Prywatność w projekcie produktu

Ty wybierasz dowód. DomowyAgent ogranicza to, co przechowuje.

Bez dostępu do całej skrzynki, z jawną retencją dokumentów i kontrolą użytkownika nad każdą prognozą.

Proaktywny produkt powinien zmniejszać liczbę rzeczy do zapamiętania, ale nie tworzyć trwałego archiwum wszystkiego, co robisz. DomowyAgent rozdziela tymczasowy surowy dowód, potwierdzony stan strukturalny, prognozy i metadane audytowe, aby każda kategoria miała właściwy dostęp i regułę retencji.

01

Bez dostępu do całej skrzynki

Ręczne szybkie dodanie oraz przesyłanie wybranego paragonu lub PDF działają bez łączenia Gmaila i Outlooka. Prywatny adres może przetwarzać tylko wiadomości, które sam zdecydujesz się przekazać, gdy operator poczty przychodzącej jest aktywny. Nie oznacza to prawa do czytania pozostałej korespondencji.

  • Bez OAuth Gmaila w MVP
  • Bez OAuth Outlooka w MVP
  • Bez wymaganej integracji ze sklepem lub bankiem
02

Surowe źródło pozostaje osobiste

Przesłany paragon, treść przekazanej wiadomości, załącznik i surowy tekst ekstrakcji należą do osoby importującej. Członkostwo w gospodarstwie, także rola właściciela lub administratora, nie daje automatycznego dostępu. Potwierdzony produkt lub potrzeba mogą być współdzielone w domu, podczas gdy źródło pozostaje prywatne.

  • Surowe źródło tylko dla importera
  • Pochodny stan domowy tylko w wybranym zakresie
  • Każdy zapis zachowuje autora i kontekst audytu
03

Retencja jest jawna

Surowe treści wiadomości, załączniki, paragony i dokumenty mają skonfigurowany maksymalny okres retencji 30 dni. Uporządkowane pochodzenie może pozostać dłużej, aby wyjaśniać korekty i prognozy bez przechowywania całego źródła. Procesy usuwania korzystają z tombstone, aby wygasły obiekt nie został po cichu przywrócony po odtworzeniu kopii zapasowej.

04

Bezpieczne przetwarzanie z uczciwie opisanymi granicami

Dane są szyfrowane podczas transmisji i przechowywane w prywatnym, szyfrowanym Object Storage. Pliki są walidowane i skanowane przez ClamAV przed OCR. Wybrane dokumenty mogą trafić do skonfigurowanego zewnętrznego dostawcy AI przez bezstanowe endpointy z zakazem trenowania, tworzenia hostowanego pliku i z aktywnym Zero Data Retention. Nie jest to szyfrowanie end-to-end i tak go nie opisujemy.

05

AI proponuje, reguły aplikacji decydują

Ekstrakcja AI musi spełnić ścisły schemat i jest ponownie walidowana przez aplikację, zanim dane kandydata mogą zostać zatwierdzone. Ważny stan jest przechowywany jako rekordy bazy danych, a nie swobodny tekst modelu. Wynik o niskiej pewności trafia do potwierdzenia, a niepewne aliasy produktów nie są po cichu łączone.

06

Kontrola zostaje po Twojej stronie

Każdą prognozę można poprawić, odrzucić, odłożyć lub nadpisać. Możesz zmienić ilość, skorygować produkt, oznaczyć potrzebę jako nieaktualną i zlecić usunięcie konta lub gospodarstwa. DomowyAgent nie wykorzystuje danych klientów do trenowania własnych modeli i w tym MVP nie ma mechanizmu zgody, który pozwalałby na takie trenowanie.

Zacznij od najmniejszego użytecznego sygnału

Ręczne szybkie dodanie tworzy uporządkowaną potrzebę bez przesyłania dokumentu.

Przejdź do DomowyAgent