Последнее обновление 1 октября 2026 г.

Политика конфиденциальности — Keyring

Keyring — менеджер паролей, работающий локально и по принципу zero-knowledge: без учётных записей, без наших серверов и, по самой конструкции, содержимое вашего хранилища для нас нечитаемо. Здесь описано, что остаётся на устройстве, что проходит через ваш iCloud и какие сетевые соединения приложение действительно открывает.

Keyring

1. Контролер данных

  • Aumatex srls — Via Umberto Biancamano 25, 00185 Рим (RM), Италия. НДС IT15617831001.
  • Запросы по персональным данным: privacy@aumatex.it.

2. Собираемые данные

  • Keyring не собирает персональных данных: нет регистрации, нет входа, нет учётной записи Aumatex и нет наших серверов, куда их можно было бы отправить.
  • Мы не собираем имя, адрес электронной почты, телефон, местоположение, идентификаторы устройства, данные об использовании или диагностические данные.
  • Содержимое хранилища не попадает к нам ни в каком виде — ни в открытом, ни в зашифрованном.

3. Данные, обрабатываемые локально на устройстве

  • Пароли, ключи доступа, коды подтверждения, карты, заметки и вложения остаются в зашифрованном хранилище на устройстве.
  • Локально остаются и настройки (тема, язык, автоблокировка), и история паролей. Значки сайтов хранятся в зашифрованном виде внутри хранилища, как и элементы.
  • Надёжность паролей оценивается полностью на устройстве, по словарям, встроенным в приложение: пароли никуда не отправляются для оценки.
  • Экспорт и резервные копии создаются только по вашему запросу и сохраняются туда, куда вы укажете.

4. Шифрование и мастер-пароль

  • Каждый элемент запечатан AES-256-GCM. Ключ хранилища защищён ключом, выведенным из вашего мастер-пароля и вашего Secret Key (PBKDF2-HMAC-SHA256, не менее 1 000 000 итераций, откалиброванных на устройстве).
  • Мастер-пароль нигде не сохраняется — ни на устройстве, ни где-либо ещё — и никогда не покидает устройство.
  • Secret Key создаётся на устройстве и хранится в вашей связке ключей iCloud и в аварийном комплекте: мы его не видим.
  • Прямое следствие: если вы потеряете мастер-пароль, мы не сможем его восстановить или сбросить, и никто в Aumatex не сможет открыть ваше хранилище.

5. Синхронизация и резервные копии iCloud

  • Синхронизация необязательна и использует приватную базу вашего аккаунта iCloud (CloudKit): в iCloud попадает только зашифрованный текст.
  • Автоматическая резервная копия в iCloud Drive необязательна и создаёт зашифрованный архив, который открывается вашим Secret Key.
  • Эти данные находятся в вашем аккаунте iCloud и обрабатываются Apple по её собственным правилам. У Aumatex доступа к ним нет.

6. Сетевые соединения

  • Приложение не обращается к серверам Aumatex srls: их не существует.
  • Синхронизация и резервное копирование работают с iCloud (Apple) через ваш аккаунт.
  • Иконки сайтов, если опция включена, загружаются напрямую с сайта, на который ссылается элемент: сайт получает обычный HTTPS-запрос с вашего IP-адреса, не зная, кто вы и зачем. Опцию можно отключить в «Настройки › Конфиденциальность».
  • Проверка ссылок во вкладке «Состояние» запускается только по вашему запросу — кнопкой «Проверить ссылки»: приложение один раз обращается к каждому сайту, сохранённому в ваших элементах, чтобы узнать, отвечает ли он и не сменил ли адрес. Каждый сайт получает обычный HTTPS-запрос с вашего IP-адреса, без cookie и без сведений о том, кто вы; приложение читает только первый ответ, а не саму страницу. К локальным адресам и адресам домашней сети приложение никогда не обращается. Результаты остаются на устройстве и удаляются, когда хранилище блокируется.
  • Покупки проходят через StoreKit (Apple): платёжные данные к нам не поступают.

7. Проверка скомпрометированных паролей (по желанию)

  • Проверка выключена, пока вы её не включите.
  • Когда она включена, приложение вычисляет SHA-1-хеш пароля и отправляет сервису Have I Been Pwned только первые пять символов этого хеша (k-анонимность).
  • Сам пароль, его полный хеш и элемент, которому он принадлежит, никогда не покидают устройство: сравнение происходит локально, по списку, который вернул сервис.

8. Разрешения устройства

  • Face ID / Touch ID: только для разблокировки хранилища. Биометрические данные остаются в Secure Enclave и приложению недоступны.
  • Камера: только для сканирования QR-кодов кодов подтверждения. Изображения не сохраняются и не передаются.
  • Любое разрешение можно отозвать в настройках системы в любой момент.

9. Отсутствие отслеживания, аналитики и рекламы

  • Никакой телеметрии, никаких средств аналитики, никаких сторонних систем отчётов о сбоях.
  • Никаких рекламных SDK, никакого профилирования, никакого рекламного идентификатора (IDFA).
  • В приложении нет сторонних зависимостей: только наш код и фреймворки Apple.

10. Правовая основа и хранение

  • Aumatex srls не обрабатывает персональные данные через Keyring: не получает их, не хранит и не имеет к ним доступа.
  • Данные остаются на вашем устройстве и, если включена синхронизация, в вашем аккаунте iCloud — столько, сколько решите вы.
  • При удалении приложения локальные данные удаляются; то, что в iCloud, удаляется из приложения или из настроек iCloud.

11. Получатели и передачи за пределы ЕС

  • Мы не передаём персональные данные третьим лицам, потому что не получаем их.
  • Apple обрабатывает данные iCloud и покупок по собственным правилам, в рамках ваших отношений с Apple.
  • Have I Been Pwned, если вы включите проверку, получает пять символов хеша: они не идентифицируют ни вас, ни пароль.

12. Права субъекта данных

  • Вы можете реализовать права на доступ, исправление, удаление, ограничение, возражение и переносимость, написав на privacy@aumatex.it.
  • В отношении данных на вашем устройстве вы реализуете эти права напрямую: их можно посмотреть, изменить, экспортировать и удалить прямо в приложении, не обращаясь к нам.
  • Вы вправе подать жалобу в надзорный орган по защите данных.

13. Несовершеннолетние

  • Keyring не предназначено для детей младше 13 лет и не собирает сознательно данные о них.

14. Изменения в настоящей политике

  • Aumatex srls может обновлять эту политику: дата вверху страницы показывает последнюю редакцию.

15. Контакты

  • Конфиденциальность: privacy@aumatex.it.
  • Поддержка: supporto@aumatex.it.
  • Aumatex srls — Via Umberto Biancamano 25, 00185 Рим (RM), Италия. НДС IT15617831001.