Політика конфіденційності

Огляд

DevKit — застосунок для iPhone та iPad, який відстежує сервери й ендпоінти через керований хмарний сервіс, надсилає сповіщення, відкриває SSH-термінали й виконує мережеву діагностику. Видавець — оператор odbs.tech («ми», «нас»). Ця політика пояснює, що застосунок зберігає на вашому пристрої, що хмарний сервіс зберігає про вас і ваші монітори, що передається третім сторонам і як довго. У DevKit немає реклами, аналітики й відстеження, і він ніколи не записує те, що ви вводите в терміналі.

Що залишається на пристрої

• Паролі й закриті ключі SSH. Зберігаються лише в Keychain цього пристрою з позначкою «лише на цьому пристрої», і лише якщо ви вирішите зберегти їх після успішного підключення. Вони ніколи не надсилаються на наші сервери.
• Довірені ключі хостів серверів, до яких ви підключалися, і ключ Ed25519, який застосунок може згенерувати для вас.
• Вміст термінала. Ніщо з того, що ви вводите або бачите в терміналі, ніде не зберігається й нікуди не передається, окрім сервера, до якого ви підключилися.
• Збережені команди та вибране.
• Результати одноразових перевірок в «Інструментах» (ping, traceroute, DNS, TLS та інші) зберігаються в пам’яті протягом сеансу й не записуються.

Ваш обліковий запис і пристрої

Кожне встановлення реєструється в нашому сервісі й починає роботу як анонімний користувач, щоб проєкти й монітори зберігалися на сервері ще до входу. Для кожного встановлення ми зберігаємо випадковий ідентифікатор, хеш його ключа, назву й платформу пристрою, версію застосунку, час останньої активності та, якщо ви дозволили сповіщення, його push-токен.

Коли ви входите, ми зберігаємо вашу адресу email. Коди входу зберігаються у вигляді хешу й спливають через десять хвилин; сеанси тривають сім днів, і їх можна відкликати в застосунку. Ми не зберігаємо паролі.

Проєкти, монітори й перевірки

Хмарний сервіс зберігає те, що ви налаштовуєте: робочі простори, проєкти, середовища й ресурси (їхні назви, адреси, імена користувачів і нотатки), монітори (тип, адреса, інтервал, пороги, заголовки запиту, тіло запиту, очікувані відповіді) та вікна обслуговування. Значення заголовків запитів та інші введені вами секрети зберігаються в зашифрованому вигляді.

Для кожної перевірки ми зберігаємо результат, час за етапами, регіон, з якого її виконано, а в разі невдалої перевірки — заголовки відповіді (без cookie) і перші 4 КБ тіла відповіді, щоб ви могли побачити причину. Записи про збої показуються лише тим, хто може керувати монітором. Історія перевірок зберігається протягом строку, передбаченого вашим тарифом, а потім видаляється.

Наші сервери звертаються до адрес, які ви відстежуєте, за обраним вами розкладом; оператор адреси бачить IP-адресу нашого сервера й налаштовані вами запити. Адреси приватних і локальних мереж відхиляються, до них ніколи не звертаються.

Heartbeat

Heartbeat-монітор приймає виклики від ваших власних завдань. Для кожного виклику ми зберігаємо час, код завершення, тривалість і перші 10 КБ тіла запиту як лог, зберігаючи останні 100 викликів для кожного монітора. Логи показуються лише тим, хто може керувати монітором.

Сповіщення й повідомлення

Налаштовані вами канали сповіщень (адреси email, URL webhook-ів і секрети підпису, отримувачі в Slack, Discord і Telegram) зберігаються в зашифрованому вигляді, і сервіс ніколи не повертає їх повністю. Коли надсилається повідомлення про збій, відновлення, закінчення терміну або нагадування, у ньому зазначаються назва монітора, адреса й причина. Спроби доставлення записуються разом із їхнім результатом. Сповіщення в застосунку залишаються у «Вхідних», доки ви їх не видалите або доки не буде видалено ваш обліковий запис.

Сторінки статусу

Сторінка статусу показує лише обрані вами відображувані назви й ніколи не показує адреси, внутрішні назви чи текст помилок. Люди, які підписуються на сторінку статусу, надають нам свою адресу email; ми зберігаємо її разом зі статусом підтвердження й надсилаємо лише повідомлення про підтвердження, збої, відновлення та відписку. Кожне повідомлення містить посилання для відписки.

Команди

У робочому просторі команди інші учасники бачать проєкти, середовища й монітори, до яких їм надано доступ, а власник бачить учасників, їхні ролі та аудит доступу (кому що було надано чи в кого відкликано і коли). Вашу адресу email бачить власник команди, до якої ви приєдналися.

Одноразові перевірки з хмари

Коли ви вирішуєте запустити перевірку з «Інструментів» у хмарі, наш сервер виконує її один раз і повертає результат. Жодні дані про перевірку не зберігаються. Кількість таких перевірок обмежена для кожного облікового запису.

Мережеві інструменти на пристрої

Інструменти, які запускаються з вашого пристрою, звертаються до введених вами адрес напряму, тож ці сервери бачать IP-адресу вашого пристрою. Залежно від інструмента пристрій також надсилає запити до публічних DNS-резолверів (1.1.1.1 і 8.8.8.8), авторитативних серверів імен домену, сервісу RDAP на rdap.org і сервісу Team Cymru для зіставлення IP з ASN на основі DNS. Ці запити містять лише ту назву чи адресу, яку ви шукали.

Email

Коди входу, сповіщення й повідомлення сторінок статусу надсилаються через Resend, нашого постачальника доставлення пошти, з адреси [email protected]. Resend обробляє адресу отримувача й повідомлення для доставлення.

Хостинг

Хмарний сервіс працює на серверах, які ми орендуємо в Amazon Web Services у Франкфурті, Німеччина (Європейський Союз). Дані передаються через TLS. Резервні копії бази даних зберігаються обмежений час для відновлення після збоїв.

Аналітика, відстеження й реклама

DevKit не містить SDK аналітики, SDK для звітів про збої та реклами. Застосунок не відстежує вас в інших застосунках і на сайтах, не використовує рекламний ідентифікатор і не продає та не передає персональні дані. Сайт devkit.odbs.tech не встановлює cookie й не завантажує сторонні скрипти.

Зберігання й видалення

• Історія перевірок зберігається протягом строку, передбаченого вашим тарифом, а потім видаляється.
• Записи про збої, логи heartbeat і сповіщення в застосунку видаляються разом із монітором або обліковим записом.
• Ви будь-коли можете експортувати свої дані із застосунку: проєкти, монітори з історією аптайму та збоями, канали, сторінки статусу й вікна обслуговування, без секретів.
• Ви можете видалити обліковий запис у застосунку. Ваші робочі простори негайно зупиняються; повторний вхід протягом 30 днів їх відновлює. Через 30 днів видаляється все: робочі простори та їхній вміст, членство в командах, пристрої, «Вхідні» й ваша адреса email.

Постачальники послуг

• Apple — розповсюдження через App Store і, після ввімкнення, доставлення push-сповіщень.
• Resend — доставлення електронної пошти.
• Amazon Web Services — хостинг у Франкфурті, Німеччина.

• Apple
• Resend
• Amazon Web Services

Ваші права

Залежно від того, де ви живете (наприклад, відповідно до GDPR або турецького закону KVKK), ви можете мати право на доступ до своїх персональних даних, їх виправлення, видалення чи експорт, а також право заперечувати проти їх обробки. Описані вище експорт і видалення охоплюють більшість запитів; щодо інших питань пишіть на [email protected] з адреси, прив’язаної до вашого облікового запису.

Діти

DevKit не призначений для дітей віком до 13 років, і ми свідомо не збираємо їхні персональні дані.

Підтримка

Якщо ви пишете на [email protected], ваша адреса email і надана вами інформація використовуються лише для відповіді вам. Не надсилайте у зверненнях до підтримки паролі, закриті ключі, токени чи коди входу.

Зміни

Ця політика оновлюється, коли змінюється те, як застосунок поводиться з даними. Дата вгорі відповідає останній редакції.

Контакти

Видавець DevKit — оператор odbs.tech. Питання щодо конфіденційності: [email protected].