EN Цены

Политика конфиденциальности

Версия документа: 1.0 Дата: Октябрь 2026 г.

1.1 Общие положения и сфера действия

Настоящая Политика конфиденциальности описывает, как Merlin&Partners («мы», «нас», «наш», зарегистрированное в Республике Казахстан, веб-сайт: merlin-partners.com, контакт: office@merlin-partners.com) осуществляет сбор, использование, хранение и раскрытие данных при использовании приложения Mercury Device Commander для macOS («ПО» или «Сервис»).

Mercury представляет собой мост автоматизации устройств по стандарту Model Context Protocol (MCP). Сервис позволяет подключаемым вами ИИ-ассистентам (протестировано с ChatGPT и Claude; совместимо с любым клиентом MCP) взаимодействовать с локальной операционной системой macOS строго по вашему прямому разрешению.

1.2 Категории обрабатываемых данных

Данные, обрабатываемые в связи с использованием Mercury, подразделяются на следующие категории:

  1. Учётные и платёжные данные:
    • Адрес электронной почты и данные заказа или подписки, которые платёжный провайдер передаёт нам при покупке. Учётных записей в Mercury нет.
    • Данные банковских карт и реквизиты обрабатываются платёжным провайдером. Merlin&Partners не сохраняет полные номера карт и CVV на своих серверах.
  2. Локальные операционные и системные данные (на устройстве):
    • Пути к файлам, содержимое файлов, команды терминала и их вывод, AppleScript, скриншоты экрана, базовые сведения о системе и списки подключённых устройств Android и iOS.
    • Базовый архитектурный принцип: Все локальные операции выполняются непосредственно на вашем Mac. Данные передаются только той ИИ-платформе, которую вы явно подключили и настроили. Merlin&Partners не получает и не хранит ваши файлы, команды и снимки экрана: приложение не обращается к серверам Merlin&Partners (телеметрии нет), а его локальный сервер слушает только 127.0.0.1.
  3. Сетевые подключения:
    • Локальный демон слушает адрес 127.0.0.1. Если вы подключаете облачного ИИ-клиента (например, ChatGPT) через сетевой туннель, который настраиваете сами у провайдера туннеля, запрашиваемые ИИ данные проходят через этого провайдера на его условиях.
    • Токены авторизации клиентов хранятся локально в файлах с правами 0600.
  4. Локальный журнал операций:
    • Mercury ведёт локальный журнал операций в формате JSON Lines (клиент, инструмент, статус разрешения, результат, длительность, время и отпечаток (хеш) запроса). Содержимое запросов и результатов не сохраняется.

1.3 Цели обработки данных

Данные обрабатываются в следующих целях:

  • Предоставление, аутентификация и обеспечение функционала Mercury и локального MCP-сервера;
  • Оформление подписки $20 USD/месяц, биллинг и предотвращение мошеннических операций;
  • Управление правами доступа и отзыв скомпрометированных токенов;
  • Соблюдение требований бухгалтерского и налогового законодательства.

1.4 Правовые основания обработки

  • Исполнение договора (GDPR ст. 6(1)(b)): Предоставление программного обеспечения и сервиса.
  • Законные интересы (GDPR ст. 6(1)(f)): Обеспечение безопасности локальных сервисов и соединений.
  • Юридическая обязанность (Закон РК «О персональных данных и их защите» / GDPR ст. 6(1)(c)): Ведение финансовой отчётности.
  • Явное согласие (GDPR ст. 6(1)(a)): Предоставление системных разрешений в macOS (например, Универсальный доступ и Запись экрана) и настройка профилей доступа клиентов.

1.5 Передача данных третьим лицам

Mercury является мостом. При подключении сторонней модели (например, OpenAI ChatGPT, Anthropic Claude или другого подключенного клиента MCP) данные передаются напрямую указанному провайдеру согласно вашим указаниям. Сторонние платформы действуют как самостоятельные контролеры данных в соответствии с собственными политиками конфиденциальности.

Инфраструктурные партнёры:

  • Платёжный шлюз;
  • Транзакционные уведомления.

1.6 Сроки хранения и удаление

  • Данные заказа и оплаты: Хранятся в течение срока действия подписки плюс обязательный срок хранения бухгалтерских документов по законам РК.
  • Локальные данные: Хранятся только на вашем Mac, в ~/.mercury и ~/Library/Application Support/Mercury Device Commander. Удаление приложения эти файлы не удаляет, их можно удалить самостоятельно. Часть файлов защищена флагом macOS от случайного изменения, перед удалением его нужно снять.

1.7 Международная передача данных

Merlin&Partners ведёт деятельность из Республики Казахстан. Передача данных через государственные границы осуществляется с соблюдением установленных гарантий защиты данных.

1.8 Права субъектов данных

В зависимости от вашей юрисдикции вы обладаете правами на доступ, уточнение, блокирование или уничтожение ваших персональных данных (Закон РК «О персональных данных и их защите», GDPR, CCPA). Для реализации прав направьте запрос на office@merlin-partners.com.

1.9 Контактная информация

  • Организация: Merlin&Partners
  • Юрисдикция: Республика Казахстан
  • Официальный веб-сайт: merlin-partners.com
  • Сайт продукта: mrcury.app
  • Email по вопросам конфиденциальности: office@merlin-partners.com