Данные — под понятным контролем.

Как работают локальные и облачные модели

• Локальные модели остаются локальными: сообщения обрабатываются на компьютере пользователя и не передаются на сервер Хонер ПК-агент или внешнему провайдеру.
• Облачный шлюз включается только после разового согласия: приложение заранее показывает, что текст сообщения и необходимый контекст запроса будут отправлены по HTTPS на сервер Хонер ПК-агент, а затем переданы выбранному провайдеру модели.
• Сервер Хонер ПК-агент работает как транзитный шлюз и не сохраняет тексты запросов и ответов модели в базе данных или журналах приложения.
• Провайдер облачной модели обрабатывает переданный запрос по собственным условиям и политике данных. Хонер ПК-агент передаёт запрос только провайдеру выбранной модели.
• Согласие можно отозвать в настройках. После отзыва облачный шлюз не используется, а локальные модели продолжают работать.

Что учитывается без содержимого переписки

Для контроля нагрузки и качества Хонер ПК-агент получает только ограниченную статистику: количество запросов и токенов, выбранные модели, время и технический результат ответа, версию и канал приложения, статус соединения, выбранный режим доступа, доступность функций и обобщённые возможности компьютера. Имя учётной записи Windows, имя компьютера, локальные пути и имена файлов не передаются.

Для профиля используются только ник, глобальный числовой ID, публичный ключ устройства и необходимые технические отметки сессии. Отдельное поле настоящего имени не используется. Эти данные не дают администратору доступ к содержимому чатов или файлам пользователя.

Смысловая аналитика выполняется локально. На сервер могут передаваться только заранее определённые категории и числовые показатели без исходного сообщения и ответа. Полный журнал действий с командами и путями хранится в защищённом виде только на компьютере пользователя и доступен ему в приложении.

Технические события и отчёты об ошибках

• Для статуса «в сети» приложение поддерживает служебное соединение и передаёт короткий сигнал примерно каждые 15 секунд. Если связь отсутствует 60 секунд, устройство показывается как не имеющее соединения.
• При падении или технической ошибке может автоматически отправляться обезличенный отчёт: категория действия, безопасный код результата, время, версия приложения и канал.
• Перед отправкой удаляются секреты, пользовательский текст, имя Windows, локальные пути и имена файлов. Тексты чатов, ответы моделей, вложения, пароли и API-ключи не входят в такой отчёт.
• Администратор видит только очищенные технические события. Удалённого доступа к локальному полному журналу, чатам или файлам пользователя нет.

Сроки хранения и удаление

• Тексты запросов и ответов через шлюз Хонер ПК-агент не сохраняются после завершения передачи.
• Профиль хранится до запроса удаления пользователем.
• Сессии хранятся не более 30 дней после окончания; отозванные сессии сразу становятся недействительными.
• Сведения о запусках, соединении, падениях и очищенных технических ошибках хранятся не более 30 дней.
• Агрегированная статистика использования хранится не более 30 дней, затем удаляется ограниченными партиями.
• Защищённый локальный журнал действий хранится не более 30 дней и ограничен по размеру; старые записи удаляются автоматически.
• После удаления профиля его глобальный ID не переиспользуется.

Как работает согласие

Согласие запрашивается один раз перед первым обращением к облачному шлюзу и привязано к версии политики 2026-08-10. Если условия передачи данных изменятся, приложение запросит новое согласие. Отказ не блокирует локальные модели и локальные функции агента.

Контакт владельца для запросов на удаление профиля и данных: https://t.me/functional_XONERA.