Политика конфиденциальности
Эта Политика конфиденциальности объясняет, как BURSUsofts («мы») обрабатывает данные при использовании программы BURSU Connection Manager и сервиса BURSUcloud на bursucm.com.
1. Какие данные мы собираем
- Данные аккаунта. При создании аккаунта BURSUcloud мы храним ваш адрес эл. почты, надёжно хэшированный пароль и необязательные поля профиля (имя, фамилия, никнейм).
- Вход через Google. Если вы выбираете «Продолжить через Google», мы получаем подтверждённый email, базовые данные профиля и идентификатор Google-аккаунта, чтобы создать или связать аккаунт. Пароль Google мы не получаем никогда.
- Данные сервиса. Каталоги подключений, которые вы синхронизируете с BURSUcloud, хранятся в отдельной PostgreSQL-базе. Сохранённые пароли и SSH-ключи шифруются.
- Технические данные. Стандартные логи веб-сервера (IP-адрес, время, user agent) и сессионная cookie, необходимая для сохранения входа.
2. Как мы используем данные
- Чтобы создавать и обслуживать ваш аккаунт и сервис.
- Чтобы создавать и подключать вашу облачную базу через наш защищённый API.
- Чтобы обеспечивать безопасность сервиса и предотвращать злоупотребления.
- Чтобы отвечать на обращения в поддержку.
3. Настольная программа и локальные данные
В локальном режиме приложение хранит ваши подключения и учётные данные только на вашем компьютере (локальный SQLite, защищённый переносимым мастер-паролем AES-256-GCM или Windows DPAPI в Windows). Эти данные никогда не покидают ваше устройство, пока вы сами не решите синхронизировать их с BURSUcloud.
4. Передача данных
Мы не продаём ваши данные. Мы передаём информацию только поставщикам инфраструктуры, необходимым для работы сервиса, или когда этого требует закон.
5. Безопасность
Пароли хэшируются, сохранённые ключи и пароли шифруются, PostgreSQL не открыт в публичный интернет, а доступ идёт через HTTPS и наш zero-knowledge API. Идеально безопасных систем не бывает, но мы принимаем разумные меры для защиты ваших данных.
6. Хранение данных и ваши права
Мы храним данные аккаунта и сервиса, пока ваш аккаунт активен. Вы можете в любой момент запросить доступ, исправление или удаление своих данных либо удалить свои базы и аккаунт.
7. Файлы cookie
Мы используем обязательный сессионный cookie для входа и cookie, запоминающий выбранный язык. Посещаемость сайта измеряется через Google Analytics.
8. Контакты
Вопросы по этой политике? Напишите нам: support [at] bursucm.com.