политика конфиденциальности

Контроллер

Tentaco управляется Daniel Kuhlbarsch, Olvenstedter Grund 2, 39130 Magdeburg. Электронная почта: tentacocc@proton.me, телефон: 0152 05939006.

Что мы собираем

Мы не требуем персональных данных и регистрация не является обязательной. Чтобы улучшить Tentaco, мы используем безопасную для конфиденциальности аналитику веб-сайтов в нашей собственной инфраструктуре (см. ниже). Содержимое, обработанное с помощью локальных инструментов, не сохраняется на наших серверах, если вы не включите дополнительные функции, описанные ниже.

Локальное хранилище браузера

Избранное, последние инструменты, фрагменты текста, коллекции инструментов, настройки тем, история чата помощника, настройки режима помощника и предустановки рабочих процессов хранятся локально в вашем браузере, пока вы их не удалите.

Обмен файлами (опционально)

Если вы используете обмен файлами, вы загружаете файл на наш сервер, чтобы получить временную ссылку для скачивания. Мы сохраняем имя файла, размер, тип MIME и сам файл. Файлы автоматически удаляются максимум через 6 часов. Мы не анализируем содержимое файлов.

Ассистент (локальный, серверный LLM и облако)

По умолчанию помощник Tentaco полностью работает в вашем браузере — ваши вопросы сопоставляются локально (сопоставление фраз, BM25, контекст страницы) и не отправляются на наши серверы. История чата и настройки режимов (локальная маршрутизация, сервер LLM, облако) остаются в вашем браузере, пока вы их не очистите. Дополнительный сервер LLM (Ollama): если он включен в настройках помощника (и, если настроен оператором, может включаться автоматически, пока вы его не измените), сложные вопросы могут отправляться в нашу инфраструктуру через безопасный API. Мы передаем ваш запрос и ограниченный контекст: текущий инструмент/страницу, имя и тип файла, короткий текстовый предварительный просмотр загруженных файлов студии (около 1200 символов — не полные файлы), недавние фрагменты ошибок и недавние повороты в чате. При обработке используется модель с открытым исходным кодом (Ollama) на наших собственных серверах (обычно хостинг в ЕС). Мы не регистрируем и не храним постоянно подсказки или ответы помощника; данные существуют только в оперативной памяти во время запроса. Применяются ограничения скорости (30 запросов за 15 минут на IP-адрес). Правовая основа: Ст. 6(1)(a) GDPR (согласие при включении или оставлении сервера LLM включенным) и ст. 6(1)(f) GDPR (законный интерес в ограничении ставок). Вы можете отключить LLM сервера в любой момент в настройках помощника. Дополнительный облачный режим (OpenAI): если вы отдельно включите облачный режим, мы отправим ваш запрос в OpenAI (США) для получения более полных ответов — включайте его только в том случае, если вы согласны.

Дополнительная синхронизация зашифрованных устройств

Вы можете использовать Tentaco без какой-либо учетной записи. Если вы выберете дополнительную зашифрованную синхронизацию (страница синхронизации устройств), вы сможете синхронизировать избранное, настройки студии, рабочие процессы, проекты и — если вы включите эту функцию — выбранные файлы между вашими устройствами. Данные шифруются на вашем устройстве перед загрузкой (сквозное шифрование). Мы не можем прочитать ваш синхронизированный контент. Вы получаете ключ восстановления при активации синхронизации; без него мы не сможем восстановить зашифрованные данные. Синхронизация никогда не включается автоматически — вы должны дать свое явное согласие. Мы не используем данные синхронизации для рекламы или профилирования.

Live Rooms (optional)

If you use Live Rooms, Tentaco operates a self-hosted WebSocket relay so participants can sync collaborative document updates. We process technical metadata only. Document contents are not written to analytics. Temporary data is deleted when the room expires.

Image Studio: локальная и серверная загрузка

Большинство режимов Image Studio (изменение размера, сжатие, преобразование, обрезка, метаданные и т. д.) полностью выполняются в вашем браузере — без загрузки. Режимы искусственного интеллекта «Увеличить масштаб», «Удалить фон» и «Переосмыслить» работают по-другому: когда вы начинаете задание, ваше изображение отправляется на наш сервер, а затем к внешнему поставщику обработки — подробности см. в Image Studio AI ниже. Для этих трех режимов нет переключения между локальной и серверной обработкой; они всегда используют сервер. Загруженные изображения не используются для обучения модели; загрузка постановок и результаты удаляются в течение 30 минут. Действуют ограничения по ставкам. Правовая основа: Ст. 6(1)(a) GDPR (согласие перед первым трудоустройством) и ст. 6(1)(b) GDPR (использование услуги).

Image Studio AI (внешняя обработка)

Режимы Image Studio «Увеличить масштаб», «Удалить фон» и «Переосмыслить» передают загруженное вами изображение с нашего сервера внешнему провайдеру image-upscaling.net (оператор: Марвин Экхардт, Германия — см. политику конфиденциальности провайдера на image-upscaling.net) для обработки. Мы передаем: файл изображения (где это возможно, метаданные удалены), выбранные параметры (масштаб, модель, стиль, необязательное приглашение) и идентификатор клиента на стороне сервера. Мы также обрабатываем: внутренний идентификатор задания, временные метки, IP-адрес (ограничение скорости) и коды технических ошибок. Цель: обеспечение запрошенной обработки изображения и возврат результата. Правовая основа: Ст. 6(1)(a) GDPR (согласие перед первой работой в инструменте), ст. 6(1)(b) GDPR (использование услуги) и ст. 6(1)(f) GDPR (функционирование, безопасность и ограничение ставок). Хранение на наших серверах: загрузка постановки и результатов до 30 минут, затем автоматическое удаление; метаданные задания до 15 минут после сбоя. Поставщик удаляет файлы после получения результата; дальнейшие сроки хранения указаны в политике конфиденциальности поставщика. Поставщик обрабатывает данные изображений от нашего имени (обработчик, ст. 28 GDPR). Провайдер указывает хранение в Германии; субобработчики указаны в информации о поставщике. Те же принципы применяются и к Re-Imagine — при коммерческом использовании вы несете ответственность за соблюдение условий поставщика и прав на исходный материал.

Студия SEO Analytics (онлайн-анализ)

Когда вы вводите URL-адрес общедоступного веб-сайта в SEO Analytics Studio, мы обрабатываем: отправленный вами URL-адрес, разрешенные имена хостов, временные метки, результаты технического сканирования, ваш IP-адрес (ограничение скорости) и идентификаторы сеансов при подключении к Google. Наш сервер извлекает целевую страницу и вызывает внешние сервисы: Google PageSpeed ​​Insights, Chrome UX Report (CrUX), средство проверки HTML W3C и Mozilla HTTP Observatory. Если вы дополнительно подключаете Google (OAuth только для чтения), мы также получаем свойства Search Console, поисковую аналитику (запросы, страницы, клики, показы, CTR, позиции), статус карты сайта, результаты проверки URL-адресов и — если включено — показатели органического трафика GA4. Токены OAuth хранятся в зашифрованном виде только на наших серверах, а не в вашем браузере. Результаты сканирования временно сохраняются на сервере (около 1 часа) и в сеансе вашего браузера, пока вы их не очистите. Получатели: Google (PageSpeed, CrUX, Search Console, Analytics), W3C, Mozilla и наш хостинг-провайдер. Использование Google API может включать передачу данных в США; Google может выступать в качестве независимого контролера и, если применимо, обработчика вызовов API, которые мы инициируем от вашего имени. Правовая основа: Ст. 6(1)(b) GDPR (использование услуги), ст. 6(1)(f) GDPR (операция, безопасность и ограничение ставок) и ст. 6(1)(a) GDPR (согласие на дополнительное подключение к Google). Вы можете в любой момент отключить Google в студии и очистить данные локального сканирования с помощью кнопки «Очистить».

Share-Safe Studio (проверка локальных файлов)

Share-Safe Studio проверяет и очищает файлы полностью в вашем браузере. Содержимое файлов, текст OCR, выводы, очищенные результаты и отчеты не загружаются на серверы Tentaco. Пользовательские правила обнаружения могут храниться только в локальном хранилище браузера, пока вы их не удалите. Аналитика веб-сайта не должна включать имена файлов, их содержимое или конфиденциальные данные. Автоматическое обнаружение не может гарантировать, что весь конфиденциальный контент будет найден — проверяйте важные файлы самостоятельно, прежде чем делиться ими.

Аналитика сайта

Мы храним минимальную личную статистику использования в нашей собственной инфраструктуре (файл JSON на наших серверах): путь, дата, хешированный идентификатор посетителя (из IP-адреса и браузера — без необработанного IP-адреса), приблизительная страна, класс устройства, реферер/UTM и агрегированное использование инструментов (просмотры, успех/неуспех обработки, этапы функций, такие как общий доступ к файлу или синхронизация устройства — никогда имена файлов или содержимое). Никакой рекламы, никакого межсайтового профилирования. Правовая основа: Ст. 6(1)(f) GDPR (законный интерес). Возражайте в любое время на странице /privacy-dashboard (отказ от файлов cookie tentaco-analytics-opt-out) или связавшись с нами (ст. 21 GDPR).

Файлы cookie

Мы не используем рекламные файлы cookie или файлы cookie межсайтового отслеживания. Основные файлы cookie могут включать языковые настройки (NEXT_LOCALE), сеанс администратора, подключение SEO Studio Google (только если вы подключаете Google) и файл cookie отказа от tentaco-analytics-opt-out при отключении аналитики. Сторонняя аналитика использует наш собственный API сбора данных и не требует использования файлов cookie для отслеживания. Необязательные третьи стороны (Plausible, Google Analytics, Microsoft Clarity) загружаются только в том случае, если они включены через переменные среды.

Добровольная поддержка

Вы можете добровольно поддержать Tentaco через Ko-fi (ko-fi.com). Платежи обрабатываются Ko-fi; мы не получаем и не храним данные вашей платежной карты.

Правовые основы (GDPR)

При обработке персональных данных мы полагаемся на ст. 6(1)(b) GDPR (использование услуг), ст. 6(1)(f) GDPR (законный интерес к эксплуатации, безопасности и анонимной статистике использования) или ст. 6(1)(a) GDPR (согласие — например, дополнительный сервер LLM, дополнительный облачный помощник, дополнительная синхронизация зашифрованных устройств, AI Image Studio и дополнительное подключение Google в SEO Analytics Studio).

Хранение на наших серверах

Локально хранящиеся данные браузера остаются на вашем устройстве до тех пор, пока вы их не удалите. Общие файлы из файлового обмена удаляются максимум через 6 часов. Image Studio AI: загрузка постановки и результатов до 30 минут, затем автоматическое удаление. SEO Analytics Studio: сканирование заданий и результатов около 1 часа на сервере, затем автоматическое удаление; отображаться в сеансе браузера, пока вы их не очистите. Запросы помощника LLM на сервере не сохраняются постоянно после ответа. Собственная аналитика: дневные агрегаты и идентификаторы первого просмотра примерно за 90 дней; данные сеанса около 30 дней. Зашифрованные данные синхронизации хранятся только до тех пор, пока это необходимо для синхронизации, и удаляются при их удалении или отключении синхронизации.

Получатели и третьи страны

Получателями могут быть хостинг-провайдеры, наша серверная инфраструктура LLM (если вы ее включите), OpenAI (облачный помощник, если она включена) и — только если настроено — дополнительная сторонняя аналитика (Plausible, Google Analytics, Microsoft Clarity). Первичная аналитика остается в нашей инфраструктуре. Для SEO Analytics Studio и Image Studio AI данные также могут получать Google (PageSpeed, CrUX, Search Console, Analytics), валидатор HTML W3C, Mozilla HTTP Observatory и image-upscaling.net. Зашифрованная синхронизация и обработка на стороне сервера используют нашу инфраструктуру (хостинг в ЕС, если настроен). Передача в третьи страны (например, США через API OpenAI или Google) может осуществляться на основе стандартных договорных положений ЕС или эквивалентных гарантий.

Ваши права в соответствии с GDPR

Вы можете связаться с контролером в любое время (tentacocc@proton.me, 0152 05939006):

• Право доступа (ст. 15 GDPR)
• Исправление (ст. 16 GDPR)
• Удаление (ст. 17 GDPR)
• Ограничение обработки (ст. 18 GDPR)
• Переносимость данных (ст. 20 GDPR)
• Возражение (ст. 21 GDPR)
• Жалоба в надзорный орган (ст. 77 GDPR)