Приватность
Вы управляете личными мини-приложениями, их данными и разрешениями подключённых AI-сервисов.
Какие данные хранятся
Arphas хранит ваш email, хеш пароля Argon2id, отметку подтверждения email, имя по желанию, опубликованные структуры мини-приложений и добавленные вами элементы. Предложения структуры хранятся как черновики до принятия или отклонения. В PostgreSQL сохраняются только хеши session cookies, одноразовых ссылок и OAuth-токенов. SMTP-сервис получает адрес получателя и ссылку для подтверждения или восстановления пароля.
Что получает подключённый AI-сервис
Подключённый через OAuth MCP-клиент получает только те структуры и данные текущего пользователя, которые разрешают scopes и вызванный инструмент. `apps:read` открывает названия и опубликованную структуру; `data:read` — элементы; `data:write` — создание и изменение отдельных элементов; `apps:design` — создание черновиков структуры. Агент не может публиковать структуру. Права 0.1 не расширяются автоматически.
Подключения и журналы
Arphas хранит клиент, scopes, время подключения, последнего обращения и статус отзыва. Журнал безопасности содержит названия действий и технический статус, но не текст записи, токены, OAuth-коды или email. События аудита удаляются через 90 дней.
Удаление и отзыв
Удалённые приложения и элементы можно восстановить в течение 30 дней. Затем они очищаются автоматически. Отключение MCP-клиента сразу блокирует его активные сессии и access tokens в Arphas.
Резервные копии и аналитика
Содержимое элементов и предложения AI не передаются в аналитику. Для оценки запуска Arphas сохраняет тип действия, тип шаблона и дату, связывая события только с HMAC-хешем случайного ID аккаунта. Email, названия приложений, тексты полей, записи, токены и OAuth-коды не собираются; продуктовые события удаляются через 90 дней. Эти события не отправляются рекламным сервисам. PostgreSQL следует размещать с ежедневными резервными копиями и хранением не менее 7 дней; актуальная настройка окружения указана в документации развёртывания.