Confiance
Comment Hi, Moose garde vos données sur votre appareil, ce qui atteint nos serveurs et qui contacter au sujet de la sécurité.
Hi, Moose stocke les données à trois endroits. La plupart ne quittent jamais votre ordinateur.
Sur votre appareil
- Texte de l’exploration du site
- Brouillons et briefs dans la Bibliothèque locale
- Historique de visibilité
- Requêtes au modèle local
- Identifiants
Dans votre compte Hi, Moose
- Informations du compte
- Noms et réglages des projets
- Membres de l’équipe
- Exécutions de visibilité planifiées
- Éléments enregistrés que vous avez choisi de partager avec votre équipe
- Audio hébergé
Envoyé aux fournisseurs de modèles
La requête et le contenu nécessaires à la tâche demandée, et rien d’autre.
Comment chaque forfait l’envoieHi, Moose MCP permet à Claude, ChatGPT et d’autres clients MCP d’utiliser les outils Hi, Moose avec votre compte.
Comment fonctionne une connexion
- 1Page de consentementAffiche l’application qui demande l’accès, le compte qu’elle utilisera et la liste complète des outils.
- 2ConnexionVous vous connectez sur console.himoose.com.
- 3Une seule portéeL’application reçoit une portée unique couvrant les outils listés.
- 4Révocation à tout momentLes jetons peuvent être révoqués depuis les Réglages de l’application.
Ce que le serveur peut faire
- CréerBriefs, brouillons et autres contenus, enregistrés dans votre Bibliothèque.
- VérifierVérifications de visibilité et du site pour vos projets.
- ÉcouterVersions audio de vos articles.
Ce que le serveur ne peut pas faire
- Lire des fichiers sur votre ordinateur
- Publier sur votre site
- Modifier les réglages ou les membres de l’équipe
- Supprimer quoi que ce soit
- Agir sans une application hôte connectée
Manifeste des outils
Une liste publique et versionnée de chaque outil avec une somme de contrôle, pour que votre équipe de sécurité puisse figer la version qu’elle a examinée.
Le texte externe est balisé
Le texte provenant de sources externes dans les résultats des outils est balisé pour qu’un agent distingue les données des instructions. Les balises sont une protection, pas une immunité.
Lire le guide de sécurité MCPLa destination de votre contenu dépend de la façon dont le modèle s’exécute.
Forfaits gérés
Hi, Moose envoie le contenu de la tâche aux fournisseurs de modèles listés dans Prestataires de services, dans le cadre de nos accords. Les requêtes des forfaits gérés exigent des fournisseurs sans conservation des données, et aucun fournisseur n’entraîne ses modèles avec votre contenu. Les modèles d’aperçu gratuit sont l’exception : ils peuvent s’exécuter chez des fournisseurs sans engagement de zéro conservation.
Votre propre clé
Le contenu va directement de votre appareil à votre fournisseur, selon votre accord avec lui.
Modèle local
Rien ne quitte votre appareil.
Recherche et consultation de pages
Les services qui récupèrent des résultats de recherche et des pages publiques reçoivent uniquement la requête ou l’adresse de la page publique. Ils ne reçoivent jamais les informations de votre compte, votre contenu ni vos résultats.
- Chiffrement en transit et au repos sur les services hébergés.
- Les identifiants sont chiffrés avec le Trousseau macOS ou la protection des données Windows avant d’être écrits sur le disque.
- Chaque requête hébergée est vérifiée par rapport à l’utilisateur connecté et à son appartenance au projet.
- Les réglages sensibles sont réservés aux propriétaires. Retirer un membre de l’équipe ne supprime jamais les données de l’entreprise.
- Les tentatives de connexion au serveur MCP sont limitées en fréquence.
- Les mises à jour de l’application de bureau sont vérifiées par rapport à une somme de contrôle publiée avant l’installation. Les versions macOS sont signées et notarisées.
- Suppression du compte
- Demandez-nous à [email protected] de supprimer votre compte. Les informations du compte, les projets, l’appartenance à l’équipe et l’audio hébergé sont supprimés, et les données hébergées sont généralement effacées ou anonymisées sous 90 jours.
- Tâches et images MCP
- Les enregistrements de tâches MCP sont supprimés automatiquement dans la journée qui suit leur expiration. Les images générées sont supprimées après 7 jours.
- Abonnement annulé
- L’annulation conserve votre compte et vos données hébergées pour que vous puissiez revenir. La suppression se fait sur demande, comme indiqué ci-dessus.
- Données locales
- Les données locales vous appartiennent. Elles restent sur votre appareil jusqu’à ce que vous les supprimiez.
Cette liste couvre les prestataires qui traitent des données personnelles pour notre compte. Nous la mettons à jour avant d’ajouter un prestataire, et les clients sous DPA sont informés.
Recherche de bonne foi
Nous n’engagerons aucune action contre les chercheurs qui signalent de manière responsable et évitent les données des clients.
- Page Confiance publiée.