Политика конфиденциальности

Loomrume устроен так, чтобы ваши оптические эксперименты, превью и прогресс оставались под вашим контролем на вашем устройстве.

Обновлено: 27 августа 2026

1. Кратко

Студия и скамья на устройстве по-прежнему без аккаунта. Файлы экспериментов, миниатюры, настройки темы и игровой прогресс хранятся локально. Вход через GitHub — по желанию и только чтобы отправить схему в Бездну. Loomrume не отслеживает вас между приложениями и сайтами ради рекламы.

2. Что остаётся на устройстве

  • Оптические эксперименты и содержимое библиотеки, которые вы создаёте или импортируете
  • Превью, сгенерированные на устройстве
  • Настройки редактора и холста
  • Прогресс уровней в игровом режиме нативных приложений

В метках конфиденциальности App Store и Google Play это соответствует формулировке «данные не собираются», если информация не передаётся с устройства так, чтобы Loomrume мог получить к ней доступ.

3. Агенты и модели

Браузеры начинают давать страницам интерфейс для агентов (WebMCP). Loomrume пользуется им только по вашему решению: переключатель «Включить WebMCP» в настройках студии появляется лишь тогда, когда такой интерфейс есть в браузере, и остаётся выключенным, пока вы его не включите. Пока он включён и открыта схема, агент, которым вы управляете, может читать и менять именно эту схему через наши инструменты редактирования. Регистрация происходит внутри страницы: мы не отправляем вашу схему куда-либо и не видим вашу переписку с агентом. Инструменты дотягиваются только до открытой схемы — не до остальной библиотеки, не до других схем, не до хранилища браузера. Правки агента сохраняются так же, как ваши собственные. Учитывайте, что агент обычно подключён к выбранному вами поставщику модели, поэтому прочитанное им может уйти с устройства на условиях этого поставщика. Выключение переключателя снимает инструменты.

В самой Студии есть и своя панель ассистента, и она бездействует, пока вы не дадите ключ. Вы выбираете провайдера и вставляете ключ; дальше запросы идут из браузера напрямую к этому провайдеру, минуя наши серверы, так что мы не видим ни ключа, ни переписки. Вместе с запросом уходит и схема, над которой идёт работа, — считайте, что она покидает ваше устройство на условиях этого провайдера. Ключ живёт в памяти только пока открыта вкладка и никогда не пишется на диск: закрытие вкладки или кнопка «Забыть ключ» его стирают. Выбранные провайдер и модель запоминаются на устройстве, как любая другая настройка редактора; ключ — никогда. Правки ассистента сохраняются так же, как ваши собственные, и отмена их откатывает.

Панель можно направить и на сервер модели, запущенный на вашей же машине, — Ollama, LM Studio или что угодно ещё с тем же API. Тогда к провайдеру не уходит вообще ничего: запрос идёт из браузера в ваш собственный процесс, и схема не покидает устройство. Принимаются только адреса на этой машине, потому что дальше странице ходить не позволено; браузер один раз спросит вашего разрешения, а серверу нужно разрешить запросы с этого сайта.

Панель умеет принимать диктовку и просит у браузера распознавание, которое работает на этой машине: микрофон открыт только пока вы держите кнопку включённой, запись не сохраняется, звук не уходит ни к нам, ни к кому-либо ещё. Распознанные слова попадают в поле ввода, чтобы вы их прочитали, и ничего не отправляется, пока вы сами не нажмёте отправку. Одна оговорка про первое включение: браузеру нужна собственная речевая модель для этого языка, поэтому он один раз скачивает её у своего поставщика и оставляет у себя — по этой загрузке поставщик узнаёт, что модель скачали, а после неё ваш голос остаётся на устройстве. Если браузер не умеет распознавать речь локально, кнопки микрофона просто нет.

4. Чего мы не делаем

  • Не собираем рекламные идентификаторы для трекинга
  • Не используем аналитические SDK, которые выгружают ваши эксперименты
  • Не требуем аккаунт для работы со скамьёй на устройстве

5. Этот сайт

Сайт https://www.loomrume.com — публичная информационная страница. Хостинг-провайдеры могут обрабатывать стандартные технические логи запросов (например IP-адреса) при отдаче сайта. Для агрегированной статистики страниц (просмотры, рефереры, приблизительная география) мы используем Vercel Web Analytics, а для агрегированных метрик производительности (Core Web Vitals) — Vercel Speed Insights. Обе метрики privacy-oriented, без cookies для идентификации между сайтами; оптические эксперименты и содержимое редактора они не выгружают. Сайт не встраивает сторонние рекламные трекеры. Cookie сессии GitHub ставится только если вы входите, чтобы отправить схему в Бездну; см. раздел «GitHub и Бездна» ниже.

6. GitHub и Бездна

Студия по-прежнему работает без аккаунта. Вход через GitHub — по желанию и только для «Отправить в Бездну». Тогда GitHub отдаёт нам числовой идентификатор, login и тот публичный профиль, который API возвращает для авторизованного пользователя. Мы не запрашиваем почту и не просим право писать в ваши репозитории. Сессия — зашифрованная cookie на этом сайте; своей базы пользователей мы не ведём. JSON схемы, JPEG-превью, название, описание и login уходят на GitHub как публичный pull request в репозиторий loomrume/abyss и дальше живут там по правилам GitHub. Выход сбрасывает нашу сессию; уже открытый pull request это не удаляет.

Эти cookies strictly necessary для входа в Бездну, который вы запускаете сами. Они не для рекламы и не для кросс-сайт трекинга и не ставятся, пока вы не нажмёте «Войти через GitHub». Выход их стирает. Отдельный баннер согласия не показываем: согласие — сам клик.

CookieЗачемСрок
lr_abyss_ghЗашифрованная сессия с GitHub id и login, чтобы подписать pull request. HttpOnly, Secure на HTTPS, SameSite=Lax.7 дней или до выхода
lr_abyss_oauthКороткий nonce, который связывает callback входа GitHub с этим браузером (защита от CSRF). HttpOnly, Secure на HTTPS, SameSite=Lax.10 минут, затем сбрасывается

Как GitHub обрабатывает ваш аккаунт, описано в их заявлении о конфиденциальности: GitHub Privacy Statement

7. Контакты

Вопросы о конфиденциальности: hello@loomrume.com

Политика конфиденциальности | Loomrume