Безопасность и данные
Klondo работает на твоём компьютере. Здесь всё, что приложение делает с сетью и с твоими данными, без умолчаний.
Остаётся на компьютере
- БазаЗаказы, правила, черновики, проекты и клиенты лежат в твоей папке. У нас нет копии.
- Ключи и сессииAPI-ключи ИИ, токен аккаунта и сессия Telegram хранятся в защищённом хранилище системы, не в базе, не в логах и не в резервных копиях.
- ЖурналВсё скопированное и открытое записано в журнале на твоём компьютере. Без текстов заказов, откликов и контактов.
Что уходит наружу
- kwork.ru, fl.ru, freelance.ru, weblancer.net, career.habr.com, t.meзапрос публичной ленты так, как её делает любой посетительтолько для источников, которые ты включил
- api.freelancehunt.com, api.hh.ruзапрос проектов с твоим токеном: он нужен площадке, чтобы ответитьесли ты вставил токен
- серверы Telegram (MTProto)чтение чатов, которые ты отметил, от твоего имени. Только чтениеесли ты подключил свой аккаунт
- почтовый сервер, который ты указал (IMAP)чтение писем площадок, только чтение, ничего не помечается и не удаляетсяесли ты подключил почту
- api.groq.com, openrouter.ai, api.anthropic.com, generativelanguage.googleapis.comтекст заказа и сведения из твоего профиля, только для оценки и черновикаодин провайдер, чей ключ ты добавил
- pay.klondo.appвход через Telegram: код, Telegram id, язык и согласие. Тариф: id лицензии и версия программыпри входе и раз в сутки или реже
- pay.klondo.app, Klondo AIтекст заказа и профиль для оценки и отклика. Мы храним только счётчик запросов, не сам тексткогда ты используешь Klondo AI вместо своего ключа
- feed.klondo.appобщая лента: ключ лицензии, номер последнего полученного заказа и профессия. Твоих заказов и правил здесь нетпока включён источник «Общая лента»
- pay.klondo.app, @klondo_botалерты Gold: заказ, который ты сам отправил в бота. Дольше 48 часов хранится только запись о нажатой кнопкетолько на тарифе Gold и по твоему порогу оценки
- pay.klondo.appпокупка из приложения: тариф и срок, затем только номер заказа, пока ждём оплатутолько когда ты сам нажал «Оплатить»
- nominatim.openstreetmap.org, overpass-api.de, search-maps.yandex.ruпоиск организаций рядом, раздел «Клиенты»если ты включил модуль
- github.comпроверка и загрузка обновлений программыпри автообновлении
- аналитика и телеметрияв приложении и на сайте нет счётчиковникогда
Не отправляет за тебя
Режимы: черновик, подтверждение, автопилот (Gold). Черновик включён всегда, а автопилот ждёт твоего «да». Лимит откликов в сутки и пауза между ними включены по умолчанию.
Не просит почту и пароль
Вход через Telegram: приложение показывает код, ты нажимаешь Start в @klondo_bot. Аккаунт хранит Telegram id, язык, согласие и купленный тариф.
Не обходит защиту
Капчи, защита от ботов и чужие сессии не трогаются. Интервалы не короче десяти минут, при лимитах площадки сбор останавливается.
Не читает личные переписки
Telegram читается через официальный API и только чаты, которые ты отметил сам. В приложении нет отправки сообщений в чаты без твоего подтверждения и чтения личных диалогов.
Не хранит секреты в открытом виде
API-ключи ИИ, токен аккаунта и сессия Telegram лежат в защищённом хранилище системы. Без шифрования системы вход в Telegram не начинается. В базе, логах и резервных копиях ключей нет.
Не следит
Ни аналитики, ни телеметрии, ни cookie. Локальный журнал не содержит текстов заказов, откликов, ключей и контактов; в поддержку он попадает, только если ты сам скопируешь диагностику.
Как удалить всё
Удали программу и её папку данных: у нас нет их копии. Перед этим можно сделать резервную копию без ключей и сессий. Аккаунт с Telegram id и тарифом удаляется командой /delete в @klondo_bot или в личном кабинете.
Нашёл уязвимость?
Напиши автору в Telegram. Ответим и исправим, а подробности опубликуем после исправления.