Политика конфиденциальности

Этот документ описывает поведение MCP-сервера — программы, которая соединяет ИИ-ассистента с вашим рабочим пространством. Он написан по устройству самой программы, а не по общему шаблону: каждое утверждение ниже можно проверить в исходном коде, и там же указано, где именно.

Коротко

Сервер — это мост, а не хранилище. У него нет базы данных: ни одной строки ваших задач, страниц и форм он не сохраняет. Данные идут напрямую между ассистентом и той инсталляцией, которую сервер обслуживает; третьих сторон в этой цепочке нет.

Что через него проходит

Токен доступа. Ассистент присылает его в каждом запросе. Сервер проверяет токен обращением к вашей инсталляции и передаёт дальше вместе с запросом. Значение токена не попадает в журналы: там остаётся только исход проверки — принят или отклонён.

Содержимое запросов и ответов. Всё, что вы просите сделать, и всё, что приходит обратно: названия задач, тексты страниц, ответы на формы. Это данные вашей инсталляции; сервер их только передаёт.

Что он держит в памяти

Три вида временных записей — исключительно ради скорости и точности:

Что	Зачем	Сколько живёт
Справочники статусов, приоритетов, списков	Не спрашивать одно и то же по многу раз подряд	60 секунд
Соответствия имён и идентификаторов	Понимать «проект Альфа» без лишнего запроса	до перезапуска
Текущий фокус разговора — с каким проектом идёт работа	Чтобы не переспрашивать при каждом действии	2 часа

Всё это лежит в оперативной памяти процесса и исчезает при перезапуске. На диск не пишется, между разными подключениями не разделяется, восстановлению не подлежит.

Чего он не делает

• Не хранит ваши данные после того, как отдал ответ.
• Не передаёт ничего третьим сторонам: единственный адресат — ваша инсталляция.
• Не обращается к переписке, памяти и файлам ассистента.
• Не собирает сведения сверх того, что нужно для выполнения запроса.
• Не пишет значения токенов и содержимое запросов в журналы.

Журналы

Сервер ведёт технический журнал: время запроса, имя вызванного инструмента, код ответа, текст ошибки. Он нужен, чтобы разбирать сбои. Журнал живёт там, где работает сервер, — то есть у того, кто его развернул, и по его правилам хранения. В облачной установке это оператор сервиса, в своей — вы сами.

Хранение и удаление

Хранить нечего, поэтому и удалять нечего: содержимое исчезает вместе с процессом. Данные, которые вы создали через ассистента, живут в вашем рабочем пространстве и подчиняются его правилам — там же их можно изменить и удалить.

Доступ отзывается мгновенно и с вашей стороны: отзовите токен в настройках рабочего пространства, и сервер перестанет пускать это подключение с ближайшего запроса.

Своя установка

Если вы развернули сервер сами, оператором данных выступаете вы. Сервер не отправляет ничего ни разработчикам, ни куда-либо ещё: он знает единственный адрес — адрес вашей инсталляции, который вы сами и задали.

Связь

Вопросы о персональных данных и об этом документе — на адрес поддержки, указанный в вашей инсталляции.