Политика конфиденциальности

2.1. Регистрация в Сервисе не предусмотрена: аккаунтов, логинов и паролей Сервиса не существует, поэтому идентификаторы аккаунта не собираются.

2.2. Сайт conchshell.app, его сервер обновлений и адрес статистики t.conchshell.app ведут журналы веб-сервера: сокращённый сетевой адрес (IPv4 до /24, IPv6 до /56), страну по данным Cloudflare, запрошенный адрес и время запроса; журналы сайта и сервера обновлений хранят также строку браузера или клиента и ссылающуюся страницу. У адреса статистики запрошенный адрес — это весь запрос статистики, поэтому его журнал связывает идентификатор из п. 2.5 с сокращённым сетевым адресом и страной. Полный адрес перестал записываться на диск 8 августа 2026 года, а записи, сделанные до этого, удалены. Адреса, которые клиенты сами вписывают в заголовки запроса, тоже не записываются.

2.3. Сайт также собирает сводную статистику посещений через Google Analytics и Яндекс.Метрику. Там, где для этого требуется согласие, счётчики включаются только после согласия; отказ не влияет на работу сайта. Что именно они ставят — на странице «Cookie».

2.4. Статистика использования. Пока приложение запущено, оно каждые три часа отправляет запрос на t.conchshell.app; первый — примерно через минуту после первого запуска. В запросе: постоянный идентификатор установки (см. 2.5); дата первого запуска; версия приложения; семейство и основная версия операционной системы; архитектура, под которую собрана сборка; язык интерфейса; признак действующей лицензии; сколько сохранено подключений, диапазоном (0, 1–5, 6–20, 21–100, больше 100); открывалась ли когда-нибудь хоть одна сессия; на компьютере — открывалась ли когда-нибудь вкладка «Безопасность» в настройках и нажималась ли кнопка «Купить»; вид последней за сутки неудачи подключения (аутентификация, тайм-аут, личность сервера, прочее или неудач не было); и для SSH, SFTP, FTP, RDP, VNC и локального терминала — сколько сессий открыто за сутки, диапазоном (0, 1–2, 3–10, 11–50, больше 50). Сутки считаются по UTC.

2.5. Идентификатор выводится из случайного секрета, который создаётся при первом запуске, хранится в папке данных приложения и никуда не отправляется. В нём нет сведений ни о Пользователе, ни об устройстве, ни о сети, но он остаётся одним и тем же всё время жизни установки — после обновлений, а также если статистику выключить и включить снова. Поэтому статистика псевдонимная, а не анонимная. Идентификатор меняется, только если удалён или повреждён файл с секретом (telemetry.json в папке данных приложения). В запросе нет адресов и имён серверов, логинов, имён файлов и текстов ошибок, не передаются строка браузера и cookie.

2.6. Статистика включена по умолчанию. Она выключается в настройках приложения, в разделе «Дополнительно» (в версии 2.16 и раньше переключатель называется «Анонимная статистика»); после этого запросы статистики не отправляются. Там же показан точный запрос, который был бы отправлен.

2.7. При запуске приложение для компьютера запрашивает у conchshell.app номер последней версии. В запросе нет ни версии приложения, ни платформы, ни идентификатора; строка клиента называет только компонент обновлений и его версию. Новая версия скачивается, только когда Пользователь решил её установить. Сейчас автоматическую проверку выключить нельзя; переключатель для неё добавляется в настройки в следующей версии.

2.8. После обновления приложение скачивает с conchshell.app список изменений, чтобы показать, что нового; если не вышло — пробует снова при следующем запуске, пока список не будет показан. Запрос делает встроенный браузер приложения, и в нём уходит его строка браузера.

2.9. Копия с ключом лицензии скачивает с conchshell.app подписанный список отозванных лицензий примерно через полторы минуты после каждого запуска, дальше раз в сутки, пока приложение работает, и один раз сразу после ввода ключа. В запросе нет ни ключа, ни номера лицензии, ни идентификатора; он не зависит от настройки статистики и прекращается, когда ключ удалён с устройства. Короткий код лицензии при вводе отправляется на conchshell.app, чтобы обменять его на ключ.

2.10. Синхронизация не идёт через серверы Администрации: зашифрованное хранилище записывается в папку, которую выбрал Пользователь, или передаётся напрямую между его собственными связанными устройствами по локальной сети.

2.11. При покупке лицензии сохраняются адрес электронной почты Пользователя и идентификатор выданной лицензии. Они нужны, чтобы выдать лицензию и восстановить её по запросу.

2.12. Сервис не требует от Пользователя предоставления паспортных данных, документов, фотографий или другой личной информации, кроме минимально необходимой для работы.

2.13. Не собираются и не могут быть собраны: адреса и имена серверов Пользователя, логины, пароли, ключи, содержимое сессий, имена и содержимое передаваемых файлов, история подключений (отправляются только счётчики диапазонами из п. 2.4). Ничего из этого Администрации не отправляется; синхронизация переносит эти данные в зашифрованном виде только между собственными устройствами и хранилищами Пользователя.

3.1. Сервис использует полученную информацию исключительно для: обеспечения работы функционала и выдачи обновлений; выдачи, восстановления и проверки лицензий; связи с Пользователем, в том числе для уведомлений и поддержки; анализа и улучшения работы Сервиса.

3.2. Информация не используется для показа рекламы и не продаётся.

4.1. Администрация не передаёт полученные данные третьим лицам, за исключением случаев: если это требуется по закону; если это необходимо для исполнения обязательств перед Пользователем; если Пользователь сам дал на это согласие.

4.2. Оплата проводится платёжным провайдером. Данные банковской карты обрабатываются провайдером и Администрации не поступают вовсе.

4.3. Счётчики посещаемости сайта передают данные своим поставщикам — Google и Яндексу — в объёме, описанном на странице «Cookie», и только там, где Пользователь их разрешил.

4.4. Сайт, сервер обновлений и адрес статистики обслуживаются через Cloudflare: он передаёт сетевое соединение и поэтому видит полный сетевой адрес.

4.5. Уведомления о загрузках и установках приходят Администрации через Telegram: о загрузке — платформа, версия и страна; об установке — система и её версия, архитектура, язык интерфейса, признак действующей лицензии, версия приложения и страна. Сетевых адресов в них нет. Чтобы отличать повторные загрузки, уведомитель хранит сокращённые адреса загрузок 48 часов.

4.6. Письма с лицензией отправляются через SendPulse: он получает адрес почты покупателя и письмо с кодом лицензии.

5.1. Данные хранятся в течение срока, необходимого для достижения целей обработки.

5.2. Пока файл журнала веб-сервера открыт, срока у него нет: он закрывается, когда достигает заданного размера, а закрытый файл удаляется при первой ротации после 30 суток с его закрытия. При нынешнем потоке журнал статистики заполняется примерно за год.

5.3. Отдельно от журнала сама статистика хранится без сетевых адресов и страны — за текущий календарный месяц и три предыдущих, после чего удаляется.

5.4. Записи о выданных лицензиях хранятся, пока действует лицензия: без них лицензию невозможно восстановить.

5.5. Администрация принимает разумные меры для защиты данных, но не гарантирует абсолютную безопасность информации при передаче через интернет.

6.1. Пользователь понимает и соглашается, что передача информации через интернет всегда сопряжена с рисками.

6.2. Администрация не несёт ответственности за утрату, кражу или раскрытие данных, если это произошло по вине третьих лиц или самого Пользователя.

7.1. Администрация вправе изменять условия Политики.

7.2. Актуальная редакция всегда опубликована на этой странице; её дата указана в начале документа.

7.3. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.

8.1. По любым вопросам, связанным с настоящей Политикой: support@conchshell.app.

8.2. Этот же адрес указан в приложении — в разделе «О программе» — и в подвале каждой страницы сайта.