Политика конфиденциальности

Коротко

При покупке без регистрации мы не получаем ни почты, ни имени. Покупку подтверждают номер счёта и код покупки - они есть только у вас.
Профили, их содержимое и мастер-пароль остаются на ваших Mac. Включите синхронизацию - на сервер уйдёт только шифр: ключ не покидает ваших Mac.
С аккаунтом сервер знает вашу почту, хеш пароля, тариф и оплаченный период, счета и ваши устройства - и сколько профилей на каждом Mac. Число - это всё, что он знает о профилях.
IP-адреса сервер не хранит, но их видит Cloudflare, через который идут запросы к серверу. Имён компьютеров у сервера нет.
Забытый мастер-пароль не восстанавливается. Ни нами, ни кем-либо ещё.
На сайте нет аналитики, cookies и сторонних скриптов. Приложение не отправляет нам ни аналитику, ни отчёты о сбоях.

Оператор данных

Оператор данных - Lumen Browser. Lumen Browser продаёт и поддерживает Lumen: приложение для Mac, сайт lumenbrowser.io, сервер аккаунтов и сервер синхронизации - и отвечает за обработку данных, описанную здесь. По вопросам данных пишите на [email protected].

Покупка без регистрации

При покупке без регистрации мы не получаем ни почты, ни имени. Сервер хранит хеши ключа и кода покупки: по ним можно проверить, что код верный, но нельзя узнать сам код. 30 дней после оплаты ключ хранится зашифрованным кодом покупки, чтобы вы могли получить его снова: мы храним его, но прочесть не можем - кода покупки у нас нет. Через 30 дней эта копия удаляется.

Счета, сведения о Mac и данные синхронизации - как описано ниже. Неоплаченная покупка забывается через 8 дней после того, как истёк её счёт. Напоминаний о конце периода мы не присылаем - нам некуда; об этом напомнит приложение. Почту к такой покупке можно привязать позже, по желанию, - тогда мы храним её так же, как почту аккаунта. Удалить покупку без регистрации можно по просьбе через поддержку - с номером счёта и кодом покупки; как и аккаунт, через 7 дней.

Что хранит сервер Lumen

Адрес вашей почты и хеш пароля (сам пароль мы не храним и не знаем).
Тариф, его лимиты и дату окончания оплаченного периода.
Счета: сумму в долларах, монету и её количество, адрес, выданный для оплаты, транзакцию в сети, даты.
Если у вас команда - почты приглашённых.
Журнал изменений ваших прав: что, когда и почему изменилось (оплата, продление, возврат, окончание периода).

О ваших Mac

Для каждого Mac: идентификатор, вычисленный из аппаратного идентификатора Mac (сам аппаратный идентификатор к нам не попадает), метку, если вы её задали, версию приложения, когда Mac добавлен и когда последний раз выходил на связь - и сколько профилей на этом Mac.

Число профилей - единственное, что сервер знает о ваших профилях. Оно нужно, чтобы лимит профилей тарифа был общим на все ваши Mac и на всю команду. Имён профилей, их содержимого, cookies, сохранённых паролей, истории, адресов прокси сервер не получает никогда.

Синхронизация

Если вы её включили, сервер хранит ваши данные только в зашифрованном виде - ключ не покидает ваших Mac, прочитать их можете только вы. Сервер видит: что у аккаунта есть хранилище, сколько в нём объектов, их размеры и когда они менялись.

Имена объектов на сервере - HMAC от их настоящих имён: по ним не понять даже, что объект - это «история профиля». Расшифровать данные профилей мы не можем - ни по своей воле, ни по чьему-либо требованию.

Чего сервер не хранит

IP-адреса (используются только в памяти, для ограничения частоты запросов), имена компьютеров, данные профилей.

Мастер-пароль сервер не получает. Сбросить его мы не можем: без него данные профилей не расшифровать - ни вам, ни нам.

Cloudflare

Запросы к серверу проходят через Cloudflare: он защищает сервер от перегрузки и видит ваш IP-адрес, время каждого запроса и его содержимое - в том числе пароль при входе, а при покупке без регистрации - ключ и код покупки. Данные синхронизации он не прочтёт: они зашифрованы на вашем Mac. Журналы запросов Cloudflare хранит по своим правилам: cloudflare.com/privacypolicy.

Сроки

Аккаунт удаляется по вашей просьбе через 7 дней (до этого удаление можно отменить); вместе с ним удаляются данные синхронизации. Записи о платежах - счёт, платежи по нему и записи журнала изменений ваших прав о нём - хранятся три полных календарных года после года последнего события по счёту (оплаты или возврата) и затем удаляются. Остальные записи журнала изменений прав - три полных календарных года после года записи. Так у всех аккаунтов; у удалённого - уже без адреса почты. Резервные копии базы хранятся до 30 дней.

Попросить об удалении можно в кабинете: аккаунт блокируется сразу. Из резервных копий удалённая почта исчезает вместе с самыми старыми копиями. Переписка с поддержкой хранится 12 месяцев после закрытия обращения.

Приложение на вашем Mac

Приложение не отправляет нам аналитику, отчёты о сбоях или сведения о том, какие сайты вы открываете.
Чтобы узнать страну, часовой пояс и внешний IP прокси, приложение спрашивает сервисы геолокации ipinfo.io, get.geojs.io и ipwho.is - через сам прокси, когда запускается профиль с прокси или вы проверяете прокси. Они видят адрес прокси, а не ваш.
Поиск в начале прогрева идёт через DuckDuckGo, как из адресной строки, - тоже через прокси профиля.
Сайты, которые вы открываете в профилях, получают то же, что получили бы от Safari. Это отношения между вами и этими сайтами; их политики конфиденциальности действуют для них.

Сайт

На сайте нет аналитики, рекламных пикселей, сторонних скриптов и cookies. Шрифты и картинки - с нашего сервера.
После входа сайт держит ключ сеанса в памяти вкладки и забывает его, когда вы выходите. Сеанс живёт 30 дней и заканчивается после 7 дней без использования.
Страница оплаты - наша: вы не уходите с сайта, адрес для перевода сервер получает у платёжного сервиса.
При покупке без регистрации сайт сохраняет номер счёта и код покупки в хранилище вашего браузера, чтобы закрытая вкладка их не потеряла; к нам оттуда ничего не уходит. Ключ на странице ключа живёт только в памяти вкладки и забывается, когда вы выходите или закрываете её. Номер и код стираются вместе с данными сайта в браузере.

Кому мы передаём данные

Платёжный сервис NOWPayments получает от нас только сумму в долларах, монету, номер счёта и название тарифа - без вашей почты и без других данных о вас. Он выдаёт адрес для перевода.
Cloudflare - через него проходят запросы к серверу; что он видит, сказано в разделе Cloudflare.
Почта. Письма - коды, счета, напоминания - отправляет Resend: он получает ваш адрес и текст письма. Отслеживание открытий и переходов выключено.
Хостинг - серверы работают в Германии, во Франкфурте.

Мы не продаём данные и не передаём их рекламным сетям. По законному требованию мы можем передать только то, что у нас есть, - списки выше. Данные профилей у нас зашифрованы, и расшифровать их мы не можем.

Ваши права

Узнать, какие данные о вас есть, и получить копию - напишите на [email protected].
Удалить аккаунт - в личном кабинете; данные синхронизации - там же, отдельно.
Исправить данные - напишите на [email protected].
Пожаловаться в орган по защите персональных данных своей страны.

Изменения

О существенных изменениях мы напишем на почту за 30 дней до того, как они вступят в силу. Прежние версии политики остаются на этой странице.