Коротко
Граница проходит по одному признаку: на сервер уходит то, без чего нельзя составить ответ. Всё остальное остаётся на машине.
Из этого следует главное. Постоянный звук созвона и запись экрана — две вещи, которые вызывают больше всего вопросов, — не уходят никуда.
Что лежит на компьютере
| Что | Зачем | Можно ли убрать |
|---|---|---|
| Настройки приложения | Тема, прозрачность, сочетания клавиш, выбранная модель | Удаляются вместе с приложением |
| Копии отправленных изображений | Чтобы картинки в старых чатах не пропадали после очистки на сервере | Тумблер в настройках, папка чистится кнопкой |
| Записи экрана | Файлы созвонов | Обычные файлы, удаляются вручную |
| Журнал работы | Диагностика проблем | Ротируется сам, удаляется вручную |
| Ключ продления сессии | Чтобы не входить заново при каждом запуске | Удаляется при выходе из аккаунта |
| Черновики и состояние окон | Чтобы недописанный вопрос не пропал при перезапуске | Удаляются вместе с приложением |
Что уходит на сервер
| Что | Зачем |
|---|---|
| Текст вопроса и ответа | Составление ответа и история переписки, которую вы видите в чате |
| Вложенные изображения | Модель должна увидеть условие задачи на снимке экрана |
| Поля контекста: инструкция, легенда, резюме | Подставляются в каждый запрос — без них ответ будет общим |
| Конспекты и их индекс | Поиск подходящих фрагментов под каждый вопрос идёт на сервере |
| Фрагмент звука по нажатию клавиши | Превратить услышанный вопрос в текст |
Конспекты хранятся на сервере не как файлы, а как проиндексированные фрагменты — так устроен поиск по ним. Кнопка удаления отдельного конспекта вместе с его индексом стоит на той же странице контекста, где его загружают.
Что не уходит никогда
Звук созвона целиком. Приложение постоянно держит в памяти последние тридцать секунд — именно поэтому клавишу можно нажать уже после того, как вопрос прозвучал. Этот буфер живёт в оперативной памяти, не пишется на диск и не передаётся. На сервер уходит только фрагмент, который вы забрали нажатием. Почему буфер именно тридцатисекундный, объясняется отдельно.
Запись экрана. Это файл в папке «Видео», и приложение обращается к нему ровно один раз — когда пишет. Ни чтения, ни отправки нет. Удалять, переименовывать и перекладывать записи можно как любые другие файлы.
Содержимое чужих окон. Приложение не читает экран само по себе. Снимок делается по вашему нажатию и только в этот момент — на снимок экрана уходят два разных сочетания, и оба нажимаете вы.
Журнал работы и почему его можно отправлять
Приложение ведёт локальный журнал: что загрузилось, что не загрузилось, где сорвалось соединение. Открыть папку с ним можно кнопкой в профиле — искать путь вручную не нужно.
Журнал рассчитан на то, чтобы его отправляли в поддержку целиком, поэтому вырезание секретов сделано на записи, а не на чтении: токены доступа, ключи, пароли и адреса почты заменяются заглушкой ещё до того, как строка попадёт в файл. Правило намеренно широкое — лишняя заглушка безвредна, утёкший токен нет.
Файл ротируется по размеру, так что бесконечно он не растёт.
Как всё удалить
На компьютере. Папка со скриншотами чистится кнопкой в настройках. Записи экрана удаляются как обычные файлы. Настройки, черновики и журнал уходят вместе с приложением при удалении его папки.
На сервере. Чат удаляется вместе со своими вопросами и изображениями. Конспект — кнопкой рядом с ним, вместе с индексом. Поля контекста очищаются и сохраняются пустыми. Удаление аккаунта — по запросу в поддержку.
Юридическая сторона — сроки, основания и права — описана в политике конфиденциальности. Эта страница про устройство, а не про обязательства.
Частые вопросы
Отправляется ли звук созвона на сервер?
Не весь. Приложение постоянно держит в памяти последние тридцать секунд звука, но никуда их не передаёт. На сервер уходит только тот фрагмент, который вы сами забрали нажатием клавиши, и только затем, чтобы превратить его в текст вопроса.
Уходит ли на сервер запись экрана?
Нет. Запись — это обычный файл в вашей папке «Видео». Приложение его не читает и никуда не передаёт: удалить, переименовать или переложить его можно как любой другой файл.
Где хранится пароль?
Нигде в приложении. После входа сохраняется только ключ продления сессии, и он кладётся в системное защищённое хранилище — связку ключей на macOS и хранилище учётных данных на Windows. В файлах настроек его нет.
Можно ли отправлять журнал работы в поддержку?
Да, он для этого и сделан. Токены, пароли и адреса почты вырезаются из строки до того, как она попадёт в файл. Журнал лежит локально и ротируется по размеру, так что бесконечно он не растёт.
Что происходит с картинками после отправки?
Сервер хранит только несколько последних изображений чата, остальные помечает удалёнными. Приложение на этот случай держит собственную копию каждого отправленного изображения на диске — поэтому картинки в старой переписке остаются видны.
Где хранятся конспекты?
На сервере: там они разбиваются на фрагменты и индексируются, и оттуда же по ним идёт поиск при каждом вопросе. Удалить конспект можно кнопкой рядом с ним — он удаляется вместе со своим индексом.
Как удалить всё разом?
Локальные данные — через настройки: очистка папки со скриншотами, удаление приложения вместе с его папкой настроек, удаление записей вручную из папки «Видео». Серверные — удалением чатов и конспектов в приложении и запросом на удаление аккаунта.