Версия 1.7 — обновлена и действует с 28 октября 2026.
1. Контроллер и контакты
Контролером является Francesco Paparo, оператор проекта Omnipal, по адресу Via Giovanni della Rocca 279, 80041 Boscoreale (Naples), Italy. Omnipal — это название проекта, которым управляет частное лицо.
Для запросов личных данных и прав: privacy@omnipal.app. Для поддержки: support@omnipal.app. Веб-сайт: omnipal.app. Контроллер обрабатывает эти контакты напрямую; ответственный за защиту данных не назначен.
Эта политика распространяется на веб-сайт, расширение, клиенты для настольных компьютеров и мобильных устройств и сопутствующие услуги. Официальное уведомление, Условия обслуживания и Политика использования файлов cookie содержат соответствующую информацию.
2. Данные, которые мы обрабатываем
- Аккаунт и вход в систему: адрес электронной почты, имя, если оно указано, язык, идентификаторы аккаунта и, если вы выберете Google, идентификатор профиля и базовую информацию, возвращаемую Google. Вход в систему Google сам по себе не разрешает чтение Gmail.
- Проверка и безопасность: хеши кодов из электронной почты и токенов, попытки, срок действия, сеансы, привязанные устройства и последнее использование. Пароль Omnipal необязателен: если вы его задаёте, мы храним только отпечаток, полученный с помощью scrypt и случайного значения, уникального для вашей учётной записи; сам пароль никогда не сохраняется и не попадает в журналы, и мы не можем его восстановить. Мы фиксируем способ открытия каждого сеанса (код, Google, пароль или расширение) и держим в памяти счётчик неверных попыток, связанных с адресом, не более одного часа. Мы отправляем вам письмо при каждом задании, изменении или удалении пароля.
- Выбранный контент: текст, контекст, документы и медиафайлы, используемые в функциях; облачные документы, синхронизированная история чатов и публикации только тогда, когда вы запрашиваете эти операции.
- Поддержка: сообщения и информация отправляются на контактные адреса.
- Технические данные: журналы работы и безопасности. Прокси-сервер может регистрировать IP-адреса, пути и время; журналы приложений ограничивают детализацию и обычно не записывают тела чата, ключи API или токены.
- Администрирование и восстановление: идентификатор администратора, тип действия, ссылка на затронутую функцию, учетную запись или задание, результат и время. Эти записи не содержат резервного содержимого, ключей дешифрования или учетных данных Google.
- Дополнительное измерение: агрегированные счетчики и предопределенные категории ошибок, которые можно активировать по отдельности. Эти инструменты не собирают бесплатный текст из электронных писем, чатов или документов.
При наличии отдельного согласия на диагностику клиент отправляет предопределенные категории в API Omnipal; только API перенаправляет их на Sentry в проекте ЕС omnipal-diagnostics. Событие содержит категорию ошибки, поверхность продукта, время и идентификатор события, без содержания пользователя, личности или электронной почты или IP-адреса браузера. Sentry видит IP-адрес сервера через соединение и добавляет технические метаданные, включая приблизительную географию, полученную на основе IP-адреса сервера, а не посетителя. Сохранение IP-адресов в событиях отключено. Веб-сайт не загружает ни Sentry SDK, ни воспроизведение сеанса.
Мы не продаем ваши данные и не используем контент для обучения моделей Omnipal. Обработка выбранным вами поставщиком ИИ зависит от условий этой услуги.
3. Потоки контента и ключи API
BYOK и местные особенности
С BYOK вы используете свои собственные учетные данные: браузер или клиент отправляет необходимый контент непосредственно выбранному вами провайдеру, без использования AI-шлюза Omnipal. Локальная конечная точка соответствует вашей конфигурации; не каждая функция гарантированно будет работать в автономном режиме.
Расширение может читать контент на включенных сайтах в соответствии с разрешениями и используемыми функциями. Текст, документы, изображения, записи и выбранный контекст могут достигать провайдеров искусственного интеллекта, поиска, перевода, транскрипции или голосовой связи. Индексирование Memo с помощью удаленного провайдера также отправляет выбранные фрагменты. Голосовые функции браузера могут зависеть от служб удаленного браузера или операционной системы.
Веб-чат хранит ключ API и неотправленный текст только в памяти страницы: при перезагрузке или закрытии страницы они теряются, а смена провайдера очищает ключ. Разговоры (сообщения, текст и изображения вложенных файлов, название, дата, поставщик и модель) сохраняются в локальной базе данных вашего браузера (IndexedDB), чтобы показать вашу историю: они остаются на вашем устройстве и никогда не достигают серверов Omnipal. Вы можете пропустить сохранение чата, удалить один или все или очистить данные сайта в браузере.
PDF OCR может полностью работать в вашем браузере, используя языковые данные, включенные в расширение: в этом случае страницы не отправляются вашему провайдеру или какой-либо третьей стороне.
Превью HTML, SVG, диаграмм и диаграмм в ответах отображаются только в вашем браузере, в изолированном фрейме без доступа к расширению или сайту и с заблокированными сетевыми запросами; Сценарии предварительного просмотра запускаются только в том случае, если вы выберете «Запустить сценарии». Никакой контент не отправляется Omnipal или третьим лицам для создания предварительного просмотра.
Рецепты сайта, которые вы создаете или импортируете, остаются в этом браузере и не синхронизируются. Когда вы выбираете рецепт или видео-действие, расширение считывает только тот текст, который оно указывает на открытой странице (на YouTube — расшифровка, открывая его панель по вашему запросу) и отправляет его выбранному вами ИИ-провайдеру; ваше имя, воспоминания и личные правила не пересылаются.
Если обновления шаблонов включены (их можно отключить в Библиотеке), расширение скачивает публичный каталог с omnipal.app не чаще одного раза в день. Запрос не содержит учетной записи, файлов cookie или текста; сервер получает IP-адрес и технические данные любого веб-запроса.
Локальный семантический индекс Memo и локальное удаление фона используют модели, которые работают в вашем браузере. Модель загружается только тогда, когда вы запрашиваете ее с ее карты, на которой указано ее название, лицензия, размер и источник. Запрос поступает на Hugging Face (huggingface.co и его CDN), который получает ваш IP-адрес, данные технического запроса и имя файла, но никогда не получает текст, изображение или данные учетной записи. Файл остается в локальном хранилище браузера, пока вы его не удалите; обработка происходит на вашем устройстве, а тексты и изображения не отправляются Omnipal, поставщику искусственного интеллекта или третьим лицам.
Расширение может хранить ключи и контент в локальном хранилище браузера без дополнительного шифрования ключей на уровне приложения. Автоматическая синхронизация не включает ключи API. Экспорт JSON может включать их, только если вы выберете опцию, которая по умолчанию отключена.
Синхронизация и обмен
Облачная синхронизация не является обязательной и не требует наличия учетной записи: вы можете использовать ее вручную или включить автоматическую синхронизацию для каждого типа элементов, и она будет отключена до тех пор, пока вы этого не сделаете. В нем хранятся выбранные элементы, такие как настройки, контекст профиля, подсказки, боты, глоссарий и метаданные Memo; в автоматическом режиме расширение загружает их после изменений и загружает при запуске и через определенные промежутки времени. Он не включает ключи API, согласия или полный текст Memo. Не помещайте секреты в синхронизированные текстовые поля.
Синхронизация истории чата — еще один вариант, по умолчанию отключенный. Если вы включите его, Omnipal сохранит на своем сервере, привязанном к вашей учетной записи, текст ваших разговоров: сообщения, ответы, заголовки, прикрепленный текст и используемую модель. Изображения остаются в вашем браузере. Чаты, содержащие ключи API, узнаваемые по формату, не принимаются; ключ без распознаваемого формата, вставленный в сообщение, не может быть обнаружен, поэтому не вставляйте ключи в чаты. Он используется только для отображения вашей истории на ваших устройствах. Ограничения: 512 КБ на чат и 8 МБ на аккаунт.
Публикация чата или бота требует отдельного подтверждения: контент хранится на сервере и доступен каждому, у кого есть ссылка. Размещение бота в каталоге – это дальнейший выбор. Отзыв блокирует последующий доступ через Сервис без удаления копий, уже полученных другими.
4. Цели и правовые основы
| Цель | Правовая основа |
|---|---|
| Создание учетных записей и управление ими, вход в систему, лицензирование и запрошенные функции, включая синхронизацию или совместное использование по выбору пользователя. | Исполнение контракта или преддоговорные шаги, статья 6(1)(b) GDPR. |
| Ответы на запросы по Сервису | Выполнение контракта или преддоговорные этапы; для других запросов законные интересы в ведении корреспонденции. |
| Предотвращение злоупотреблений, защита учетных записей, диагностика операционных ошибок и защита прав | Законные интересы в обеспечении безопасности и непрерывности Сервиса, статья 6(1)(f), с указанием только необходимых данных и правом возражения, если это применимо. |
| Дополнительная статистика и диагностика | Отдельные согласия с возможностью отзыва, Статья 6(1)(a). |
| Обработка запросов на права или применимых обязательств | Юридическое обязательство, статья 6(1)(c). |
Для этих функций необходимы данные для входа; без него учетная запись не может быть создана или использована. Отказ от дополнительных измерений не препятствует использованию Сервиса. Рекламный маркетинг не активен.
Пользователям необходимы соответствующие основания и разрешения для данных других людей. Для профессиональной обработки, когда Omnipal должен выступать в качестве обработчика, сначала необходимо согласовать инструкции и соглашение в соответствии со статьей 28 GDPR: подписка сама по себе не заменяет это соглашение.
5. Поставщики, получатели и переводы
Контроллеру и поставщикам доступны данные, необходимые для фактически используемых функций:
| Поставщик или получатель | Сервис и соответствующие данные |
|---|---|
| Contabo GmbH, Германия | Инфраструктура VPS, базы данных и зашифрованные резервные копии услуг. Зарегистрированное местоположение провайдера не гарантирует локализацию всех внешних услуг в ЕС. |
| Resend / Plus Five Five, Inc. | Электронные письма для входа: получатель, содержание сообщения и данные о доставке. |
| Cloudflare | DNS и маршрутизация электронной почты для домена и общедоступных контактных адресов. Текущий веб-сайт не использует аналитику Cloudflare. |
| Почтовый сервис для пересылаемой корреспонденции; Google Войдите в систему только после выбора этого метода и, если заполнено, данных профиля. Если этот параметр включен, внешняя зашифрованная резервная копия на Диске описана ниже. | |
| Sentry | Необязательные диагностические данные пересылаются только через API в проект ЕС omnipal-diagnostics; данные и технические метаданные описаны в разделе 2. |
| Используемые поставщики искусственного интеллекта, поиска, перевода, голоса или мультимедиа | Материал, необходимый для выбранной функции, согласно условиям соответствующей учетной записи и поставщика. |
| Hugging Face, Inc. (USA) | Загрузка запрошенных вами локальных моделей: IP-адрес, данные технического запроса и имя файла; никакого текста, изображения или данных учетной записи. |
| Получатели общедоступных ссылок | Контент, который вы решите опубликовать. |
| Органы власти и уполномоченные консультанты при необходимости | Данные, необходимые для выполнения обязательств или защиты прав. |
В целях безопасности и восстановления службы, когда включена внешняя копия, резервные копии базы данных шифруются с помощью возраста перед переносом в выделенную личную папку на диске Google контроллера. Ключ дешифрования хранится отдельно и не загружается на Диск. Google получает зашифрованные файлы и технические метаданные, такие как имена файлов, размеры и временные метки, а также видит IP-адрес сервера, используемого для передачи. Шифрование защищает контент, но не делает данные анонимными.
Эта копия использует полномочия, предоставленные контроллером для администрирования резервного копирования, только с областью drive.file и связанной папкой резервного копирования. Подключение отделено от входа в систему Google и не требует авторизации на Диске от пользователей Сервиса; он не имеет доступа к их личным дискам.
Роли зависят от услуги: технические поставщики могут выступать в качестве обработчиков; Google для своих целей и другие получатели могут выступать в качестве независимых контролеров. Поставщику BYOK не назначается автоматически одна роль для всех его продуктов.
Некоторая обработка происходит за пределами Европейской экономической зоны, в том числе в Соединённых Штатах. Resend утверждает, что сохраненные данные находятся в США: выбор европейского региона отправки не меняет местонахождение данных. Его DPA включает стандартные договорные условия ЕС для переводов. Cloudflare описывает роли и меры безопасности в своем DPA; Google в его Политике конфиденциальности.
Список поставщиков, расположение инфраструктуры, а также информацию о соглашениях и гарантиях для отдельных потоков можно запросить по адресу privacy@omnipal.app. Хранение только в ЕС не обещано; обработка выбранным пользователем поставщиком также должна оцениваться в соответствии с контрактом этого поставщика.
6. Хранение и удаление
Эти правила различают действительность учетных данных, хранение записей и периодическую очистку:
| Дата | Правило |
|---|---|
| Аккаунт и облачные документы | Пока аккаунт остаётся открытым или контент запрошен. Завершенное закрытие удаляет связанные оперативные данные; удаление также можно запросить по электронной почте. |
| Синхронизированная история чата | Пока вы его не удалите: удалив чат, отключив синхронизацию и удалив серверную копию или закрыв аккаунт. Резервные копии хранятся до истечения срока их действия. |
| Локальные модели | В локальном хранилище браузера, пока вы не удалите их с карты или браузер не освободит место. |
| Веб-ключ BYOK и чат | Ключ и неотправленный текст: страничная память. История веб-чата: в браузере, пока вы не удалите ее или не очистите данные сайта; закрытие учетной записи не удаляет ее с устройства. |
| Архивы локальных расширений и экспортированные файлы | Пока не будет удален пользователем или браузером. Закрытие аккаунта не удаляет их с устройства. |
| Коды передачи электронной почты и добавочных номеров | Ограниченный срок действия; записи удаляются ежечасной очисткой по истечении 24 часов с момента истечения срока действия. Коды электронной почты можно использовать в течение 10 минут. |
| Отпечаток пароля | Пока вы сохраняете пароль или учетную запись; он оставляет резервные копии по истечении срока их действия. Счетчики попыток сохраняются в памяти не более одного часа. |
| Веб-сеансы и сеансы обновления | Действует до 60 дней. При ежечасной очистке записи с истекшим сроком действия удаляются через 24 часов, а отозванные записи обычно удаляются через 30 дней. Записи о замененных токенах обновления хранятся до истечения их первоначального срока действия (не более 60 дней с момента выпуска) для обнаружения повторного использования и отзыва устройства; удаление следует за периодической очисткой. Срок действия токенов доступа к расширению составляет 15 минут. |
| Устройства | Связано, пока активно; отозванные записи удалены через 30 дней путем ежечасной очистки. |
| Выбор измерения | Действительно в течение 180 дней. Локальная запись с истекшим сроком действия может оставаться до тех пор, пока не будет заменена или удалена, но дальнейшая подача заявок невозможна. |
| Совокупная статистика | Порог 400-дней, при этом старые данные удаляются посредством ежечасной очистки и новых отправок. Идентификаторы посетителей или сеансов не включены. |
| Sentry диагностические события | 90 дней в течение текущей бесплатной пробной версии Business; 30 дней бесплатного плана для разработчиков после пробной версии без обновления. |
| Публикации | Доступно в течение 1–30 дней или до момента отзыва; контент удаляется посредством ежечасной очистки по истечении 24 часов после истечения срока действия или отзыва. |
| Приглашения и временные коды связанных услуг | До истечения срока действия и следующей ежечасной очистки; постоянные ссылки остаются до отзыва или закрытия. |
| Операционные журналы | Ротация в зависимости от размера: до пяти файлов 10 МБ на контейнер, которые также удаляются при замене контейнера. Тела запросов исключены; журналы прокси-сервера могут содержать IP-адреса и пути. |
| Обычная поддержка | До 12 месяцев после закрытия запроса, с ручной проверкой и удалением переписки, которая больше не нужна. |
| Правовые запросы, споры и обязательства | Минимальные данные для документирования обработки или защиты прав в течение пяти лет после закрытия, если не применяются иные обязательства или текущие разбирательства. |
| Служба резервного копирования | Зашифровано, с порогом 30-дней и удалением в следующем ежедневном цикле; вращение может удалить их раньше. Не используется для обычных целей. |
| Данные, хранящиеся у внешних поставщиков | По соответствующему сервису и договору. Например, Resend указывает срок хранения обычной электронной почты и журналов 30 дней для стандартных планов. |
Журнал администрирования платформы имеет пороговое значение 180-дней с ежечасной очисткой. Задания резервного копирования и технический журнал службы резервного копирования имеют пороговое значение 30-дней, при этом очистка выполняется каждую минуту и при перезапуске. Они записывают идентификаторы и категории без содержания или ключей. При проверке восстановления создается временная текстовая база данных на сервере, доступная только авторизованным службам, на срок до 30 минут; после восстановления предыдущая база данных сохраняется для восстановления в течение 24 часов. Эти базы данных очищаются каждую минуту. Ключ, предоставленный для проверки, и временный дамп хранятся во временной памяти службы и удаляются после завершения задания. Ни эти открытые текстовые данные, ни ключ не передаются на Диск.
Специальное хранение Sentry не установлено: хранение событий соответствует плану, а совокупные задачи могут пережить отдельные события.
Если внешнее копирование в Google Drive включено, к этим копиям применяется тот же срок хранения — 30 дней. В следующем ежедневном цикле после проверки резервной копии окончательно удаляются только просроченные копии и связанные с ними контрольные суммы в выделенной папке, без перемещения в корзину. Эта операция не очищает общую корзину Google Drive.
Для очистки требуется оперативная служба, и она возобновляется при перезапуске после простоя. Срок действия не удаляет все копии одновременно. Онлайн-восстановление сохраняет текущую учетную запись, записи об отзыве и правах и исключает уже удаленные учетные записи и облачные документы; он также делает недействительными сеансы и временные ссылки перед возобновлением обычного использования. Аварийное восстановление вручную требует повторного применения запросов на удаление и отзыв перед возвратом данных в использование.
Экспорт учетной записи касается данных платформы, а не автоматически локальных архивов. Свяжитесь с нами, если автоматическое закрытие не удалось: ошибка не подтверждает удаление и не ограничивает права, реализуемые по электронной почте. Данные, необходимые для обязательства или спора, отделены от обычного использования и ограничиваются этой целью.
7. Права и безопасность
Если это предусмотрено GDPR, вы можете запросить доступ, исправление, удаление, ограничение и переносимость, а также возразить против обработки на основании законных интересов. Вы можете отозвать согласие, не затрагивая законность предыдущей обработки.
Электронная почта privacy@omnipal.app. Могут быть запрошены соразмерные проверки личности. Мы отвечаем в течение одного месяца; где это разрешено, возможно продление еще на два месяца с уведомлением в первый месяц. Вы можете подать жалобу в итальянский орган по защите данных или компетентный орган.
Мы используем HTTPS, контроль доступа и хэши кода/токена. Хэши не являются обратимым шифрованием; безопасность также зависит от защиты вашего устройства, учетных данных и экспортированных файлов. Ни одна система не гарантирует полного устранения всех рисков.
8. Возраст, будущие функции и обновления
Услуга предназначена для людей в возрасте 18 и старше. Функции искусственного интеллекта помогают пользователю и не предназначены для автоматизированных решений, имеющих юридические или аналогичные существенные последствия для людей.
В текущей версии покупки, каналы шлюза и сервера с включенным AI неактивны. Код или настроенный вебхук не активируют их. Диагностика Sentry доступна только при наличии отдельного согласия, описанного выше. Прежде чем вводить новые потоки данных, мы обновим эту политику и получим все необходимые согласия.
Существенные обновления будут освещаться на веб-сайте или посредством соответствующих сообщений. Итальянская версия доступна в Informativa sulla Privacy. Ссылка: Регламент (ЕС) 2016/679.