Політика конфіденційності
Ця Політика конфіденційності пояснює, як BURSUsofts («ми») обробляє вашу інформацію під час використання десктоп-застосунку BURSU Connection Manager («застосунок») та сервісу BURSUcloud на bursucm.com («сервіс»).
1. Які дані ми збираємо
- Дані акаунта. Під час створення акаунта BURSUcloud ми зберігаємо вашу адресу ел. пошти, надійно хешований пароль і необов'язкові поля профілю (ім'я, прізвище, нікнейм).
- Вхід через Google. Якщо ви обираєте «Continue with Google», ми отримуємо вашу підтверджену пошту, базовий профіль та ідентифікатор акаунта Google, щоб створити або прив'язати ваш акаунт. Ми ніколи не отримуємо ваш пароль Google.
- Дані сервісу. Каталоги підключень, які ви синхронізуєте з BURSUcloud, зберігаються в ізольованій базі PostgreSQL. Збережені паролі та SSH-ключі шифруються.
- Технічні дані. Стандартні логи вебсервера (IP-адреса, час, user agent) та сесійна cookie, необхідна для збереження входу.
2. Як ми використовуємо дані
- Щоб створювати й обслуговувати ваш акаунт і сервіс.
- Щоб створювати й підключати вашу хмарну базу через наш захищений API.
- Щоб забезпечувати безпеку сервісу та запобігати зловживанням.
- Щоб відповідати на звернення до підтримки.
3. Настільна програма і локальні дані
У локальному режимі застосунок зберігає ваші підключення й облікові дані лише на вашому комп'ютері (локальний SQLite, захищений переносним майстер-паролем AES-256-GCM або Windows DPAPI у Windows). Ці дані ніколи не покидають ваш пристрій, доки ви самі не вирішите синхронізувати їх із BURSUcloud.
Необов'язковий AI-асистент надсилає вашу розмову — а якщо ви їх додасте, вивід термінала й файли — безпосередньо з вашого пристрою обраному AI-провайдеру або локальній моделі на вашій машині. Наші сервери цього трафіку не бачать. Secret Shield приховує виявлені паролі, ключі й токени до надсилання тексту, API-ключі провайдерів зберігаються зашифрованими, а асистент бездіяльний, доки ви не додасте ключ. Один параметр налаштувань повністю вимикає функцію.
4. Звіти про проблеми, які ви нам надсилаєте
Ви можете надіслати нам звіт про проблему з цього сайту; у застосунках BURSU CM така сама можливість готується. Автоматично не надсилається нічого: звіт залишає ваш пристрій лише коли ви натискаєте «Надіслати», а до того вам показують точний текст і файли, які буде передано.
Звіт містить те, що ви написали, версію програми та вашу операційну систему, сам збій — там, де програма здатна його описати (повідомлення про помилку та стек викликів), — а також будь-який лог чи знімок екрана, який ви вирішите прикріпити. Паролі, майстер-паролі, приватні ключі та токени доступу видаляються на вашому пристрої ще до того, як звіт буде вам показано, а імена хостів і облікових записів приховані, якщо ви не включите їх явно.
Ми записуємо країну, з якої надійшов звіт, і односторонній хеш мережевої адреси — достатньо, щоб розпізнати повторні звіти та зловживання, і недостатньо, щоб відновити саму адресу. Звіти використовуються лише для розбору проблеми та відповіді вам, ніколи не передаються й не продаються, і видаляються через 90 днів.
5. Передача даних
Ми не продаємо ваші дані. Ми передаємо інформацію лише постачальникам інфраструктури, потрібним для роботи сервісу, або коли цього вимагає закон.
6. Безпека
Паролі хешуються, збережені ключі й паролі шифруються, PostgreSQL не відкритий у публічний інтернет, а доступ іде через HTTPS і наш zero-knowledge API. Ідеально безпечних систем не буває, але ми вживаємо розумних заходів для захисту ваших даних.
Настільні та мобільні застосунки надсилають лише шифротекст. Під час операцій зі сховищем на сайті майстер-пароль тимчасово обробляється на сервері.
7. Зберігання даних і ваші права
Ми зберігаємо дані акаунта й сервісу, доки ваш акаунт активний. Ви можете будь-коли запросити доступ, виправлення чи видалення своїх даних або видалити свої бази та акаунт.
8. Файли cookie
Ми використовуємо обов'язковий сесійний cookie для входу і cookie, що запам'ятовує обрану мову. Відвідуваність сайту вимірюється через Google Analytics.
9. Контакти
Питання щодо цієї політики? Напишіть нам: support [at] bursucm.com.