Перейти к содержимому

Политика конфиденциальности

Последнее обновление: 7 ноября 2026 г.

LMCP работает на моём компьютере или на ваших серверах?

На вашем компьютере. LMCP работает на вашем Mac или ПК, и его инструменты читают и действуют там, в ваших приложениях. С настольным ИИ-приложением, например Claude Desktop или Cursor, вызовы инструментов не проходят через наши серверы. Доступ из облака нужен только веб-ИИ вроде ChatGPT или Claude.ai: он достигает вашего компьютера через ретранслятор LMCP только после того, как вы подключите его и одобрите подключение на своём компьютере, и вы можете выключить его в любой момент. ИИ, которым вы пользуетесь, получает запрошенные результаты на условиях своего поставщика. Ваша учётная запись LMCP связывает этот компьютер и ваш тариф: в ней хранятся ваш e-mail, ваши компьютеры и число использованных действий, но никогда не содержимое ваших приложений.

Обзор

Локальные инструменты работают на Mac или ПК с Windows; доступные интеграции зависят от платформы. Выбранный поставщик ИИ и необязательные облачные подключения получают необходимое для запросов содержимое на своих условиях. Настольное ИИ-приложение также может использовать облачную модель.

Данные приложений, используемые локальными инструментами

  • Содержимое писем, темы, отправители или получатели
  • События календаря, названия, участники или места
  • Имена контактов, адреса электронной почты или телефоны
  • Сообщения Microsoft Teams, каналы или чаты
  • Содержимое OneDrive или локальных файлов
  • Заметки или iMessages
  • Задачи или проекты OmniFocus
  • Любые данные, обрабатываемые инструментами MCP во время выполнения

Поддерживаемые файлы и локальные индексы обрабатываются или хранятся на устройстве. Результаты инструментов передаются выбранному ИИ-клиенту. При включённом Cloud Relay запросы и ответы также проходят через инфраструктуру LMCP. Облачный поставщик может обрабатывать и сохранять запрошенное содержимое на своих условиях.

Какие данные мы собираем

1. Анонимные хартбиты

Приложение отправляет рабочие показатели: версию и платформу, хешированный идентификатор устройства, время работы, использование ресурсов, счётчики и время обработки локального поискового индекса. Эти показатели не включают содержимое писем, темы, отправителей или получателей. Ограничение относится к рабочей телеметрии, а не к содержимому, которое вы явно запрашиваете через ИИ-клиент. Хартбиты остаются анонимными, если только вы не добавите свой адрес электронной почты в отчёт об ошибке или запрос функции (см. раздел 4).

Хартбиты используются для: обнаружения устаревших версий и отправки обновлений, понимания распределения платформ (Apple Silicon vs Intel) и оценки общего состояния продукта.

2. События установки

При запуске установщика мы фиксируем: версию пакета npm, версию macOS, архитектуру процессора, версию Node.js, какие клиенты ИИ были настроены, ваше приблизительное местоположение (только страна, определяется на нашем собственном сервере по вашему IP-адресу с помощью базы данных MaxMind GeoLite Country) и анонимный идентификатор машины. Ваш IP-адрес используется только для этого определения и не хранится, и никакие IP-адреса не передаются третьим лицам для геолокации. Идентификатор машины остаётся анонимным, если только вы не добавите свой адрес электронной почты в отчёт об ошибке или запрос функции (см. раздел 4). Когда аналитика сайта включена, он также связывается с посещением, во время которого вы скачали приложение (см. раздел 5).

This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com.

3. Информация о лицензии

Мы храним адрес электронной почты и лицензионный ключ для проверки права запуска приложения. Платёжные данные на наших серверах не хранятся. Проверка лицензии отправляет с вашего устройства внешний запрос для проверки ключа.

4. Отзывы и отчёты об ошибках

Если вы отправляете отчёт об ошибке или запрос функции через инструменты report_problem или request_feature, мы храним текст сообщения, версию сервера и ваш адрес электронной почты, если вы его добавите. Если вы добавите адрес электронной почты, мы свяжем его с диагностическими данными вашей установки (хешированный идентификатор устройства, версия, ход настройки, ошибки и использование инструментов), чтобы отслеживать ваш отчёт и сообщить вам, когда проблема будет исправлена. Это касается только отчётов, отправленных после того, как приложение показало вам это уведомление; отчёты, отправленные без него, никогда не связываются. Связь хранится столько же, сколько отчёт, и при удалении отчёта удаляется и она. Чтобы попросить об удалении, напишите на privacy@local-mcp.com. Если вы включите бета-инструменты (по умолчанию они выключены), при сбое бета-инструмента LMCP отправляет нам техническую диагностику: ошибку приложения (адреса почты, номера телефонов, длинные числа и пути пользователя скрыты), названия, типы и количество полей ответа и параметров ИИ без их значений, версии приложения, системы и LMCP, а также время, повторные попытки и результат. Она никогда не содержит содержимого ваших приложений.

5. Аналитика сайта и ваш выбор

Там, где закон требует согласия, на вашем устройстве ничего не измеряется, пока вы не согласитесь. В Европейской экономической зоне, Великобритании, Швейцарии, Бразилии и Аргентине — а также всегда, когда мы не можем определить, где вы находитесь, — мы спрашиваем при первом посещении. Вы можете согласиться, отказаться или выбрать по целям; ответ хранится в вашем браузере 6 месяцев, и его можно изменить в любой момент в разделе «Настройки конфиденциальности» внизу каждой страницы. Если ваш браузер отправляет сигнал Global Privacy Control, мы считаем это отказом и не спрашиваем.

В остальных регионах измерение включено, пока вы его не отключите. Мы не спрашиваем: описанные ниже аналитика и запись сеанса начинаются с вашего посещения. Вы можете отключить каждую из них в любой момент в разделе «Настройки конфиденциальности» внизу каждой страницы; ваш отказ хранится в вашем браузере, а сигнал Global Privacy Control также считается отказом.

Без согласия там, где мы спрашиваем, или после отказа где угодно, мы считаем загрузки страниц на собственном сервере: путь страницы (без строки запроса и с заменой любого кода в адресе), источник страницы, которая на неё ссылалась, вашу платформу по user agent браузера, вашу страну и хеш вашего IP-адреса, который меняется каждый день. На вашем устройстве ничего не сохраняется, третьи стороны не участвуют. Мы также анонимно считаем, было ли показано уведомление и какая кнопка была нажата (принять, отклонить или закрыть), только по типу страницы, языку и стране: без идентификатора, без cookie и без сохранения чего-либо на вашем устройстве.

Аналитика (с вашего согласия или по умолчанию там, где мы не спрашиваем): Google Analytics 4 в базовом режиме согласия — рекламные сигналы не разрешаются никогда — и Cloudflare Web Analytics; а также собственный счётчик посещений этого сайта, который хранит идентификатор в cookie 90 дней. Если вы скачаете приложение во время одного из этих посещений, этот идентификатор связывается с анонимным идентификатором установки — только чтобы измерять, какие страницы приводят к установке и использованию LMCP. Google Analytics может устанавливать cookie.

Запись сеанса (с вашего согласия или по умолчанию там, где мы не спрашиваем): Microsoft Clarity записывает воспроизведение посещения, скрывая весь текст. Он никогда не запускается на страницах с идентификатором в адресе (ссылки для настройки и приветственная страница). Clarity может устанавливать cookie на нашем домене и хранит один cookie на своём.

Если вы отзываете согласие, мы сообщаем об этом поставщику, удаляем из вашего браузера его cookie и наши, и перезагружаем страницу, чтобы сбор данных прекратился. Cookie, который Clarity хранит на своём домене, мы удалить не можем; вы можете удалить его в настройках браузера.

Не относится к измерению: форма, которую вы отправляете (голос, подписка), может с этого момента сохранить в вашем браузере идентификатор — только чтобы различать ваши отправки. Ваш ответ на этот вопрос, ваша тема и ваш язык тоже хранятся в браузере. Если вы приняли всё, может также загрузиться Google Identity Services, чтобы предложить вход через Google в одно касание: он хранит cookie (g_state) на нашем домене, чтобы помнить состояние подсказки, а если вы её закроете, браузер запомнит это на 7 дней. Ничто из этого не используется для измерений.

Эти поставщики обрабатывают сведения об использовании сайта на своих условиях; аналитика сайта никогда не даёт доступа к содержимому ваших локальных приложений.

Cloud Relay (необязательно)

Cloud Relay позволяет веб-клиентам ИИ подключаться к локальному MCP-серверу. При включении запросы и ответы инструментов проходят по зашифрованным соединениям через инфраструктуру LMCP к выбранному поставщику ИИ. Он получает содержимое, необходимое для запроса, и обрабатывает его на своих условиях. Локальное выполнение инструментов не означает, что весь процесс остаётся на устройстве.

Cloud Relay изначально выключен: он включается, когда вы подключаете веб-ИИ (ChatGPT, Claude.ai) или сами включаете его в LMCP. В Windows — начиная с версии 3.0.441; раньше он был включён. Вы можете выключить его в любой момент в строке меню, а веб-ИИ сможет им пользоваться только после того, как вы подключите его и одобрите подключение.

Хранение данных

  • Записи хартбитов: 90 дней скользящим окном
  • События установки: хранятся для аналитики продукта, анонимизируются через 12 месяцев
  • Записи лицензий: хранятся на протяжении действия лицензии + 1 год
  • Отчёты об обратной связи: хранятся до решения или удаления по запросу

Сторонние сервисы

  • Railway — хостинг бэкенд API (регионы EU и US).
  • Cloudflare — CDN, DNS, хранилище R2 для дистрибуции бинарных файлов и аналитика сайта.

Службы размещения и подключения могут обрабатывать трафик, необходимый для предоставления сервиса. Выбранный облачный поставщик ИИ и необязательные коннекторы получают содержимое для разрешённых запросов на своих условиях. Оцените весь поток данных, включая этих получателей.

GDPR и защита данных

Соблюдение требований зависит от всего процесса, политик и соглашений с поставщиками. Сам по себе LMCP не гарантирует соответствие GDPR или другим нормам. Colibird отвечает за данные аккаунта и обратной связи, описанные в этой политике.

Вы имеете право: получить доступ к хранимым нами персональным данным о вас, запросить их удаление и отозвать согласие в любое время. Чтобы воспользоваться этими правами, напишите на privacy@local-mcp.com.

Безопасность

Локальный доступ контролируется учётными данными и разрешениями. Соединения со службами LMCP используют шифрование транспорта, например HTTPS/TLS или защищённый WebSocket. Шифрование при передаче не мешает авторизованному поставщику ИИ обрабатывать запрошенное содержимое.

Изменения политики

Мы можем обновлять эту политику по мере развития продукта. Существенные изменения будут объявлены через механизм обновления в приложении. Дата «последнего обновления» в верхней части этой страницы всегда отражает текущую версию.

Контакты

Вопросы по этой политике: privacy@local-mcp.com
Общая поддержка: ctpo@colibird.co