Конфіденційність

Ваші дані залишаються у вас

• Проєкти — це файли на вашому диску. Жодного хмарного робочого простору, жодної автоматичної синхронізації.
• Сервери симуляції працюють на вашій машині, на localhost. Жодних подорожей через сторонню службу.
• Історія відповідей — це архів, покладений поряд із вашим проєктом.
• Секрети ніколи не записуються до проєкту: вони живуть у локальному файлі або у змінних середовища операційної системи. Див. Секрети.
• Дії з кодом виконуються в пісочниці WebAssembly, без доступу до вашої файлової системи.

Брандмауер

Restorm перехоплює всі свої вихідні виклики — і ваші, і виклики його залежностей — і типово блокує те, що не походить з URL вашого проєкту, питаючи у вас дозволу.

Це найконкретніша гарантія, яку тут запропоновано: стороння бібліотека не може звернутися до віддаленої служби так, щоб ви цього не побачили. Див. Брандмауер.

Що все ж виходить назовні

Трафік	Коли
Ваші запити	Коли ви їх надсилаєте — це і є призначення інструмента
Перевірка оновлень	Під час запуску й кожні чотири години, можна вимкнути в параметрах
Перевірка прав	Лише якщо ви ввійшли до облікового запису
Імпорт за URL	Лише коли ви його запускаєте

Виклики оновлення звільнені від брандмауера; усі інші йому підпорядковані.

Керування штучним інтелектом

Сервер MCP слухає лише на локальній петлі й вимагає токена, властивого процесу. Він ніколи не запускається на машині без дисплея.

Агент отримує розв’язане значення ваших секретів, так само як і решта застосунку — він керує Restorm від вашого імені. Кожен виклик записується до журналів MCP.

Одну річ варто знати: run_request справді викликає ціль. Роль запобіжника відіграє потік підтверджень вашого клієнта MCP — тримайте його увімкненим.

Повна політика

Політику конфіденційності служби опубліковано на сторінці restorm.app/privacy.