Политика конфиденциальности

2.1. Регистрация в Сервисе не предусмотрена: аккаунтов, логинов и паролей Сервиса не существует, поэтому идентификаторы аккаунта не собираются.

2.2. Сайт conchshell.app, его сервер обновлений и адрес статистики t.conchshell.app ведут журналы веб-сервера: сокращённый сетевой адрес (IPv4 до /24, IPv6 до /56), страну по данным Cloudflare, запрошенный адрес и время запроса; журналы сайта и сервера обновлений хранят также строку браузера или клиента и ссылающуюся страницу. У адреса статистики запрошенный адрес — это весь запрос статистики, поэтому его журнал связывает идентификатор из п. 2.5 с сокращённым сетевым адресом и страной. Полный адрес перестал записываться на диск 8 августа 2026 года, а записи, сделанные до этого, удалены. Адреса, которые клиенты сами вписывают в заголовки запроса, тоже не записываются.

2.3. Сайт также собирает сводную статистику посещений через Google Analytics и Яндекс.Метрику. Там, где для этого требуется согласие, счётчики включаются только после согласия; отказ не влияет на работу сайта. Что именно они ставят — на странице «Cookie».

2.4. Статистика использования. Пока приложение запущено и статистика включена (см. 2.6), оно каждые три часа отправляет запрос на t.conchshell.app; первый — примерно через минуту после первого запуска, а на iPhone и iPad — не раньше согласия Пользователя и не позже чем примерно через четверть часа после него. В запросе: постоянный идентификатор установки (см. 2.5); дата первого запуска; версия приложения; семейство и основная версия операционной системы; архитектура, под которую собрана сборка; язык интерфейса; признак действующей лицензии; сколько сохранено подключений, диапазоном (0, 1–5, 6–20, 21–100, больше 100); открывалась ли когда-нибудь хоть одна сессия; на компьютере — открывалась ли когда-нибудь вкладка «Безопасность» в настройках и нажималась ли кнопка «Купить» (в настройках или на карточке новостей); вид последней за сутки неудачи подключения (аутентификация, тайм-аут, личность сервера, прочее или неудач не было); и для SSH, SFTP, FTP, RDP, VNC и локального терминала — сколько сессий открыто за сутки, диапазоном (0, 1–2, 3–10, 11–50, больше 50). Сутки считаются по UTC. На iPhone и iPad счётчик локального терминала всегда равен 0, а признаки действующей лицензии, открытия вкладки «Безопасность» и нажатия кнопки «Купить» не отправляются.

2.5. Идентификатор выводится из случайного секрета, который создаётся при первом запуске, хранится в папке данных приложения и никуда не отправляется. В нём нет сведений ни о Пользователе, ни об устройстве, ни о сети, но он остаётся одним и тем же всё время жизни установки — после обновлений, а также если статистику выключить и включить снова. Поэтому статистика псевдонимная, а не анонимная. Идентификатор меняется, только если удалён или повреждён файл с секретом (telemetry.json в папке данных приложения). В запросе нет адресов и имён серверов, логинов, имён файлов и текстов ошибок, не передаются строка браузера и cookie.

2.6. На iPhone и iPad статистика выключена, пока Пользователь не согласится: при первом запуске приложение спрашивает об этом двумя кнопками — «Отправлять» и «Не отправлять», — и до ответа или после «Не отправлять» ни одного запроса статистики не уходит. Если закрыть приложение, не ответив, ничего не отправляется, и вопрос повторится при следующем запуске. На остальных устройствах статистика включена по умолчанию. На любом устройстве выбор можно изменить в любой момент в настройках приложения, в разделе «Дополнительно» (в версии 2.16 и раньше переключатель называется «Анонимная статистика»); после выключения запросы статистики не отправляются. Там же, в «Что уходит», показан точный запрос, который был бы отправлен, вместе с идентификатором. Как удалить уже полученную статистику — в п. 5.6.

2.7. При запуске приложение для компьютера запрашивает у conchshell.app номер последней версии. В запросе нет ни версии приложения, ни платформы, ни идентификатора; строка клиента называет только компонент обновлений и его версию. Новая версия скачивается, только когда Пользователь решил её установить. Автоматическую проверку можно выключить в настройках приложения, в разделе «Дополнительно» («Проверять обновления»); пока она выключена, запрос уходит, только если Пользователь сам попросит приложение проверить обновления.

2.8. После обновления приложение скачивает с conchshell.app список изменений, чтобы показать, что нового; если не вышло — пробует снова при следующем запуске, пока список не будет показан. В запросе нет ни идентификатора, ни версии приложения, ни строки браузера (в версии 2.16 и раньше его делал встроенный браузер приложения, и в нём уходила его строка браузера). Приложение для iPhone и iPad этот запрос не делает.

2.9. Копия с ключом лицензии скачивает с conchshell.app подписанный список отозванных лицензий примерно через полторы минуты после каждого запуска, дальше раз в сутки, пока приложение работает, и один раз сразу после ввода ключа. В запросе нет ни ключа, ни номера лицензии, ни идентификатора; он не зависит от настройки статистики и прекращается, когда ключ удалён с устройства. Короткий код лицензии при вводе отправляется на conchshell.app, чтобы обменять его на ключ. Каждый успешный обмен записывается в журнал активаций: номер лицензии, сокращённый сетевой адрес (как в п. 2.2) и время; код, который не принят, в журнал не записывается. Журнал нужен, чтобы видеть, как часто обмениваются коды, и разбирать жалобы и злоупотребления кодом. Число обменов из одной сети за час ограничено. Приложение для iPhone и iPad не делает ни того, ни другого запроса.

2.10. Синхронизация не идёт через серверы Администрации: зашифрованное хранилище записывается в папку, которую выбрал Пользователь, или передаётся напрямую между его собственными связанными устройствами по локальной сети. На iPhone и iPad приложение пользуется камерой только для того, чтобы прочитать код, который при привязке показывает другое устройство Пользователя, а локальной сетью — только чтобы дойти до серверов и компьютеров, которые выбрал Пользователь, в том числе до этого устройства.

2.11. Покупка лицензии. Когда Пользователь переходит к оплате, записывается заказ — независимо от того, будет ли оплата завершена: адрес электронной почты, язык интерфейса, сокращённый сетевой адрес (как в п. 2.2), способ оплаты, сумма и валюта, номер транзакции у платёжного провайдера и адрес его платёжной страницы, статус заказа и время его изменений. После подтверждения оплаты в заказ добавляются номер выданной лицензии, отметка о том, отправлено ли письмо с лицензией, и текст ошибки, если выдать лицензию не удалось. Отдельно запись о каждой выданной лицензии хранит её номер, адрес электронной почты, дату выдачи и отметку об отправке письма. Эти записи нужны, чтобы выдать лицензию, восстановить её по запросу и ответить на вопросы об оплате.

2.12. Сервис не требует от Пользователя предоставления паспортных данных, документов, фотографий или другой личной информации, кроме минимально необходимой для работы.

2.13. Начиная с версии 2.17.2 приложение для компьютера через две минуты после запуска и дальше примерно раз в шесть часов скачивает с conchshell.app общедоступный список новостей и предложений (https://conchshell.app/push/feed.json), чтобы показать короткую карточку внизу списка подключений; это выключается в Настройки → Дополнительно → «Новости и предложения в приложении». Приложение для Android скачивает тот же список в фоне примерно раз в шесть часов, и только если Пользователь включил уведомления хотя бы по одной из тем «Новости и обновления» и «Предложения и акции» (обе выключены, пока он сам их не включит; вторая — рекламные сообщения Сервиса); показываются только записи включённых тем. В запросе нет ни идентификатора, ни версии приложения, ни версии системы или модели устройства; строка клиента — «Conchshell-Desktop» или «Conchshell-Android». Приложение для iPhone и iPad этот запрос не делает.

2.14. Уведомления на iPhone и iPad. Начиная с версии 2.17.2 Сервис может присылать в приложение для iPhone и iPad уведомления по двум темам: «Новости и обновления» и «Предложения и акции». Обе темы выключены, пока Пользователь сам их не включит; вторая — рекламные сообщения Сервиса, и включить её значит согласиться на такие сообщения. Пока включена хотя бы одна тема и уведомления разрешены в настройках системы, приложение отправляет на conchshell.app токен уведомлений — идентификатор этого приложения на этом устройстве, который выдаёт Apple и по которому Apple доставляет уведомления, — вместе с выбранными темами, языком интерфейса, версией приложения и признаком отладочной сборки. Кроме этого в запросе есть только номер формата и название платформы; ни идентификатора из п. 2.5, ни модели устройства, ни версии системы в нём нет. Запрос уходит при каждом запуске, при смене тем или языка, а также при возвращении в приложение, если с прошлой отправки что-то изменилось (например, уведомления разрешили в настройках системы) или она не дошла. Сервер хранит токен с этими полями, первый и последний день, когда он приходил (без времени), и отметку, подтвердил ли его Apple; сетевой адрес и страна вместе с токеном не хранятся, а сам запрос попадает в журнал веб-сервера (п. 2.2) без токена. Чтобы отсеять поддельные токены, сервер отправляет на каждый новый токен через Apple невидимое служебное уведомление без текста и звука. Если выключить обе темы в приложении (Настройки → Уведомления), приложение сразу просит сервер удалить токен; если запретить уведомления в настройках системы — как только приложение снова окажется на экране; до этого токен остаётся на сервере, но не дольше срока из п. 5.7. Приложения для компьютера и Android токенов не отправляют (п. 2.13).

2.15. Не собираются и не могут быть собраны: адреса и имена серверов Пользователя, логины, пароли, ключи, содержимое сессий, имена и содержимое передаваемых файлов, история подключений (отправляются только счётчики диапазонами из п. 2.4). Ничего из этого Администрации не отправляется; синхронизация переносит эти данные в зашифрованном виде только между собственными устройствами и хранилищами Пользователя.

3.1. Сервис использует полученную информацию исключительно для: обеспечения работы функционала и выдачи обновлений; выдачи, восстановления и проверки лицензий; связи с Пользователем, в том числе для уведомлений и поддержки; рассылки рекламных уведомлений Сервиса тем, кто сам включил тему «Предложения и акции» (п. 2.14); анализа и улучшения работы Сервиса.

3.2. Информация не продаётся и не используется для рекламы третьих лиц. Рекламные уведомления Сервиса на iPhone, iPad и Android приходят, только если Пользователь сам включил тему «Предложения и акции» (п. 2.13, 2.14); приложение для компьютера может показывать новости и предложения Сервиса в карточке, пока её не выключить (п. 2.13).

4.1. Администрация не передаёт полученные данные третьим лицам, за исключением случаев: если это требуется по закону; если это необходимо для исполнения обязательств перед Пользователем; если Пользователь сам дал на это согласие.

4.2. Оплата проводится платёжным провайдером Platega. Администрация передаёт ему способ оплаты, сумму, валюту и номер заказа, но не адрес электронной почты Пользователя. То, что Пользователь вводит на платёжной странице провайдера, включая данные банковской карты, обрабатывается провайдером и Администрации не поступает вовсе.

4.3. Счётчики посещаемости сайта передают данные своим поставщикам — Google и Яндексу — в объёме, описанном на странице «Cookie», и только там, где Пользователь их разрешил.

4.4. Сайт, сервер обновлений и адрес статистики обслуживаются через Cloudflare: он передаёт сетевое соединение и поэтому видит полный сетевой адрес, а также содержимое запросов — например, запрос статистики (п. 2.4) или токен уведомлений (п. 2.14). Cloudflare обрабатывает эти данные по поручению Администрации на условиях своего Дополнения об обработке данных (Data Processing Addendum) и обеспечивает им защиту не ниже описанной в настоящей Политике.

4.5. Уведомления о загрузках, установках и покупках приходят Администрации через Telegram: о загрузке — платформа, версия и страна; об установке — система и её версия, архитектура, язык интерфейса, признак действующей лицензии, версия приложения и страна; о покупке (продаже или заказе, который требует внимания) — начало номера заказа, сумма, валюта, способ оплаты, номер транзакции у платёжного провайдера, номер лицензии и адрес электронной почты, в котором видны только первый символ и домен. Сетевых адресов в них нет. Чтобы отличать повторные загрузки, уведомитель хранит сокращённые адреса загрузок не дольше 48 часов.

4.6. Письма с лицензией отправляются через SendPulse: он получает адрес почты покупателя и письмо с кодом лицензии.

4.7. Уведомления на iPhone и iPad доставляет служба Apple Push Notification service: Apple получает токен и текст уведомления и обрабатывает их по своей политике конфиденциальности.

5.1. Данные хранятся в течение срока, необходимого для достижения целей обработки.

5.2. Пока файл журнала веб-сервера открыт, срока у него нет: он закрывается, когда достигает заданного размера, а закрытый файл удаляется при первой ротации после 30 суток с его закрытия. При нынешнем потоке журнал статистики заполняется примерно за год.

5.3. Отдельно от журнала сама статистика хранится без сетевых адресов и страны, со временем, округлённым вниз до десяти минут, 92 дня, после чего удаляется. Резервные копии делаются ежедневно, и хранятся только 60 последних, поэтому удалённая запись может оставаться в копии ещё около 60 дней, а если какие-то ежедневные копии были пропущены, — дольше.

5.4. У неоплаченного заказа адрес электронной почты, сетевой адрес и адрес платёжной страницы удаляются через 30 дней после его создания, а сам заказ удаляется целиком через год после создания. Оплаченные заказы и записи о выданных лицензиях хранятся, пока действует лицензия: без них лицензию невозможно восстановить и нельзя ответить на вопрос об оплате. Журнал активаций из п. 2.9 хранится не дольше записей о выданных лицензиях. Резервные копии этих записей хранятся так же, как в п. 5.3, поэтому удалённые по этому пункту данные могут оставаться в копии ещё около 60 дней, а если какие-то ежедневные копии были пропущены, — дольше.

5.5. Администрация принимает разумные меры для защиты данных, но не гарантирует абсолютную безопасность информации при передаче через интернет.

5.6. Удаление статистики. Чтобы удалить статистику, полученную от установки, Пользователь пишет на support@conchshell.app и указывает идентификатор, который приложение показывает в Настройки → Дополнительно → «Что уходит» (значение после «id=»). В течение 30 дней Администрация удаляет все записи с этим идентификатором из хранилища статистики и из журналов веб-сервера t.conchshell.app; из резервных копий они исчезают, когда удаляются сами копии (п. 5.3). Просьба об удалении не касается статистики, отправленной после неё; отправка прекращается, только если выключить статистику (п. 2.6). Выключение статистики не удаляет секрет, из которого выводится идентификатор; на iPhone и iPad он удаляется вместе с данными приложения при удалении приложения.

5.7. Токен уведомлений (п. 2.14) удаляется с сервера, когда приложение просит его удалить, когда Apple сообщает, что токен больше не действует, и через 180 дней после последнего дня, когда он приходил. Если файл с токенами на сервере окажется повреждён, его копия для разбора причины удаляется через 7 дней. В резервных копиях удалённый токен остаётся, пока не удалятся сами копии (п. 5.3).

6.1. Пользователь понимает и соглашается, что передача информации через интернет всегда сопряжена с рисками.

6.2. Администрация не несёт ответственности за утрату, кражу или раскрытие данных, если это произошло по вине третьих лиц или самого Пользователя.

7.1. Администрация вправе изменять условия Политики.

7.2. Актуальная редакция всегда опубликована на этой странице; её дата указана в начале документа.

7.3. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.

8.1. По любым вопросам, связанным с настоящей Политикой: support@conchshell.app.

8.2. Этот же адрес указан в приложении — в разделе «О программе» — и в подвале каждой страницы сайта.