Политика конфиденциальности

Эта политика относится к веб-интерфейсу TK LAB, аккаунту, AI Playground, Workspace Vault, опциональной синхронизации, голосовым функциям и связанным API.

TK LAB использует local-first подход: долговременная история рабочего пространства по умолчанию хранится в браузере, но запросы к AI должны передаваться через TK LAB Worker внешнему модельному провайдеру для генерации ответа.

Для входа могут обрабатываться имя, email, изображение профиля и технические данные сессии, полученные через Google OAuth/Auth.js.

Для доказуемого управления условиями сохраняются версия принятого legal bundle, язык, время принятия и digest опубликованного набора документов. Эти записи не содержат текста пользовательских AI-запросов.

История диалогов, артефакты, настройки и черновики могут храниться локально в browser storage. TK LAB не считает эти данные серверной резервной копией.

Пользователь может экспортировать или удалить локальные данные через Privacy Control Center. Очистка browser storage также удаляет соответствующее локальное состояние.

Workspace Sync является опциональной ручной функцией. При её включении разрешённый snapshot рабочего пространства хранится в D1 в зашифрованном виде.

Шифрование сервера является защитой данных at rest и не является end-to-end encryption: plaintext обрабатывается аутентифицированным TK LAB Worker перед серверным шифрованием.

Prompt, выбранные вложения и необходимый контекст передаются выбранному модельному провайдеру только для выполнения запрошенной функции. Erma может динамически выбирать между настроенными маршрутами Google Gemini, NVIDIA, Cerebras и Groq в зависимости от типа запроса, доступности и нагрузки. Для подходящих factual/current/research запросов минимизированная текущая реплика может передаваться Google Grounding with Google Search для выполнения поиска и формирования grounded-ответа. Не следует отправлять пароли, ключи, платёжные данные или чужие секреты без законного основания.

Поддерживаемые локальным ingest форматы включают TXT, Markdown, CSV, JSON и PDF с ограниченным best-effort извлечением текста. Перед отправкой пользователь видит, что файл станет частью модельного контекста.

TK LAB может обрабатывать request ID, latency, безопасные provider metadata, rate-limit identifiers, status signals и CSP reports для безопасности и диагностики.

Raw IP и email не должны использоваться как публичные rate-limit идентификаторы или записываться в AI content logs; системные секреты и hidden reasoning не включаются в пользовательскую телеметрию.

В зависимости от функции и текущего маршрута данные могут обрабатываться Cloudflare, Google, NVIDIA, Cerebras, Groq, ElevenLabs или явно подключённым External API. Актуальный список и назначение публикуются в реестре subprocessors.

География и правила хранения внешнего провайдера определяются его действующими условиями и конфигурацией. TK LAB не должен обещать конкретную резидентность данных без подтверждённой инфраструктурной настройки.

Local workspace хранится до удаления пользователем или очистки данных сайта. Server Workspace Sync хранится до явного удаления, замены snapshot или закрытия аккаунта в соответствии с доступным lifecycle.

Записи принятия юридических документов могут сохраняться дольше для доказательства согласия и разрешения споров. Для Grounding with Google Search Google указывает хранение prompts, contextual information и generated output в течение 30 дней для grounded results и Search Suggestions; отключить это хранение для данной функции нельзя. Для других внешних провайдеров сроки регулируются их политикой и договорными настройками.

Privacy Control Center предоставляет технический экспорт и удаление там, где TK LAB непосредственно хранит данные. Запросы, которые нельзя выполнить автоматически, направляются через опубликованный legal/privacy contact.

Применимые права зависят от юрисдикции пользователя и оператора. До коммерческого запуска TK LAB обязан опубликовать юридическое имя оператора, контакт и применимое право.