Перейти к содержимому

Право

Что хранит сервер

Что сервер хранит о вас и сколько. Аккаунт, настройки профилей и рабочее пространство лежат на нашем сервере, и там же IP-адреса, с которых вы подключаетесь. Куки, ваши входы на чужие сайты и значения отпечатка каждого профиля остаются на вашем компьютере. Эта страница называет обе половины и файл, в котором решается каждая.

Редакция 4, действует с 18 октября 2026

Сама учётная запись

В записи лежит почта, с которой вы завелись, отпечаток пароля вместо самого пароля, выбранный язык и коды, которыми подтверждают адрес или меняют пароль.

Там же отметки, которые ставит сервер: закрытие после многих неверных паролей, блокировка, день последней смены почты, код вашего приглашения, вход ли это команды и какое пространство открывается первым. Рядом ваш тариф, устройства, сессии, секрет второго шага и платежи за тарифом.

Входы и их IP-адрес

Каждый вход пишет строку в историю со временем и IP-адресом, с которого он пришёл, и со страной, если её сообщает наш сетевой посредник. То же происходит при добавлении нового устройства.

Каждая строка ложится в историю одного пространства: строка входа в то, которое вход открывает («Пространство по умолчанию», без него первая команда, в которую вы вступили, без команды ваше своё), строка нового устройства в то, что открыто в эту минуту. Её видят владелец и администраторы этого пространства в разделе «История», а также сценарии, которым они выдали ключ с правом читать историю.

Таблица ниже называет каждое место, где сервер хранит IP-адрес подключения, кто его видит и сколько. Адрес выхода прокси стоит последним: это адрес прокси, а не ваш.

Где лежит адресКто видитСколько
Адрес каждого входа и каждого нового устройства в строке истории, со страной, если её сообщает наш сетевой посредникВладелец и администраторы того одного пространства, в историю которого легла строка, в разделе «История», и сценарии, которым они выдали ключ с правом читать историюПока жив аккаунт. Когда он стирается, эти строки уходят из всех историй, в том числе из истории чужих пространств.
Первый и последний адрес каждого сеанса входаВы, в разделе «Где открыт аккаунт» на странице аккаунта. У входа, который принадлежит команде, также владелец команды и её администраторы у входов младшей роли, в разделе «Команда»Пока сеанс открыт и 90 дней после его завершения.
В строке истории о завершённом сеансе адрес этого сеанса, в строке о смене пароля адрес, с которого его сменилиВладелец и администраторы пространства, в историю которого легла строка, в разделе «История», и сценарии, которым они выдали ключ с правом читать историюПока жив аккаунт. Когда он стирается, эти строки уходят из всех историй, в том числе из истории чужих пространств.
Адрес смены почты, включения второго шага, просьбы удалить аккаунт и того неверного пароля, после которого вход закрылся, в строке историиВладелец и администраторы пространства, в историю которого легла строка, в разделе «История», и сценарии, которым они выдали ключ с правом читать историю. Просьба удалить аккаунт ложится в вашу собственную историюПока жив аккаунт владельца пространства. Если ваш аккаунт стёрт, такая строка в истории чужого пространства там остаётся.
Ключи API: адрес, с которого ключом пользовались в последний раз (его обновляет каждый запрос этим ключом), и адреса, с которых ключ завели и отозвали в списке пространства, в строках историиВладелец и администраторы пространства, у каждого ключа в нём, в том числе у ключей участников: в списке «Ключи API команды», в обзоре «Изменения команды и ключей API» и в разделе «История», а также сценарии, которым они выдали ключ с правом читать историюПоследний адрес живёт в записи ключа, а запись отозванного ключа живёт, пока жив аккаунт его хозяина. Строки истории живут, пока жив аккаунт владельца пространства, и после того, как участник, заведший ключ, стёр свой аккаунт.
В команде: адреса, с которых отправили и приняли приглашение, адрес, с которого роль подняли до менеджера и выше, и адрес, с которого завели вход команды, в строках историиВладелец и администраторы этого пространства: в разделе «История» и в обзоре «Изменения команды и ключей API», где сказано, кто добавил участника и с какого адреса. А также сценарии, которым они выдали ключ с правом читать историюПока жив аккаунт владельца пространства, и после того, как участник ушёл из команды или стёр свой аккаунт.
Адрес, с которого завели вызов при событии (вебхук) или заменили его секрет подписи, в строке историиВладелец и администраторы пространства, в разделе «История», и сценарии, которым они выдали ключ с правом читать историюПока жив аккаунт владельца пространства.
Наши письма, которые называют адрес: вам, о новом входе, смене или сбросе пароля, смене почты, включении второго шага и новом ключе API; владельцу и администраторам команды, о новом участнике или новом администраторе или менеджере, с адресом этого шага. Письмо лежит в нашей очереди целикомТот, кому письмо написаноВместе с аккаунтом того, кому оно написано.
Адрес выхода прокси: адрес, с которого прокси вышел в сеть при проверке, нашей с сервера или проверке программы перед запуском профиля. Это адрес прокси, а не вашВсе в пространстве, кому виден этот проксиДо следующей проверки, до смены IP прокси из ARMANOS или пока вы не удалите прокси.

Настройки профиля

В записи профиля лежат: номер; кто его завёл; пространство; название; сценарий использования; группа; шаблон отпечатка и его поколение; семя «Нового отпечатка» и сколько раз он сменён; версия ядра; прокси; заметки; теги; статус; местоположение, в том числе свои координаты, если вы их вписали; экономия трафика; порты; аргументы запуска; что возить через папку; режим WebRTC и адрес, который вы вписали для «Свой адрес»; пароль профиля отпечатком, кто и когда его поставил; кто держит его открытым, с какого устройства и до какого времени; когда он попал в корзину; когда он заведён и когда менялся.

Этот список сверяется со схемой базы, поэтому новое поле не может появиться на сервере, не появившись здесь. Значений, которые читает сайт, среди них нет: сервер хранит шаблон и семя, из которых выводится отпечаток профиля, а сами значения выводятся на вашем компьютере при каждом открытии и не отправляются.

  • Шаблон, а не отпечаток

    Шаблон это имя семейства вроде Chrome под macOS. Экран, ядра, видеокарта и шрифты выводятся из него и из семени профиля при запуске.

  • Поколение едет вместе с профилем

    Профиль хранит поколение, при котором заведён, поэтому на второй машине он описывает ту же машину.

Что остаётся на вашем компьютере

Куки остаются в каталоге профиля на вашем диске. Логин и пароль, которыми профиль входит на сайт, остаются там же. Пароль закрывает сама ваша система только на Windows: на macOS он закрыт ключом, который лежит внутри самой программы, а на Linux записан как набран.

То, что вы смотрите, к нам не попадает: ни истории, ни содержимого страниц. Адреса, которые вы вписываете сами, попадают: закладки команды, шаги сценария и адрес вебхука.

Доказано прогоном, а не словом

Мы входим в аккаунт, правим профиль и смотрим, что программа на самом деле отправляет. Появись эта пара в запросе хоть раз, это вылезло бы сразу.

Секреты, которые мы всё-таки держим

Прокси устроен иначе, потому что сервер обязан вернуть его программе, чтобы та через него вышла. Пароль прокси и ссылка смены IP хранятся, закрытые серверным ключом. Так же закрыты секрет второго шага, секрет вебхука и ключи передачи профиля.

Секреты прокси отдаются только тому, кто их просит: программа просит, обычный список нет. Если ключа на сервере нет, значение хранится как пришло, и журнал сервера говорит об этом, а не делает вид. Значение, записанное без ключа, сервер закрывает при следующем запуске с ключом.

Что ещё хранит сервер

Обращение в поддержку хранит указанную почту, тему, текст и ваш тариф на тот момент. Отправленное из программы, оно несёт ещё отчёт программы без адресов сайтов, прокси и IP, а журнал программы, только если вы приложили его сами.

Каждое письмо, которое сервер вам пишет, ждёт в его очереди с адресом, темой и всем текстом. Когда наш почтовый ход не настроен, оно остаётся там с отметкой, что не ушло.

Передача профилей в чужой аккаунт хранит почты обеих сторон, профили, их страну выхода и закрытый ключ файла сессии. Сам файл идёт к получателю дорогой, которую вы выберете, а не через наш сервер.

История рабочего пространства

В строке «Истории» стоят кто сделал, в чьём пространстве, что именно, когда и небольшой блок подробностей.

История переживает то, что называет: команда видит, кто что удалил, уже после того, как удалённого нет.

Кто в ARMANOS это видит

Люди, которые ведут ARMANOS, могут видеть ваш аккаунт, тариф, оплаты, устройства, имена профилей, приглашения и заявки на прокси, вашу «Историю» с IP-адресами, ваши обращения в поддержку, а также адрес и тему наших писем. Смотрим, чтобы ответить вам, проверить вход, который могли украсть, или вернуть деньги.

Сколько что хранится

Что хранит сервер, где это лежит и сколько. Где сервер что-то не удаляет, строка так и говорит.

ЧтоГдеСколько
Аккаунт: почта, отпечаток пароля, язык, тариф, устройства, с которых вы входили, секрет второго шага, кто вас пригласилНаш серверПока жив аккаунт; стирается через 3 дня после просьбы удалить его на странице аккаунта.
Входы: время, IP-адрес и страна, если её сообщает наш сетевой посредникНаш сервер, раздел «История»Пока жив аккаунт, и до этого строки истории сервер не удаляет. Когда аккаунт стирается, его входы уходят вместе с ним, в том числе из истории чужих пространств.
Ключи входа и ключи API, хранятся отпечатком (ключ API ещё и короткой приставкой и IP-адресом, с которого им пользовались в последний раз)Наш серверКлюч входа действует 30 дней, ключ API до отзыва или до своей даты окончания. Сами записи живут, пока жив аккаунт.
Сеансы входа: программа или браузер, имя компьютера, система, версия программы, IP-адрес и страна, если её сообщает наш сетевой посредникНаш сервер, страница «Аккаунт»Пока сеанс открыт и 90 дней после его завершения
Ссылки в наших письмахНаш серверПодтверждение почты: 24 часа. Сброс пароля: 1 час. Вход в команду: 7 дней.
Профили и их настройки, группы, статусы, с кем профиль разделён, отчёты синхронизации, счётчики неверных паролей профиляНаш серверПока вы их не удалите. Профиль уходит с сервера, когда вы удаляете его навсегда; корзина сама не пустеет.
Сценарии и их шаги, расписания, адреса и секреты вебхуков, креативы (текст или путь к файлу на вашем диске: сам файл не загружается)Наш серверПока вы их не удалите.
Команда: участники и их роли, приглашения, закладки команды, настройки пространстваНаш серверЗапись участника живёт, пока он в команде; остальное, пока вы это не измените или не удалите.
Сохранённые прокси, с паролем и ссылкой смены адресаНаш серверПока вы не удалите прокси.
История пространства: кто, что, в каком пространстве, когда и несколько подробностейНаш сервер, раздел «История»Пока жив аккаунт владельца пространства, и до этого строки истории сервер не удаляет.
Обращения в поддержку: указанная почта, тема, текст, ваш тариф на тот момент и, если отправлено из программы, её отчёт (версия, система, движок, число профилей, настройки синхронизации и местного API) без адресов сайтов, прокси и IP, а журнал программы, только если вы приложили его сами, и адреса сайтов, прокси и IP из него убраныНаш сервер2 года после нашего последнего ответа, вместе с указанной почтой, и после удаления аккаунта тоже.
Наши письма вам: адрес, тема и весь текстНаш серверВместе с аккаунтом; письмо человеку без аккаунта стирается через 2 года после того, как написано.
Оплаты и подписки, с возвратами и спорами, и заказы проксиНаш серверБез срока: сервер их не удаляет, а после удаления аккаунта они остаются без вашей почты. Срок, которого требует закон, будет назван вместе с оператором.
Передачи профилей: почты обеих сторон, профили, страна выхода и закрытый ключ файла сессииНаш сервер48 часов на ответ. Ключ принятого файла ждёт 7 дней и потом стирается. Сама запись живёт, пока не стёрт аккаунт одной из сторон.
Куки, входы на сайты, данные просмотраТолько ваш дискНа нашем сервере их нет. На вашем диске, пока вы не удалите профиль навсегда.

Как проверить эту страницу

За каждым утверждением выше стоит файл, и все они перечислены ниже. Быстрее всего смотреть схему базы: поля, которого там нет, ничего хранить не может.

Чего эта страница не разбирает

  • Она не про копии базы у нашего хостинга. Сколько они хранятся, здесь пока не сказано.
  • Она не описывает, что о вашем визите хранит открытый сайт. Это его дело, и ничто отсюда до него не достаёт.
  • Она не про папку, которую вы выбрали для переноса сессий. Эта папка ваша, на выбранной вами службе, и мы её не видим.
  • Это не юридическая консультация, и соответствия какому-либо своду правил по имени здесь не заявлено.

Где это решается

Каждая строка это файл, который можно открыть.

Все поля, какие сервер может хранить, в одном месте
apps/server/prisma/schema.prisma
Пара входа не покидает машину, проверено прогоном программы
apps/desktop/test/login-stays-local.js
Отпечаток выводится, а не хранится
packages/shared/src/index.js
Секреты прокси закрыты в хранилище и отдаются только по запросу
apps/server/src/proxies/proxies.service.ts · apps/server/src/common/crypto/secret-box.ts
Что лежит в строке «Истории» рабочего пространства
apps/server/src/common/audit/audit.service.ts
Входы и IP-адрес, с которого они пришли, и кто их может читать
apps/server/src/auth/auth.service.ts · apps/server/src/logs/logs.controller.ts
Поля профиля и сроки хранения, сверенные со схемой; где хранятся IP-адреса, найдено прогоном сервера
apps/web/content/право/хранение.json · apps/server/test/право-схема-и-страница.js · apps/server/test/право-ip-названы.js

Вопросы

Вы храните отпечаток каждого профиля?
Нет. Хранятся шаблон, его поколение и семя, а значения выводятся из них при каждом открытии профиля.
Кто видит IP-адреса моих входов?
Владелец и администраторы того одного пространства, в историю которого легла строка (как сказано выше), и сценарии, которым они выдали ключ с правом читать историю. Прочие участники их не видят.
Мои куки уходят к вам на сервер?
Нет. Они остаются в каталоге профиля на вашем диске. Уехать они могут только внутри архива переноса, который вы сделали сами, или через выбранную вами папку синхронизации.
Что видит напарник?
Настройки профилей, которые вы ему открыли. Не ваши куки, не ваши входы и не секреты прокси, пока их не попросит программа.
Можно получить копию того, что вы храните?
Войдите, откройте форму поддержки и выберите тему «Ваши данные». Список выше это и есть то, что можно скопировать.

Редакции этого документа

  1. Редакция 4, 18 октября 2026: Обращение из программы теперь хранит отчёт программы без адресов сайтов, прокси и IP, а журнал программы, только если вы приложили его сами, и тоже без этих адресов. Добавлено, кто в ARMANOS может видеть ваши данные и зачем.
  2. Редакция 3, 16 октября 2026: Добавлена таблица всех мест, где сервер хранит IP-адрес подключения: сеансы входа, ключи API (адрес последнего использования ключа и адреса, с которых его завели и отозвали), изменения аккаунта и команды, вызовы при событии и наши письма, с тем, кто видит каждое и сколько оно хранится. Адрес выхода прокси назван отдельно: это адрес прокси, а не ваш.
  3. Редакция 2, 5 октября 2026: Добавлено: IP-адрес и время каждого входа и кто их видит, сеансы входа с компьютером или браузером и адресом, полный список полей профиля, адреса, которые вы вписываете сами, обращения в поддержку, наши письма, передачи профилей и сколько что хранится, в том числе после удаления аккаунта.
  4. Редакция 1, 13 сентября 2026: Первая редакция.

Что-то здесь вас тревожит?

Напишите нам ту строку, которая тревожит. Такая страница стоит ровно столько, сколько её самое слабое предложение.