Was die Telemetrie von Multilo sendet
Beim ersten Start bittet Multilo Sie, eine von drei Optionen zu wählen: Nur Standard (empfohlen), Standard + Absturzdiagnose oder Keine Telemetrie. Diese Seite dokumentiert genau, was jede Stufe sendet. Wenn eine Kategorie hier nicht dokumentiert ist, erfasst die App sie nicht.
Sie können Ihre Wahl jederzeit unter Einstellungen → Datenschutz ändern, den genauen Puffer ansehen, der gesendet werden soll, oder mit einem Klick jede mit Ihrer anonymen Geräte-ID verknüpfte Zeile löschen.
Was wir NIEMALS senden
- Dokumentinhalte, Dateinamen, Projektpfade.
- KI-Prompts, KI-Vervollständigungen, Chat-Nachrichten.
- Ihre E-Mail-Adresse oder einen Kontobezeichner.
- Ihre IP-Adresse (der Server sieht sie über TCP, protokolliert sie aber nie).
- Stack-Traces oder Absturz-Dumps von Ihrem Computer.
- Jede Freitext-Eigenschaft, die der Client versehentlich senden könnte — der Server erzwingt eine Zulassungsliste von Eigenschaftsschlüsseln und verwirft alles andere.
Was wir senden (anonym)
Ein anonymer Bezeichner (deviceId): eine zufällige UUID, die bei der ersten Verwendung generiert und in Ihrem lokalen userData-Verzeichnis gespeichert wird. Sie wird niemals mit Ihrem Konto oder einem Hardware-Bezeichner verknüpft.
Geräte-Fingerabdruck (einmalig, bei Änderungen)
| Feld | Beispiel |
|---|---|
| currentVersion | 2.0.53 |
| platform | windows / macos / linux |
| arch | x64 / arm64 |
| osLabel | Windows 11 / macOS 14 / Linux 6.5 |
| locale | en-US |
| screenWidth / screenHeight | 2560 / 1440 |
| installedVersion / installedAt | 2.0.50 / 2026-06-08 |
| totalSessions / totalSessionMs / totalActiveDays | 247 / 39,124,000 / 84 |
Tägliche Zählungen
Eine einzige Nutzlast pro Tag mit der Anzahl, wie oft jedes benannte Ereignis aufgetreten ist. Das Dashboard stellt diese als Histogramme der Funktionsnutzung dar.
Vollständigen Ereigniskatalog anzeigen (~30 Namen)
- app.launched
- app.update.installed
- app.update.rollback
- session.started
- session.ended
- doc.opened
- doc.created
- doc.exported
- agent.run.started
- agent.run.succeeded
- agent.run.failed
- chat.message.sent
- inline.suggestion.accepted
- inline.suggestion.rejected
- ai.completion
- citation.searched
- citation.inserted
- update.nudge.shown
- update.nudge.accepted
- update.nudge.dismissed
- update.nudge.snoozed
- update.install.started
- update.install.succeeded
- update.install.failed
- update.hardwall.shown
- perf.startup
- perf.slow_ipc
- error.renderer.crashed
- error.main.uncaught
- error.update.failed
Getaggte Ereignisse (für Funnels)
Eine kurze Liste von Ereignissen führt außerdem ein kleines Eigenschaftspaket mit sich, damit das Dashboard Fragen beantworten kann wie „Haben Nutzer auf der BANNER-Oberfläche mehr akzeptiert als Nutzer auf der MODAL-Oberfläche?“. Der Server erzwingt eine strikte Zulassungsliste von Eigenschaftsschlüsseln; alles andere wird vor der Speicherung verworfen.
| Eigenschaft | Beispielwert |
|---|---|
| urgency | important / critical / mandatory |
| surface | banner / modal / hardwall |
| version / fromVersion / toVersion | 2.0.53 |
| modelId | gpt-5 / claude-opus-4-7 |
| costTier | cheap / balanced / flagship |
| latencyMs / tokensIn / tokensOut | Zahlen |
| success | true / false |
| p50 / p95 | Zahlen (Leistungsperzentile) |
| reason | kurze Zeichenfolge, max. 64 Zeichen (z. B. Fehlermeldung) |
Wohin es geht
- Wird nur über HTTPS an
https://www.multilo.comgesendet. - In unserer Convex-Datenbank für Rohereignisse maximal 90 Tage gespeichert und dann automatisch gelöscht. Aggregierte Tages-Snapshots (DAU/MAU, Versionsverteilung usw.) werden für Trends unbegrenzt aufbewahrt — diese enthalten niemals gerätespezifische Daten.
- Gerätespezifische Datensätze (der obige Fingerabdruck) werden für die Lebensdauer des Geräts aufbewahrt. Wenn Sie die Telemetrie deaktivieren, werden in der Warteschlange befindliche Daten auf der Festplatte verworfen; wir bereinigen den Server nicht rückwirkend. Wenden Sie sich über das Support-Formular an uns, wenn Sie eine bestimmte deviceId entfernen lassen möchten.
Die zwei Stufen
| Stufe | Standard | Enthält |
|---|---|---|
| Standard | EIN nach Zustimmung | Alles im obigen Abschnitt „Was wir senden“ (Geräte-Fingerabdruck, tägliche Zählungen, getaggte Ereignisse mit zugelassenen Eigenschaften). Die wichtigste Analyseoberfläche. |
| Absturzdiagnose | AUS, sofern nicht aktiviert | Fügt den Fehlerereignissen, die wir bereits auslösen, Fehlermeldungen und kurze Begründungszeichenfolgen hinzu. Enthält manchmal Dateipfade von Ihrem Computer — deshalb ist es ein separates Opt-in. |
So schalten Sie es aus (oder ändern die Stufen)
- Öffnen Sie Multilo auf Ihrem Desktop.
- Einstellungen → Datenschutz.
- Schalten Sie Anonyme Nutzungstelemetrie und/oder Absturzdiagnose unabhängig voneinander um. Jeder Aus-Zustand ist sofort wirksam — die In-Memory-Warteschlange wird geleert und es verlassen keine weiteren Daten Ihren Computer, bis Sie es wieder einschalten.
- Im selben Panel können Sie auch Anzeigen, was gesendet wurde (Transparenz), Zustimmungsdialog erneut öffnen (den Erststart-Dialog erneut ausführen) oder Meine Telemetriedaten löschen (löscht jede mit Ihrer Geräte-ID verknüpfte Zeile von den Servern von Multilo) drücken.
Der Schalter ist auch über das URI-Schema der Desktop-App verfügbar: multilo://settings/privacy.
Zuletzt aktualisiert bei der Veröffentlichung von v2.0.54. Alle zukünftigen Ergänzungen der obigen Zulassungsliste MÜSSEN diese Seite in derselben Version aktualisieren. Wenn Sie eine Abweichung bemerken, sagen Sie es uns bitte.