Политика конфиденциальности
Редакция от 26 августа 2026 года
Настоящая Политика описывает, какие сведения обрабатываются при использовании мобильного приложения «КРИПТОБАНК», программы «КРИПТОБАНК · Мост» для Windows и сайта kriptobank.ru (далее — Приложение, Программа и Сайт).
Коротко. Приложение не собирает и не передаёт персональные данные. У проекта нет серверов, аккаунтов, аналитики и рекламы. Всё, что вы вносите в Приложение, остаётся на вашем устройстве в зашифрованном виде; расшифровать это можно только вашим мастер-паролем.
1. Кто обрабатывает данные
Разработчик, автор и владелец Сайта и Приложения — Апостол А. В. Контакт для любых вопросов, связанных с настоящей Политикой: телефон +7 925 888-08-66.
Обработка осуществляется с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Данные, которые вы вносите в Приложение
Записи, пароли, тексты, фотографии, видео, аудиозаписи и вложения хранятся исключительно в защищённой памяти вашего устройства:
- база данных шифруется алгоритмом AES-256 (SQLCipher);
- каждое вложение шифруется отдельно алгоритмом AES-256-GCM;
- ключ шифрования выводится из вашего мастер-пароля (PBKDF2-HMAC-SHA512, 210 000 итераций) и дополнительно защищается аппаратным хранилищем ключей устройства;
- мастер-пароль не сохраняется ни в каком виде и не подлежит восстановлению.
Эти данные не передаются разработчику, не копируются в облако и не синхронизируются между устройствами. Разработчик не имеет к ним технической возможности доступа.
3. Когда Приложение обращается к сети
Сетевые обращения происходят в двух случаях, и оба инициируются вами.
3.1. Срабатывание триггера «мёртвой руки»
Если вы включили эту возможность и указали получателей, то при истечении заданного вами срока молчания Приложение отправит:
- SMS-сообщения — через сотовую сеть вашего оператора, на указанные вами номера и с написанным вами текстом;
- Электронные письма — через выбранный вами почтовый сервис (Gmail, Яндекс, Mail.ru либо указанный вами сервер) с вашего почтового ящика, на указанные вами адреса, при необходимости с приложением заранее собранного вами зашифрованного архива.
Получатели, тексты сообщений и содержимое архива определяются исключительно вами. Разработчик не получает ни копий сообщений, ни уведомлений об их отправке. Обработка этих сообщений оператором связи и почтовым сервисом регулируется их собственными политиками.
Пароль от почтового ящика хранится в защищённом хранилище устройства в форме, доступной Приложению для отправки письма в ваше отсутствие. Это менее надёжно, чем защита сейфа мастер-паролем, о чём Приложение предупреждает на соответствующем экране; рекомендуется использовать отдельный ящик и пароль приложения, а не основной пароль от аккаунта.
3.2. Загрузка файла языковой модели
По вашему нажатию Приложение скачивает файл весов модели с сайта huggingface.co. Запрос содержит только адрес файла и, при возобновлении загрузки, количество уже полученных байт. Никакие ваши данные в этом запросе не передаются.
3.3. Чего Приложение не делает
- не использует аналитику, счётчики посещений и рекламные сети;
- не собирает идентификаторы устройства и рекламные идентификаторы;
- не отправляет отчёты о сбоях;
- не требует регистрации и не создаёт учётных записей.
4. Разрешения устройства
Приложение запрашивает разрешения только по мере необходимости:
- Камера и микрофон — для съёмки фотографий, видео и записи звука непосредственно в сейф, минуя общую память устройства;
- Отправка SMS — только для срабатывания триггера «мёртвой руки»;
- Интернет — для случаев, описанных в разделе 3;
- Уведомления — для предупреждения о приближении срока срабатывания триггера;
- Примерное местоположение — только если вы включили необязательную функцию «Метка места записи». По умолчанию она выключена. Координаты сохраняются в зашифрованной базе на устройстве и никуда не передаются; отключение функции прекращает их запись для новых записей;
- Точный будильник, автозапуск после перезагрузки и работа без ограничений батареи — чтобы ежедневная проверка молчания действительно выполнялась.
5. Выгрузка контейнера
Приложение позволяет выгрузить содержимое сейфа одним зашифрованным файлом. Место назначения выбираете вы: съёмный носитель, карта памяти, папка устройства или клиент облачного хранилища. Приложение передаёт данные в выбранный вами приёмник и не отправляет их куда-либо самостоятельно. Файл защищён отдельной парольной фразой, которая также не подлежит восстановлению. Дальнейшая судьба файла и его безопасность находятся в вашей зоне ответственности.
6. Программа «Мост» для Windows
Программа считывает выгруженный вами контейнер, расшифровывает его введённой вами фразой и отображает содержимое. Расшифрованные данные существуют только в оперативной памяти и записываются на диск компьютера исключительно по вашей команде «Сохранить». Программа не обращается в интернет, за единственным исключением: если вы самостоятельно включите отображение картографической подложки OpenStreetMap, запросы карты будут направляться на серверы этого сервиса.
7. Данные Сайта
Сайт представляет собой набор статических страниц. Он не использует файлы cookie, счётчики посещений, системы аналитики, виджеты социальных сетей и любые сторонние подключаемые ресурсы: все стили, скрипты и изображения загружаются с самого Сайта.
Хостинг-провайдер, обслуживающий Сайт, может автоматически фиксировать в технических журналах IP-адрес, дату и время обращения, запрошенный адрес страницы и сведения о браузере. Эти данные обрабатываются провайдером для обеспечения работоспособности и безопасности сервиса и не используются владельцем Сайта для идентификации посетителей или составления профилей.
Если вы связываетесь с владельцем Сайта по указанному телефону, обработке подлежат только те сведения, которые вы сообщите сами, и исключительно для ответа на ваше обращение.
8. Передача третьим лицам
Разработчик не передаёт третьим лицам никаких данных пользователей, поскольку не располагает ими. Передача сведений происходит только в тех случаях, которые инициируете вы: отправка сообщений указанным вами получателям через оператора связи и почтовый сервис, а также размещение выгруженного контейнера в выбранном вами хранилище.
9. Ваши права
Поскольку данные хранятся исключительно на вашем устройстве, вы полностью ими распоряжаетесь:
- изменять и удалять любые записи и вложения в Приложении;
- отключить метку места, триггер «мёртвой руки» и другие возможности;
- удалить все данные, удалив Приложение с устройства;
- получить разъяснения по настоящей Политике, обратившись по указанному контактному телефону.
Запрос на удаление данных разработчику направлять не требуется и он не может быть исполнен технически: у разработчика этих данных нет.
10. Дети
Приложение не предназначено для лиц младше 16 лет и не собирает сведений о возрасте пользователей.
11. Ограничение ответственности
Утрата мастер-пароля или парольной фразы контейнера делает соответствующие данные невосстановимыми. Приложение предупреждает об этом до создания хранилища. Разработчик не располагает средствами восстановления доступа и не несёт ответственности за утрату данных вследствие утери пароля, утраты или повреждения устройства, а также вследствие действий стороннего программного обеспечения на устройстве пользователя.
12. Изменения Политики
Актуальная редакция всегда размещается на этой странице с указанием даты. Существенные изменения будут отражены в дате редакции; продолжение использования Приложения после публикации новой редакции означает согласие с ней.
13. Контакты
Разработчик, автор и владелец сайта — Апостол А. В.
Телефон: +7 925 888-08-66
Сайт: kriptobank.ru