Privacy in Ostler.

Cosa elabora Ostler

Quando esegui Ostler, importa ed elabora i dati dai tuoi export GDPR e dai servizi collegati:

• Nomi dei contatti, aziende, posizioni e date di collegamento da LinkedIn, Facebook, Instagram, Twitter, WhatsApp e iCloud
• Eventi di calendario (date, titoli) da Google Calendar e iCloud Calendar
• Metadati dei messaggi (chi, quando, quanti) da LinkedIn Messages – non il contenuto dei messaggi
• Trascrizioni delle conversazioni (se usi le funzioni di acquisizione delle conversazioni)
• URL della cronologia di navigazione e titoli delle pagine (se attivi l'estensione del browser)

Dove sono archiviati i tuoi dati

Sulla tua macchina. Solo sulla tua macchina.

Ostler stores data in three local databases running as local container services on your Mac, with all data files written to your home directory:

• Qdrant – database vettoriale per la ricerca semantica
• Oxigraph – grafo della conoscenza (triple RDF)
• Valkey – cache e bus di messaggi (il fork della Linux Foundation di Redis 7.2)

La zona motore (~/.ostler/) contiene i file dei database, le chiavi di cifratura e la configurazione dei servizi. La zona visibile (~/Documents/Ostler/) contiene gli output leggibili dall'uomo: riepiloghi delle conversazioni, pagine wiki e artefatti esportati. Entrambe le directory si trovano sul tuo filesystem locale e in nessun altro posto.

Questi database funzionano su localhost e non sono esposti a Internet. I file su disco sono cifrati a riposo con una chiave derivata da una passphrase che solo tu possiedi (PBKDF2 600.000 iterazioni, SQLCipher AES-256). Senza la tua passphrase i database sono illeggibili per chiunque, noi compresi. Il dettaglio crittografico completo è nella informativa sulla privacy legale §8.

Cosa invia Ostler al cloud

Il tuo grafo della conoscenza resta sul tuo Mac.

I modelli di IA funzionano localmente tramite Ollama. L'app Ostler non contiene telemetria, né analisi in-app, né segnalazione di crash, né tracciamento dell'uso. Non sappiamo chi usa Ostler, quante persone lo usano, né cosa ci fanno. Nessun export di massa del tuo grafo lascia il tuo dispositivo in nessuna circostanza. (Il sito marketing ostler.ai usa Cloudflare Web Analytics, un servizio di analisi senza cookie e rispettoso della privacy – vedi «Iscrizioni dal sito marketing» più sotto.)

Cosa recupera Ostler da Internet

Ostler si connette a Internet per queste finalità specifiche. Nessuna di esse trasmette il tuo grafo della conoscenza; due di esse portano nomi dal tuo grafo nella query, e su questo siamo diretti:

• Wikidata / Wikipedia – dati biografici e organizzativi pubblici, usati per arricchire le pagine di persone e aziende. La query porta il nome della persona o dell'organizzazione che stai arricchendo. Disattivato per impostazione predefinita; attivalo nelle Impostazioni.
• Ricerca web – quando chiedi esplicitamente al tuo assistente di cercare sul web. La query che hai digitato viene inviata al provider di ricerca configurato (predefinito: un'istanza SearXNG che rimuove gli identificatori del client prima di inoltrare ai motori a monte). Attivata solo quando lo chiedi.
• Download dei modelli di IA – download una tantum dei pesi dei modelli dal registro di Ollama’s durante la configurazione. Nessun dato personale.
• Aggiornamenti software – pacchetti Homebrew e aggiornamenti dei componenti Ostler tramite l'updater integrato. Nessun dato personale.

Il riepilogo onesto: entrano dati pubblici; nulla sulle tue relazioni, sui messaggi, sul calendario o sulle inferenze viene caricato. Dei nomi lasciano il tuo dispositivo per l'arricchimento Wikidata (quando lo attivi) e in qualsiasi query che invii attivamente alla ricerca web. La ripartizione completa è nella informativa sulla privacy legale §5.

Puoi verificarlo disconnettendoti da Internet. Ostler continua a funzionare – perdi la ricerca web e l'arricchimento Wikidata, ma il tuo grafo della conoscenza, il tuo assistente IA e tutte le funzioni locali funzionano normalmente.

Verificato in modo indipendente

Una revisione di sicurezza indipendente è in fase di definizione con una nota azienda di cybersicurezza. Puntiamo a pubblicare un riepilogo pubblico al completamento. La fiducia dovrebbe essere verificabile, non presunta.

Portabilità dei dati

I tuoi dati sono archiviati in formati standard e aperti:

• I vettori Qdrant possono essere esportati come JSON
• Le triple Oxigraph possono essere esportate come Turtle, N-Triples o JSON-LD
• Le trascrizioni delle conversazioni sono archiviate come file Markdown
• Le osservazioni di coaching sono in database SQLite

Se smetti di usare Ostler, i tuoi dati non scompaiono in un formato proprietario. Restano sulla tua macchina in formati standard che qualsiasi altro strumento può leggere.

Cancellazione dei dati

To exercise your right to erasure: run ostler-uninstall, which stops all Hub services and the local database containers and removes your data (~/.ostler/ and ~/Documents/Ostler/). Your data is gone. There is no server-side copy to request deletion of, because there is no server.

Funzionalità future

Se mai costruiremo una funzionalità che tocca la rete, te lo diremo prima che venga rilasciata e sarà facoltativa. Local-first non è una posizione di marketing. È il modo in cui il software è costruito.

Sito marketing, iscrizioni e fatturazione

I dati personali che Creative Machines stessa conserva sono limitati e divulgati per intero nell'informativa sulla privacy legale. Riepilogo:

• Le iscrizioni alla newsletter / all'accesso anticipato vengono inviate a Buttondown (buttondown.email), il nostro fornitore di servizi e-mail, che archivia la tua e-mail e il tuo nome esclusivamente per recapitare i nostri aggiornamenti. Non condividiamo, vendiamo o usiamo mai questi dati per altro. Puoi annullare l'iscrizione con un clic in qualsiasi e-mail.
• L'analisi del sito web su ostler.ai e docs.ostler.ai usa Cloudflare Web Analytics, un servizio di analisi senza cookie e rispettoso della privacy, derivato dai log delle richieste edge. Non vengono impostati cookie identificativi, non vengono costruiti profili dei visitatori, gli indirizzi IP non vengono conservati in modo collegabile.
• La fatturazione dell'Hub avviene tramite Stripe Inc. (USA; i trasferimenti dall'UE/Regno Unito sono regolati dalle Clausole Contrattuali Standard dell'UE); Ostler Pro è fatturato da Apple Inc. tramite l'App Store iOS (USA / Irlanda). Vediamo solo un identificatore di abbonamento e lo stato del pagamento, mai la tua carta. Entrambi i fornitori sono descritti in dettaglio nell'informativa sulla privacy legale §9.

Scopri di più

• Architettura di sicurezza – cifratura, irrobustimento di rete, modello di minaccia
• Cosa sa Ostler di te – una ripartizione trasparente di ogni tipo di dato
• Informativa sulla privacy completa – la versione legale
• Termini di servizio

Contatti

Domande su privacy, trattamento dei dati o questa policy: [email protected].

Sospetti una vulnerabilità o un problema di sicurezza? Scrivi a [email protected] e consulta la nota sulla divulgazione responsabile nella nostra pagina sicurezza.