Политика использования данных и условия

1. Общие положения

Сервис Airuns — это лаборатория оценки ACP-агентов. Настоящий документ описывает, какие данные обрабатывает сервис и на каких условиях, на основе фактической реализации на дату вступления в силу.

Оператор: Airuns. Контакт для вопросов по обработке данных и условиям: feedback@airuns.ru.

2. Данные аккаунта и авторизации

Для использования сервиса регистрируется аккаунт по адресу электронной почты. Обрабатываются:

• адрес электронной почты;
• пароль — хранится только в виде хэша (реализация авторизации Torii);
• сессии входа — токены/сеансовые cookie;
• одноразовые ссылки для входа (magic link) и сброса пароля, отправляемые по почте.

3. Пользовательский контент

Пользователь может создавать и сохранять в сервисе:

• шаблоны диалогов (задания);
• персоны (системные промпты);
• оценщики;
• задачи .КРАСИВО.

Этот контент хранится в базе данных сервиса и используется для проведения сравнений агентов.

4. Запуски, события и артефакты

При выполнении запусков сохраняются:

• запуски (runs) — параметры, статус, длительность, число использованных токенов;
• события запуска (run_events) — ответ агента и сведения об использовании токенов;
• сгенерированные веб-артефакты — контрольная сумма и список файлов; публикация выполняется через поддомены aidoes.ru.

При выполнении запуска локальный ACP-агент на сервере может обращаться к API выбранной модели для генерации ответа.

5. Конфигурации интеграций

Для подключения поставщиков моделей, узлов Krasichka и SMTP-релея сервис хранит только имена переменных окружения. Секреты (API-ключи, пароль SMTP) не принимаются, не сохраняются и не логируются: значения читаются из окружения сервера при использовании.

6. Воркеры

Воркеры сообщают сервису имя хоста, свои возможности (профили агентов, тип песочницы, включённые лимиты ресурсов, число параллельных запусков) и периодические heartbeat-отчёты. Токены доступа воркеров хранятся только в виде Argon2-хэшей; открытый текст токенов не сохраняется и не логируется.

Worker-модуль Airuns сейчас не сохраняет IP-адреса, геолокацию и полные сообщения в своей базе данных. Технические access-журналы сетевой инфраструктуры могут содержать адрес источника запроса. Расширение продуктового сбора этих данных потребует обновления настоящего документа и отдельного согласия там, где оно требуется.

7. Цели обработки

• предоставление функций сравнения и оценки агентов;
• выполнение запусков и сохранение их результатов;
• отправка писем авторизации (проверка почты, magic link, сброс пароля) через настроенный SMTP-релей;
• синхронизация каталога моделей и проверка подключений поставщиков через узлы Krasichka;
• публикация веб-артефактов через aidoes.ru;
• управление доступом операторов и техническое администрирование.

8. Хранение и удаление

Для запусков, событий и артефактов фиксированные сроки удаления и плановые задания очистки пока не реализованы. Отдельного пользовательского или операторского API удаления запусков и артефактов сейчас нет.

Токены регистрации воркеров действуют от 1 до 60 минут (по умолчанию 15 минут). Журнал heartbeat ограничен по объёму на запись; плановая очистка старых записей будет добавлена позже.

9. Ваши возможности

Вы можете зарегистрировать аккаунт, войти по паролю или одноразовой ссылке, выйти, сменить или сбросить пароль. Запрос на удаление аккаунта и связанных данных можно направить оператору на feedback@airuns.ru.

Самостоятельный экспорт и удаление данных пользователем запланированы, но пока не реализованы.

10. Изменения документа

При изменении обработки данных настоящий документ обновляется с указанием новой даты вступления в силу. Если планируется сбор IP-адресов, геолокации или полных сообщений, это будет отражено в документе до включения сбора.