Доступ и данные

Принцип: машина ваша — данные ваши

Каждый помощник работает на отдельной виртуальной машине. Файлы, переписка агентов, ключи и настройки живут на этой машине и остаются вашими. Наш слой — обслуживание инфраструктуры: следить, что машина жива и сервисы работают. Доступ к содержимому в этот слой не входит.

Какие метрики мы собираем

Для панели «Обзор» и алертов мы собираем с каждой машины:

• загрузку CPU, нагрузку (load average), использование памяти и диска, uptime — читаем из /proc и файловой системы;
• статус сервисов машины (терминал, браузер, файлы, чат, панель агента) — эквивалент systemctl is-active;
• статус машины в панели дата-центра и срок оплаты.

Это всё «здоровье железа». Содержимое — файлы, сообщения, код, история команд — в эти показатели не входят.

Как мы это делаем

При развёртывании машины на ней создаётся отдельный сервисный SSH-доступ для задач обслуживания. Через него мы выполняем только команды чтения показателей; результат кэшируется примерно на минуту, чтобы не дёргать машину лишний раз.

Чего мы не делаем

• не читаем ваши файлы, чаты агентов, переписку и секреты;
• не логинимся в аккаунты ваших агентов и интеграций;
• не используем ваши данные для обучения моделей;
• не передаём содержимое машин третьим лицам.

Журнал операций

Каждое наше действие на машине — обновление статуса, health-check, настройка доступа — записывается в журнал событий машины. Значимые события (машина создана, заявка выполнена, пополнение баланса) приходят вам уведомлением в кабинете.

Как меняются настройки вашей машины

Настройка машин идёт из версионированного шаблона в нашем репозитории. Ручные правки на живых машинах запрещены внутренним правилом: любое изменение проходит через шаблон, попадает в историю и одинаково применяется ко всем машинам.

Данные сайта

На самом сайте мы собираем два вида данных:

• Продуктовая аналитика — собственная, без внешних трекеров: события воронки (посещение страниц, вход, создание заявки, оплата). Привязка — анонимный идентификатор cookie pusk_aid (365 дней), IP сохраняется только неполным (префикс сети), содержимое — обезличено.
• Внешние счётчики посещений — Яндекс.Метрика (включая запись сессий «Вебвизор», карту кликов) и счётчик ВК Рекламы. Они загружаются после согласия в cookie-баннере.

Рекламные и маркетинговые профили на основе поведения в кабинете мы не строим.

Как удалить свои данные

• Машина — удаление через кабинет или заявку в поддержке; вместе с машиной удаляется её содержимое.
• Аккаунт и аналитика — письмо на support@pusk.ai с адреса аккаунта. Удаляем в течение 30 дней, кроме записей, которые обязаны хранить по закону (например, платёжные).
• Счётчики — можно запретить в настройках браузера или в настройках запрета Яндекса.

Вопросы

Если что-то из этого для вас важно и непрозрачно — напишите на support@pusk.ai. Юридические документы: политика конфиденциальности и условия использования.