Seguridad y datos

Confianza

Cómo Hi, Moose mantiene sus datos en su dispositivo, qué llega a nuestros servidores y a quién contactar sobre seguridad.

Última actualización [email protected]
01

De un vistazo

02

Dónde están sus datos

Hi, Moose guarda los datos en tres lugares. La mayoría nunca sale de su ordenador.

En su dispositivo

  • Texto del rastreo del sitio
  • Borradores y briefs en la Biblioteca local
  • Historial de visibilidad
  • Indicaciones al modelo local
  • Credenciales

En su cuenta de Hi, Moose

  • Datos de la cuenta
  • Nombres y ajustes de los proyectos
  • Miembros del equipo
  • Ejecuciones de visibilidad programadas
  • Elementos guardados que decidió compartir con su equipo
  • Audio alojado

Enviado a proveedores de modelos

La indicación y el contenido necesarios para la tarea que pidió, y nada más.

Cómo lo envía cada plan
03

Hi, Moose MCP

Hi, Moose MCP permite que Claude, ChatGPT y otros clientes MCP usen las herramientas de Hi, Moose con su cuenta.

Cómo funciona una conexión

  1. 1Página de consentimientoMuestra la aplicación que pide acceso, la cuenta que usará y la lista completa de herramientas.
  2. 2Inicio de sesiónInicia sesión en console.himoose.com.
  3. 3Un solo alcanceLa aplicación recibe un único alcance que cubre las herramientas listadas.
  4. 4Revocación en cualquier momentoLos tokens se pueden revocar desde Ajustes en la aplicación.

Qué puede hacer el servidor

  • CrearBriefs, borradores y otro contenido, guardados en su Biblioteca.
  • ComprobarComprobaciones de visibilidad y del sitio para sus proyectos.
  • EscucharVersiones en audio de sus artículos.

Qué no puede hacer el servidor

  • Leer archivos de su ordenador
  • Publicar en su sitio
  • Cambiar ajustes o miembros del equipo
  • Eliminar nada
  • Actuar sin una aplicación anfitriona con sesión iniciada

Manifiesto de herramientas

Una lista pública y versionada de todas las herramientas con una suma de comprobación, para que su equipo de seguridad pueda fijar la versión que revisó.

El manifiesto muestra su versión, la fecha del último cambio en las herramientas y una suma de comprobación SHA-256.
Ver el manifiesto de herramientas

El texto externo está marcado

El texto de fuentes externas en los resultados de las herramientas está marcado para que un agente distinga datos de instrucciones. Los marcadores son una salvaguarda, no una inmunidad.

Leer la guía de seguridad de MCP
04

Modelos de IA e investigación

Adónde va su contenido depende de cómo se ejecuta el modelo.

Planes gestionados

Su dispositivoHi, MooseProveedor del modelo

Hi, Moose envía el contenido de la tarea a los proveedores de modelos listados en Proveedores de servicios, bajo nuestros acuerdos. Las solicitudes de los planes gestionados exigen proveedores con retención cero de datos, y ningún proveedor entrena con su contenido. Los modelos de vista previa gratuita son la excepción: pueden ejecutarse en proveedores sin compromiso de retención cero.

Traiga su propia clave

Su dispositivoSu proveedor

El contenido va directamente de su dispositivo a su proveedor, bajo su acuerdo con él.

Modelo local

Solo su dispositivo

Nada sale de su dispositivo.

Búsqueda e investigación de páginas

Consulta o URL públicaServicio de investigación

Los servicios que obtienen resultados de búsqueda y páginas públicas reciben solo la consulta o la dirección de la página pública. Nunca reciben los datos de su cuenta, su contenido ni sus resultados.

05

Controles de seguridad

  • Cifrado en tránsito y en reposo en los servicios alojados.
  • Las credenciales se cifran con el Llavero de macOS o la protección de datos de Windows antes de tocar el disco.
  • Cada solicitud alojada se comprueba contra el usuario con sesión iniciada y su pertenencia al proyecto.
  • Los ajustes sensibles son solo para propietarios. Eliminar a un miembro del equipo nunca borra datos de la empresa.
  • Los intentos de inicio de sesión en el servidor MCP tienen límite de frecuencia.
  • Las actualizaciones de escritorio se verifican contra una suma de comprobación publicada antes de instalarse. Las compilaciones de macOS están firmadas y notarizadas.
06

Conservación y eliminación

Eliminación de la cuenta
Pídanos en [email protected] que eliminemos su cuenta. Se eliminan los datos de la cuenta, los proyectos, la pertenencia al equipo y el audio alojado, y los datos alojados se borran o anonimizan generalmente en un plazo de 90 días.
Trabajos e imágenes de MCP
Los registros de trabajos de MCP se eliminan automáticamente en el plazo de un día tras expirar el trabajo. Las imágenes generadas se borran a los 7 días.
Suscripción cancelada
Cancelar conserva su cuenta y sus datos alojados para que pueda volver. La eliminación es a petición, como se indica arriba.
Datos locales
Los datos locales son suyos. Permanecen en su dispositivo hasta que los elimine.
07

Proveedores de servicios

ProveedorQué hace para Hi, MooseDatos que trataUbicación
Google Cloud y Firebase Alojamiento, inicio de sesión y base de datos de cuentas Datos de la cuenta, ajustes de proyectos, miembros del equipo, ejecuciones programadas, elementos compartidos, audio alojado Estados Unidos
Cloudflare Protección de red delante del servidor MCP Tokens de inicio de sesión de las aplicaciones conectadas y metadatos de la solicitud, como la dirección IP Red global
Stripe Facturación de suscripciones y pagos Nombre, correo, dirección de facturación, datos de pago Estados Unidos
Mailgun Correo de cuenta y de servicio Dirección de correo, contenido del mensaje Estados Unidos
PostHog (UE) Analítica de producto Eventos de uso vinculados a un ID de cuenta Unión Europea
OpenRouter Enrutamiento de modelos en planes gestionados Indicación y contenido de la tarea solicitada; se exige enrutamiento con retención cero Estados Unidos
OpenAI Proveedor de modelos de IA en planes gestionados Indicación y contenido de la tarea solicitada; no se usa para entrenamiento Estados Unidos
Google AI Proveedor de modelos de IA en planes gestionados Indicación y contenido de la tarea solicitada; no se usa para entrenamiento Estados Unidos

Esta lista cubre a los proveedores que tratan datos personales en nuestro nombre. La actualizamos antes de añadir un proveedor, y se notifica a los clientes con DPA.

08

Cumplimiento y aspectos legales

09

Informar de una vulnerabilidad

Envíe los informes a
[email protected]
Acusamos recibo en un plazo de tres días laborables.
/.well-known/security.txt

Investigación de buena fe

No emprenderemos acciones contra investigadores que informen de forma responsable y eviten los datos de clientes.

10

Cambios en esta página

  1. Página de confianza publicada.