Политика конфиденциальности Wendo

Это перевод для удобства. При расхождениях приоритет имеет испанская версия.

Последнее обновление: 2 ноября 2026 г.

Wendo — SSH-клиент. Он подключается прямо с твоего телефона к твоим серверам: аккаунтов нет, серверов Lirafy посередине нет, и Lirafy не видит, что ты делаешь в терминале. Эта политика объясняет, что немногое всё же покидает устройство и куда оно идёт.

1. Оператор

Lucía Díaz Cuadrado («Lirafy»). Контакт: [email protected].

2. Что остаётся на твоём устройстве

• SSH-ключи и пароли, а также API-ключи, которые ты добавишь, хранятся в защищённом хранилище системы (Связка ключей в iOS, Keystore в Android). Дополнительно их можно защитить с помощью Face ID, Touch ID или отпечатка пальца.
• Твои машины (имя, адрес, порт, пользователь, отпечаток сервера), настройки, текстовые фрагменты и история диктовки хранятся в приложении.
• То, что происходит в терминале, не сохраняется: оно находится в памяти, пока сессия открыта.
• Изображения, которые ты прикрепляешь, и файлы, которые скачиваешь по SFTP, попадают во временный кэш приложения.

Ничего из этого не отправляется Lirafy. Учти, что резервные копии системы (Android или iCloud) могут включать данные приложения в зависимости от того, как настроено твоё устройство.

Синхронизация: если ты её включишь, Wendo записывает файл в выбранную тобой папку. Учётные данные включаются, только если ты это укажешь, и шифруются (AES-256-GCM) паролем, который знаешь только ты.

3. Что покидает устройство

Отчёты о сбоях и статистика: только если ты согласишься

При первом открытии Wendo уведомление «Ваша конфиденциальность» предлагает тебе два отдельных варианта, оба выключены по умолчанию: отчёты о сбоях и статистика использования. Ты можешь отказаться от всего, согласиться только на один или на оба и изменить это в любой момент в Настройки › О приложении. Пока ты не согласишься, приложение ничего из этого не отправляет. Правовое основание: твоё согласие (ст. 6(1)(a) GDPR), которое можно отозвать в любой момент.

Отчёты о сбоях (Firebase Crashlytics, от Google). Если ты их разрешишь и приложение закроется из-за ошибки, оно отправляет технический отчёт в проект Lirafy в Firebase: где произошёл сбой, ошибку, версию приложения и системы, модель устройства и идентификатор установки Crashlytics. Он не включает содержимое терминала. При сбоях самого приложения перед отправкой удаляются имена пользователей и машин, IP-адреса, личные пути и названия твоих сохранённых машин. Сбои нативного кода системы (Android или iOS) собирает сам Crashlytics, без такой очистки.

Сообщить о проблеме. Если ты нажмёшь «Сообщить о проблеме», этот отчёт отправляется, даже если автоматические отчёты у тебя выключены, потому что ты сам его запрашиваешь; он включает написанный тобой комментарий и проходит ту же очистку.

Статистика использования (Firebase Analytics, от Google). Если ты согласишься, она отправляет, какие экраны используются (по их типу, никогда с твоими данными), удалось ли соединение и каким способом (SSH, Mosh или ET), а также результат покупки Pro. Никогда — машины, пользователей, команды или содержимое терминала. Для рекламы она не используется: рекламные идентификаторы отключены.

Покупки Wendo Pro

Они совершаются через Google Play или App Store. Лицензия проверяется на самом устройстве; Lirafy не получает твои платёжные данные, только информацию о продажах, которую магазины предоставляют разработчикам. Применяются политики конфиденциальности Google и Apple.

Загрузки, которые ты запрашиваешь

• Модели диктовки Whisper: скачиваются с Hugging Face, когда ты это запрашиваешь. С движком Whisper (по умолчанию) аудио расшифровывается на самом телефоне и не покидает его.
• Дополнительные шрифты: скачиваются с jsDelivr и GitHub, когда ты выбираешь один из них.

Эти сервисы получают, как любой сайт, твой IP-адрес при отдаче загрузки.

Сервисы, которые настраиваешь ты

• Твои серверы SSH, Mosh или Eternal Terminal: приложение подключается к ним напрямую.
• Уведомления через ntfy: если ты настроишь topic, приложение опрашивает этот сервер. Сервер по умолчанию — публичный ntfy.sh; на нём уведомления, которые отправляет hook на твоём компьютере (они могут содержать команду для подтверждения, пути, название проекта или последний ответ агента), передаются и хранятся в этом сервисе без сквозного шифрования, а topic работает как пароль. Если это для тебя важно, используй собственный сервер ntfy. Эту обработку выполняет ntfy.sh, а не Lirafy.
• Диктовка с собственным ключом (OpenAI или Groq): только если ты выберешь этот движок, аудио отправляется этому провайдеру с твоим ключом на его условиях.

Обнаружение в локальной сети

Чтобы найти SSH-серверы в твоём wifi, Wendo ищет в локальной сети (Bonjour/mDNS). Эта информация не выходит за пределы твоей сети.

4. Разрешения

Все они необязательны: если ты их не дашь, перестанет работать только соответствующая функция.

5. Получатели и передача данных

Lirafy не продаёт и не передаёт твои данные. Обработчики, которыми она пользуется, — Google (Firebase Crashlytics и Analytics; Google Play) и Apple (App Store). Google может обрабатывать данные за пределами Европейской экономической зоны с гарантиями Рамочной программы защиты данных ЕС–США (EU-U.S. Data Privacy Framework) и стандартных договорных условий.

6. Хранение

Отчёты о сбоях хранятся 90 дней — срок Crashlytics. Статистика — в течение периода хранения, настроенного в Google Analytics, не более 14 месяцев.

7. Твои права

Ты можешь запросить доступ, исправление, удаление, ограничение, переносимость или возразить, написав на [email protected]. Также ты можешь подать жалобу в Испанское агентство по защите данных (Agencia Española de Protección de Datos, AEPD, www.aepd.es).

8. Несовершеннолетние

Wendo — инструмент для профессионалов, и он не предназначен для лиц младше 14 лет.

9. Изменения

Если изменится то, что приложение делает с данными, мы обновим эту политику и её дату, а при важном изменении уведомим тебя в приложении.