Политика конфиденциальности

Последнее обновление: 16 июня 2026 г.

Terminull позволяет удалённо управлять с телефона ИИ-агентами для разработки, работающими на вашем собственном компьютере. Эта политика объясняет, что мы собираем, что не собираем, и почему. Коротко: ваш код, запросы и вывод агента шифруются end-to-end между телефоном и Mac, и наши серверы не могут их прочитать.

Что мы собираем

• Информация об аккаунте — адрес электронной почты, который вы используете для входа, чтобы мы могли аутентифицировать вас и подключать ваши устройства.
• Данные об устройствах и подключении — идентификаторы телефона и Mac, которые вы подключаете, а также время подключений/сессий, чтобы сервис мог направлять ваше соединение на нужную машину.
• Использование и диагностика — ограниченный набор событий использования (например, когда сессия начинается или заканчивается, какой агент использовался, количество сессий) и отчёты о крашах/ошибках, привязанные к вашему аккаунту, для работы и улучшения сервиса. Это только метаданные — никогда не ваши запросы, код, файлы или вывод агента.

Что мы не собираем

• Содержимое ваших сессий. Запросы, код, файлы, вывод терминала и ответы агента шифруются на вашем телефоне и расшифровываются только на подключённом Mac (и наоборот). Наш relay соединяет обе стороны, но не может расшифровать то, что через него проходит.
• Содержимое уведомлений. Push-уведомления шифруются ещё до того, как покидают ваш Mac; служба push-уведомлений Apple и наши серверы видят только общий заголовок, но не тело сообщения.

Как защищены ваши данные

• Сквозное шифрование. Для каждой сессии на вашем телефоне и Mac формируется собственный ключ (обмен ключами X25519); содержимое шифруется с помощью AES-GCM.
• Хранение секретов. Токены аутентификации и одноразовые коды хранятся в виде хешей, а не в открытом виде.
• Минимум доступа. Ограничения возможностей (доступ к терминалу) применяются на вашей собственной машине и только когда вы их включаете.
• Вариант только для локальной сети. В режиме только LAN ваш телефон и машина подключаются и общаются напрямую по вашей локальной сети — без аккаунта, и на наши серверы вообще ничего не отправляется.

Третьи стороны

• Apple — для push-уведомлений (Apple Push Notification service), которая никогда не получает ваш контент.
• Наши инфраструктурные провайдеры — relay и API работают на арендованных серверах, которые направляют зашифрованный трафик и хранят записи об аккаунтах/устройствах.
• Доставка email — для отправки кодов входа и писем, связанных с аккаунтом.
• Продуктовая аналитика и отчёты о крашах — сервис аналитики, ориентированный на конфиденциальность (размещён в ЕС), и система отчётов о крашах, которую мы размещаем сами, помогают нам понимать использование и диагностировать ошибки. Они получают только метаданные событий — никогда не содержимое ваших сессий — и вы идентифицируетесь только псевдонимным идентификатором аккаунта, никогда по имени.

Мы не продаём ваши персональные данные, не используем их для рекламы и не допускаем стороннюю рекламу или межприложенческое отслеживание.

Хранение и удаление данных

Мы храним данные об аккаунте и подключениях, пока ваш аккаунт активен. Вы можете отключить устройство в любой момент, а также запросить удаление своего аккаунта и связанных данных, связавшись с нами. Содержимое сессий хранится только на ваших собственных устройствах.

Дети

Terminull не предназначен для детей младше 13 лет (или соответствующего минимального возраста в вашей стране), и мы сознательно не собираем их данные.

Изменения

Мы можем обновлять эту политику по мере развития продукта. Существенные изменения будут отражены здесь с новой датой «последнего обновления».

Контакты

Вопросы о конфиденциальности? Напишите на privacy@terminull.dev.