Последнее обновление: 17 октября 2026 г.
EXZURA ("мы", "наш", "приложение") уважает вашу конфиденциальность. Эта политика объясняет, как мы собираем, используем и защищаем вашу информацию при использовании веб-приложения и Android-клиента EXZURA.
Аккаунт EXZURA определяет владельца облачных записей. Подключение Steam после регистрации используется для:
При открытии закладки адрес передаётся выбранному браузеру. Веб-приложение загружает шрифты и иконки с Google Fonts и cdnjs; изображения игр — со Steam CDN. Эти сервисы получают обычные сетевые сведения, например IP-адрес. Содержимое аккаунтов и CSV им не отправляется.
Все логины и пароли, которые вы сохраняете в разделе "Аккаунты" (Vault), шифруются на вашем устройстве с помощью алгоритма AES-256-GCM (Web Crypto API и Android Keystore). Общее хранилище, включая категории и подкатегории, шифруется общим паролем до передачи на сервер. Ключ получается через PBKDF2-SHA256 с 600 000 итераций; пароль и ключ серверу не передаются. Сервер хранит только зашифрованный пакет. На Android локальные секреты дополнительно защищены ключом Android Keystore. При импорте CSV файл читается на устройстве; он не загружается на сервер в открытом виде.
Удаление записи и последующая успешная синхронизация удаляют её из текущего серверного снимка и с других подключённых устройств. Заметки сначала попадают в корзину. Очистка данных приложения или браузера удаляет только локальную копию. Сервер хранит до десяти предыдущих версий для восстановления; для полного удаления серверных копий обратитесь к владельцу сервера. Отключение Steam отзывает подключение, но не удаляет облачные записи автоматически.
Котировки MEXC, Bybit и ЦБ РФ загружаются через публичные API без API-ключей и биржевого входа. Android может обращаться к источникам напрямую и использовать серверный прокси; сервисы получают обычные сетевые сведения. В Android опция запоминания устройства хранит только зашифрованный производный ключ общего vault; Android Keystore разрешает его применение после сильной биометрии. Мастер-пароль не сохраняется, биометрические образцы EXZURA не получает.
Мы используем только технические HttpOnly/Secure cookies на сайте и отдельные защищённые сессии Android для входа в EXZURA. На Android токен сессии шифруется ключом Android Keystore и сохраняется после перезапуска; пароль аккаунта не сохраняется. Мы не используем рекламные трекеры.
В проект подключены официальные Sentry SDK для отправки ошибок на собственный сервер GlitchTip после настройки его адреса. Диагностика включает версию приложения, очищенный стек вызовов, экран/операцию и случайный идентификатор запроса. Содержимое заметок, сохранённые пароли, почта, cookies, токены, формы и параметры ссылок исключаются перед отправкой. Запись экрана, Session Replay, профилирование, вложения и рекламные трекеры не включены. При недоступности диагностики приложение продолжает работу. Срок хранения событий после запуска панели — 30 дней.
Если у вас есть вопросы по поводу этой политики конфиденциальности, пожалуйста, свяжитесь с разработчиком приложения.