Політика конфіденційності

Контролер

Tentaco управляється Daniel Kuhlbarsch, Olvenstedter Grund 2, 39130 Magdeburg. Електронна пошта: tentacocc@proton.me, телефон: 0152 05939006.

Що ми збираємо

Ми не вимагаємо особистих даних, а реєстрація необов'язкова. Щоб покращити Tentaco, ми використовуємо аналітику веб-сайтів, яка забезпечує конфіденційність, у нашій власній інфраструктурі (див. нижче). Вміст, оброблений у локальних інструментах, не зберігається на наших серверах, якщо ви не ввімкнете додаткові функції, описані нижче.

Локальне сховище браузера

Вибране, останні інструменти, фрагменти тексту, колекції інструментів, налаштування тем, історія чату помічника, налаштування режиму помічника та попередні налаштування робочого процесу зберігаються локально у вашому браузері, доки ви їх не видалите.

Обмін файлами (необов'язково)

Якщо ви використовуєте обмін файлами, ви завантажуєте файл на наш сервер, щоб отримати тимчасове посилання для завантаження. Ми зберігаємо назву файлу, розмір, тип MIME і сам файл. Файли автоматично видаляються щонайбільше через 6 годин. Ми не аналізуємо вміст файлу.

Асистент (локальний, сервер LLM і хмара)

За замовчуванням помічник Tentaco працює повністю у вашому браузері — ваші запитання зіставляються локально (відповідність фраз, BM25, контекст сторінки) і не надсилаються на наші сервери. Історія чату та параметри режиму (локальна маршрутизація, сервер LLM, хмара) залишаються у вашому браузері, доки ви їх не очистите. Додатковий сервер LLM (Ollama): якщо ввімкнено в налаштуваннях помічника (і, якщо налаштовано оператором, може вмикатися автоматично, доки ви не зміните), складні запитання можуть надсилатися до нашої інфраструктури через безпечний API. Ми передаємо ваш запит і обмежений контекст: поточний інструмент/сторінку, ім’я та тип файлу, короткий текстовий попередній перегляд завантажених студійних файлів (приблизно до 1200 символів — не повні файли), останні фрагменти помилок і останні повороти чату. Обробка використовує модель з відкритим вихідним кодом (Ollama) на наших власних серверах (як правило, хостинг у ЄС). Ми не реєструємо та не зберігаємо назавжди підказки чи відповіді помічника; під час запиту дані існують лише в оперативній пам’яті. Діють обмеження щодо швидкості (30 запитів за 15 хвилин на IP-адресу). Правова підстава: ст. 6(1)(a) GDPR (згода, коли ви вмикаєте або залишаєте сервер LLM увімкненим) і ст. 6(1)(f) GDPR (законна зацікавленість в обмеженні ставок). Ви можете будь-коли вимкнути LLM сервера в налаштуваннях помічника. Додатковий хмарний режим (OpenAI): якщо ви окремо ввімкнете хмарний режим, ми надішлемо ваш запит до OpenAI (США) для більш докладних відповідей — увімкніть, лише якщо ви згодні.

Додаткова синхронізація зашифрованого пристрою

Ви можете використовувати Tentaco без жодного облікового запису. Якщо ви вибрали додаткову зашифровану синхронізацію (сторінка «Синхронізація пристрою»), ви можете синхронізувати вибране, налаштування студії, робочі процеси, проекти та — якщо ви ввімкнете — вибрані файли між своїми пристроями. Дані шифруються на вашому пристрої перед завантаженням (наскрізне шифрування). Ми не можемо прочитати ваш синхронізований вміст. Ви отримуєте ключ відновлення під час активації синхронізації; без нього ми не можемо відновити зашифровані дані. Синхронізація ніколи не вмикається автоматично — ви повинні ввімкнути її явно. Ми не використовуємо дані синхронізації для реклами чи профілювання.

Live Rooms (optional)

If you use Live Rooms, Tentaco operates a self-hosted WebSocket relay so participants can sync collaborative document updates. We process technical metadata only. Document contents are not written to analytics. Temporary data is deleted when the room expires.

Студія зображень: локальне завантаження на сервер

Більшість режимів Image Studio (змінити розмір, стиснути, конвертувати, обрізати, метадані тощо) повністю працюють у вашому браузері — без завантаження. Режими штучного інтелекту Upscale, Remove background і Re-Imagine працюють по-іншому: коли ви починаєте роботу, ваше зображення надсилається на наш сервер, а потім до зовнішнього постачальника обробки — дивіться Image Studio AI нижче, щоб дізнатися більше. Для цих трьох режимів немає перемикання між локальною та серверною обробкою; вони завжди використовують сервер. Завантажені зображення не використовуються для навчання моделі; етап завантаження та видалення результатів протягом 30 хвилин. Застосовуються обмеження тарифів. Правова підстава: ст. 6(1)(a) GDPR (згода перед першим працевлаштуванням) і ст. 6(1)(b) GDPR (використання послуги).

Image Studio AI (зовнішня обробка)

Режими Image Studio Upscale, Remove background і Re-Imagine передають ваше завантажене зображення з нашого сервера до зовнішнього постачальника image-upscaling.net (оператор: Marvin Eckhardt, Німеччина — див. політику конфіденційності постачальника на image-upscaling.net) для обробки. Ми передаємо: файл зображення (метадані видалені, де це можливо), вибрані параметри (масштаб, модель, стиль, необов’язковий запит) та ідентифікатор клієнта на стороні сервера. Ми також обробляємо: внутрішній ідентифікатор завдання, мітки часу, IP-адресу (обмеження швидкості) і коди технічних помилок. Призначення: забезпечення потрібної обробки зображення та повернення результату. Правова підстава: ст. 6(1)(a) GDPR (згода перед першою роботою в інструменті), ст. 6(1)(b) GDPR (використання послуги) і ст. 6(1)(f) GDPR (експлуатація, безпека та обмеження швидкості). Зберігання на наших серверах: завантаження етапів і результатів до 30 хвилин, потім автоматичне видалення; метадані завдання до 15 хвилин після помилки. Провайдер видаляє файли після отримання результату; подальші періоди зберігання вказані в політиці конфіденційності постачальника. Постачальник обробляє дані зображень від нашого імені (процесор, ст. 28 GDPR). Провайдер вказує зберігання в Німеччині; субпроцесори перераховані в інформації про постачальника. Ті самі принципи застосовуються до Re-Imagine — для комерційного використання ви несете відповідальність за дотримання умов постачальника та прав на вихідний матеріал.

SEO Analytics Studio (онлайн аналіз)

Коли ви вводите URL-адресу загальнодоступного веб-сайту в SEO Analytics Studio, ми обробляємо: надану вами URL-адресу, дозволені імена хостів, позначки часу, результати технічного сканування, вашу IP-адресу (обмеження швидкості) та ідентифікатори сеансу, коли ви підключаєтеся до Google. Наш сервер отримує цільову сторінку та викликає зовнішні служби: Google PageSpeed ​​Insights, Chrome UX Report (CrUX), W3C HTML Checker і Mozilla HTTP Observatory. Якщо ви додатково підключаєте Google (OAuth лише для читання), ми також отримуємо властивості Search Console, пошукову аналітику (запити, сторінки, кліки, покази, CTR, позиції), статус карти сайту, результати перевірки URL-адрес і, якщо ввімкнено, показники звичайного трафіку GA4. Маркери OAuth зберігаються в зашифрованому вигляді лише на наших серверах, а не у вашому браузері. Результати сканування тимчасово зберігаються на сервері (приблизно 1 годину) і в сеансі браузера, доки ви їх не очистите. Одержувачі: Google (PageSpeed, CrUX, Search Console, Analytics), W3C, Mozilla та наш хостинг-провайдер. Використання Google API може передбачати перекази до США; Google може діяти як незалежний контролер і, якщо це можливо, як процесор для викликів API, які ми ініціюємо від вашого імені. Правова підстава: ст. 6(1)(b) GDPR (використання послуги), ст. 6(1)(f) GDPR (експлуатація, безпека та обмеження швидкості) та ст. 6(1)(a) GDPR (згода на додаткове підключення до Google). Ви можете будь-коли відключити Google у студії та очистити дані локального сканування за допомогою кнопки «Очистити».

Share-Safe Studio (перевірка локальних файлів)

Share-Safe Studio повністю перевіряє та очищає файли у вашому браузері. Вміст файлів, текст OCR, висновки, очищені результати та звіти не завантажуються на сервери Tentaco. Спеціальні правила виявлення можуть зберігатися лише в локальному сховищі браузера, доки ви їх не видалите. Аналітика веб-сайту не повинна включати назви файлів, вміст файлів або конфіденційні результати. Автоматичне виявлення не може гарантувати, що буде знайдено весь конфіденційний вміст — перевірте важливі файли самостійно, перш ніж надавати спільний доступ.

Аналітика сайту

Ми зберігаємо мінімальну власну статистику використання у нашій власній інфраструктурі (файл JSON на наших серверах): шлях, дату, хешований ідентифікатор відвідувача (з IP-адреси та браузера — без необробленої IP-адреси), приблизну країну, клас пристрою, напрямок переходу/UTM і сукупне використання інструментів (перегляди, успішна/неуспішна обробка, кроки функцій, такі як спільний доступ до файлів або синхронізація пристрою — ніколи не назви файлів або вміст). Ні реклами, ні міжсайтового профілювання. Правова підстава: ст. 6(1)(f) GDPR (законний інтерес). Заперечуйте будь-коли на /privacy-dashboard (cookie tentaco-analytics-opt-out) або зв’язавшись з нами (ст. 21 GDPR).

Печиво

Ми не використовуємо файли cookie для реклами чи міжсайтового відстеження. Основні файли cookie можуть включати налаштування мови (NEXT_LOCALE), сеанс адміністратора, підключення до Google SEO Studio (тільки якщо ви підключите Google) і файли cookie відмови tentaco-analytics-opt-out, коли ви вимикаєте аналітику. Основна аналітика використовує наш власний API збирання даних і не потребує файлів cookie для відстеження. Додаткові треті сторони (Plausible, Google Analytics, Microsoft Clarity) завантажуються, лише якщо ввімкнено через змінні середовища.

Добровільна підтримка

Ви можете підтримати Tentaco добровільно через Ko-fi (ko-fi.com). Платежі обробляє Ko-fi; ми не отримуємо та не зберігаємо дані вашої платіжної картки.

Правові основи (GDPR)

Коли ми обробляємо персональні дані, ми покладаємося на ст. 6(1)(b) GDPR (використання послуг), ст. 6(1)(f) GDPR (законна зацікавленість у роботі, безпеці та анонімній статистиці використання) або ст. 6(1)(a) GDPR (згода — наприклад, додатковий сервер LLM, додатковий хмарний помічник, додаткова синхронізація зашифрованого пристрою, Image Studio AI та додаткове підключення до Google у SEO Analytics Studio).

Утримання на наших серверах

Локально збережені дані браузера залишаються на вашому пристрої, доки ви їх не видалите. Спільні файли з файлообмінника видаляються щонайбільше через 6 годин. Image Studio AI: завантаження етапів і результатів до 30 хвилин, потім автоматичне видалення. SEO Analytics Studio: сканування завдань і результатів близько 1 години на сервері, потім автоматичне видалення; відображати в сеансі браузера, доки ви їх не очистите. Запити помічника LLM сервера не зберігаються постійно після відповіді. Власна аналітика: сукупні дані за день і ідентифікатори першого перегляду приблизно за 90 днів; дані сесії близько 30 днів. Зашифровані дані синхронізації зберігаються лише стільки, скільки потрібно для синхронізації, і видаляються, коли ви видаляєте їх або вимикаєте синхронізацію.

Одержувачі та треті країни

Одержувачі можуть включати хостинг-провайдерів, нашу серверну інфраструктуру LLM (якщо ви її ввімкнете), OpenAI (хмарний помічник, якщо ввімкнено) і — лише якщо налаштовано — додаткову аналітику сторонніх розробників (Plausible, Google Analytics, Microsoft Clarity). Аналітика першої сторони залишається на нашій інфраструктурі. Для SEO Analytics Studio та Image Studio AI також можуть отримувати дані Google (PageSpeed, CrUX, Search Console, Analytics), W3C HTML validator, Mozilla HTTP Observatory та image-upscaling.net. Зашифрована синхронізація та обробка на стороні сервера використовують нашу інфраструктуру (хостинг ЄС, де налаштовано). Перекази в треті країни (наприклад, США через OpenAI або Google API) можуть покладатися на стандартні договірні положення ЄС або еквівалентні гарантії.

Ваші права відповідно до GDPR

Ви можете зв’язатися з контролером у будь-який час (tentacocc@proton.me, 0152 05939006):

• Право доступу (ст. 15 GDPR)
• Виправлення (ст. 16 GDPR)
• Стирання (ст. 17 GDPR)
• Обмеження обробки (ст. 18 GDPR)
• Портативність даних (ст. 20 GDPR)
• Заперечення (ст. 21 GDPR)
• Скарга до наглядового органу (ст. 77 GDPR)