Подизпълнители

Какво се промени във версия 1.17 (2026-10-19). Не се добавя, премахва или заменя подизпълнител. От версия 1.30 на Уведомлението за AI служители AI служител по клиентски проект, който човек е отворил за работа на AI служители, може да чете разговора на клиента с екипа в чата на TimerOS и да подготвя чернови на съобщения в него, а AI служител, нает като инженер по поддръжката в собственото работно пространство на Vezoft, може да чете заявките за поддръжка от клиентите на Vezoft и да подготвя чернови на отговори; всичко се изпраща от човек. Редовете и бележките за OpenRouter, Anthropic и доставчиците на извод вече посочват и съобщенията от разговора с клиент (с името на автора на всяко от тях) и текста на заявка за поддръжка (никога имейл адреса на клиента), които AI служител на Клиента или на Vezoft чете, както и черновите, които той подготвя. Заявка, която TimerOS разпознава като свързана с кандидат за работа, заплата, договор или искане за лични данни, никога не стига до тях по този път.

Какво се промени във версия 1.16 (2026-10-16). Не се добавя, премахва или заменя подизпълнител. От версия 1.29 на Уведомлението за AI служители AI служител, на когото Клиентът е предоставил пощенска кутия, чете цялото писмо, а не само кратко описание: редовете и бележките за OpenRouter, Anthropic и доставчиците на извод вече посочват и цялото писмо (подател, получатели, тема, текст, списък на прикачените файлове и текста на текстовите прикачени файлове), което AI служител на Клиента чете от пощенска кутия, предоставена му от човек, както и отговора, който той подготвя. Редът за Hetzner посочва, че компютърът на AI служителя пази прочетеното от писмо в записа на работните му сесии до 30 дни след последната активност в съответната сесия. Редът за Zoho посочва, че отговорите, които AI служителите на Vezoft подготвят на писмата до собствените адреси на Vezoft, а човек във Vezoft изпраща, се пазят в папката „Изпратени“ там. Редовете за OpenRouter и Anthropic посочват и че от версия 1.29 на Уведомлението за AI служители краткото описание се изготвя от цялата тема и целия текст на писмото, заедно с текста на текстовите прикачени файлове, а не от първите 300, съответно 8000 знака от тях. Собственият пощенски доставчик на Клиента, който изпраща и отговорите на Клиента, остава избор на Клиента и не е подизпълнител на Vezoft.

Какво се промени във версия 1.15 (2026-10-16). Не се добавя, премахва или заменя подизпълнител. Редовете за OpenRouter, Anthropic и Hetzner вече посочват и писмата, които AI служителите на Клиента четат като кратки описания. От версия 1.26 на Уведомлението за AI служители Клиентът може да предостави на AI служител пощенска кутия. Тогава услугата за управление на машините на Vezoft изпраща първите 300 знака от темата на писмото, първите 8000 знака от текста му и домейна на подателя през OpenRouter до Anthropic, който изготвя кратко описание по същия фиксиран маршрут без съхранение. Редът за Zoho вече посочва sales@ сред собствените пощенски кутии на Vezoft. Собственият пощенски доставчик на Клиента, който той свързва в „Настройки → Пощенски кутии“, е избран от Клиента и не е подизпълнител на Vezoft.

Какво се промени във версия 1.14 (2026-10-16). Не се добавя, премахва или заменя нито един подизпълнител. Редът и бележките относно Hetzner вече описват как компютърът на AI служителя достига до интернет от версия 1.24 на Уведомлението за AI служители: той няма собствен публичен адрес и се намира в частна мрежа, която Vezoft поддържа при Hetzner само за този Клиент, а връзките му минават през една машина-шлюз в нея, която ги пропуска само към хостовете от списъка му, по име, отговаря на заявките му за превод на имена само за тези хостове и записва за всеки ден имената, към които се е свързал, и тези, които са му били отказани (пазят се 90 дни). Облачните защитни стени за всяка машина отпадат. Вижте Уведомлението за AI служители, версия 1.24.

Какво се промени във версия 1.13 (2026-10-11). Не се добавя, премахва или заменя нито един подизпълнител. Бележката, че GitHub не е подизпълнител, вече посочва какво прави приложението TimerOS за GitHub в акаунта на Клиента от версия 1.16 на Уведомлението за AI служители: изпраща код, след като конкретно изпращане бъде одобрено — от човек, от AI директор над AI служителя или по постоянно разрешение, дадено от човек, — и слива pull request само по одобрена заявка за сливане, чрез услугата за управление на машините на Vezoft. Вижте Уведомлението за AI служители, версия 1.16.

Какво се промени във версия 1.12 (2026-10-10). Не се добавя, премахва или заменя нито един подизпълнител. Редът и бележките относно Hetzner вече посочват какво още държи компютърът на AI служителя от версия 1.14 на Уведомлението за AI служители: файла с паметта му, уменията, които сам си пише, и база данни с пълния запис на работните му сесии, в която той може да търси и която пази всяка сесия 30 дни след последната активност в нея. Този запис не се копира в TimerOS и не се пренася на нова машина, когато AI служителят се премести, но се съдържа в моментните снимки на целия диск на машината и се изтрива заедно с нея. Редовете за OpenRouter и Anthropic вече посочват и съдържанието, което от версия 1.14 на Уведомлението за пръв път отива при доставчиците на модели: организацията на работното пространство във всяка сесия, собствените умения на AI служителя, резюметата на дългите му разговори и по-ранно съдържание от сесиите му, изпратено отново от самопрегледа му и от търсенията в предишните му сесии. Бележките посочват и как се пази собственият ключ за модели на AI служителя, въведен с версия 1.14 на Уведомлението: от услуга на компютъра му, като никога не се записва на диска му. Ролята, която досега се наричаше „координатор на екип“, вече се нарича „ръководител на AI екип“, а редът и бележките относно Anthropic вече посочват и AI директора — роля, въведена с версия 1.14 на Уведомлението — сред AI служителите, които могат да търсят в интернет. Вижте Уведомлението за AI служители, версия 1.14.

Какво се промени във версия 1.11 (2026-10-07). Не се добавя, премахва или заменя нито един подизпълнител. Заявките на AI служителя за изображения вече не се изпращат направо от компютъра му до fal.ai: те минават през услугата за управление на машините на Vezoft, при Hetzner в ЕС, която добавя ключа на Vezoft, предава всяка заявка на fal.ai и връща изображението, без да пази нито подканата, нито изображението; fal.ai вече вижда мрежовия адрес на услугата, а не този на компютъра. Редовете за OpenRouter, fal.ai и Hetzner и бележките относно OpenRouter и fal.ai вече казват това. Бележките относно Hetzner също поправят описанието на защитната стена на компютъра на AI служителя: тя блокира преките връзки към мрежови адреси, които не са в списъка ѝ, но не ограничава компютъра само до сайтовете в този списък, защото много сайтове споделят едни и същи адреси. Редовете за OpenRouter и Anthropic вече изброяват и два вида съдържание, които AI служителят изпраща на доставчиците на модели и които досега не бяха посочени там: дъската на проекта, включително добавеното от клиентите на Клиента, и служебните данни на настоящия персонал на работното пространство, които AI служителят може да проверява от самото начало. Вижте Уведомлението за AI служители, версия 1.13.

Какво се промени във версия 1.10 (2026-10-04). Не се добавя, премахва или заменя нито един подизпълнител. Редът и бележките относно Hetzner вече описват как се поддържа актуален компютърът на AI служителя. Vezoft обновява софтуера му между работните сесии, с обновявания, подписани от Vezoft. Когато системният образ на компютъра се промени, AI служителят се премества на нова виртуална машина и за това преместване Hetzner държи и моментна снимка на целия диск на старата машина, която се пази 7 дни и след това се изтрива, и краткотрайна помощна машина без публичен мрежов адрес, която копира работната папка на AI служителя в услугата за управление на машините на Vezoft (също при Hetzner, в ЕС); там копието се пази криптирано, докато преместването приключи, и след това се изтрива. Нищо не напуска ЕС. Вижте Уведомлението за AI служители, версия 1.11.

Какво се промени във версия 1.9 (2026-10-04). Brave Software, Inc. е премахнат. Той беше добавен във версия 1.8 за търсенето в интернет от AI служителите, но търсенето в интернет така и не беше включено чрез него, затова до него никога не е изпращано нищо. Сега търсенето в интернет минава през Anthropic, който вече е посочен по-долу: услугата за управление на машините на Vezoft изпраща текста на заявката за търсене — чрез собствения акаунт на Vezoft в Anthropic и без нищо друго за AI служителя, Клиента или което и да е лице — до инструмента за търсене в интернет на Anthropic. Anthropic извършва търсенето чрез собствени подизпълнители за търсене, които публикуваният му списък с подизпълнители посочва като Brave Search и TurboPuffer (и двата в Съединените щати), а малък модел на Anthropic (Claude Haiku) пише по един ред за всеки резултат. За собствения акаунт на Vezoft в Anthropic договорна страна по Търговските условия на Anthropic (Commercial Terms) е Anthropic Ireland, Limited, а Допълнението за обработване на данни на Anthropic, със Стандартни договорни клаузи (Модули 2 и 3), обхваща заявките и резултатите от тях. Тези извиквания не минават през шлюза OpenRouter, затова маршрутизирането с нулево съхранение през шлюза не ги обхваща; прилага се стандартният срок на съхранение на Anthropic (вижте „Бележки относно Anthropic“). Не се добавя подизпълнител — Anthropic вече е одобрен, — затова не е нужно да тече срок на предизвестие; освен това към тази дата Услугата няма друг Клиент освен самата Vezoft. Вижте Уведомлението за AI служители, версия 1.10.

Какво се промени във версия 1.8 (2026-10-03). Brave Software, Inc. (Съединените щати) е добавен като подизпълнител за търсенето в интернет от AI служителите, наети като автори на съдържание, SEO специалисти или координатори на екипи. Услугата за управление на машините на Vezoft изпраща на Brave текста на заявката за търсене — чрез собствения акаунт на Vezoft и без нищо друго за AI служителя, Клиента или което и да е лице — и получава заглавия, адреси и кратки откъси. Brave посочва, че пази запис на заявките, направени с даден акаунт, най-много 90 дни за целите на таксуването и отстраняването на проблеми и че не събира идентификатори, които свързват заявка с конкретно лице или устройство. Brave посочва също, че Допълнението му за обработване на данни не обхваща заявките за търсене, затова Vezoft не твърди, че за тях се прилагат Стандартни договорни клаузи, и няма да включи търсенето в интернет, докато Brave не бъде обвързан по отношение на данните от заявките с писмени условия за защита на данните, които отговарят на Раздел 6(d) от Споразумението за обработване на данни — включително Стандартни договорни клаузи или сертифициране на Brave по Рамката за поверителност на данните ЕС–САЩ (вижте „Бележки относно Brave“). Vezoft ангажира Brave едва от деня, в който включи търсенето в интернет; дотогава до него не се изпраща нищо. Не е нужно преди това да тече срок на предизвестие, защото към тази дата Услугата няма друг Клиент освен самата Vezoft и следователно няма на кого да бъде отправено предизвестие и кой да възрази; 30-дневният ангажимент за предизвестие по-долу се прилага изцяло за всяко добавяне или замяна на подизпълнител след тази дата. Редовете за OpenRouter и Anthropic вече посочват и новото входно съдържание, което AI служителят може да чете. Не се добавя, премахва или заменя друг подизпълнител. Вижте Уведомлението за AI служители, версия 1.9.

Какво се промени във версия 1.7 (2026-10-03). Не се добавя, премахва или заменя нито един подизпълнител. Бележките относно Hetzner вече обхващат две неща, които AI служител занапред може да прави: да чете публични уеб страници като обикновен текст през прокси за извличане на услугата за управление на машините на Vezoft, което записва всяка заявка, и да чете кодовите хранилища, които човек е свързал към проектите му, и — след като човек одобри конкретно изпращане — да изпраща в тях един клон, с краткотраен ключ за хранилище, който на самата машина се държи единствено от собствената ѝ услуга. GitHub не е подизпълнител: той е собственият хостинг на код на Клиента, ангажиран и конфигуриран от Клиента; нов абзац по-долу обяснява защо. Вижте Уведомлението за AI служители, версия 1.8.

Какво се промени във версия 1.6 (2026-10-02). Не се добавя, премахва или заменя нито един подизпълнител. fal.ai, посочен на тази страница от версия 1.1 насам, вече се използва за AI служителите, наети като графични дизайнери. Техните заявки за изображения се изпращат пряко от компютъра на AI служителя до fal.ai, а не през шлюза OpenRouter, затова маршрутизирането с нулево съхранение през шлюза не се прилага за тях; прилагат се собствените условия за обработване на данни на fal.ai. Редът за OpenRouter вече посочва, че през него минава всяко извикване на езиков модел, а не всяко извикване на модел.

Какво се промени във версия 1.5 (2026-10-01). Не се добавя, премахва или заменя нито един подизпълнител. Редовете за OpenRouter, Inc. и Anthropic PBC — а чрез тях и разрешените доставчици на извод — вече посочват и това, което чете ръководител на AI екип, когато работното му пространство е включило търсенето на работа: имената и кратките описания на проектите на Клиента, по които AI служителите могат да работят, както и съкратените заглавия и описания на онези от задачите им, които още не са възложени на никого, включително споменатите в тях имена на персонала и клиентите. Това е текст от проекти, към които AI служителят не е разпределен. Той е входно съдържание като всичко друго, което AI служителят чете, и се обработва в Съединените щати при същите гаранции. Търсенето на работа е изключено, докато Клиентът не го включи в настройките на работното си пространство, така че дотогава не се изпраща нищо ново (вижте Уведомлението за AI служители, раздел 5). Бележките относно Anthropic вече посочват също, че ръководителят на AI екип има достъпа на ръководител на своя AI екип.

Какво се промени във версия 1.4 (2026-10-01). Редът за Cloudflare, Inc. вече обхваща и сайтовете за предварителен преглед (previews). Когато AI служител изгради уебсайт по задача, той може да го качи като сайт за предварителен преглед, хостван в Cloudflare Pages в собствения акаунт на Vezoft в Cloudflare. Такъв сайт съдържа това, което AI служителят е изградил, а то може да включва Лични данни на Клиента; Cloudflare обработва и IP адреса и метаданните на заявките на всеки, който го отвори. Всеки сайт за предварителен преглед е публичен: всеки, който има адреса му или го открие, може да го отвори, и не се индексира от търсачките. Pages не може да бъде фиксиран към ЕС, затова тези сайтове се съхраняват и обслужват в глобалната мрежа на Cloudflare: наред с извода на модели те са второто изключение от обработването в ЕС в бележките относно местоположението на данните по-долу. Всеки такъв сайт се изтрива автоматично 30 дни след създаването си, а незабавно — когато неговият AI служител бъде освободен или работното му пространство бъде изтрито (вижте „Бележки относно Cloudflare“). Преди тази промяна да влезе в сила, не е имало нужда да тече срок на предизвестие, защото към тази дата Услугата нямаше Клиенти и следователно нямаше на кого да бъде отправено предизвестие и кой да възрази; 30-дневният ангажимент за предизвестие по-долу се прилага изцяло за всяко добавяне или промяна на подизпълнител от тази дата нататък.

Какво се промени във версия 1.3 (2026-09-16). Доставчиците, които реално изпълняват моделите, вече са посочени поименно и всички те са в Съединените щати. Alibaba Cloud и Z.AI са премахнати като подизпълнители на стъпката на извод. Одит на крайните точки на 2026-09-16 установи, че два от моделите в подбора имат точно по една обслужваща крайна точка — собствената на съответния производител — затова тези модели отпаднаха, а моделите, които остават, се изпълняват върху американска инфраструктура, а не при своите производители. OpenRouter, Inc. остава активният шлюз за маршрутизиране за всяко ниво. Доставчиците, към които той може да маршрутизира заявка на AI служител, вече са изброени поименно: Fireworks AI, Together AI, DeepInfra, Parasail и CoreWeave (всички в Съединените щати) за моделите с отворени тегла и Anthropic PBC (Съединените щати) за моделите Claude. Vezoft фиксира този списък при всяка заявка, изключва превключването към когото и да е извън него и не допуска доставчик, който съхранява входните данни или се обучава върху тях (data_collection: deny, маршрутизиране с нулево съхранение). Два от моделите са модели с отворени тегла от китайски произход — GLM и Qwen — изпълнявани върху американска инфраструктура: това е факт за това какъв софтуер се изпълнява, а не за това къде отиват данните. Какво не се променя: през шлюза все още не ни е достъпно самообслужващо се маршрутизиране към регион в ЕС, затова изводът на модели се извършва в Съединените щати при описаните тук гаранции за трансфер — а собственият компютър на AI служителя, записите на екрана му и всеки запис в TimerOS остават в ЕС. Процедурата за 30-дневно уведомяване и възражение по-долу се прилага изцяло за този списък.

Какво се промени във версия 1.2 (2026-09-16). Изводът на модели за AI служителите вече минава през OpenRouter, Inc. като шлюз за маршрутизиране за всяко ниво. Затова OpenRouter преминава от запазен, неизползван запис към активен подизпълнител, ангажиран от 2026-09-16. Anthropic PBC остава подизпълнител, но вече се достига през OpenRouter и само за най-горното (frontier) ниво. Добавени са още двама доставчици на модели, защото шлюзът маршрутизира към тях за останалите нива: Alibaba Cloud (моделите Qwen) и Z.AI (моделите GLM). OpenRouter маршрутизира всяка заявка към един от няколко доставчика нагоре по веригата; Vezoft фиксира списъка с разрешени доставчици при всяка заявка, отказва всеки доставчик, който съхранява входните данни или се обучава върху тях, изключва мълчаливото превключване към доставчик извън този списък и фиксира числовата точност, с която се предоставя моделът. Тази страница вече посочва ясно, че през шлюза не се предлага самообслужващо се маршрутизиране към регион в ЕС, така че изводът на модели може да се извършва извън ЕС при описаните тук гаранции за трансфер. Нищо друго не се променя: собственият компютър на AI служителя, записите на екрана му и всеки запис в TimerOS остават в ЕС.

Какво се промени във версия 1.1 (2026-09-13). Добавени са четирима подизпълнители за функцията AI служители (Общи условия, Раздел 2B): Anthropic PBC (извод на AI модели, Съединените щати), OpenRouter, Inc. (шлюз за маршрутизиране на модели, запазен за евентуално бъдещо ниво Junior с модел с отворени тегла, Съединените щати — не се използва, освен и докато такова ниво не бъде пуснато), fal.ai (генериране на изображения, Съединените щати) и Hetzner Online GmbH (виртуалният компютър на AI служителя, Германия). И четиримата са ангажирани от 2026-09-15. Преди ангажирането им не е имало нужда да тече срок на предизвестие, защото към тази дата Услугата няма Клиенти и следователно няма на кого да бъде отправено предизвестие и кой да възрази; 30-дневният ангажимент за предизвестие по-долу се прилага изцяло за всеки подизпълнител, добавен или заменен след тази дата. Разделът „Бележки относно Cloudflare“ вече обхваща и записите на екрана на AI служителите.

Този превод е информативен. Обвързващата версия на този документ е английската. При несъответствие между двете езикови версии предимство има английският текст.

Тази страница изброява третите лица, които Vezoft EOOD — еднолично дружество с ограничена отговорност, регистрирано в България, извършващо дейност под наименованията „Vezoft“ / „TimerOS“ („ние“, „нас“) — ангажира да обработват лични данни от името на нашите Клиенти („подизпълнители“). Вижте Данни за дружеството за пълните ни фирмени данни. Тя е включена чрез препращане в Споразумението за обработване на данни.

Ще предоставяме на Клиентите предизвестие по имейл от най-малко 30 дни до посочения в акаунта адрес на собственика, преди да добавим или заменим подизпълнител, като в рамките на този 30-дневен срок Клиентите могат да възразят писмено на разумни основания. За да получавате уведомления, поддържайте актуален имейл адреса на собственика на акаунта или пишете на privacy@timeros.ai, за да бъдете добавени към списъка за уведомяване при промяна на подизпълнителите.

Настоящи подизпълнители

Бележки относно местоположението на данните и международните трансфери

• Съхранението и основният стек остават в ЕС. Всички Лични данни на Клиента се съхраняват в ЕС и се обработват там от системите, чрез които работи Услугата: базите данни (MongoDB Atlas, Франкфурт/Ирландия), качените файлове и записите на екрана на AI служителите (Cloudflare R2, юрисдикция ЕС), изчислителните ресурси на приложението (Render, Франкфурт), виртуалните компютри на AI служителите (Hetzner, Германия/Финландия), входящата поща за поддръжка (Zoho EU) и изходящата системна поща (Lettermint, ЕС — Нидерландия/Франция). Изключенията са три и всички засягат AI служителите: изводът на модели, сайтовете за предварителен преглед, които те качват, и търсенията в интернет, които някои от тях правят — вижте третата точка. Освен това заявките минават през глобалната периферия на CDN на Cloudflare по пътя си към Услугата (вижте следващата точка), а push известията за придружаващото приложение за Android се доставят от Google (вижте третата точка).
• Доставчици, регистрирани в САЩ, обработване в ЕС. Няколко подизпълнителя (MongoDB, Render, Cloudflare) са дружества, регистрирани в САЩ, които въпреки това обработват съответните данни в ЕС (за Cloudflare — данните, които съхранява в R2; периферията на CDN и сайтовете за предварителен преглед на AI служителите са глобални — вижте „Бележки относно Cloudflare“). Тъй като американско дружество майка по принцип би могло да бъде задължено да предостави достъп до данни (например по силата на US CLOUD Act), Рамката за поверителност на данните ЕС–САЩ и СДК в DPA на всеки доставчик се прилагат като гаранция.
• Четири канала включват обработване извън ЕС: Google (разпространение през Play Store и push известия през Firebase Cloud Messaging за придружаващото приложение за Android), покрит от Рамката за поверителност на данните ЕС–САЩ и СДК — през него не преминават данни за проследяване на време, за заплати или от класификацията на активността извън това, което самото push известие съдържа; изводът на модели за AI служителите, който от 2026-09-16 минава през шлюза OpenRouter (Съединените щати) към доставчик на извод, който също е в Съединените щати — Anthropic за напредналото и frontier нивото и Fireworks AI, Together AI, DeepInfra, Parasail или CoreWeave за моделите с отворени тегла, с които работят бързото и балансираното ниво, плюс fal.ai — достиган през услугата за управление на машините на Vezoft, а не през шлюза — за изображенията на AI служителите, наети като графични дизайнери. Този канал обработва съдържанието, с което работи AI служител — никога данни от класификацията на активността, часове или ведомости — по Стандартни договорни клаузи. Не твърдим, че изводът на модели се извършва в ЕС, и не можем да го купим на самообслужване: шлюзът не предлага на Vezoft опция за маршрутизиране към регион в ЕС, затова оповестяваме трансфера, вместо да намекваме за местоположение, каквото нямаме. Трето, сайтовете за предварителен преглед, които AI служителите качват, се съхраняват и обслужват от Cloudflare Pages в глобалната му мрежа, а не в ЕС, при Стандартните договорни клаузи и Рамката за поверителност на данните ЕС–САЩ в DPA на Cloudflare; такъв сайт съдържа това, което AI служителят е изградил, публичен е — всеки, който има адреса му или го открие, може да го отвори — и се изтрива автоматично 30 дни след създаването си или по-рано (вижте „Бележки относно Cloudflare“). Четвърто, търсенето в интернет от AI служителите, наети като автори на съдържание, SEO специалисти, ръководители на AI екипи или AI директори, от деня, в който Vezoft го включи: услугата за управление на машините на Vezoft изпраща текста на всяка заявка пряко до Anthropic в Съединените щати, който извършва търсенето чрез собствени подизпълнители за търсене, при Стандартните договорни клаузи в Допълнението за обработване на данни на Anthropic (вижте „Бележки относно Anthropic“). Собственият компютър на AI служителя, записите му и всеки запис в TimerOS остават в ЕС (Hetzner, Cloudflare R2, MongoDB Atlas).

Бележки относно MongoDB Atlas

• AI функциите на Atlas са изключени за клъстерите на наемателите. Atlas Vector Search и всички услуги за генеративен изкуствен интелект / вграждания, които биха преминали през последващи доставчици със седалище в САЩ, са изключени на клъстерите на наемателите. TimerOS не използва тези функции за Лични данни на Клиента.
• Класификацията на активността се извършва на устройството. Настолното приложение определя категорията активност изцяло на собствената машина на потребителя чрез двуслоен механизъм: детерминистичен механизъм с точкуване по правила, с малък статистически класификатор на устройството като резервен вариант. Няма изтегляне на модел, няма сървър за извод, няма зависимост от GPU и няма мрежово обаждане от класификатора. Необработените заглавия на прозорци и имена на приложения никога не напускат устройството за целите на класификацията — към API на TimerOS се предават само полученият етикет и стойността на увереност, като телеметрия за записа на време, и се съхраняват в MongoDB Atlas. Пълната документация на класификатора (архитектура, обучителни данни, оценка) се поддържа в картата на модела на TimerOS и се предоставя на компетентните органи при поискване.
• Архив на DPA. Vezoft архивира датирано копие на DPA на MongoDB в своя регистър по чл. 30 всеки път, когато MongoDB публикува съществена промяна.

Бележки относно Render

• Защо е необходим хостинг доставчик. Render поддържа API, уебсайта и клиентския портал. Услугата за ЕС е разположена във Франкфурт (AWS eu-central-1), така че изчислителните ресурси на приложението и всички данни, преминаващи през тях, да останат в ЕС.
• Няма трайно съхранение на хостинг слоя. Личните данни на Клиента се съхраняват трайно в MongoDB Atlas (а качените файлове — в Cloudflare R2), а не върху инстанциите на Render; данните върху инстанция на Render представляват временно състояние на заявка/отговор и дневници.

Бележки относно Cloudflare

• Обектното съхранение R2 е фиксирано към ЕС. Контейнерът, използван за качените проектни файлове, е създаден с юрисдикционното ограничение за ЕС на Cloudflare, така че качените файлове се съхраняват в центрове за данни в ЕС.
• CDN / обратен прокси / WAF. Cloudflare стои и пред Услугата за DNS, доставяне на съдържание и сигурност (DDoS / защитна стена за уеб приложения). В тази роля неговата периферия обработва IP адресите на крайните потребители и метаданните на заявките и прекратява TLS в най-близката глобална точка на присъствие. Периферията на CDN е глобална по замисъл; съхраняваните в R2 данни са фиксирани към ЕС.
• Записи на екрана на AI служителите. Записите на виртуалния работен плот на AI служител, пазени за преглед от неговия ръководител, се съхраняват в същото хранилище R2 с юрисдикция ЕС и се изтриват автоматично след 14 дни.
• Сайтове за предварителен преглед на AI служителите (Cloudflare Pages). Когато AI служител изгради уебсайт по задача, той може да го качи като сайт за предварителен преглед, за да могат хората да го разгледат, преди нещо да бъде пуснато на живо. Тези сайтове се хостват в един проект в Cloudflare Pages в собствения акаунт на Vezoft в Cloudflare, на адреси от вида *.timeros-previews.pages.dev. Сайтът за предварителен преглед е публичен: достъпът до него не изисква вход и всеки, който има адреса му или го открие, може да го отвори. Освен дългата случайна връзка, която AI служителят споделя, Cloudflare дава на всеки такъв сайт и кратък адрес на внедряването, който се отгатва много по-лесно, а двата адреса отварят едно и също съдържание. Тези сайтове се обслужват със заглавката X-Robots-Tag: noindex, така че търсачките не ги индексират. Сайтът съдържа това, което AI служителят е изградил, а то може да включва съдържание на Клиента или на неговите клиенти и всички лични данни в него. Pages не може да бъде фиксиран към ЕС, затова тези сайтове се съхраняват и обслужват в глобалната мрежа на Cloudflare, а не в хранилището R2, фиксирано към ЕС. Сайтовете за предварителен преглед се изтриват автоматично: всеки от тях 30 дни след създаването си, а незабавно — когато AI служителят, който го е създал, бъде освободен или работното пространство бъде изтрито. При изтриването сайтът престава да бъде достъпен и на двата си адреса. За да поискате по-ранно изтриване на сайт за предварителен преглед или на всички такива сайтове на дадено работно пространство, пишете на privacy@timeros.ai, като посочите връзката, ако я имате. Услугата за управление на машините на Vezoft записва към кой AI служител и към кое работно пространство принадлежи всеки такъв сайт, връзката към него и кога е създаден, но не и съдържанието му.

Бележки относно Lettermint

• Защо е необходим доставчик на транзакционни имейли. TimerOS изпраща системно генерирани имейли (възстановяване на парола, потвърждаване на имейл, уведомления за промяна на подизпълнител, уведомления за съществени правни промени, копия от фактури, покани за екипа). Изпращането им от самостоятелно поддържан SMTP сървър е непрактично поради филтрирането на доставимостта от Gmail / Outlook / Yahoo. Lettermint се грижи за доставимостта, обработката на върнатите съобщения и разписките за доставка — последните са важни, за да се докаже, че например уведомление за промяна на подизпълнител с 30-дневен срок действително е било доставено.
• Обработване само в ЕС/ЕИП. Lettermint B.V. е нидерландско дружество и поддържа собствена инфраструктура в ЕС (автономна система AS213427): основен хостинг върху UpCloud (Нидерландия) с резервен върху OVHcloud (Франция). Изпращащият домейн (mail.timeros.ai) се обслужва от тази инфраструктура в ЕС, а имейл данните се криптират в покой в центрове за данни в ЕС; в пътя на имейлите няма AWS/Google/Microsoft. Цялото обработване се извършва в рамките на ЕС/ЕИП (от ЕС към ЕС), поради което за съдържанието на имейлите не се изискват нито Рамката за поверителност на данните ЕС–САЩ, нито СДК (собственото DPA на Lettermint препраща към СДК само като предпазна мярка). Обработват се единствено данните на получателя и съдържанието на самия системен имейл — с Lettermint не се споделят записи от базата данни. Имейлите се предават по криптирани с TLS връзки, а съдържанието на съобщенията и метаданните за доставка/взаимодействие се съхраняват само толкова дълго, колкото е необходимо за доставяне на съобщението и за отчитане на доставимостта. След прекратяване Lettermint изтрива данните в рамките на 30 дни; DPA на Lettermint е достъпно на https://lettermint.co/dpa, а списъкът му с подизпълнители — на https://lettermint.co/subprocessors.
• Само транзакционни имейли. Vezoft използва Lettermint строго за транзакционни имейли — не за бюлетини, поредици от автоматични съобщения или маркетингова автоматизация. Всякакви бъдещи маркетингови имейли биха били оповестени чрез актуализация на списъка с подизпълнители и актуализация на Политиката за поверителност.
• Ангажимент за срока на предизвестието. Vezoft се ангажира с 30-дневно предизвестие до Клиентите, преди да добави или промени който и да е подизпълнител в този списък.

Бележки относно Zoho

• Служебни пощенски кутии, разположени в ЕС. Служебните пощенски кутии на Vezoft (support@, hello@, privacy@, security@) работят върху европейската услуга на Zoho (zoho.eu, Zoho Corporation B.V.), като данните се намират в центровете за данни на Zoho в ЕС (Амстердам и Дъблин). Входящата поща до privacy@ и security@ редовно съдържа лични данни (искания на субекти на данни, доклади за сигурността), поради което Zoho е посочен като подизпълнител.
• Позиция по отношение на ЕС. За европейската услуга Zoho не обработва тези имейл данни извън ЕИП.

Бележки относно Google LLC

• Обхват — само придружаващото приложение за Android. Google LLC е ангажиран единствено за придружаващото приложение за Android на TimerOS, което представлява табло за преглед и управление: подобно на уеб таблото, то не проследява време и не изпълнява класификатора на активността — те остават в настолното приложение за Windows. Настолното приложение, уеб приложението, маркетинговият/административният уебсайт и клиентският портал не преминават през Google.
• Планирано за iOS. Когато TimerOS пусне своето приложение за iOS, Apple, Inc. ще бъде добавен тук като отделен подизпълнител за разпространение през App Store и push известия през APNs, с 30-дневно предизвестие до Клиентите съгласно процедурата по-горе.
• Какво вижда FCM. Ако Вашият наемател е активирал push известията в приложението, FCM получава съдържанието на известието (тема и текст), за да го достави до Вашето устройство. Това съдържание включва само данни, които Клиентът е избрал да изпрати до своята работна сила; през FCM не пренасочваме телеметрия от класификацията на активността.

Бележки относно Anthropic

• Защо е необходим доставчик на модели. AI служителят се задвижва от голям езиков модел. Vezoft нито обучава, нито хоства такъв модел. От 2026-09-16 моделите Claude се извикват през шлюза OpenRouter чрез собствения шлюзов акаунт на Vezoft и към тях се маршрутизират напредналото и frontier нивото; до тази дата те се извикваха пряко през API на Anthropic чрез собствения акаунт на Vezoft в Anthropic. Vezoft никога не препродава необработен достъп до модели.
• Какво получава Anthropic и какво никога не получава. Входното съдържание на сесиите на AI служител, както е посочено в таблицата: възложената му работа, казаното му, това, което му е възложено да прочете, екранните снимки на собствения му виртуален работен плот и — за ръководител на AI екип, когато работното пространство е включило търсенето на работа — краткия списък с проекти, по които AI служителите могат да работят, описан в раздел 5 от Уведомлението за AI служители. Никога не получава резултати от класификацията на активността, карти на часовете, статус на активност, възнаграждения, ведомости, данъчни идентификатори, дати на раждане, домашни адреси или контакти при спешност на което и да е лице — собственият достъп на AI служителя е този на потребител с роля „член“ (а при ръководител на AI екип — на ръководител на този екип) без финансови права, а тези полета се премахват, преди каквото и да било да достигне до него. От версия 1.29 на Уведомлението за AI служители той получава и цялото писмо (подател, получатели, тема, текст, списък на прикачените файлове и текста на текстовите прикачени файлове), което AI служител на Клиента чете от пощенска кутия, предоставена му от човек, както и отговора, който той подготвя; писмата, които TimerOS задържа — за човек, за пари или за правен въпрос, — никога не стигат до него по този път. От версия 1.30 той получава и съобщенията от разговора с клиент в чата на TimerOS, които чете AI служител на Клиента по проекта на този клиент, а за собствените AI инженери по поддръжката на Vezoft — и текста на заявките за поддръжка от клиентите на Vezoft, но никога имейл адреса на клиента, заедно с черновите, които те подготвят; заявка, която TimerOS разпознава като свързана с кандидат за работа, заплата, договор или искане за лични данни, никога не стига до него по този път.
• Обработване в САЩ, оповестено. Anthropic обработва това съдържание в Съединените щати и нито Anthropic, нито шлюзът предлагат на Vezoft регион за извод, фиксиран към ЕС. Гаранциите са Стандартните договорни клаузи в Допълнението за обработване на данни на Anthropic, Стандартните договорни клаузи в споразумението на OpenRouter за преноса през шлюза, договорният ангажимент на Anthropic входните и изходните данни през API да не се използват за обучение, маршрутизирането с нулево съхранение, фиксирано при всяка заявка, и минимизирането на входното съдържание при източника. Клиенти по план Enterprise, които изискват извод в ЕС, могат да използват моделите в собствен проект в Amazon Bedrock или Google Vertex AI в регион в ЕС по режима със собствен ключ, описан в Общите условия; в този режим доставчикът е обработващ на Клиента, а не наш подизпълнител.
• Търсене в интернет, извиквано пряко. AI служител, нает като автор на съдържание, SEO специалист, ръководител на AI екип или AI директор, може да търси в интернет по време на работна сесия от деня, в който Vezoft включи търсенето в интернет. Търсенето минава от компютъра му през услугата за управление на машините на Vezoft (Hetzner, ЕС), която единствена държи ключа за него — ключ, който не се използва за нищо друго и никога не се поставя на компютъра на AI служител — и извиква инструмента за търсене в интернет на Anthropic чрез собствения акаунт на Vezoft в Anthropic, а не през шлюза. Anthropic извършва по едно търсене за всяка заявка чрез собствени подизпълнители за търсене, които публикуваният му списък с подизпълнители посочва като Brave Search и TurboPuffer (Съединените щати): те са подизпълнители на Anthropic и са обвързани от него, а не подизпълнители на Vezoft. След това малък модел Claude (Claude Haiku) прочита резултатите и пише по един ред за всеки — адреса му и едно изречение за това какво казва страницата по заявката, — а услугата връща заглавието, адреса и този ред за всеки резултат; те отиват при AI служителя и като входно съдържание — при доставчиците на модели по-горе. Най-много 100 търсения на ден за всеки AI служител, броени в рамките на дневния му лимит от 300 страници и търсения през услугата.
• Какво получава Anthropic при търсене. Текста на заявката и нищо друго за AI служителя, Клиента или което и да е лице: заявката идва от услугата за управление на машините на Vezoft чрез акаунта на Vezoft, с фиксирана инструкция да се търси веднъж и да се опишат резултатите. Заявката се пише от AI служителя, а инструкциите му забраняват да включва в нея поверителни данни на клиент или непублични лични данни на човек; това е инструкция, а не техническа проверка, затова заявката все пак може да съдържа лични данни — например име, което той проучва. Услугата за управление на машините на Vezoft записва в дневник кой AI служител е търсил и колко дълга е била заявката, но никога текста ѝ, пази този дневник 90 дни и го изтрива заедно с работното пространство.
• При какви условия. За собствения акаунт на Vezoft в Anthropic договорна страна по Търговските условия на Anthropic е Anthropic Ireland, Limited. Допълнението за обработване на данни на Anthropic, включено в тези условия, обхваща заявките и резултатите от тях като лични данни, подадени чрез услугите му, със Стандартните договорни клаузи (Модули 2 и 3) за трансфера към Съединените щати, а Anthropic се задължава да не ги използва за обучение. Тези извиквания не минават през шлюза, затова маршрутизирането с нулево съхранение през него не ги обхваща: прилага се стандартният срок на съхранение на Anthropic — според публикуваната му политика входните и изходните данни се изтриват в рамките на 30 дни и се пазят по-дълго само когато това се изисква от правилата му за използване или от закона — и не твърдим, че при тези извиквания данните не се съхраняват.
• Защо Brave Software вече не е посочен. Версия 1.8 на тази страница добави Brave Software, Inc. за търсенето в интернет чрез собствения му Search API, като той трябваше да бъде ангажиран едва след като бъде обвързан по отношение на данните от заявките с условия, които отговарят на Раздел 6(d) от Споразумението за обработване на данни. Търсенето в интернет така и не беше включено чрез него, затова Brave не е обработвал нищо за Vezoft и във версия 1.9 беше премахнат, когато търсенето в интернет премина към Anthropic. Brave Search остава един от доставчиците на търсене, които използва самият Anthropic — като негов подизпълнител и при неговите условия.
• Ангажиран от 2026-09-15. Добавен на тази страница на 2026-09-13 и ангажиран от 2026-09-15. Не е било необходимо преди това да тече срок на предизвестие: към тази дата Услугата няма Клиенти, така че няма на кого да бъде отправено предизвестие и кой да възрази. 30-дневният ангажимент за предизвестие по-горе се прилага изцяло за всяка промяна на подизпълнителите след тази дата.

Бележки относно OpenRouter

• Обхват — основният шлюз за модели за всяко ниво. От 2026-09-16 OpenRouter е единствената крайна точка, през която се извършва всяко извикване на езиков модел за AI служител, на всяко ниво. Генерирането на изображения за ролята графичен дизайнер е единственото изключение: заявките се изпращат от компютъра на AI служителя през услугата за управление на машините на Vezoft до fal.ai при собствените условия за обработване на данни на fal.ai (Стандартни договорни клаузи) — маршрутизирането с нулево съхранение през шлюза не ги обхваща. Търсенето в интернет не е извикване на модел от самия AI служител: услугата за управление на машините на Vezoft го изпраща пряко до Anthropic (вижте „Бележки относно Anthropic“). OpenRouter е посредник, а не доставчик на модели: не обучава и не хоства модел, а препраща заявката към един от няколко доставчика нагоре по веригата и връща отговора. Доставчиците нагоре по веригата, достижими за AI служителите, са посочени в таблицата по-горе — Anthropic за напредналото и frontier нивото и Fireworks AI, Together AI, DeepInfra, Parasail или CoreWeave за моделите с отворени тегла, с които работят бързото и балансираното ниво — а точният модел за всяко ниво е в картата на модела.
• Vezoft фиксира маршрута; шлюзът не избира свободно. Всяка заявка носи изричен списък с разрешени доставчици, а превключването към доставчик извън този списък е изключено, така че заявката се отказва, вместо да бъде тихо пренасочена. Доставчици, които съхраняват входните данни или се обучават върху тях, са изключени (data_collection: deny), изисква се маршрутизиране с нулево съхранение, доставчик, който не може да спази зададен от нас параметър, трябва да откаже заявката, вместо да го пренебрегне мълчаливо, а числовата точност, с която се предоставя моделът, е фиксирана, така че един и същ модел да не може да бъде предоставян в съществено различна форма от ден на ден. Добавянето на доставчик нагоре по веригата в този списък е промяна на подизпълнителите и носи 30-дневното предизвестие по-горе.
• Къде отива заявката, казано честно. Самият шлюз е в Съединените щати и от 2026-09-16 всеки доставчик в списъка с разрешени доставчици също е в Съединените щати, така че изводът на модели се извършва там. OpenRouter не предлага на Vezoft самообслужващо се маршрутизиране към регион в ЕС, затова не можем да фиксираме извода в ЕС и не твърдим, че го правим. Затова гаранциите са Стандартните договорни клаузи в споразумението за обработване на данни на OpenRouter, пренесени надолу по веригата на маршрутизиране до доставчика, както и тези в собствените условия на всеки доставчик; фиксирането на политиката без обучение и с нулево съхранение, описано по-горе; минимизирането на входното съдържание при източника (AI служител никога не получава резултати от класификацията на активността, часове, възнаграждения или каквито и да е финансови данни за лице); и — за Клиенти, които изискват извод в ЕС — режимът със собствен ключ по план Enterprise от Общите условия, при който моделите работят в собствен проект на Клиента в Bedrock или Vertex в ЕС и този доставчик е обработващ на Клиента, а не наш подизпълнител.
• Кеширане на входното съдържание. За да се задържат цената и забавянето ниски, непроменящото се начало на заявката може да бъде кеширано за няколко минути, за да не се обработва отново при следващото извикване. Това е краткотраен работен кеш при доставчика, а не съхранение за друга цел, и попада в същите условия без обучение и с нулево съхранение.

Бележки относно доставчиците на извод (Fireworks AI, Together AI, DeepInfra, Parasail, CoreWeave)

• Защо са посочени. Те изпълняват моделите с отворени тегла зад бързото и балансираното ниво AI служители, както и рутинния подагент на напредналото ниво. Vezoft няма пряк акаунт при никой от тях: заявката ги достига единствено през шлюза OpenRouter, по маршрута, който Vezoft фиксира. Въпреки това те са ангажирани за целите на Vezoft, по указание на Vezoft, и обработват същото входно съдържание, описано на реда за шлюза — затова са посочени тук като подизпълнители на стъпката на извод, вместо да бъдат скрити зад името на шлюза.
• Какво получават и какво никога не получават. Същото входно съдържание като Anthropic: възложената на AI служителя работа, казаното му, това, което му е възложено да прочете, екранните снимки на собствения му виртуален работен плот и — за ръководител на AI екип, когато работното пространство е включило търсенето на работа — краткия списък с проекти, по които AI служителите могат да работят. Никога не получават резултати от класификацията на активността, карти на часовете, статус на активност, възнаграждения, ведомости, данъчни идентификатори, дати на раждане, домашни адреси или контакти при спешност на което и да е лице — тези полета се премахват, преди каквото и да било изобщо да достигне до AI служителя. От версия 1.29 на Уведомлението за AI служители те получават и, за нивата, които се маршрутизират към тях, цялото писмо, което AI служител на Клиента чете от пощенска кутия, предоставена му от човек, както и отговора, който той подготвя; писмата, които TimerOS задържа, никога не стигат до тях. От версия 1.30 те получават за тези нива и съобщенията от разговора с клиент и текста на заявка за поддръжка, които AI служител чете, както и черновите, които той подготвя; заявка, която TimerOS задържа, никога не стига до тях.
• Моделите са от китайски произход; хостингът не е, и точно в това разграничение е смисълът. GLM и Qwen са модели с отворени тегла, публикувани от китайски дружества. Да изпълниш такъв модел означава да изпълниш публикуван файл с тегла върху чужд хардуер; това не означава да изпратиш каквото и да било на дружеството, което го е публикувало. Анализът на трансфера зависи от това къде се обслужва заявката, а всеки доставчик, който може да обслужи такъв модел за AI служител, е американско дружество във фиксирания от Vezoft списък, като за всеки от тях на 2026-09-16 е проверено, че поддържа извикването на инструменти и входа с изображения, от които агентът се нуждае. AI служителят изпраща екранна снимка на работния плот на Клиента при почти всяка стъпка — затова първо беше решен въпросът за хостинга и едва след това въпросът за произхода на модела.
• Защо Alibaba Cloud и Z.AI вече не са посочени. До 2026-09-16 тази страница ги посочваше като подизпълнители, защото тогава подборът съдържаше модели, които само тези производители обслужваха. Одитът на крайните точки от 2026-09-16 премахна тези модели от подбора: една-единствена обслужваща крайна точка е единствена точка на отказ, която при това се оказа и единствена юрисдикция. Моделите, които остават, се обслужват от американските доставчици по-горе, така че самите производители не обработват нищо за Vezoft и не са подизпълнители.
• Къде, и какво го обезпечава. Съединените щати — за всички тях. Гаранциите са тези от „Бележки относно OpenRouter“: Стандартни договорни клаузи, пренесени надолу по веригата на маршрутизиране и съдържащи се в собствените условия на всеки доставчик, политика без обучение и с нулево съхранение, изисквана от всеки доставчик, преди да бъде допуснат в списъка, и фиксирана при всяка заявка, изключено превключване извън списъка и минимизиране на входното съдържание при източника. Клиент, който не може да приеме извод в Съединените щати, може да възрази по процедурата по-долу или да използва режима със собствен ключ по план Enterprise и да изпълнява извода в собствен проект в ЕС.

Бележки относно fal.ai

• Само изображения, само за графични дизайнери. AI служителите, наети като графични дизайнери, пишат текстови подкани, а fal.ai генерира по тях изображенията, които те искат за визии за социални мрежи и маркетинг. Заявката се изпраща от компютъра на AI служителя до услугата за управление на машините на Vezoft (Hetzner, ЕС), която добавя ключа на Vezoft и я предава на fal.ai — не през шлюза OpenRouter, — а изображението се връща по същия път, в отговора; услугата не пази нито подканата, нито изображението, а fal.ai вижда адреса на услугата, а не този на компютъра. fal.ai получава подканата и връща изображението; не получава записи от TimerOS, чат или данни за хора извън това, което подканата случайно съдържа. Прилагат се собствените условия на fal.ai за обработване на данни (Стандартни договорни клаузи) и за съхранение: маршрутизирането с нулево съхранение през шлюза не обхваща тези заявки и не твърдим, че при тях данните не се съхраняват.
• Използва се и за собствените маркетингови материали на Vezoft. Vezoft е използвала fal.ai за собствено промоционално съдържание, което не включва данни на Клиенти; fal.ai става подизпълнител единствено чрез използването му за AI служителите.

Бележки относно Hetzner

• Собственият компютър на AI служителя. Всеки AI служител работи на собствена виртуална машина в Hetzner Cloud в ЕС — създадена от шаблонен образ, без собствен публичен мрежов адрес, в частна мрежа, която Vezoft поддържа само за AI служителите на този Клиент. Връзките ѝ с интернет минават през една машина-шлюз в тази мрежа, която Vezoft също поддържа при Hetzner (ЕС): машината-шлюз пропуска връзка само към хост от списъка на този AI служител — API на TimerOS, доставчиците на модели, хостовете, разрешени от ръководителя на Клиента, а освен тях, добавени за него автоматично, действащите уебсайтове, които човек е свързал към проектите му, и github.com, докато е свързано хранилище, както и сървърите за обновяване на софтуера, които Vezoft отваря за всяка машина, — по името на хоста, като се свързва с адреса, към който води това име, и никога с адрес, избран от машината; отговаря на заявките на машината за превод на имена само за тези хостове и отказва всичко останало. За всеки AI служител и за всеки ден машината-шлюз съобщава на услугата за управление на машините на Vezoft имената на хостовете, към които машината се е свързала, с броя на връзките и обема данни, както и имената, които са ѝ били отказани; услугата пази тези записи 90 дни и ги изтрива заедно с работното пространство, а машината-шлюз пази до 7 дни по един ред за всеки компютър, хост и минута. Никой от тези записи не съдържа страница, формуляр или файл. Когато разрешен хост споделя мрежа с други сайтове, в редки случаи тези сайтове все пак може да бъдат достигнати по име — в мрежите, които не отказват това. Всяка друга публична уеб страница е предвидено да се чете като обикновен текст, през прокси за извличане на услугата за управление на машините на Vezoft (също при Hetzner, в ЕС), което записва всяка заявка: без вход, без бисквитки, при спазване на правилата на сайта за роботи, в рамките на дневен лимит за всеки AI служител и с дневник за това кой AI служител кой адрес е извлякъл — без параметрите на заявката — и в какъв обем, пазен 90 дни и изтриван заедно с работното пространство; търсенията му в интернет минават през същата услуга до Anthropic (вижте „Бележки относно Anthropic“). Изключва се извън смените на AI служителя и се изтрива при освобождаването му (моментна снимка на диска се пази 30 дни).
• Какво има на машината. Работните файлове, профилите на браузъра и изтегленото съдържание по задачите на AI служителя — включително клонираните от него хранилища — както и собствените му екранни снимки. От версия 1.14 на Уведомлението за AI служители — също: файлът с паметта му (до 3000 знака факти за работата, възприети в работното пространство практики и уроци, който след всяка сесия се копира в TimerOS); уменията, които сам си пише и които се показват и в TimerOS, заедно с придружаващите ги файлове — справочни материали, скриптове, шаблони, — които остават само на машината; и базата данни със сесиите му: пълният запис на всяка негова работна сесия — подканите, които е получил (заданието, описанието на личността му, организацията на работното пространство и съобщенията от чата), резултатите от инструментите му, отговорите му и текстът на разсъжденията му, — в който той може да търси в предишната си работа и от който сесия се изтрива 30 дни след последната активност в нея. Базата данни със сесиите може да съдържа лични данни. Тя не се копира в TimerOS и не се пренася на нова машина, когато AI служителят се премести, но се съдържа в моментните снимки на целия диск на машината (пазени 7 дни след преместване и 30 дни след освобождаване) и се изтрива заедно с машината, когато AI служителят бъде освободен. На машината не се съхраняват тайни на акаунти или OAuth токени; те остават в защитен трезор на услугата за управление на машините на Vezoft и се подават в момента на употреба. Собственият ключ за модели на AI служителя — с месечен лимит на разходите, определен от Vezoft в шлюза, и оттеглян при освобождаването му — се пази от собствената услуга на машината и никога не се записва на диска ѝ; краткотраен ключ за хранилище, когато бъде издаден такъв, се държи единствено в паметта на собствената услуга на машината и се използва от името на AI служителя — никоя програма, която той изпълнява, никога не го получава. Машината-шлюз на Клиента съдържа записите за връзките и списъка с уебсайтове, до които всеки AI служител на този Клиент има достъп, и никакви други данни.
• Обновявания и преместване на нова машина. Vezoft обновява софтуера на машината между работните сесии на AI служителя; всяко обновяване е подписано от Vezoft и машината отказва обновяване, което не е подписано или е било променено. Когато се промени самият шаблонен образ, AI служителят се премества на нова машина, обикновено извън смените си. Старата машина се изключва и се прави моментна снимка на целия ѝ диск. Краткотрайна помощна машина без публичен мрежов адрес, стартирана от тази моментна снимка, изпраща работната папка на AI служителя — работното му пространство и папките му Desktop, Documents, Downloads и Pictures, но никога профила на браузъра, файловете с настройки на други места в домашната му папка или обичайните кешове — през частната мрежа на Клиента и криптираната връзка на Vezoft до услугата за управление на машините на Vezoft, която я съхранява криптирана (най-много 2 GiB в компресиран вид) и я изтрива веднага щом преместването приключи, независимо дали е било успешно. От новия образ се създава нова машина за същия AI служител и работната папка се възстановява на нея. Помощната машина се изтрива, щом изпрати папката, старата машина — щом новата заработи изправно (ако преместването е неуспешно, старата машина се включва отново, а новата се изтрива), а моментната снимка на диска — 7 дни след създаването ѝ. Машината няма собствен публичен мрежов адрес.
• Обработване в ЕС. Hetzner Online GmbH е германско дружество, което обработва данните в Германия или Финландия; не се изисква гаранция за трансфер. Записите на екрана на машината за прегледа на живо от ръководителя се съхраняват в Cloudflare R2 в ЕС (вижте „Бележки относно Cloudflare“) за 14 дни.

Свързаните от потребители AI асистенти не са подизпълнители. Потребител може да свърже към собствения си акаунт в TimerOS AI асистент по свой избор (например Claude на Anthropic) чрез конектора на TimerOS; след това този асистент получава данни от работното пространство по указание на потребителя, в рамките на одобрения от него обхват и само доколкото потребителят вече ги вижда. Доставчика на асистента ангажира потребителят — не Vezoft — съгласно собствените условия на доставчика; Vezoft няма договор с него, не контролира какво прави той с данните и не обработва данни от негово име. Поради това такива доставчици не са подизпълнители по смисъла на тази страница или на DPA, не са посочени по-горе и за тях не се прилага процедурата за 30-дневно уведомяване и възражение. Собственик или администратор на работното пространство може да изключи връзките с асистенти за цялото работно пространство от Настройки → Връзки; вижте Раздел 4A от Политиката за поверителност.

AI служителите са обратният случай: техните доставчици са подизпълнители на Vezoft. Когато Клиент наеме AI служител (Раздел 2B от Общите условия), шлюзът за маршрутизиране (OpenRouter), доставчиците на модели, към които той маршрутизира (Anthropic за напредналото и frontier нивото — Anthropic се извиква и пряко за търсенето в интернет на AI служителите, наети като автори на съдържание, SEO специалисти, ръководители на AI екипи или AI директори; Fireworks AI, Together AI, DeepInfra, Parasail или CoreWeave за моделите с отворени тегла, с които работят бързото и балансираното ниво), доставчикът на изображения, достиган през услугата за управление на машините на Vezoft, за AI служителите, наети като графични дизайнери (fal.ai), и хостинг доставчикът (Hetzner) се ангажират от Vezoft, чрез собствените акаунти и условия за обработване на данни на Vezoft, за да обработват Лични данни на Клиента от името на Клиента. Те са посочени в таблицата по-горе, за тях се прилага процедурата за 30-дневно уведомяване и възражение, а Уведомлението за AI служители обяснява на персонала и клиентите какво вижда AI служителят и къде отива това.

GitHub не е подизпълнител. Когато човек от страна на Клиента свърже хранилище към проект, GitHub, Inc. е собственият хостинг на код на Клиента: Клиентът държи акаунта, инсталира в него приложението TimerOS (GitHub App), избира кои хранилища приложението може да вижда и настройва хранилището, защитата на клоновете му и местоположението му (за повечето акаунти — Съединените щати; GitHub Enterprise Cloud предлага съхранение в ЕС). Vezoft притежава приложението TimerOS за GitHub съгласно условията на GitHub за разработчици и го използва единствено за да действа в акаунта на Клиента по указание на Клиента — да чете свързаните хранилища за AI служителя; след като конкретно изпращане бъде одобрено — от човек, от AI директор над AI служителя или по постоянно разрешение, дадено от човек, — да изпрати този един клон и да отвори pull request; и само по одобрена заявка за сливане — да слее този pull request чрез услугата за управление на машините на Vezoft, след като прочете проверките му. GitHub обработва хранилището за Клиента, а не от името на Vezoft, затова не е посочен по-горе и за него не се прилага процедурата за 30-дневно уведомяване и възражение; съдържанието на хранилището, което самата Vezoft обработва — на компютъра на AI служителя и като входно съдържание при доставчиците на модели, — се обхваща от редовете за Hetzner, OpenRouter и доставчиците на модели.

Свързани лица

Понастоящем Vezoft работи без свързани дружества. Ако в бъдеще учредим свързани лица и те обработват Лични данни на Клиента от наше име, те ще бъдат добавени към този списък като подизпълнители с уведомление съгласно посоченото по-горе.

Как да възразите срещу нов подизпълнител

Пишете на privacy@timeros.ai в срок от 30 дни от уведомлението, като посочите своите опасения. Ще работим заедно с Вас, за да намерим приемлива алтернатива. Ако не намерим такава и Вие добросъвестно не можете да ползвате Услугата с новия подизпълнител, можете да прекратите съответния Формуляр за поръчка (Order Form) с писмено предизвестие, а ние ще възстановим всички предплатени такси, покриващи периода след прекратяването.

Запитвания

privacy@timeros.ai / Vezoft, със седалище в Кърджали, България (вижте Данни за дружеството за пълния регистриран адрес).