Политика конфиденциальности

Что собирает разработчик

Ничего. В Echoes нет учётной записи, рекламы, аналитики, сервиса отчётов о сбоях и SDK для отслеживания. Разработчику ничего не отправляется, и он не видит, что вы проверяете, куда подключаетесь и что сохраняете.

Что остаётся на вашем устройстве

Ваши настройки, введённые вами хосты и URL-адреса (история), заметки, сохранённые запросы, профили SSH и добавленные вами токены (Telegram, Cloudflare) хранятся только на вашем устройстве, в собственной папке данных приложения.

• Секреты (пароли, токены) хранятся на диске в зашифрованном виде. Заметки и хранилище Cloudflare шифруются ключом, который получается из вашего мастер-пароля.
• Вы можете экспортировать всё в один защищённый паролем файл резервной копии и восстановить его на другом устройстве. Файл попадает только туда, куда вы его сохраните.
• На iPhone или iPad файлы, которые браузеры отправляют на страницу обмена файлами, хранятся в папке Echoes в приложении «Файлы» (раздел «На iPhone»), так что их можно открыть, переместить или удалить там.
• При удалении приложения или его папки данных удаляются и данные.

Что покидает ваше устройство и зачем

Echoes — сетевой инструмент, поэтому он выполняет сетевые запросы: те, которые запускаете вы, к хостам, о которых вы спрашиваете, а также к нескольким публичным сервисам, на которых построены некоторые инструменты. Эти сервисы получают сам запрос, а значит, как и любой сайт, который вы посещаете, и ваш публичный IP-адрес. Echoes их не контролирует; у каждого из них своя политика конфиденциальности.

• Хосты, порты и URL-адреса, которые вы проверяете (ping, traceroute, сканирование портов, cURL, DNS, TLS, SSH, сокеты, Doctor).
• check-host.net — чтобы проверить хост с серверов по всему миру.
• Серверы для теста скорости: speed.cloudflare.com или выбранный вами файловый хостинг (Cloudflare, Tele2, Leaseweb, Linode, Selectel, DataPacket и подобные).
• Публичные резолверы DNS-over-HTTPS (Cloudflare, Google, Quad9, OpenDNS, AdGuard), когда вы пользуетесь инструментом DNS.
• Сервисы сведений об IP-адресах (ipinfo.io, ipwho.is, ipapi.co, ip-api.com, geojs.io, freeipapi.com, iplocation.net) — чтобы найти сведения о введённом вами IP-адресе или о вашем собственном.
• RDAP (rdap.org, rdap.verisign.com) — для сведений о регистрации домена и сроке её окончания.
• Чёрные списки DNS (Spamhaus, SpamCop, Barracuda) и собственные почтовые записи домена — когда вы запускаете проверку почты для домена.
• Сервисы проверки связи и публичного IP-адреса: известные сайты, такие как Google, Microsoft и Cloudflare, и connectivitycheck.gstatic.com (Doctor проверяет, работает ли интернет), а также Cloudflare, ipify, ident.me и icanhazip (динамический DNS узнаёт ваш публичный IP-адрес).
• Telegram (api.telegram.org) — только если вы добавите токен своего бота для оповещений о доступности, и Cloudflare (api.cloudflare.com) — только если вы добавите свой API-токен. Токен остаётся на вашем устройстве и отправляется только в свой сервис.
• GitHub (api.github.com) — только в сборках, скачанных с GitHub, чтобы узнать, есть ли более новая версия. Сборки из магазина приложений этого не проверяют: приложение обновляет магазин.

Серверы, которые может запускать Echoes

Веб-сервер (обмен файлами и чат), приёмник запросов, прокси и прослушивающие сокеты запускаются, только когда вы нажимаете Start, и останавливаются, когда вы нажимаете Stop или выходите из Echoes. Пока такой сервер работает, к нему может подключиться устройство, которому доступен его порт; страница обмена файлами запрашивает PIN-код, а данные передаются только между вашим устройством и подключившимися устройствами. Echoes никуда больше их не отправляет.

Разрешения

• Сеть (все платформы): Echoes — сетевой инструмент.
• Локальная сеть (macOS и iOS): запрашивается, когда вы впервые сканируете устройство в локальной сети, отправляете ему ping или обмениваетесь с ним файлами. Если вы откажете, локальные устройства будут выглядеть недоступными.
• Уведомления, служба переднего плана и автозапуск при загрузке (Android): для оповещений о доступности и чтобы сканирование, мониторинг или обмен файлами продолжали работать, пока приложение в фоне. Автозапуск при загрузке выключен, если вы его не включите.
• Местоположение (Windows): Windows позволяет приложению видеть названия ближайших сетей Wi-Fi, только когда включён доступ к местоположению. Echoes читает их локально для анализатора Wi-Fi и никуда не отправляет.

Дети

Echoes — инструмент общего назначения, и он не предназначен для детей. Он ни у кого не собирает личную информацию.

Открытый исходный код

Echoes распространяется под лицензией MIT. Любой может прочитать исходный код, проверить утверждения на этой странице и собрать приложение: github.com/SinaXhpm/Echoes.

Изменения

Если эта политика изменится, новая версия заменит эту страницу, а вверху будет указана новая дата.

Контакты

Вопросы или опасения: создайте issue на github.com/SinaXhpm/Echoes/issues.