Политика конфиденциальности
Обновлено: 12 сентября 2026
Назначение документа
Настоящая Политика конфиденциальности описывает, как Unlyme SA («Unlyme SA», «RootPilot», «мы») обрабатывает персональные данные, когда вы посещаете сайты, создаёте аккаунт, подключаете серверы, открываете vault или пользуетесь AI-агентом, терминалом, журналом действий, диктовкой или оплатой. Документ соответствует тому, как продукт устроен на самом деле. Это не обещание нулевого знания, пока сессия vault открыта, и не заявление, что мы круглосуточно наблюдаем за вашими серверами.
Кто отвечает за обработку
Контролёр в отношении RootPilot — Unlyme SA, швейцарская компания, Route des Flumeaux 48, 1008 Prilly, Switzerland. По вопросам конфиденциальности: support@rootpilot.io. Unlyme SA может обрабатывать персональные данные сама или через локального агента, аффилированное лицо или иную местную компанию в стране, где вы пользуетесь Сервисом. Модель выбирает Unlyme SA. В некоторых странах местная компания выставляет счёт или принимает платёж; для этой платёжной связи она может быть отдельным контролёром или обработчиком. Кто выставил счёт, видно на экране оплаты, в чеке или в инвойсе. Данные аккаунта и операционные журналы платформы по-прежнему администрирует Unlyme SA, если мы не сказали иное. Там, где применяется швейцарское или европейское право о защите данных, Unlyme SA как правило является контролёром аккаунта и журналов платформы. Когда агент или терминал действует на подключённом вами сервере, мы обрабатываем эти операционные данные, чтобы оказать запрошенный вами Сервис.
Какие данные мы обрабатываем
Данные аккаунта: адрес электронной почты, хеш пароля (пароль аккаунта в открытом виде не хранится), токены сессии, тариф и балансы кредитов. Метаданные подключения сервера: отображаемое имя, хост, порт, SSH-пользователь, материалы публичного SSH-ключа и пакет зашифрованного приватного ключа (шифротекст, salt и IV). Активность в сервисе: сообщения чата, задачи агента и их статусы, вывод команд в продукте, Infrastructure Memory / профиль сервера по инспекциям, которые вы запускаете, и журнал действий сервера (команды, дошедшие до хоста, подтверждения, открытие и закрытие vault, которое вы инициируете). Удаление чата не удаляет журнал сервера. Удаление сервера — удаляет. События входа и безопасности: вход, регистрация, обновление токена, неудачный вход и сброс пароля оператором, при наличии — IP-адрес и user-agent. Платежные данные: тариф, кредиты и ссылки на платежи. Номера карт обрабатывает платёжный провайдер; полные реквизиты карт мы не храним. Технические журналы, разумно необходимые для работы и защиты платформы. Если вы принимаете аналитические cookie на маркетинговом сайте, Google Analytics получает адрес страницы, приблизительное местоположение по IP, данные устройства и браузера и идентификатор клиента. В приложении продукта мы это не загружаем.
Что мы принципиально не храним
Пароль vault: вводится и используется только в браузере для локального шифрования и расшифровки ключей. Мы не можем его прочитать и не можем восстановить его для вас. Root-пароль или пароль хоста после онбординга: применяется один раз для установки SSH-ключа RootPilot, затем удаляется и не сохраняется для постоянного доступа. Приватные SSH-ключи в открытом виде в основной базе: долгосрочное хранение — только шифротекст. Звук микрофона при диктовке: распознавание речи выполняет браузер. На наши серверы уходит только получившийся текст, если вы оставляете его в поле, — не аудио.
Сессии vault
При разблокировке vault расшифрованный SSH-ключ удерживается в кратковременном сессионном хранилище, чтобы агент и терминал могли подключаться к вашим серверам. Ключ удаляется при блокировке vault, окончании сессии или истечении TTL. Пока vault закрыт, RootPilot не может выполнять команды на ваших серверах. Пока он открыт, продукт не является zero-knowledge: сессионные учётные данные существуют, чтобы выполнить запрошенную работу. У сотрудников RootPilot нет вашего пароля vault.
Провайдеры моделей и исследований
Чтобы выполнить задачу, мы передаём нужный контекст — ваш запрос, факты о сервере, предыдущие шаги и при необходимости вывод команд — сторонним провайдерам моделей и исследований. Они обрабатывают этот контент, чтобы построить план и ответ. Мы пользуемся ими как подрядчиками, а не как официальный партнёр какой-либо лаборатории моделей. На полученное ими также распространяются их собственные условия и политики. Не помещайте в чат секреты, которые вы не готовы отправить провайдеру модели.
Диктовка
Необязательная диктовка использует API распознавания речи браузера. Аудио обрабатывает браузер и, в зависимости от браузера, его вендор. На серверы RootPilot аудио не загружается. Распознанный текст обрабатывается так же, как обычный ввод с клавиатуры.
Файлы cookie и локальное хранилище
Мы используем cookie и аналогичное хранилище, необходимые для работы Сервиса: аутентификация, язык (включая cookie языка на маркетинговом сайте) и тема. Они нужны, чтобы Сервис работал. На маркетинговом сайте (rootpilot.io) мы можем использовать Google Analytics 4 после вашего согласия на аналитические cookie. Этот скрипт не загружается, пока вы не примете, и не загружается в приложении продукта и в админке. Аналитические cookie показывают, как пользуются маркетинговыми страницами (адрес страницы, приблизительный регион, устройство и браузер). Рекламные cookie и ремаркетинг Google Ads мы не используем. На русских страницах rootpilot.io мы можем также использовать Яндекс Метрику после вашего согласия. Этот скрипт не загружается, пока вы не примете, и не загружается в приложении продукта и в админке. Cookie Метрики считают визиты и могут включать карту кликов и вебвизор. Рекламные cookie Яндекса мы не используем. Если вы откажетесь, мы не ставим cookie Analytics или Метрики и не отправляем просмотры в Google Analytics или Яндекс Метрику. Позже это можно изменить в пункте Cookie в подвале. Тег подтверждения Google Search Console, если он есть на странице, — не cookie и вас не отслеживает. HTML-файл подтверждения Яндекс Вебмастера на rootpilot.ru тоже не cookie и вас не отслеживает. Вы можете также очистить или заблокировать cookie в браузере. Тогда Сервис вернётся к значениям по умолчанию, и может потребоваться повторный вход.
Цели обработки
Мы обрабатываем данные, чтобы предоставлять и защищать Сервис: аутентификация, хранение настроек подключения, которые вы передаёте, сессии агента и терминала при открытом vault, показ вывода и журнала действий, тарификация, предотвращение злоупотреблений, разбор инцидентов и ответы поддержке. Если вы принимаете аналитические cookie, мы также смотрим, как пользуются маркетинговыми сайтами. Там, где применяется GDPR или швейцарский Federal Act on Data Protection (FADP), основания включают исполнение договора, законный интерес в работе и защите платформы, согласие на аналитические cookie на маркетинговых сайтах, согласие там, где нужно разрешение браузера, и юридическую обязанность. Мы не продаём персональные данные. Пароль vault и открытые приватные ключи не используются для рекламы или несвязанного профилирования.
Подрядчики и раскрытие
Мы привлекаем инфраструктурных и сервисных провайдеров только в объёме, нужном для размещения и работы RootPilot. Обычно это облачный хостинг и базы данных (Google Cloud, в основном регион europe-west3 / Франкфурт), кэш и сессии, доставка почты, приём платежей и провайдеры моделей или исследований, которые выполняют задачу. Если вы принимаете аналитические cookie на маркетинговом сайте, Google LLC обрабатывает эти данные аналитики как наш обработчик. На них также распространяются условия Google. На русских страницах rootpilot.io при согласии ООО «Яндекс» также обрабатывает данные Яндекс Метрики как наш обработчик. На них также распространяются условия Яндекса. Платёж может принять Unlyme SA либо локальный агент или платёжный партнёр в вашей стране (например Stripe или местный эквайер). Поэтому имя продавца или плательщика в списании может отличаться в разных странах. Локальные агенты и другие обработчики работают с данными по договору и только в рамках своей услуги. Мы можем раскрыть информацию, если этого требует применимое право, обязательный правовой процесс либо защита прав, безопасности или целостности пользователей и платформы. Там, где закон позволяет, мы уведомим вас о таком запросе.
Где обрабатываются данные
Данные аккаунта и платформы размещаются в Европейском союзе и администрируются из Швейцарии компанией Unlyme SA. Провайдеры моделей или исследований могут обрабатывать контекст задачи в других странах. Локальный агент может обрабатывать платёжные, налоговые и связанные данные аккаунта в стране своей деятельности. Google Analytics, если вы его приняли, может обрабатывать эти данные в США или в других странах, где работает Google. Яндекс Метрика, если вы приняли её на русской странице rootpilot.io, может обрабатывать эти данные в Российской Федерации или в других странах, где работает Яндекс. Если для передачи нужна гарантия, мы опираемся на соответствующие договорные меры провайдера или локального агента. Мы не держим центр обработки данных в Российской Федерации. Если вы пользуетесь Сервисом из страны, где требуется локализация персональных данных, вы сами отвечаете за законность такого использования.
Сроки хранения
Данные аккаунта, серверов, чатов, памяти и журнала действий хранятся, пока существуют аккаунт или соответствующий сервер и данные нужны для оказания Сервиса. Вы можете удалять чаты или серверы в пределах возможностей продукта. Резервные копии и журналы безопасности могут сохраняться ограниченное время после удаления. Журнал действий сервера остаётся, если вы удалили чат. Он удаляется вместе с сервером. Материалы сессии vault по задумке краткоживущие.
Меры безопасности
Мы применяем технические и организационные меры, соразмерные данным: шифрование приватных SSH-ключей в покое с ключами, производными в браузере; TLS при передаче; контроль доступа к production-системам; сессионная обработка разблокированных ключей. Ни один способ передачи или хранения не является абсолютно безопасным. Вы отвечаете за сохранность пароля vault, за то, кто пользуется аккаунтом, и за проверку действий перед подтверждением изменений с высоким воздействием.
Ваши права и возможности
В пределах применимого права — включая швейцарский FADP и, если он на вас распространяется, GDPR — вы можете запросить доступ к персональным данным, их исправление, удаление или переносимость, а также возразить против отдельных видов обработки или ограничить их. Вы можете подать жалобу Федеральному комиссару Швейцарии по защите данных (FDPIC) или, если вы в ЕЭЗ, в свой надзорный орган. В любой момент можно закрыть vault и тем самым прекратить live-доступ к серверам. Для реализации прав напишите на support@rootpilot.io. Перед исполнением запроса мы можем запросить подтверждение личности.
Возраст
Сервис предназначен для лиц старше 18 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок создал аккаунт, напишите на support@rootpilot.io — мы его удалим.
Контакты
Вопросы о конфиденциальности и защите данных: support@rootpilot.io Unlyme SA, Route des Flumeaux 48, 1008 Prilly, Switzerland.