Эта политика распространяется на мобильное приложение Muqun и сайт. Muqun подключается к Gateway под вашим управлением. В приложении нет аккаунта Muqun, рекламы и рекламного отслеживания. Необязательные сервисы ИИ и распознавания речи обрабатывают данные, как описано ниже.
Данные на устройстве
Muqun сохраняет названия и адреса Gateway, сведения о сопряжении и учётные данные; настроенные SSH-подключения и их учётные данные; настройки и быстрые команды; информацию об агентах и проектах, списки сессий и записи задач; темы, шрифты и загруженные ресурсы. Во время использования содержимое диалогов и терминала также находится в оперативной памяти. Для выбранных файлов, изображений и записей могут создаваться временные локальные копии.
Учётные данные Gateway и SSH хранятся в зашифрованном виде в защищённом хранилище ОС. Настройки голоса, включая API-ключ, тоже используют это хранилище с доступностью только на этом устройстве в iOS. Другие настройки, записи и файлы используют обычное хранилище приложения; резервное копирование зависит от ОС. Они не все защищаются и удаляются так же, как учётные данные.
Ваш Gateway, агенты и поставщики ИИ
Соединения терминала и агентов идут к сопряжённому Gateway без ретрансляции Osuki. Gateway получает необходимые для ваших действий учётные данные, идентификаторы рабочих пространств и сессий, команды, запросы, вложения и другой контент и возвращает вывод терминала, диалоги и результаты инструментов. При использовании SSH настроенный SSH-сервер также обрабатывает соединение.
Агент на компьютере может передавать запросы, файлы, код, контекст диалога и результаты инструментов настроенному поставщику модели ИИ или другим подключённым сервисам. Получатели зависят от настроек Gateway и агента; программа агента не обязательно является конечным поставщиком. До передачи личных или конфиденциальных данных изучите условия приватности и хранения этих сервисов. Используйте HTTPS или доверенную зашифрованную сеть, например Tailscale. Сам по себе HTTP не шифрует трафик.
При сопряжении в Gateway передаются имя устройства и локально созданный идентификатор установки. При включённом шифровании транспорта Gateway ключи устройства защищают поддерживаемые запросы и ответы между приложением и Gateway; сам Gateway видит содержимое. Оператор может отключить шифрование, а старые сопряжения могут его не иметь. Оно не защищает последующие соединения с сервисами ИИ или речи. При ручном вводе адреса отправляемый код не защищён шифрованием на основе этого кода; используйте HTTPS или доверенное зашифрованное соединение, например SSH или Tailscale.
Если функция поддерживается, открытие сведений об аккаунте агента или обновление лимитов запрашивает у Gateway снимок использования аккаунта, настроенного на компьютере. Приложение показывает расход, лимиты, время сброса, тариф или кредиты, не запрашивая для этой функции учётные данные поставщика. Это снимки всего аккаунта, которые Gateway может ненадолго кешировать, а не полная история платежей.
Камера, фотографии и файлы
Кадры при сканировании QR-кода сопряжения обрабатываются на устройстве, не сохраняются и не загружаются. Адрес Gateway можно ввести вручную.
Съёмка фото для вложения или выбор фото и файлов работает иначе: после выбора Muqun начинает загрузку в выбранный Gateway ещё до отправки сообщения. Передаются содержимое, имена и типы файлов. Удаление вложения из черновика не отзывает уже полученную загрузку. После отправки сообщения агент может использовать вложение и передать его своим настроенным поставщикам.
Просмотр изображений в диалогах может загружать миниатюры, предпросмотры или оригиналы с Gateway. Открытие или сохранение может загружать оригинал в зависимости от поддержки Gateway; выбранные для отправки изображения также могут уменьшаться. Показанные или расшифрованные изображения могут находиться в памяти, кеше или временных файлах: шифрование транспорта не исключает локальные копии. Сохранение в Фото, Файлы или место общего доступа создаёт отдельную копию вне кеша приложения, управлять которой нужно там.
Необязательное распознавание речи
Аудио передаётся только после настройки сервиса распознавания в настройках и при активном использовании голосового ввода с разрешением микрофона. Встроенные шаблоны указывают на OpenAI; можно выбрать совместимый собственный сервис. В файловом режиме временная запись отправляется напрямую сервису после завершения записи. В режиме реального времени аудио передаётся напрямую во время записи. В зависимости от настроек передаются модель, язык и API-ключ. Соединение не проходит через Gateway или ретранслятор Osuki.
Текст помещается в черновик для редактирования до отправки. К этому моменту аудио уже передано сервису. Отмена останавливает дальнейшую запись и запросы, но не отзывает переданное аудио. Muqun пытается удалить временную запись после завершения или отмены; при прерывании очистки может остаться локальная копия. Можно прекратить голосовой ввод, удалить его настройки или отозвать разрешение микрофона в ОС. Хранение и удаление у поставщика регулируются его условиями.
Блокировка приложения
При включённой блокировке биометрическую проверку или проверку кодом выполняет ОС. Muqun получает результат, а не биометрические данные или код.
Необязательные уведомления
При включении уведомлений Muqun регистрирует push-токен Expo и отправляет его в Gateway вместе с именем устройства, платформой и языком. Expo и push-сервисы Apple или Google обрабатывают токен, содержимое и метаданные доставки. Уведомления Gateway могут включать сведения о рабочих пространствах и задачах. При отключении Muqun пытается отменить регистрацию токена в Gateway и снимает push-регистрацию приложения; недоступный Gateway может сохранить запись. Уведомления можно отключить и в настройках ОС.
Обновления, темы и веб-запросы
Сборки с онлайн-обновлениями обращаются к updates.muqun.dev для проверки и загрузки обновлений и описаний версий. Запросы содержат технические сведения: платформу, канал, совместимость сборки и идентификаторы выпусков; для описаний также передаётся выбранный язык. Идентификатор совместимости описывает сборку приложения, а не биометрический отпечаток. Cloudflare размещает эту инфраструктуру и сайт и может обрабатывать IP-адреса и метаданные, необходимые для запросов.
Просмотр и импорт онлайн-тем и внешних ресурсов обращаются к muqun.dev, GitHub или выбранному источнику. Эти серверы получают запрошенный адрес и обычные метаданные соединения. Загрузки хранятся локально. Сайт сохраняет предпочтение оформления в локальном хранилище браузера; его можно удалить вместе с данными сайта. Эти запросы отделены от соединений терминала и агентов.
Хранение, удаление и ваш выбор
Удалите сохранённые Gateway и SSH-серверы в приложении и очистите настройки голоса, чтобы удалить соответствующие записи соединений. Настройки → Хранилище очищает поддерживаемые кеши изображений и временные копии, но не все данные, записи агентов, учётные данные или установленные темы. Темами можно управлять в библиотеке. Локальные настройки и записи остаются до изменения или удаления соответствующей функцией либо средствами управления данными приложения. Не полагайтесь только на удаление приложения для очистки защищённых учётных данных iOS.
Удаление локальных записей, кеша или приложения не удаляет данные Gateway, агента и поставщиков ИИ, распознавания речи или уведомлений. Поддерживаемые запросы удаления сессий отправляются в Gateway, но не гарантируют удаления у поставщиков или из резервных копий. Управляйте удалёнными файлами, историей и доступом совместно с оператором Gateway и запрашивайте удаление у поставщиков по их политикам. Для аннулирования токенов и API-ключей отзывайте их у источника. Muqun не устанавливает и не гарантирует сроки хранения этих сервисов.
Поддержка, изменения и контакты
Если вы обращаетесь в Osuki, мы используем предоставленные сведения для ответа. Не отправляйте токены, закрытый код и журналы без удаления секретов. Политика может меняться вместе с функциями и сервисами; дата указана выше. Вопросы о приватности направляйте по адресу: hello@muqun.dev