Политика конфиденциальности Arktur
Действует с 21 октября 2026 года
Коротко. Arktur использует данные для действий, которые просит пользователь. Arktur не использует ваши сообщения, файлы и содержимое страниц для обучения ИИ-моделей. A-CORP не продаёт данные и не использует их для рекламы.
1. Кто обрабатывает данные
Сервис Arktur предоставляет A-CORP. По вопросам данных, доступа или удаления напишите на hello@arktur.ai.
2. Какие данные получает сервис
- Учётная запись и рабочее пространство: адрес электронной почты, данные входа и членства, сообщения, приложенные файлы, настройки и история действий агента.
- Google Drive, Docs и Sheets: адрес подключённого аккаунта, OAuth refresh token, идентификаторы, названия и доступные права выбранных через Google Picker Таблиц и Документов, их содержимое по запросу пользователя, а также выбранная папка для результатов и данные новых файлов, которые сервис создаёт по просьбе пользователя.
- Браузерное расширение: адрес и заголовок разрешённой вкладки, видимый текст страницы, подписи элементов управления, введённый пользователем текст команды и результат действия. Для выполнения задачи также используются дерево доступности, снимок страницы, ограниченные метаданные сетевых запросов и выбранный файл выгрузки. При выполнении JavaScript на странице код может технически получить cookies, пароли, хранилище и сделать сетевой запрос от имени страницы; извлечение секретов и данных входа агенту запрещено. Обычные команды не вводят пароли.
- Технические данные: время запросов, состояние подключения, ошибки, объём использования и данные, необходимые для безопасности и расчёта лимитов. Для защиты входа от массовой отправки кодов используется хэш сетевого источника с секретным ключом.
Гостевой чат без регистрации
Сообщения гостевого чата и несколько предыдущих реплик передаются серверу и поставщику модели DeepSeek для ответа. Мы не создаём учётную запись и не сохраняем эту переписку в базе: история остаётся в памяти текущей вкладки и исчезает при обновлении или закрытии. Для защиты от злоупотреблений сервер хранит до 25 часов счётчики с суточным криптографическим хешем сетевого адреса; исходный адрес в этих счётчиках не сохраняется. Технические журналы сервера обрабатываются по общим правилам этой политики. Гостевой чат не имеет доступа к вашим рабочим пространствам, файлам и подключениям.
3. Как используются данные Google
OAuth-приложение запрашивает только drive.file и userinfo.email. Пользователь отдельно выбирает Таблицы и Документы для работы и папку для создания новых результатов. Чтение и изменение источников выполняются с фактическими правами подключённого аккаунта Google. Выбор папки для результатов не открывает её существующее содержимое и не подключает автоматически файлы, которые позже добавят другие приложения или пользователь. Доступ платформенному сервисному аккаунту не выдаётся; произвольный поиск по остальному Google Drive не выполняется. Gmail API не используется: работа с почтой идёт через видимую вкладку Gmail в Chrome.
Данные Google используются только для пользовательских функций: показать выбранные ресурсы, прочитать или изменить выбранный файл, создать новый файл в выбранной папке для результатов и показать результат в рабочем пространстве. Создание и изменение выполняются по просьбе пользователя от имени подключённого Google-аккаунта. Использование и передача данных, полученных от Google API, соответствуют Google API Services User Data Policy, включая требования Limited Use.
4. Как работает расширение Chrome
Единственная цель расширения — дать агенту выполнить запрошенное действие в браузере, где пользователь уже вошёл. Разрешение <all_urls> необходимо, потому что пользователь может выбрать любой рабочий сайт, а не только Gmail. Установка расширения разрешает работу на обычных сайтах. Обычный режим сохраняется между запусками браузера; приостановить его можно кнопкой «Пауза» в боковом чате, и пауза также сохраняется. Служебные страницы Chrome недоступны.
sidePanelпоказывает чат рядом со страницей, с общей историей Arktur.storageхранит адрес рабочего пространства, ключ подключения, режим доступа и паузу, личность подключённого аккаунта, выбранный разговор и последние 50 записей локального журнала; исходный URL задачи сохраняется для восстановления после перезапуска и заменяется следующей задачей в разговоре.tabsнаходит открытую вкладку и возвращает серверу адрес и заголовок только разрешённых вкладок.scriptingчитает видимое содержимое и выполняет действие только после команды агента.debuggerнужен для браузерных команд: снимка, доверенного ввода, ограниченного просмотра сети, выгрузки файла и JavaScript на странице задачи. Работа приостанавливается кнопкой «Пауза» в боковом чате.alarmsвозобновляет связь после того, как Chrome усыпил service worker.
Расширение использует debugger на обычных сайтах в рамках задачи человека, пока работа в браузере не приостановлена. JavaScript, предложенный агентом, исполняется в области текущей страницы задачи; это явная возможность удалённого кода через Chrome Debugger. Расширение не получает Gmail OAuth-токены. При паузе, отзыве подключения, смене аккаунта или страницы выполняемая команда прекращается.
Использование и передача данных, полученных расширением, соответствуют Chrome Web Store User Data Policy, включая требования Limited Use: только для заявленной пользовательской функции и связанных с ней задач безопасности и надёжности.
5. Передача данных
Письма с одноразовыми кодами входа отправляются через Brevo. Для этой функции почтовому поставщику передаются адрес получателя и временный код; сообщения чата, файлы и содержимое страниц в письмо не включаются. Эти письма предназначены только для входа, а не для рекламы.
Для выполнения запроса содержимое сообщения, выбранного файла или разрешённой страницы может передаваться поставщику облачной модели и инфраструктурным подрядчикам. Передаётся только объём, необходимый для запрошенной функции. A-CORP не продаёт данные и не передаёт их для персонализированной рекламы.
Текущий поставщик модели — DeepSeek API; обработка и хранение данных у поставщика могут происходить в Китае. В аккаунте DeepSeek, который использует Arktur, 05.10.2026 отключена настройка «Improve the model for everyone» — использование содержимого аккаунта для обучения и улучшения моделей. Отказ заявлен через механизм, предусмотренный пунктом 4.3 условий DeepSeek. Эти условия включают API; мы применяем этот отказ к API-обработке Arktur на основании условий поставщика. Отдельное письменное уточнение охвата настройки для API и данных конечных пользователей запрошено; ответа на дату обновления политики ещё нет.
Сотрудники не читают пользовательские данные, кроме случаев явного согласия на поддержку по конкретному материалу, необходимости расследовать инцидент безопасности или выполнить требование закона.
6. Хранение и защита
Передача идёт по HTTPS. OAuth refresh token и другие реквизиты хранятся в зашифрованном виде; данные рабочих пространств разделены политиками базы. Короткоживущий access token для Google Picker не кэшируется браузером. Выбор Google-ресурсов и папки для результатов удаляется при отключении Google-коннектора.
Сообщения и результаты действий браузера сохраняются как история рабочего пространства, пока соответствующие данные не удалены пользователем или по запросу владельца пространства. Локальные настройки, исходные URL задач и журнал очищаются при удалении расширения. Обычный режим доступа и пауза сохраняются между запусками Chrome; выход из аккаунта отключает локальный ключ браузера.
Удалённые данные могут оставаться в резервных копиях до 14 дней.
7. Управление данными
Пользователь может убрать отдельный Google-файл из выбранных источников, убрать папку для результатов, отключить Google или браузерный коннектор и удалить ключ расширения. Удаление источника или назначения из Arktur не удаляет файлы из Google Drive и не меняет их разрешения; уже созданные результаты остаются у пользователя. Доступ OAuth можно отозвать в настройках аккаунта Google. Запрос на выгрузку или удаление остальных данных принимается по адресу hello@arktur.ai.
8. Изменения
При изменении состава данных или способа их использования эта страница обновляется до выпуска соответствующей функции.