Политика конфиденциальности LLM Studio

Дата вступления в силу: 8 сентября 2026 года (бесплатный выпуск 1.0 в Google Play).

LLM Studio запускает языковые модели на вашем Android-устройстве без аккаунта LLM Studio. Первый выпуск в Google Play, версия 1.0, бесплатный и не содержит рекламы или встроенных покупок. В нём нет AppLovin MAX, Google Mobile Ads, Google UMP, SDK рекламных идентификаторов или Google Play Billing. Отдельных SDK Firebase Analytics или отправки отчётов о сбоях тоже нет.

Данные на устройстве

Запросы, ответы моделей, изображения, файлы моделей, история чатов, параметры генерации и ключи локального API обрабатываются и хранятся на устройстве. Облачное резервное копирование Android и перенос внутренних данных приложения на другое устройство отключены.

Удаление разговора удаляет сохранённые сообщения. Файлы моделей, которыми управляет приложение, можно удалить из библиотеки. Удаление подключённой модели убирает только запись в библиотеке, сохраняя исходный файл. При удалении приложения его внутренние данные удаляются, но модели в выбранной пользователем общей папке остаются под его контролем.

Вложения копируются во внутреннюю папку приложения. Временные и больше не используемые файлы могут оставаться до очистки или удаления приложения. Удаление данных в LLM Studio не удаляет ранее экспортированные копии или данные, переданные другим приложениям.

Сетевые подключения

При просмотре или загрузке моделей приложение обращается к Hugging Face (huggingface.co) и при необходимости к зеркалу hf-mirror.com. Эти сервисы получают обычные метаданные соединения, например IP-адрес. Запросы, история чатов и вложения при загрузке моделей не передаются.

В экспертном режиме можно включить совместимый с OpenAI локальный API. По умолчанию он выключен; каждый запрос требует случайно сгенерированный ключ доступа. API использует HTTP и предназначен только для доверенной локальной сети. Данные не направляются издателю LLM Studio.

Код и веб-приложения запускаются в отдельной офлайн-песочнице. Доступ к внешней сети, выбору файлов, камере, микрофону и геопозиции заблокирован. При открытии внешней ссылки или явной передаче содержимого используется другое приложение, и действуют его правила конфиденциальности. Ссылки в разделе конфиденциальности не содержат переписку.

Жалобы на ответы ИИ

Жалоба передаёт выбранные причины и необязательный комментарий в сервис обратной связи, настроенный для официальной сборки. Сам ответ по умолчанию исключён и прикладывается только при явном включении этой опции. Скрытые рассуждения модели никогда не отправляются.

В жалобе есть версия приложения и уровень Android API, но нет идентификаторов аккаунта, рекламы, устройства или разговора. Сервис-получатель также видит метаданные соединения, например IP-адрес. Жалобы предназначены только для проверки безопасности, предотвращения злоупотреблений и улучшения рекомендаций моделей, а не для рекламы.

Сервисом на vans.wtf управляет Eugene Svistunov для LLM Studio. Он размещён на Railway в Нидерландах; HTTPS-трафик также проходит через Cloudflare. Эти инфраструктурные провайдеры могут обрабатывать метаданные соединения, включая IP-адрес, по своим правилам безопасности и эксплуатации. База жалоб не сохраняет исходные IP-адреса: для ограничения запросов используются временные хеши с секретным ключом, удаляемые после часового окна. Содержимое жалоб зашифровано при хранении и доступно только через авторизованный доступ оператора к Railway. Оно не передаётся рекламным сервисам и не используется для обучения моделей.

Жалобы истекают через 29 дней и автоматически удаляются каждые 15 минут с запасом в пределах 30-дневного срока. Просмотр просроченных жалоб запрещён. Очистка также выполняется до возобновления приёма жалоб после перезапуска; если хостинг недоступен, физическое удаление возобновляется после его восстановления. Отдельные резервные копии жалоб не настроены. Случайные номер жалобы и идентификатор повторной отправки не связаны с аккаунтом, устройством или разговором. Сохраните показанный после отправки номер для запроса доступа или удаления. Напишите на evhenii.svistunov@gmail.com и укажите этот номер, не пересылая чат повторно. Если сервис недоступен, приложение сообщает об ошибке, а не об успешном получении жалобы.

Реклама и согласие

Версия 1.0 в Google Play не содержит рекламы, рекламных SDK, рекламных запросов или рекламных идентификаторов. Запросы, ответы, история чатов, изображения, файлы моделей и ключи локального API не передаются рекламным сервисам. Для этого выпуска форма рекламного согласия не нужна.

Будущий выпуск с рекламой потребует обновления раскрываемых сведений и применимых настроек конфиденциальности до её включения. Более ранние тестовые сборки включали Google AdMob или экспериментальную интеграцию AppLovin MAX. Удаление или обновление приложения не стирает данные, ранее полученные этими провайдерами; к прежней обработке применяются их политики: https://policies.google.com/privacy и https://legal.applovin.com/privacy/.

Необязательная покупка отключения рекламы

В версии 1.0 в Google Play нет покупок, подписок, платного доступа или платного отключения рекламы. В неё не включён Google Play Billing SDK, и она не запрашивает сведения о покупках. LLM Studio не собирает номера карт, банковские реквизиты или платёжные квитанции в этом выпуске.

Любая будущая монетизация будет описана в сведениях об обновлении и политике конфиденциальности до её предложения пользователям. На установку и обновления через Google Play распространяются собственные правила Google об аккаунтах и магазине.

Передача и продажа данных

Издатель не продаёт переписку, файлы моделей или жалобы и не передаёт их для рекламы. Загрузка моделей и использование необязательного локального API инициируются и контролируются вами. Содержимое жалоб обрабатывается издателем и инфраструктурными провайдерами только для целей, описанных в разделе о жалобах, а не для рекламы или обучения моделей. Внешние сервисы могут обрабатывать метаданные соединения по своим правилам конфиденциальности и безопасности.

Дети

LLM Studio — инструмент общего назначения для разработки и продуктивности, не предназначенный для детей.

Контакты

По вопросам конфиденциальности и вашим данным обращайтесь к разработчику LLM Studio: evhenii.svistunov@gmail.com. Почтовое приложение открывается только после вашего действия; переписка, изображения, ключи доступа и квитанции автоматически не прикладываются. Почтовый провайдер обрабатывает письмо по своей политике. Ваш адрес и добровольно отправленные сведения используются для ответа на обращение, а не для рекламы. Переписка хранится столько, сколько необходимо для обработки обращения или выполнения применимых юридических обязанностей. По тому же адресу можно запросить доступ к данным или их удаление.

Не прикладывайте переписку, изображения, ключи доступа и платёжные данные, если это не нужно для обращения. Никогда не отправляйте пароли и полные платёжные реквизиты. Полный текст включён в приложение на английском, русском и украинском. Для остальных языков доступно переведённое краткое описание и явно обозначенный английский полный текст.

Изменения политики публикуются в том же репозитории с новой датой вступления в силу.