Приватность и данные

Локальное хранилище данных

Все пользовательские данные Матрёна хранит в локальной базе данных (SQLite + векторная база данных ChromaDB/Milvus Lite в зависимости от платформы). Данные расположены в директории профиля пользователя:

→Windows: %APPDATA%\Matryona\User Data
→macOS: ~/Library/Application Support/Matryona/User Data
→Linux: ~/.config/Matryona/User Data

База данных зашифрована с использованием AES-256. Ключ шифрования генерируется при первом запуске и хранится в системном Keyring (Диспетчер учетных данных в Windows, Keychain в macOS, Secret Service API в Linux).

Сетевые запросы: Матрёна Local

При использовании Матрёна Local (с локальной Ollama-моделью), приложение делает следующие сетевые запросы:

Запросы наружу (Интернет):

IMAP/SMTP/CalDAV/CardDAV: Матрёна связывается напрямую с вашими почтовыми и календарными серверами. Серверы Матрёны в этом обмене не участвуют — приложение работает как обычный десктопный почтовый клиент.
Обновления: Раз в сутки приложение проверяет api.matryona.ai/updates для поиска новых версий. Отправляется только версия вашей ОС и установленная версия клиента.
Веб-поиск (SearXNG): При активации функции поиска Матрёна делает запросы к публичным инстансам SearXNG (по умолчанию) или к поисковой системе (если вы настроили ключи Yandex/Brave самостоятельно).

В Матрёне Local нет телеметрии или аналитики по умолчанию. Мы не отслеживаем, как вы используете приложение, не собираем ваши промпты, почту или статистику. Вы можете добровольно включить сбор обезличенных crash-репортов в настройках.

Сетевые запросы: Матрёна Giga

Пользователи Giga-версии используют облачную инфраструктуру, что изменяет модель приватности:

API GigaChat: Тексты ваших запросов и выбранный контекст из базы данных (файлы, письма) отправляются на серверы Сбербанка для формирования ответа. Политика их обработки регламентируется офертой ПАО «Сбербанк». Матрёна выступает лишь мостом.
Облачная синхронизация (Matryona Cloud): Если функция включена, зашифрованная копия вашей базы данных передается на серверы Матрёны (в РФ) для синхронизации с другими вашими устройствами. Используется E2EE (сквозное шифрование), данные расшифровываются только на ваших клиентах.

Использование Внешнего API (OpenAI/Anthropic)

Если вы выбрали внешний API в качестве AI-движка, все ваши промпты, а также релевантный контекст (например, текст письма, которое вы просите саммаризировать) отправляются провайдеру LLM.

Мы рекомендуем ознакомиться с Политикой конфиденциальности OpenAI и Антропик. Имейте в виду, что большинство провайдеров сохраняют отправленные данные (кроме специальных Enterprise/API соглашений) на 30 дней.

Как удалить свои данные

Для Матрёна Local: чтобы полностью удалить всё, что знает о вас Матрёна, выйдите из приложения и удалите папку User Data (пути указаны выше). Это необратимое действие.