proteja oamenii de rău
- Cu un cumpărător sau un succesor, dacă ne fuzionăm cu afacerea noastră sau o vindem. Te-am anunța mai întâi, iar aceleași protecții ar continua să se aplice.
Nu vindem date personale. Propriul tău furnizor AI primește doar ce îi trimit agenții tăi. Singura funcție în care Ayut însuși trimite textul tău unui furnizor AI este Deliberation, descrisă mai sus.
Transferuri internaționale
Ne aflăm în India. Furnizorii noștri de servicii pot prelucra date în alte țări, inclusiv în Statele Unite. Dacă mutăm date personale peste granițe, o facem conform legii aplicabile, folosind garanții precum clauzele contractuale standard cu furnizorul, acolo unde sunt necesare.
Cât timp păstrăm datele
Păstrăm datele personale doar cât timp avem nevoie de ele.
- Contul și evidențele de lucru. Cât timp contul tău este deschis.
- Dacă îți ștergi contul. Poți face asta din Setări sau trimițându-ne un email. Îl dezactivăm imediat și te deconectăm de peste tot. Ai 30 de zile să te răzgândești. După aceea, îți ștergem definitiv contul și datele personale. Evidențele de lucru pe care se bazează alți membri ai proiectului sau ai organizației tale pot fi păstrate (vezi mai jos).
- Mesajele de suport. Cât timp avem nevoie de ele ca să te ajutăm și să tratăm continuările.
- Confirmările de sincronizare. Confirmările care dovedesc că o evidență a fost sincronizată sunt păstrate cel puțin 90 de zile și, în mod implicit, aproximativ 150 de zile, ca reluările și reparațiile să fie sigure. Apoi sunt eliminate.
- Evidențele de facturare și fiscale. Cât timp cere legea.
- Jurnale și date de monitorizare. Pentru o perioadă limitată stabilită de fiecare furnizor și de propriile noastre setări.
- Copii de siguranță. Datele șterse pot rămâne în copiile de siguranță pentru scurt timp, până când sunt suprascrise.
- Litigii și pretenții legale. Putem păstra ce ne trebuie ca să le tratăm.
Securitate
Îți protejăm datele cu controale de acces și criptare în tranzit. Pe dispozitivul tău, evidențele care așteaptă să fie sincronizate sunt criptate. Accesul la sistemele noastre este limitat la persoanele care au nevoie de el.
Niciun sistem nu este perfect sigur. Dacă o breșă afectează datele tale personale, te vom anunța pe tine și autoritățile, așa cum cere legea.
Ai și tu un rol în securitate: ține-ți în siguranță parola, cheile și dispozitivele și spune-ne la [email protected] dacă crezi că altcineva ți-a folosit contul.
Drepturile tale
Poți avea aceste drepturi asupra datelor tale personale, în funcție de locul în care locuiești:
- Acces. Să ceri ce păstrăm despre tine și să primești o copie.
- Corectare. Să ne ceri să reparăm datele care sunt greșite sau depășite.
- Ștergere. Să ne ceri să îți ștergem datele.
- Portabilitate. Să ceri datele tale într-un format comun, care poate fi citit automat.
- Opoziție și restricționare. Să ne ceri să oprim sau să limităm unele utilizări, cum ar fi cele bazate pe interese legitime.
- Retragerea consimțământului. Acolo unde ne bazăm pe consimțământul tău, îl poți retrage oricând. Aceasta nu afectează ce am făcut înainte.
- Plângeri. Spune-ne dacă ai o problemă cu modul în care îți tratăm datele și vom încerca să o îndreptăm.
Conform DPDP Act, poți, de asemenea, să numești o altă persoană care să îți exercite drepturile dacă decedezi sau nu poți acționa singur și poți depune o plângere la Data Protection Board of India după ce ai folosit procesul nostru de reclamații. Dacă te afli în UE sau în Marea Britanie, poți depune o plângere la autoritatea locală de protecție a datelor.
Pentru a-ți exercita oricare dintre aceste drepturi, scrie la [email protected] de la adresa din contul tău. Te rugăm să spui ce vrei. Este posibil să trebuiască să confirmăm că ești titularul contului înainte să acționăm. Vom răspunde în termenul cerut de lege și ne propunem să o facem în 30 de zile. Nu percepem nicio taxă, cu excepția cazului în care o cerere este în mod vădit nefondată sau excesivă.
Pentru reclamații privind datele tale personale, scrie la [email protected] cu „Privacy grievance” în câmpul subiect.
Unele date nu le putem șterge la cerere, cum ar fi evidențele de facturare pe care trebuie să le păstrăm prin lege. Evidențele de lucru și jurnalul de audit aparțin proiectului și organizației lui, așa că evidențele de care depind și alți membri pot fi păstrate. Îți vom spune ce am păstrat și de ce.
Dacă locuiești în California sau în alt stat din SUA care are o lege privind confidențialitatea, poți cere să afli ce păstrăm, să corectezi sau să ștergi acele date și nu te vom trata mai rău pentru că ai cerut. Nu vindem informații personale și nu le partajăm pentru publicitate comportamentală între contexte.
Copiii
Ayut este o unealtă profesională pentru dezvoltatori. Nu este destinat persoanelor sub 18 ani și nu colectăm cu bună știință date personale de la copii. Dacă crezi că un copil ne-a dat date personale, scrie la [email protected] și le vom șterge.
Cookie-uri și stocare locală
Folosim un număr mic de cookie-uri și elemente de stocare din browser pentru a te ține conectat, a-ți reține limba și alegerea între tema luminoasă sau întunecată și a proteja formularele. Nu folosim cookie-uri de publicitate sau de urmărire între site-uri. Detaliile sunt în Politica noastră privind cookie-urile.
Linkuri și unelte ale terților
Ayut lucrează cu furnizori AI, găzduiri de cod și unelte pe care le alegi și le conectezi tu. Această politică nu le acoperă. Citește termenii lor de confidențialitate înainte să le trimiți ceva.
Modificări ale acestei politici
Putem actualiza această politică din când în când. Vom publica noua versiune pe această pagină. Pentru modificările importante vom depune eforturi rezonabile să te anunțăm din timp, de exemplu prin email sau printr-o notificare în aplicație.
Contact
Ai întrebări despre această politică sau despre datele tale? Scrie-ne la [email protected] sau vizitează https://ayut.dev.