Политика конфиденциальности
Последнее обновление: 6 August 2026
Продукт: OpenKey (com.openselfhosting.openkey)
Издатель: OpenSelfHosting
Контакт: [email protected] · Безопасность: [email protected]
Настоящая Политика конфиденциальности описывает, как мобильное и настольное приложение OpenKey обрабатывает информацию. OpenKey спроектирован как менеджер паролей с zero-knowledge: секреты сейфа шифруются на вашем устройстве до того, как покинут его.
См. также: Безопасность · Условия использования
Кратко
| Тема | Практика |
|---|---|
| Мастер-пароль | Никогда не покидает устройство в открытом виде |
| Содержимое сейфа | Зашифровано на устройстве (AES-256-GCM); опциональный sync отправляет только шифротекст |
| Наше облако | OpenKey не ведёт обязательное облако сейфа поставщика для ваших паролей |
| Self-hosted сервер | Если вы подключаете его, вы (или ваша организация) управляете им и контролируете эти данные |
| Биллинг магазина | Покупки Pro проходят через биллинг Apple / Google / Microsoft, где доступно |
Кого охватывает
Политика распространяется на официальное приложение OpenKey (Android, iOS, macOS, Windows, Linux и web-сборки того же продукта). Отдельные пакеты (self-hosted сервер, расширение браузера, CLI, сайт документации) следуют тем же принципам zero-knowledge; операторы self-hosted сервера являются контролёрами операционных данных этого экземпляра (см. ниже).
Информация, которую мы не собираем
OpenSelfHosting не получает:
- Мастер-пароль
- Ключ сейфа в открытом виде
- Расшифрованные логины, заметки, TOTP-секреты, платёжные карты, данные криптокошельков, секреты разработчика или содержимое вложений
- Полный HTML страниц, которые вы посещаете (расширение браузера не выгружает страницы в облако поставщика)
Мы не продаём персональные данные.
Информация, обрабатываемая на устройстве
OpenKey хранит и обрабатывает следующее локально на вашем устройстве (зашифровано в покое после настройки разблокировки):
- База данных сейфа (коллекции, записи, метаданные/блобы вложений как шифротекст при блокировке/sync)
- Настройки приложения (внешний вид, язык, предпочтения автозаполнения, URL сервера, который вы вводите, настройки Nearby)
- Опциональная биометрическая обёртка материала разблокировки (через secure enclave / keystore ОС, где доступно)
- Кэшированные sync-токены для сервера, который вы настраиваете (access JWT / refresh-материал, хранимый приложением для этого хоста)
Удаление приложения или сброс устройства удаляет локальные данные с учётом резервных копий ОС, которыми вы управляете.
Опциональный self-hosted sync-сервер
Если вы включите Настройки → Данные → Self-hosted сервер, приложение отправляет на ваш API (или выбранный вами):
- Email (идентификатор аккаунта)
- Клиентский
auth_hash(не мастер-пароль) - Соль и параметры KDF
- Обёрнутый (зашифрованный) ключ сейфа и непрозрачный шифротекст элементов сейфа, вложений, орг. и шаринга
Эталонный сервер проекта OpenKey рассчитан на хранение только шифротекста. Кто управляет этим сервером (вы, ваша компания или доверенный хост), видит метаданные вроде email, размеров шифротекста и меток времени и может удалять или удерживать данные — но по задумке не может расшифровать содержимое сейфа. См. Безопасность.
Nearby LAN sync (Pro)
Nearby спаривает устройства в локальной сети и после Связать сейф синхронизирует шифротекст сейфа между ними. Спаривание и обмен ключом сейфа происходят в вашей LAN между выбранными устройствами. OpenSelfHosting не получает трафик Nearby.
Автозаполнение, passkeys и расширение браузера
- Системное автозаполнение / Credential Provider передаёт учётные данные приложениям и сайтам только через инициируемые или одобренные вами потоки заполнения ОС.
- Расширение браузера может разблокироваться через ваш сервер или заполнять через разблокированное десктоп-приложение (native messaging). Заполнение и сохранение — намеренные действия пользователя. См. Расширение браузера.
Покупки и подписки (OpenKey Pro)
Где Pro продаётся через магазин приложений, обработку платежей, чеки и связанные данные аккаунта ведут Apple, Google или Microsoft по их политикам. OpenKey может получать права магазина / статус покупки, нужные для разблокировки Pro. Мы не получаем полный номер вашей платёжной карты от этих магазинов.
Аттестация LAN Pro между Nearby-пирами — локальное удобство на некоторых десктоп-платформах, а не облачный биллинг-аккаунт у OpenSelfHosting.
Диагностика и поддержка
OpenKey не включает обязательный сторонний analytics SDK, загружающий содержимое сейфа. Если вы пишете в поддержку ([email protected]) или в Telegram-сообщества, вы сами выбираете, что приложить (например, версию приложения). Не отправляйте мастер-пароли или экспорт сейфа открытым текстом по email.
Конфиденциальность детей
OpenKey не предназначен для детей младше 13 лет (или минимального возраста в вашей юрисдикции). Не используйте приложение, если вам меньше этого возраста.
Международная обработка
Обработка происходит на ваших устройствах и, при настройке sync, на выбранном вами хосте сервера. При обращении к нам сообщения могут обрабатываться в регионах, где работают наши почтовые или поддерживающие инструменты.
Хранение
- На устройстве: пока вы не удалите сейф, не удалите приложение и не сотрёте устройство / резервные копии.
- На вашем sync-сервере: пока вы не удалите аккаунт на сервере или оператор не удалит данные; tombstones могут оставаться до sync пиров.
- Email поддержки: хранится по мере необходимости для ответа и законных целей безопасности/права.
Ваш выбор
- Использовать OpenKey полностью офлайн без сервера
- Принимать или отклонять спаривание Nearby
- Экспортировать или удалить локальные данные (экспорт / бэкап может требовать Pro)
- Удалить аккаунт на сервере через аутентифицированный поток удаления (удаляет шифротекст на сервере; локальные копии остаются, пока вы их не сотрёте)
- Отменить подписки магазина через управление подписками магазина
Изменения
Мы можем обновлять эту политику по мере изменения продукта. Дата «Последнее обновление» изменится; существенные изменения также могут быть отмечены в changelog или ссылках «О приложении».
Контакт
- Продукт / поддержка: [email protected]
- Сообщения о безопасности: [email protected] — см. Сообщить об уязвимостях
- Организация: OpenSelfHosting · Продукт: openkey.openselfhosting.com · Компания: openselfhosting.com
Далее: Условия использования · Безопасность · Использование приложения