Політика приватності

1 · Коротко

Helmry працює на вашому комп'ютері. Ваш вихідний код, промпти, відповіді агентів, транскрипти, диффи й команди ніколи не доходять до нас. Немає сервера, через який проходила б ваша робота, і ми не змогли б прочитати ваші проєкти, навіть якби хотіли.

До нас доходять ваш обліковий запис і ваша підписка: адреса пошти, з якою ви зареєструвалися, факт активації вашої установки і те, що платіжний провайдер повідомляє про ваш план. Розділи 3–5 описують саме це, і більше нічого не збирається — ні застосунком, ні цим сайтом.

2 · Настільний застосунок

Застосунок зберігає все потрібне локально: конфігурацію та власний стан — у каталозі даних (~/.helmry за замовчуванням), розмови агентів — у файлах транскриптів самого Claude Code, а будь-які підключені вами облікові дані — у файлі, доступному лише вашому обліковому запису. Ніщо з цього нам не передається. Його HTTP-сервер слухає лише loopback.

3 · Ваш обліковий запис

Helmry потребує облікового запису Helmry, який зберігає наш сервіс на auth.helmry.com. Під час реєстрації ми отримуємо вказану вами адресу пошти й пароль, який зберігаємо лише у вигляді одностороннього хешу. На цю адресу ми надсилаємо шестизначний код підтвердження і зберігаємо лише його дайджест — десять хвилин. Вхід створює сесію; ми зберігаємо дайджест сесійного токена, а не сам токен. Зміна адреси та скидання пароля працюють так само — кодом.

Адреса пошти — це і є обліковий запис. Код на цю адресу — спосіб скинути забутий пароль. Якщо ви втратите скриньку й забудете пароль, обліковий запис відновити неможливо — застосунок попереджає про це до його створення.

4 · Активація та поновлення

Вхід усередині застосунку активує цю установку. Вона надсилає нам свій install id — випадковий ідентифікатор, який застосунок згенерував під час першого запуску і який не виводиться ні з вашого заліза, ні з мережі, ні з вас, — і версію застосунку. У відповідь надходить підписане твердження про те, на що підписка дає право цій установці; застосунок перевіряє його локально й більше ні про що нас не питає.

• Поновлення автоматичне і відбувається приблизно щогодини, поки застосунок відкритий. Кожне поновлення надсилає install id, версію застосунку і секрет установки, який ідентифікує саме цю установку й нічого більше.
• Установка, яка не може зв'язатися з нами, продовжує працювати до семи днів, а потім просить підключитися один раз.
• Ми записуємо, які з ваших установок активовані та коли кожна поновлювалася востаннє. Це єдиний факт про машину, який ми зберігаємо.

Хто бачить це з нашого боку. Наша підтримка може бачити вашу адресу пошти, стан її підтвердження, стан підписки й записи активацій — ніколи не розмову, не файл і не назву репозиторію, нічого з цього в нас немає — через внутрішню консоль, доступну лише з наших адрес. Кожна дія підтримки записується за внутрішнім ідентифікатором облікового запису, а не за адресою, і зберігається два роки.

5 · Якщо ви купуєте підписку

Покупки здійснюються через Creem (creem.io) як продавця запису (merchant of record): Creem — продавець вашої покупки, він виставляє рахунок, нараховує та сплачує застосовний ПДВ або податок з продажу й обробляє вашу картку за власною політикою приватності. Ми ніколи не бачимо вашу картку.

До нас доходить сповіщення: ваша адреса пошти, ваш план, його стан і дата, до якої він оплачений, а також ідентифікатори Creem для вашої картки клієнта й підписки. Це весь запис.

Коди підтвердження та скидання доставляє Postmark (США) як наш обробник. Він отримує адресу отримувача й саме повідомлення; ми не надсилаємо нічого, чого ви не запитували.

6 · Цей сайт

Cookies не встановлюються, банер згоди не потрібен, і жоден сторонній скрипт не виконується на жодній сторінці — шрифти й ресурси віддаються з того самого домену. Вебсервер узагалі не веде журналу доступу — навіть агрегованих лічильників відвідувань; до системного журналу потрапляють лише помилки, і вони не містять особи відвідувача.

Нотатки про релізи публікуються на сторінці змін і в її RSS-стрічці. Підписка на стрічку нічого нам не надсилає — списку розсилки немає.

7 · Anthropic і використання вами моделі

Коли працює агент, ваша машина спілкується з Anthropic через CLI Claude Code, автентифікований як ви. Те, що ви надсилаєте, — промпти, вміст файлів, вивід команд — регулюється політикою приватності Anthropic і вашою угодою з ними, а не цією політикою. Ми не сторона цих відносин і копії не отримуємо.

8 · Як довго ми зберігаємо дані

• Дані облікового запису: поки обліковий запис існує, потім 30 днів.
• Записи активацій (install id, останнє поновлення, версія застосунку): 12 місяців після останнього поновлення установки, потім видаляються.
• Коди підтвердження та скидання: десять хвилин або до використання.
• Серверні журнали нашого сервісу облікових записів (IP-адреса й час запиту; ніколи — повідомлення чи код): 30 днів.
• Платіжні сповіщення від Creem: 90 днів, щоб можна було розібратися з покупкою, яка не активувалася.
• Журнал дій підтримки: два роки, лише за внутрішнім ідентифікатором.
• Записи про підписку та рахунки: зберігає Creem як продавець запису стільки, скільки вимагає податкове законодавство.
• Відвідування сайту: не записуються, тож зберігати нічого. Листування з підтримкою: 12 місяців після завершення розмови.

9 · Ваші права

Ви можете запросити копію того, що ми зберігаємо, виправити це або видалити. Видалення облікового запису — із самого облікового запису або листом нам — видаляє разом із ним сесії, коди, записи активацій і запис про підписку; ваші установки перестають поновлюватися, коли спливає їхній поточний entitlement. Пишіть на support@helmry.com — ми відповідаємо протягом 30 днів.

Правові підстави там, де застосовується GDPR: виконання договору з вами (обліковий запис, записи активацій і платіжні дані) та наш законний інтерес у безпеці сервісу (серверні журнали). Ми не продаємо й не передаємо персональні дані і не обробляємо їх для реклами. Контролер даних: фізична особа-підприємець, зареєстрована в Україні, яка керує Helmry; зв'язок за адресою вище. Ви також можете подати скаргу до наглядового органу країни вашого проживання.

10 · Де живуть дані і як вони захищені

Ваш обліковий запис і записи активацій зберігаються на сервері в Гельсінкі, Фінляндія (Європейський Союз), який обслуговує для нас Hetzner Online GmbH. Транзакційну пошту обробляє Postmark у США на підставі стандартних договірних положень або EU-US Data Privacy Framework — залежно від того, що застосовне до його оператора. Платіжні дані зберігає Creem як незалежний контролер. Ваша робота ніколи не залишає вашу машину.

З'єднання із сервісом облікових записів — лише TLS; паролі зберігаються як хеші scrypt; секрети сесій і поновлення зберігаються у вигляді дайджестів, тож копія нашої бази не дає змоги ні ввійти, ні поновити установку; entitlement'и підписуються ключем, який ніколи не залишає сервер, що його зберігає. Сервіс не містить коду, здатного дотягнутися до машини клієнта. Якщо витік, що зачіпає ваші персональні дані, усе ж станеться, ми повідомимо компетентний орган протягом 72 годин там, де цього вимагає закон, і без невиправданої затримки повідомимо вам, якщо він може створити для вас високий ризик.

11 · Зміни та контакт

Якщо ця політика суттєво зміниться — зокрема, якщо застосунок колись почне надсилати щось нове, — ми повідомимо про це листом на адресу вашого облікового запису та в застосунку до того, як зміна вийде, а не після. Запитання: support@helmry.com.