Безопасность и данные

Локально — по умолчанию. Об остальном — прямо.

Ваши медиа воспроизводятся с диска и рендерятся в браузере. Здесь написано, что покидает ваш компьютер, когда и куда, — и чего мы ещё не сделали.

паролей, которые можно украсть
0
изолированная песочница на сессию агента
1
чтобы восстановить удалённый проект
7 дней
трекеров и cookie на этом сайте
0

01Медиа

Файлы остаются у вас. Пока вы их не синхронизируете.

Импортированные файлы воспроизводятся с диска — вашего компьютера или goframe drive, который подключает облачное хранилище команды в Finder как настоящий диск. Для монтажа ничего не загружается. Cloud Sync — по желанию, для отдельного файла или для всех, и именно он даёт агенту и соавторам доступ к файлу. Экспорт рендерится на вашем компьютере, в браузере.

Воспроизведение и монтаж
с вашего диска
Файлы на goframe drive
открываются, как с любого диска
Cloud Sync
по желанию, по умолчанию выключен
Предел для файла в облаке
50 ГБ
На транскрипцию уходит
только звуковая дорожка
Рендер
в браузере

Синхронизированные файлы хранятся в облачном хранилище goframe и раздаются через его CDN. goframe drive — наше приложение для Mac с хранилищем команды: редактор открывает файлы с него, как с любого другого диска.

02Вход

Без паролей. Код — на почту.

Вы входите по 6-значному коду из письма, а аккаунт создаётся при первом входе. Пароля, который можно украсть, повторить или сбросить, нет. На время беты новому аккаунту нужен ещё и инвайт‑код — или место в листе ожидания.

Код для входа
6 цифр
Код действует
1 час
Новый код
через 60 секунд
Пароли
нет
Инвайт-код
одноразовый, действует 30 дней
Неверные инвайт‑коды
10 попыток в час

03Агент

Изолированная песочница. Своя на каждую сессию.

Каждая сессия агента работает в собственной изолированной облачной песочнице с файлами проекта. Медиа попадают туда, только когда синхронизированы. Перед каждым запуском редактор сохраняет версию «До ИИ», а после — показывает, что изменилось, с кнопкой «Откатить».

Песочница
одна на сессию агента
Закрывается при простое
примерно через 30 минут
Запуски
по одному в проекте
Перед каждым запуском
версия «До ИИ»
После каждого запуска
список изменений с откатом

Для AI‑работы нужные задаче части проекта уходят моделям, которые её выполняют: агент работает на Claude, а генерация, голос, музыка и транскрипция — на других ведущих моделях.

04Версии

Ничего не теряется случайно. Каждое изменение — версия.

goframe сохраняет по ходу работы. Каждое изменение попадает в историю версий — сессии, снапшоты с вашими названиями, правки ИИ и точка перед каждой из них. Восстановление добавляет новую версию, поэтому ничего не перезаписывается. Удалённые проекты ждут в корзине 7 дней.

Автосохранение
каждые несколько секунд
Виды версий
Сессия, Снапшот, Правка ИИ, До ИИ, Восстановление
Восстановление
ничего не удаляет
Старые сессии
со временем прореживаются; остальные виды хранятся
Корзина
7 дней, затем удаление навсегда
Архив
убирает с глаз, не удаляет

05Доступ

Владелец, редактор, наблюдатель. Кто правит — решаете вы.

Приглашайте людей в проект по ссылке — редакторами или наблюдателями. Редакторы правят таймлайн и пишут агенту; наблюдатели смотрят в реальном времени, но не правят и не пишут. Владелец проекта и администраторы воркспейса могут сменить роль, удалить участника или отозвать ссылку в любой момент.

Роли
владелец, редактор, наблюдатель
Наблюдатели
смотрят вживую; не правят и не пишут агенту
Ссылки-приглашения
отзываются в любой момент
Срок ссылки
не истекает сам — отзовите, когда не нужна
Приглашённым
всё равно нужен доступ к бете

06Приложение

Что измеряет приложение. Как есть.

Редактор использует PostHog — в облаке в ЕС, через собственный домен goframe, — чтобы понимать, как пользуются продуктом. После входа события привязаны к вашему аккаунту. Автосбор кликов выключен, сессии не записываются.

Измеряется

  • События входа
  • Просмотры страниц
  • События чата с агентом
  • Отчёты о сбоях

Не измеряется

  • Записи сессий
  • Автосбор кликов
  • Содержимое ваших медиа
  • Профили тех, кто не вошёл
Аналитика
PostHog, облако в ЕС
Через
собственный домен goframe
Привязка
к вашему аккаунту после входа
Автосбор кликов
выключен
Запись сессий
выключена
В браузере хранится
ID для аналитики (cookie и local storage)
Отчёты о сбоях приложения
остаются на вашем компьютере

07Этот сайт

Сайт ничего не измеряет. И не ставит cookie.

На этих страницах нет аналитики и cookie, и ничего не загружается от других компаний — даже шрифты. В браузере остаются две мелочи: выбранный язык и проверка, вошли ли вы в goframe, — чтобы в шапке было «Открыть goframe». Она смотрит только, есть ли сессия, но не что в ней.

Content-Security-Policy этого сайтаwww.goframe.dev · site
default-src 'self';script-src 'self';style-src 'self' 'unsafe-inline';img-src 'self' data: blob:;font-src 'self';media-src 'self' blob:;connect-src 'self' https://download.goframe.dev https://download-ru.goframe.dev;object-src 'none';base-uri 'self';form-action 'self'
Аналитика
нет
Cookie
нет
Скрипты и шрифты других компаний
нет
Запоминается
язык (local storage)
Единственный внешний запрос
/download читает свежий релиз с download.goframe.dev

08Чего ещё нет

Чего мы ещё не сделали. Пока.

То, о чём спросит проверка безопасности и чего в goframe сегодня нет. Лучше прочитать об этом здесь.

  • Единый вход (SSO, SAML)Вход — только по коду из письма.
  • Сквозное шифрованиеСинхронизированные файлы и проекты не зашифрованы сквозным шифрованием: агент и совместная работа обрабатывают их на наших серверах.
  • Выбор региона храненияВыбрать, где хранятся проекты и синхронизированные файлы, нельзя.
  • Ссылки с истекающим срокомСсылка работает, пока вы её не отзовёте.
  • Отключение аналитики в приложенииНастройки, чтобы отказаться от аналитики, пока нет.

09Связь

Вопросы о данных? Напишите нам.

Вопросы о безопасности и приватности или сообщение о проблеме — на hello@goframe.dev. Помощь с приложением — support@goframe.dev.

Закрытая бета