business-mcp-ru → Политика конфиденциальности
Пять серверов набора (hh-mcp-ru, vk-mcp-ru, diadoc-mcp-ru, sbis-mcp-ru, chestny-znak-mcp-ru) работают на вашей машине. Бэкенда, аналитики и телеметрии у проекта нет: собирать ваши данные попросту нечему.
ключи и токены сервисов хранятся локально в ~/.ru-mcp/cabinets.json: файл с правами chmod 600, каталог chmod 700. Они уходят только в заголовке авторизации тех запросов, которые инициирует ваш агент. Держать их на диске не обязательно: то же самое принимается через переменные окружения HH_TOKEN и HH_APP_NAME, VK_TOKEN, DIADOC_CLIENT_ID и DIADOC_TOKEN, SBIS_SESSION_ID, CRPT_TOKEN.
вакансии и отклики, посты и сообщества, накладные и акты, коды маркировки приходят напрямую из API в вашего агента и обрабатываются на вашей машине. Сервер их не сохраняет и никуда не пересылает.
Сетевой слой каждого сервера ходит только на домены своего сервиса: .hh.ru, .vk.com, .kontur.ru, .sbis.ru и .saby.ru, .crpt.ru. Запрос на любой другой адрес отклоняется до отправки, так что подменённый в ответе адрес никуда не уведёт.
Их ровно две, и обе выбираете вы сами.
Запросы идут в API сервиса по вашим ключам и от вашего имени. Что сервис делает с этими обращениями, описано в его собственной политике конфиденциальности: на неё мы не влияем.
Claude, Cursor, Codex и другие: текст диалога обрабатывается по политике соответствующего провайдера. Ключ в чат вставлять не нужно, инструменты спроектированы так, чтобы секрет туда не попадал, а hh_check_auth показывает наличие ключа, но не сам ключ.
Ключи и кабинеты это ваши локальные файлы. Удаляются инструментом hh_remove_cabinet, vk_remove_cabinet, diadoc_remove_cabinet, sbis_remove_cabinet и crpt_remove_cabinet или удалением ~/.ru-mcp/cabinets.json. Срок хранения задаёте вы: ничего не истекает само и ничего не копируется на сторону.
Политика обновляется вместе с релизами, актуальная версия всегда в репозитории каждого сервера. Вопросы и сообщения о проблемах: issues проекта.
Обновлено 14 сентября 2026 года.