Право
Что хранит сервер
Редакция 4, действует с 18 октября 2026
Сама учётная запись
В записи лежит почта, с которой вы завелись, отпечаток пароля вместо самого пароля, выбранный язык и коды, которыми подтверждают адрес или меняют пароль.
Там же отметки, которые ставит сервер: закрытие после многих неверных паролей, блокировка, день последней смены почты, код вашего приглашения, вход ли это команды и какое пространство открывается первым. Рядом ваш тариф, устройства, сессии, секрет второго шага и платежи за тарифом.
Входы и их IP-адрес
Каждый вход пишет строку в историю со временем и IP-адресом, с которого он пришёл, и со страной, если её сообщает наш сетевой посредник. То же происходит при добавлении нового устройства.
Каждая строка ложится в историю одного пространства: строка входа в то, которое вход открывает («Пространство по умолчанию», без него первая команда, в которую вы вступили, без команды ваше своё), строка нового устройства в то, что открыто в эту минуту. Её видят владелец и администраторы этого пространства в разделе «История», а также сценарии, которым они выдали ключ с правом читать историю.
Таблица ниже называет каждое место, где сервер хранит IP-адрес подключения, кто его видит и сколько. Адрес выхода прокси стоит последним: это адрес прокси, а не ваш.
| Где лежит адрес | Кто видит | Сколько |
|---|---|---|
| Адрес каждого входа и каждого нового устройства в строке истории, со страной, если её сообщает наш сетевой посредник | Владелец и администраторы того одного пространства, в историю которого легла строка, в разделе «История», и сценарии, которым они выдали ключ с правом читать историю | Пока жив аккаунт. Когда он стирается, эти строки уходят из всех историй, в том числе из истории чужих пространств. |
| Первый и последний адрес каждого сеанса входа | Вы, в разделе «Где открыт аккаунт» на странице аккаунта. У входа, который принадлежит команде, также владелец команды и её администраторы у входов младшей роли, в разделе «Команда» | Пока сеанс открыт и 90 дней после его завершения. |
| В строке истории о завершённом сеансе адрес этого сеанса, в строке о смене пароля адрес, с которого его сменили | Владелец и администраторы пространства, в историю которого легла строка, в разделе «История», и сценарии, которым они выдали ключ с правом читать историю | Пока жив аккаунт. Когда он стирается, эти строки уходят из всех историй, в том числе из истории чужих пространств. |
| Адрес смены почты, включения второго шага, просьбы удалить аккаунт и того неверного пароля, после которого вход закрылся, в строке истории | Владелец и администраторы пространства, в историю которого легла строка, в разделе «История», и сценарии, которым они выдали ключ с правом читать историю. Просьба удалить аккаунт ложится в вашу собственную историю | Пока жив аккаунт владельца пространства. Если ваш аккаунт стёрт, такая строка в истории чужого пространства там остаётся. |
| Ключи API: адрес, с которого ключом пользовались в последний раз (его обновляет каждый запрос этим ключом), и адреса, с которых ключ завели и отозвали в списке пространства, в строках истории | Владелец и администраторы пространства, у каждого ключа в нём, в том числе у ключей участников: в списке «Ключи API команды», в обзоре «Изменения команды и ключей API» и в разделе «История», а также сценарии, которым они выдали ключ с правом читать историю | Последний адрес живёт в записи ключа, а запись отозванного ключа живёт, пока жив аккаунт его хозяина. Строки истории живут, пока жив аккаунт владельца пространства, и после того, как участник, заведший ключ, стёр свой аккаунт. |
| В команде: адреса, с которых отправили и приняли приглашение, адрес, с которого роль подняли до менеджера и выше, и адрес, с которого завели вход команды, в строках истории | Владелец и администраторы этого пространства: в разделе «История» и в обзоре «Изменения команды и ключей API», где сказано, кто добавил участника и с какого адреса. А также сценарии, которым они выдали ключ с правом читать историю | Пока жив аккаунт владельца пространства, и после того, как участник ушёл из команды или стёр свой аккаунт. |
| Адрес, с которого завели вызов при событии (вебхук) или заменили его секрет подписи, в строке истории | Владелец и администраторы пространства, в разделе «История», и сценарии, которым они выдали ключ с правом читать историю | Пока жив аккаунт владельца пространства. |
| Наши письма, которые называют адрес: вам, о новом входе, смене или сбросе пароля, смене почты, включении второго шага и новом ключе API; владельцу и администраторам команды, о новом участнике или новом администраторе или менеджере, с адресом этого шага. Письмо лежит в нашей очереди целиком | Тот, кому письмо написано | Вместе с аккаунтом того, кому оно написано. |
| Адрес выхода прокси: адрес, с которого прокси вышел в сеть при проверке, нашей с сервера или проверке программы перед запуском профиля. Это адрес прокси, а не ваш | Все в пространстве, кому виден этот прокси | До следующей проверки, до смены IP прокси из ARMANOS или пока вы не удалите прокси. |
Настройки профиля
В записи профиля лежат: номер; кто его завёл; пространство; название; сценарий использования; группа; шаблон отпечатка и его поколение; семя «Нового отпечатка» и сколько раз он сменён; версия ядра; прокси; заметки; теги; статус; местоположение, в том числе свои координаты, если вы их вписали; экономия трафика; порты; аргументы запуска; что возить через папку; режим WebRTC и адрес, который вы вписали для «Свой адрес»; пароль профиля отпечатком, кто и когда его поставил; кто держит его открытым, с какого устройства и до какого времени; когда он попал в корзину; когда он заведён и когда менялся.
Этот список сверяется со схемой базы, поэтому новое поле не может появиться на сервере, не появившись здесь. Значений, которые читает сайт, среди них нет: сервер хранит шаблон и семя, из которых выводится отпечаток профиля, а сами значения выводятся на вашем компьютере при каждом открытии и не отправляются.
Шаблон, а не отпечаток
Шаблон это имя семейства вроде Chrome под macOS. Экран, ядра, видеокарта и шрифты выводятся из него и из семени профиля при запуске.
Поколение едет вместе с профилем
Профиль хранит поколение, при котором заведён, поэтому на второй машине он описывает ту же машину.
Что остаётся на вашем компьютере
Куки остаются в каталоге профиля на вашем диске. Логин и пароль, которыми профиль входит на сайт, остаются там же. Пароль закрывает сама ваша система только на Windows: на macOS он закрыт ключом, который лежит внутри самой программы, а на Linux записан как набран.
То, что вы смотрите, к нам не попадает: ни истории, ни содержимого страниц. Адреса, которые вы вписываете сами, попадают: закладки команды, шаги сценария и адрес вебхука.
Доказано прогоном, а не словом
Секреты, которые мы всё-таки держим
Прокси устроен иначе, потому что сервер обязан вернуть его программе, чтобы та через него вышла. Пароль прокси и ссылка смены IP хранятся, закрытые серверным ключом. Так же закрыты секрет второго шага, секрет вебхука и ключи передачи профиля.
Секреты прокси отдаются только тому, кто их просит: программа просит, обычный список нет. Если ключа на сервере нет, значение хранится как пришло, и журнал сервера говорит об этом, а не делает вид. Значение, записанное без ключа, сервер закрывает при следующем запуске с ключом.
Что ещё хранит сервер
Обращение в поддержку хранит указанную почту, тему, текст и ваш тариф на тот момент. Отправленное из программы, оно несёт ещё отчёт программы без адресов сайтов, прокси и IP, а журнал программы, только если вы приложили его сами.
Каждое письмо, которое сервер вам пишет, ждёт в его очереди с адресом, темой и всем текстом. Когда наш почтовый ход не настроен, оно остаётся там с отметкой, что не ушло.
Передача профилей в чужой аккаунт хранит почты обеих сторон, профили, их страну выхода и закрытый ключ файла сессии. Сам файл идёт к получателю дорогой, которую вы выберете, а не через наш сервер.
История рабочего пространства
В строке «Истории» стоят кто сделал, в чьём пространстве, что именно, когда и небольшой блок подробностей.
История переживает то, что называет: команда видит, кто что удалил, уже после того, как удалённого нет.
Кто в ARMANOS это видит
Люди, которые ведут ARMANOS, могут видеть ваш аккаунт, тариф, оплаты, устройства, имена профилей, приглашения и заявки на прокси, вашу «Историю» с IP-адресами, ваши обращения в поддержку, а также адрес и тему наших писем. Смотрим, чтобы ответить вам, проверить вход, который могли украсть, или вернуть деньги.
Сколько что хранится
Что хранит сервер, где это лежит и сколько. Где сервер что-то не удаляет, строка так и говорит.
| Что | Где | Сколько |
|---|---|---|
| Аккаунт: почта, отпечаток пароля, язык, тариф, устройства, с которых вы входили, секрет второго шага, кто вас пригласил | Наш сервер | Пока жив аккаунт; стирается через 3 дня после просьбы удалить его на странице аккаунта. |
| Входы: время, IP-адрес и страна, если её сообщает наш сетевой посредник | Наш сервер, раздел «История» | Пока жив аккаунт, и до этого строки истории сервер не удаляет. Когда аккаунт стирается, его входы уходят вместе с ним, в том числе из истории чужих пространств. |
| Ключи входа и ключи API, хранятся отпечатком (ключ API ещё и короткой приставкой и IP-адресом, с которого им пользовались в последний раз) | Наш сервер | Ключ входа действует 30 дней, ключ API до отзыва или до своей даты окончания. Сами записи живут, пока жив аккаунт. |
| Сеансы входа: программа или браузер, имя компьютера, система, версия программы, IP-адрес и страна, если её сообщает наш сетевой посредник | Наш сервер, страница «Аккаунт» | Пока сеанс открыт и 90 дней после его завершения |
| Ссылки в наших письмах | Наш сервер | Подтверждение почты: 24 часа. Сброс пароля: 1 час. Вход в команду: 7 дней. |
| Профили и их настройки, группы, статусы, с кем профиль разделён, отчёты синхронизации, счётчики неверных паролей профиля | Наш сервер | Пока вы их не удалите. Профиль уходит с сервера, когда вы удаляете его навсегда; корзина сама не пустеет. |
| Сценарии и их шаги, расписания, адреса и секреты вебхуков, креативы (текст или путь к файлу на вашем диске: сам файл не загружается) | Наш сервер | Пока вы их не удалите. |
| Команда: участники и их роли, приглашения, закладки команды, настройки пространства | Наш сервер | Запись участника живёт, пока он в команде; остальное, пока вы это не измените или не удалите. |
| Сохранённые прокси, с паролем и ссылкой смены адреса | Наш сервер | Пока вы не удалите прокси. |
| История пространства: кто, что, в каком пространстве, когда и несколько подробностей | Наш сервер, раздел «История» | Пока жив аккаунт владельца пространства, и до этого строки истории сервер не удаляет. |
| Обращения в поддержку: указанная почта, тема, текст, ваш тариф на тот момент и, если отправлено из программы, её отчёт (версия, система, движок, число профилей, настройки синхронизации и местного API) без адресов сайтов, прокси и IP, а журнал программы, только если вы приложили его сами, и адреса сайтов, прокси и IP из него убраны | Наш сервер | 2 года после нашего последнего ответа, вместе с указанной почтой, и после удаления аккаунта тоже. |
| Наши письма вам: адрес, тема и весь текст | Наш сервер | Вместе с аккаунтом; письмо человеку без аккаунта стирается через 2 года после того, как написано. |
| Оплаты и подписки, с возвратами и спорами, и заказы прокси | Наш сервер | Без срока: сервер их не удаляет, а после удаления аккаунта они остаются без вашей почты. Срок, которого требует закон, будет назван вместе с оператором. |
| Передачи профилей: почты обеих сторон, профили, страна выхода и закрытый ключ файла сессии | Наш сервер | 48 часов на ответ. Ключ принятого файла ждёт 7 дней и потом стирается. Сама запись живёт, пока не стёрт аккаунт одной из сторон. |
| Куки, входы на сайты, данные просмотра | Только ваш диск | На нашем сервере их нет. На вашем диске, пока вы не удалите профиль навсегда. |
Как проверить эту страницу
За каждым утверждением выше стоит файл, и все они перечислены ниже. Быстрее всего смотреть схему базы: поля, которого там нет, ничего хранить не может.
Чего эта страница не разбирает
- Она не про копии базы у нашего хостинга. Сколько они хранятся, здесь пока не сказано.
- Она не описывает, что о вашем визите хранит открытый сайт. Это его дело, и ничто отсюда до него не достаёт.
- Она не про папку, которую вы выбрали для переноса сессий. Эта папка ваша, на выбранной вами службе, и мы её не видим.
- Это не юридическая консультация, и соответствия какому-либо своду правил по имени здесь не заявлено.
Где это решается
Каждая строка это файл, который можно открыть.
- Все поля, какие сервер может хранить, в одном месте
- apps/server/prisma/schema.prisma
- Пара входа не покидает машину, проверено прогоном программы
- apps/desktop/test/login-stays-local.js
- Отпечаток выводится, а не хранится
- packages/shared/src/index.js
- Секреты прокси закрыты в хранилище и отдаются только по запросу
- apps/server/src/proxies/proxies.service.ts · apps/server/src/common/crypto/secret-box.ts
- Что лежит в строке «Истории» рабочего пространства
- apps/server/src/common/audit/audit.service.ts
- Входы и IP-адрес, с которого они пришли, и кто их может читать
- apps/server/src/auth/auth.service.ts · apps/server/src/logs/logs.controller.ts
- Поля профиля и сроки хранения, сверенные со схемой; где хранятся IP-адреса, найдено прогоном сервера
- apps/web/content/право/хранение.json · apps/server/test/право-схема-и-страница.js · apps/server/test/право-ip-названы.js
Вопросы
- Вы храните отпечаток каждого профиля?
- Нет. Хранятся шаблон, его поколение и семя, а значения выводятся из них при каждом открытии профиля.
- Кто видит IP-адреса моих входов?
- Владелец и администраторы того одного пространства, в историю которого легла строка (как сказано выше), и сценарии, которым они выдали ключ с правом читать историю. Прочие участники их не видят.
- Мои куки уходят к вам на сервер?
- Нет. Они остаются в каталоге профиля на вашем диске. Уехать они могут только внутри архива переноса, который вы сделали сами, или через выбранную вами папку синхронизации.
- Что видит напарник?
- Настройки профилей, которые вы ему открыли. Не ваши куки, не ваши входы и не секреты прокси, пока их не попросит программа.
- Можно получить копию того, что вы храните?
- Войдите, откройте форму поддержки и выберите тему «Ваши данные». Список выше это и есть то, что можно скопировать.
Редакции этого документа
- Редакция 4, 18 октября 2026: Обращение из программы теперь хранит отчёт программы без адресов сайтов, прокси и IP, а журнал программы, только если вы приложили его сами, и тоже без этих адресов. Добавлено, кто в ARMANOS может видеть ваши данные и зачем.
- Редакция 3, 16 октября 2026: Добавлена таблица всех мест, где сервер хранит IP-адрес подключения: сеансы входа, ключи API (адрес последнего использования ключа и адреса, с которых его завели и отозвали), изменения аккаунта и команды, вызовы при событии и наши письма, с тем, кто видит каждое и сколько оно хранится. Адрес выхода прокси назван отдельно: это адрес прокси, а не ваш.
- Редакция 2, 5 октября 2026: Добавлено: IP-адрес и время каждого входа и кто их видит, сеансы входа с компьютером или браузером и адресом, полный список полей профиля, адреса, которые вы вписываете сами, обращения в поддержку, наши письма, передачи профилей и сколько что хранится, в том числе после удаления аккаунта.
- Редакция 1, 13 сентября 2026: Первая редакция.
Что-то здесь вас тревожит?
Напишите нам ту строку, которая тревожит. Такая страница стоит ровно столько, сколько её самое слабое предложение.