Доверие

Конфиденциальность и безопасность

Куда попадают ваши промпты

Интерфейс	Где работает движок	Покидает ли промпт ваш компьютер?
Рабочее пространство (`/app`)	Вкладка вашего браузера	Нет
Ссылки для обмена	Вкладка вашего браузера	Нет. Промпт сжимается во фрагмент ссылки (`#fragment`), который браузер никогда не отправляет на сервер. Любой, у кого есть ссылка, может прочитать промпт, поэтому рабочее пространство отказывается создавать ссылку, если обнаружены секреты или персональные данные
CLI	Ваш компьютер	Нет
Сервер MCP	Ваш компьютер (stdio)	Нет, но ваш клиент MCP может передать результаты инструментов своей модели
Расширение для VS Code	Внутри VS Code	Нет, если только вы не выберете «Отправить в чат с ИИ»
HTTP API	Cloudflare Workers	Да, по TLS. Обрабатывается в памяти, никогда не хранится и не попадает в журналы

Что хранится

Ничто из того, что вы вводите, не хранится на сервере. Учётные записи необязательны и хранят только идентификацию: хеш с ключом от вашего адреса электронной почты и токены сеансов. Ни один эндпоинт не принимает промпты или историю активности.
Расширения для Chrome и VS Code могут хранить историю активности на вашем устройстве; она выключена, пока вы не включите её и не подтвердите запрос. Она записывает метаданные (время, сайт, тип события, категории и число чувствительных данных, действие, оценку качества); текст промпта записывается только если вы отдельно включили историю промптов, причём обнаруженные секреты заменяются. Она никогда не загружается и не синхронизируется, её можно приостановить, исключить сайты, экспортировать и удалить. Хранилище браузера и редактора не шифруется PromptFlowEngine.
Статьи AI Insights хранятся в базе данных. Открытие статьи увеличивает счётчик просмотров на единицу, а использование кнопки «Поделиться» — счётчик репостов. Хранятся только счётчики: ни IP-адреса, ни идентификаторы, ни страницы-источники не сохраняются.
Рабочее пространство хранит ваши черновики, настройки, сохранённые промпты и выбранный язык в localStorage этого браузера. Очистка данных сайта удаляет их.
Выбранный в переключателе язык запоминается в cookie pf-lang (на год, только для этого сайта), чтобы в следующий раз страницы открывались на нём. Он содержит только код языка и никогда не устанавливается, пока вы не выберете язык.
Google Analytics (GA4) работает на каждой странице promptflowengine.com и записывает просмотры страниц; сигналы Google и персонализация рекламы отключены. Предпросмотр и локальные сборки данные не отправляют. Для посетителей из ЕЭЗ, Великобритании и Швейцарии, а также для браузеров, отправляющих Global Privacy Control, GA4 работает без аналитических cookie (режим согласия с запретом хранения аналитических данных).
Сайт отправляет в GA4 события использования: optimize_run, optimize_apply, template_load, prompt_save, prompt_copy, prompt_download, share_create, share_open, sanitize, library_open, library_share, insight_share, social_landing (сеть, кампания и идентификатор публикации для размеченной ссылки из наших соцсетей), get_started_click, trial_signup_click, signup_started, signup_completed, demo_request, contact_sales, docs_view, vscode_extension_click, chrome_extension_click, demo_center_click и extension_listing_click (какой магазин и на какой странице находилась ссылка). Параметры — это настройки (модель, режим, цель), идентификаторы шаблонов, оценки, счётчики и диапазоны размера вроде 100-500 токенов. Текст промптов, замечания и любой введённый вами текст не отправляются.
Если включена Cloudflare Web Analytics, она считает просмотры страниц без cookie. Текста промптов она никогда не видит.
Отчёты об ошибках из расширений для Chrome и VS Code по умолчанию выключены. Если их включить (Chrome: Настройки → Диагностика; VS Code: promptflow.diagnostics.errorReports, не отправляются, пока телеметрия VS Code выключена), при непредвиденном сбое на настроенный сервер отправляются тип ошибки из фиксированного списка (например, process_internal), её серьёзность и версия расширения. Никогда — текст ошибки, трассировка стека, промпты, содержимое страниц или файлов и ничего, что позволяет определить вас, вашу учётную запись или устройство. Они хранятся в виде счётчиков не более 90 дней и видны только администраторам PromptFlowEngine.
Если собственный код этого сайта даёт сбой в вашем браузере, сайт отправляет анонимный отчёт об ошибке на сам promptflowengine.com (без третьих сторон и cookie): тип ошибки из фиксированного списка (например, chunk_load_failed), её серьёзность и раздел сайта, где вы находились (например, docs). Никогда — текст ошибки, полный адрес, всё после ? или # (там ссылки для обмена хранят ваш промпт) и ничего из введённого вами. Ошибки скриптов других сайтов и расширений браузера игнорируются. Если ваш браузер отправляет Global Privacy Control или Do Not Track, ничего не отправляется.

Что попадает в журналы

Для каждого запроса к API: id запроса, маршрут, метод, статус, длительность, диапазон размера ввода (например, 1k-10k) и сработало ли ограничение частоты. Текст промптов и результаты в журналы не пишутся.

Модель безопасности

Строгая Content Security Policy (скрипты по хешу, frame-ancestors 'none'), HSTS и nosniff.
Google Analytics и необязательный маяк Cloudflare Analytics — единственные сторонние скрипты; CSP не разрешает никаких других. Шрифты размещены на нашем сайте, а переводы являются частью сайта: ни промпты, ни текст страниц не отправляются сервисам перевода.
API проверяет каждое поле, ограничивает размер ввода, ограничивает частоту по IP и возвращает типизированные ошибки без внутренних подробностей.
Обнаружение чувствительных данных возвращает категории и места, но никогда не найденные значения.
Обнаружение инъекций в промптах основано на сигнатурах. Оно сообщает о риске, а не о доказательстве, и может пропустить новые атаки.

Нашли уязвимость? Сообщите о ней мейнтейнеру в частном порядке до публичного раскрытия. См. страницу разработчика.

Контакты

Вопросы о конфиденциальности, ваших данных или удалении учётной записи: support@promptflowengine.com.