Политика приватности

1 · Коротко

Helmry работает на вашем компьютере. Ваш исходный код, промпты, ответы агентов, транскрипты, диффы и команды никогда не доходят до нас. Нет сервера, через который проходила бы ваша работа, и мы не смогли бы прочитать ваши проекты, даже если бы захотели.

До нас доходят ваш аккаунт и ваша подписка: адрес почты, с которым вы зарегистрировались, факт активации вашей установки и то, что платёжный провайдер сообщает о вашем плане. Разделы 3–5 описывают ровно это, и больше ничего не собирается — ни приложением, ни этим сайтом.

2 · Настольное приложение

Приложение хранит всё нужное локально: конфигурацию и собственное состояние — в каталоге данных (~/.helmry по умолчанию), разговоры агентов — в файлах транскриптов самого Claude Code, а любые подключённые вами учётные данные — в файле, доступном только вашей учётной записи. Ничто из этого нам не передаётся. Его HTTP-сервер слушает только loopback.

3 · Ваш аккаунт

Helmry требует аккаунт Helmry, который хранит наш сервис на auth.helmry.com. При регистрации мы получаем указанный вами адрес почты и пароль, который храним только в виде одностороннего хеша. На этот адрес мы отправляем шестизначный код подтверждения и храним только его дайджест — десять минут. Вход создаёт сессию; мы храним дайджест сессионного токена, а не сам токен. Смена адреса и сброс пароля работают так же — кодом.

Адрес почты — это и есть аккаунт. Код на этот адрес — способ сбросить забытый пароль. Если вы потеряете ящик и забудете пароль, аккаунт восстановить нельзя — приложение предупреждает об этом до его создания.

4 · Активация и продление

Вход внутри приложения активирует эту установку. Она отправляет нам свой install id — случайный идентификатор, который приложение сгенерировало при первом запуске и который не выводится ни из вашего железа, ни из сети, ни из вас, — и версию приложения. В ответ приходит подписанное утверждение о том, на что подписка даёт право этой установке; приложение проверяет его локально и больше ни о чём нас не спрашивает.

• Продление автоматическое и происходит примерно раз в час, пока приложение открыто. Каждое продление отправляет install id, версию приложения и секрет установки, который идентифицирует именно эту установку и ничего больше.
• Установка, которая не может связаться с нами, продолжает работать до семи дней, а затем просит подключиться один раз.
• Мы записываем, какие из ваших установок активированы и когда каждая продлевалась в последний раз. Это единственный факт о машине, который мы храним.

Кто видит это с нашей стороны. Наша поддержка может видеть ваш адрес почты, статус его подтверждения, состояние подписки и записи активаций — никогда не разговор, не файл и не имя репозитория, ничего из этого у нас нет — через внутреннюю консоль, доступную только с наших адресов. Каждое действие поддержки записывается по внутреннему идентификатору аккаунта, а не по адресу, и хранится два года.

5 · Если вы покупаете подписку

Покупки совершаются через Creem (creem.io) как продавца записи (merchant of record): Creem — продавец вашей покупки, он выставляет счёт, начисляет и уплачивает применимый НДС или налог с продаж и обрабатывает вашу карту по собственной политике приватности. Мы никогда не видим вашу карту.

До нас доходит уведомление: ваш адрес почты, ваш план, его статус и дата, до которой он оплачен, а также идентификаторы Creem для вашей карточки клиента и подписки. Это вся запись.

Коды подтверждения и сброса доставляет Postmark (США) как наш обработчик. Он получает адрес получателя и само сообщение; мы не отправляем ничего, чего вы не запрашивали.

6 · Этот сайт

Cookies не ставятся, баннер согласия не нужен, и ни один сторонний скрипт не выполняется ни на одной странице — шрифты и ресурсы отдаются с того же домена. Веб-сервер вообще не ведёт журнал доступа — даже агрегированных счётчиков посещений; в системный журнал попадают только ошибки, и они не содержат личности посетителя.

Заметки о релизах публикуются на странице изменений и в её RSS-ленте. Подписка на ленту ничего нам не отправляет — списка рассылки нет.

7 · Anthropic и использование вами модели

Когда работает агент, ваша машина общается с Anthropic через CLI Claude Code, аутентифицированный как вы. То, что вы отправляете, — промпты, содержимое файлов, вывод команд — регулируется политикой приватности Anthropic и вашим соглашением с ними, а не этой политикой. Мы не сторона этих отношений и копии не получаем.

8 · Как долго мы храним данные

• Данные аккаунта: пока аккаунт существует, затем 30 дней.
• Записи активаций (install id, последнее продление, версия приложения): 12 месяцев после последнего продления установки, затем удаляются.
• Коды подтверждения и сброса: десять минут или до использования.
• Серверные журналы нашего сервиса аккаунтов (IP-адрес и время запроса; никогда — сообщение или код): 30 дней.
• Платёжные уведомления от Creem: 90 дней, чтобы можно было разобраться с покупкой, которая не активировалась.
• Журнал действий поддержки: два года, только по внутреннему идентификатору.
• Записи о подписке и счета: хранит Creem как продавец записи столько, сколько требует налоговое законодательство.
• Посещения сайта: не записываются, так что хранить нечего. Переписка с поддержкой: 12 месяцев после окончания разговора.

9 · Ваши права

Вы можете запросить копию того, что мы храним, исправить это или удалить. Удаление аккаунта — из самого аккаунта или письмом нам — удаляет вместе с ним сессии, коды, записи активаций и запись о подписке; ваши установки перестают продлеваться, когда истекает их текущий entitlement. Пишите на support@helmry.com — мы отвечаем в течение 30 дней.

Правовые основания там, где применяется GDPR: исполнение договора с вами (аккаунт, записи активаций и платёжные данные) и наш законный интерес в безопасности сервиса (серверные журналы). Мы не продаём и не передаём персональные данные и не обрабатываем их для рекламы. Контролёр данных: физическое лицо-предприниматель (фізична особа-підприємець), зарегистрированное в Украине, которое управляет Helmry; связь по адресу выше. Вы также можете обратиться с жалобой в надзорный орган страны вашего проживания.

10 · Где живут данные и как они защищены

Ваш аккаунт и записи активаций хранятся на сервере в Хельсинки, Финляндия (Европейский союз), который обслуживает для нас Hetzner Online GmbH. Транзакционную почту обрабатывает Postmark в США на основании стандартных договорных условий или EU-US Data Privacy Framework — в зависимости от того, что применимо к его оператору. Платёжные данные хранит Creem как независимый контролёр. Ваша работа никогда не покидает вашу машину.

Соединения с сервисом аккаунтов — только TLS; пароли хранятся как хеши scrypt; секреты сессий и продления хранятся в виде дайджестов, так что копия нашей базы не позволяет ни войти, ни продлить установку; entitlement'ы подписываются ключом, который никогда не покидает хранящий его сервер. Сервис не содержит кода, способного дотянуться до машины клиента. Если утечка, затрагивающая ваши персональные данные, всё же случится, мы уведомим компетентный орган в течение 72 часов там, где этого требует закон, и без неоправданной задержки сообщим вам, если она может создать для вас высокий риск.

11 · Изменения и контакт

Если эта политика существенно изменится — в частности, если приложение когда-нибудь начнёт отправлять что-то новое, — мы сообщим об этом письмом на адрес вашего аккаунта и в приложении до того, как изменение выйдет, а не после. Вопросы: support@helmry.com.