Доверие: как мы обращаемся с данными
Что мы шифруем, кто что видит и как удалить всё. Каждая строка описывает, как сервис работает сегодня, в том числе то, что пока защищено не так, как нам хочется.
Редакция от 6 ноября 2026 года
Ключи запечатаны для вас
Ключи к личным аккаунтам, которые вы подключаете, заперты в вашем личном сейфе. Открыть его могут только ваши браузеры и ИИ-приложения, которым вы разрешили. Копия нашей базы вместе с ключом сервера не открывает ни один из них.
Содержимое проходит насквозь
Письма, файлы, календари и документы идут из сервиса в ваше ИИ-приложение во время запроса и не сохраняются. Исключение — чаты мессенджеров: они хранятся зашифрованными, чтобы ИИ мог по ним искать.
Удаляете сами и сразу
Уберите один аккаунт, отключите ИИ-приложение или удалите весь профиль в кабинете. Ждать нас не нужно. Зашифрованные бэкапы обновляются в течение 30 дней.
Что шифруется
Всё чувствительное шифруется AES-256-GCM, у каждого подключённого аккаунта свой ключ. Разница в том, у кого ключ, который открывает ключ аккаунта.
| Данные | Как защищены | Кто может открыть |
|---|---|---|
| Ключи к вашим личным аккаунтам: OAuth-токены, API-ключи, пароли приложений | Запечатано для вас Зашифрованы ключом аккаунта, а сам этот ключ запечатан на ваш личный сейф. Сейф создаётся при первом входе в браузере, настраивать ничего не нужно. | Только запрос, который приносит ключ к сейфу: одобренный вами браузер, разрешённое ИИ-приложение или личный токен, ключ восстановления. У сервера нет ключа, который его открывает. |
| Ключи к аккаунтам команды и к личным аккаунтам, подключённым до появления сейфа | Ключ сервера Зашифрованы ключом аккаунта, который завёрнут мастер-ключом сервера. Аккаунтом команды пользуются несколько человек, поэтому запечатать его на одного пока нельзя. | Сервер, чтобы выполнить запрос. Тот, у кого есть и база, и мастер-ключ, технически может их расшифровать. Перевод этих аккаунтов в сейфы — наш следующий шаг. |
| Чаты и сессии мессенджеров: Telegram, Telegram Bot, WhatsApp | Ключ сервера Текст сообщений, отправители, названия чатов, данные о вложениях, очередь отправки и сессия зашифрованы ключом аккаунта под мастер-ключом, чтобы мессенджер синхронизировался, даже когда ни один браузер не открыт. Id чатов и сообщений хранятся только как хеши с ключом, поиск идёт по хешам слов. | Сервер, чтобы синхронизировать, искать и отправлять. Оговорка та же, что строкой выше. |
| Действия, которые ждут вашего подтверждения | Ключ сервера Действие и его аргументы зашифрованы до вашего ответа и удаляются через сутки после него. | Сервер, чтобы выполнить действие, когда вы его одобрите. |
| Ваш пароль и все токены входа | Только хеш Пароль хранится как хеш scrypt. Сессии браузера, токены ИИ-приложений и личные токены хранятся только как хеши SHA-256. | Никто: из хеша нельзя получить пароль или токен. |
| Ваши письма, файлы, календари, документы и другое содержимое сервисов | Не хранится Берутся из сервиса во время запроса и передаются ИИ-приложению, которое спросило. Только результат действия, которое что-то меняет, помнится несколько минут, чтобы повторный запрос не выполнил его дважды. | ИИ-приложение, сделавшее запрос, и сам сервис. |
| Ваша почта, имя, названия аккаунтов, тариф и журнал действий | Без шифрования Хранятся как есть и защищены правами доступа. В журнале — какой инструмент, когда, из какого ИИ-приложения и получилось ли, без аргументов и содержимого. Хранится 7 дней на Free, 90 на Personal и 365 на Pro. | Вы в кабинете. Админка показывает сводку (см. ниже). |
Кто что видит
Все, кто касается ваших данных: что получает каждый и чего не получает никогда.
Ваши ИИ-приложения
Видит
- Разрешённые вами инструменты и результаты своих вызовов — в пределах ваших правил и профилей доступа
- Названия подключённых аккаунтов, которыми может пользоваться
- Просьбу подтвердить рискованное действие, если вы выбрали подтверждение в чате
Не видит
- Ваши пароли и ключи к сервисам: они не покидают Manyplug
- Аккаунты вне своего профиля доступа
- Что спрашивали другие ваши ИИ-приложения
Ваша команда
Видит
- Аккаунты команды, которыми пользуются все участники
- Личный аккаунт, которым вы поделились, на выбранном вами уровне
- Список участников: имена и почту
- Тот, кто платит за команду: действия команды в счётчике своего тарифа, но не какие именно
Не видит
- Ваши личные аккаунты, которыми вы не делились, — в том числе владелец и администраторы команды
- Ваш вход, другие ваши ИИ-приложения и расход вашего личного тарифа
Сотрудники Manyplug (админка)
Видит
- Вашу почту, имя, способы входа и активные сессии
- Тариф, статус оплаты и счётчики использования
- Какие сервисы подключены, их названия и работают ли они
- Какие ИИ-приложения вошли
Не видит
- Ключи и токены к сервисам: ни один экран админки ничего не расшифровывает
- Содержимое ваших писем, файлов и сообщений
- Аргументы вызовов и ваши чаты с ИИ
Те, кто управляет серверами
Видит
- Сейчас Manyplug ведёт один человек. Имея и базу, и мастер-ключ сервера, он технически может расшифровать аккаунты команд, чаты мессенджеров и аккаунты, ещё не попавшие в сейф. Мы этого не делаем и прямо говорим, что это возможно.
Не видит
- Ваши запечатанные аккаунты: чтобы их открыть, пришлось бы выложить на сервер изменённый код и дождаться вашего собственного запроса
Подключённые сервисы
Видит
- Запросы от вашего имени, как если бы вы пользовались сервисом сами
- В мессенджерах собеседники видят сообщения, которые отправил ваш ИИ, и, когда он отвечает, что чат прочитан. Само чтение ничего не отмечает прочитанным.
Не видит
- Какое ИИ-приложение сделало запрос, если в самом запросе этого нет
Наши подрядчики
Видит
- Paddle, наш реселлер и Merchant of Record: платёжные данные и адрес для счёта. Нам приходят только тариф, статус и id подписки.
- Render (Франкфурт, ЕС): серверы и зашифрованная база
- Почтовый провайдер: адрес и текст писем, которые мы вам отправляем
- Сервис ошибок, если включён: отчёты об ошибках без аргументов, токенов и содержимого
Не видит
- Ваши ключи к сервисам в читаемом виде
- Номер карты на нашей стороне: мы его не видим
Как удалить свои данные
Всё делается самостоятельно и срабатывает сразу.
Удалить один аккаунт
В кабинете откройте Сервисы, откройте аккаунт и нажмите Удалить подключение. Или попросите ИИ, например «удали мой старый Gmail»: удаление из чата ждёт вашего подтверждения. Ключи стираются сразу, а у мессенджера — ещё и все сохранённые чаты, очередь отправки и сессия. Чтобы закрыть доступ и на стороне сервиса, используйте его настройки (для Google: myaccount.google.com/permissions).
Отключить ИИ-приложение
Откройте ИИ-приложения, выберите приложение и нажмите Отключить. Его токены и доступ к сейфу удаляются. Подключиться снова оно сможет только после вашего входа.
Удалить профиль Manyplug
Откройте Настройки, найдите Удаление профиля Manyplug, введите свою почту и нажмите Удалить навсегда. Все подключения, ключи, токены, чаты и история удаляются сразу.
- Журнал действий чистится сам: записи старше срока вашего тарифа (7, 90 или 365 дней) удаляются каждый день.
- Удалённые данные могут оставаться в зашифрованных бэкапах базы до 30 дней, пока эти бэкапы не удалятся.
- Paddle хранит записи о платежах столько, сколько требует налоговое право, по своей политике.
- Нужна копия данных или удалить то, до чего не дотянуться? Напишите на support@manyplug.com. Отвечаем в течение 30 дней.
Чего мы не утверждаем
Чтобы остальному на этой странице можно было верить:
- Manyplug не использует сквозное шифрование. Чтобы отправить письмо за вас, сервер должен видеть это письмо в момент отправки.
- Это пока не «zero-knowledge»: аккаунты команд, мессенджеры и аккаунты, подключённые до сейфа, открываются ключом сервера, как описано выше.
- Код на сервере мог бы перехватить ключ во время вашего настоящего запроса. Защита здесь в том, кто может менять и выкладывать этот код.
- Внешнего аудита и сертификатов (например, SOC 2) пока нет.
- Компания вашего ИИ-приложения получает результаты, которые оно запросило, и обращается с ними по своей политике.