На вычитке у владельца — не юридическая консультация. Заполнители в ⟨угловых скобках⟩ — решения, которые ещё предстоит принять.

Политика приватности

Последнее изменение 2026-10-31.

Оператор: команда Vflin — без компании, без зарегистрированного адреса — связь по адресу support@vflin-antik.com.

1. Принцип

Облако устроено так, что сервер не может прочитать то, что хранит для вас. Профили покидают ваш компьютер подписанными зашифрованными блобами; ключи остаются на ваших устройствах; пароль никогда не отправляется — отправляется проверочное значение, выведенное из него на вашем устройстве.

измереноТаблица ниже — не обещание: это то, что прочитали обратно из базы работающего сервера после того, как аккаунты создали с этого сайта и из десктопного приложения.

2. Что сервер хранит

в открытом виде	запечатано (зашифровано; сервер прочитать не может)	не получает вовсе
ваш адрес почты и подтверждён ли он и когда включена ли двухэтапная проверка 16-байтную соль входа идентификаторы и имена ваших вошедших устройств, когда каждое добавлено и когда было на связи по каждому синхронизированному профилю: его id, размер и хэш шифртекста, вектор версий, версию ядра ваш тариф и счета по нему: тариф, сумма, валюта, когда счёт выставлен и оплачен открытый ключ вашего аккаунта и членство в командах, если вы в них состоите сколько кошельков в каждом профиле — это число сообщает ваше собственное приложение при каждой синхронизации, чтобы можно было применить потолок кошельков в тарифе. Сервер видит число и больше ничего о них	проверочное значение, выведенное из вашего пароля (хранится как его хэш Argon2id) секрет двухэтапной проверки содержимое каждого профиля — cookies, хранилище, расширения, настройки связку ключей, которая их открывает одноразовые коды из писем и секрет каждого устройства — только как хэши под ключом	ваш пароль ваш мастер-пароль, если вы его задали, и ваш код восстановления страницы, которые вы посещаете, прокси, которыми пользуетесь, аккаунты, которые держите в профилях сид-фразы и приватные ключи ваших кошельков

сделаноКошелёк живёт внутри профиля, а профиль — это шифртекст, который сервер не откроет. Поэтому сид-фраза и приватный ключ не доходят до нас ни в каком виде — ни запечатанными, ни хэшами, ни посчитанными во что-либо.

сделаноИ честная половина этого: потолок кошельков — это учёт, а не защита. Число приходит от вашего собственного приложения, и сервер не может его проверить, не прочитав профиль, — а этого он делать не должен. У изменённого клиента, который сообщает ноль, потолка кошельков нет вовсе. С профилями иначе: это строки, которые сервер считает сам.

3. Журналы сервера и данные запросов

Сервер записывает у каждого запроса метод, путь, статус и длительность и применяет ограничения по IP-адресу; когда сайт отдаётся через Cloudflare, Cloudflare передаёт серверу IP посетителя для этой цели и применяет собственные правила приватности к трафику, который проходит через него. Журналы хранятся 90 дней и наружу не выгружаются.

4. Этот сайт

Сайт не ставит отслеживающих cookies и не загружает сторонних скриптов, шрифтов и аналитики; его Content Security Policy разрешает только собственный источник. Кабинет держит ваш вход в httpOnly-cookie, который ставит собственный прокси этого сайта (ограничен одним адресом, недоступен скриптам страницы; умирает вместе с браузером, если не отметить «оставаться в системе» — тогда он живёт 30 дней), случайный идентификатор устройства, секрет устройства, который сервер выдаёт этому браузеру при каждом входе, чтобы следующий не требовал кода из письма (один на адрес аккаунта, заменяется при каждом входе, забывается при удалении аккаунта), и тему с языком, выбранные в настройках, — в локальном хранилище. Больше ничего.

5. Платежи

Платные тарифы оплачиваются криптовалютой — прямо на наш кошелёк, по адресу из счёта. Наш сервис приёма платежей выставляет счёт и следит за этим адресом: он видит перевод так же, как его видит любой в публичной сети, денег не хранит и сам ничего не переводит. Мы храним счёт (тариф, сумма, валюта, когда выставлен и оплачен) и никогда не просим ключей или сид-фразы вашего кошелька.

6. Ваши права и удаление аккаунта

Всё, что сервер о вас хранит, видно в кабинете: аккаунт, его устройства, тариф и платёжные события.
Аккаунт можно удалить из кабинета. Сервер убирает аккаунт, его устройства, указатели на синхронизированные профили и зашифрованные блобы, подписку и членство в командах. История платежей остаётся для отчётности, без связи с аккаунтом. Профили на ваших собственных компьютерах не трогаются. измереноУдаление проверено на работающем сервере.
Запросы, которые кабинет выполнить не может (копия ваших данных файлом, исправление адреса почты), идут на адрес поддержки; мы отвечаем по почте в течение 30 дней.

7. Почта

Мы шлём письма, чтобы подтвердить ваш адрес при создании аккаунта (6-значный код, действует 15 минут, одна попытка), чтобы впустить устройство, которым аккаунт раньше не пользовался, когда двухэтапная проверка выключена (такой же код), и чтобы сбросить пароль (одноразовая ссылка на 30 минут); перед концом оплаченного тарифа — чтобы напомнить о нём, а за 7 дней до удаления облачных копий сверх тарифа — чтобы предупредить. Письма уходят через почтовый сервис SendPulse.

8. Изменения

Дата сверху сдвигается, когда эта политика меняется.

Условия · Возвраты · Что сервер видит и чего не видит (технически) · На главную