Ваше рабочее пространство
На вашем устройстве
Графики, списки наблюдения, стратегии, журнал и настройки по умолчанию хранятся локально.
Безопасность
Поймите, куда уходят ваши данные.
По умолчанию ваши исследования хранятся локально. У подключённых сервисов разные цели и пути данных. Знайте, что остаётся на вашем устройстве, чем вы решаете делиться и какие меры защиты зависят от платформы.
Ваши данные — путь за путём.
Рыночные данные
Выбранный вами провайдер
Рыночные запросы идут напрямую между вашим устройством и источником данных, который вы подключили.
Учётная запись и лицензия
Необходимые онлайн-сервисы
Операции с учётной записью и лицензией используют онлайн-сервисы. Исследование «сначала локально» не означает, что каждое действие в приложении работает офлайн.
Поддержка и диагностика
Отправленные данные или данные, на обработку которых дано согласие
Обращения в поддержку и необязательная диагностика использования или сбоев имеют отдельные пути данных. Диагностика может отправляться автоматически в рамках данного вами согласия; проверьте эти настройки и их ограничения.
Контекст ИИ · в разработке
Выбранный вами провайдер модели
Запланированный помощник делает выбранный контекст видимым. Информация, отправленная модели, подчиняется условиям этого провайдера.
Синхронизация с облаком · в разработке
Ваше личное облако
Синхронизация рабочего пространства задумана для отправки зашифрованного содержимого в хранилище, которым владеете вы. Синхронизация пока не работает.
Локальное хранилище и восстановление
По умолчанию ваши графики, списки наблюдения, рисунки, стратегии, журнал и настройки хранятся в одной локальной базе данных. Это хранилище исследований; карта данных выше описывает отдельные подключённые сервисы. Требования к учётным записям провайдеров и ключам API перечислены в Интеграциях.
Приложение открывает только текущую схему базы данных и текущие форматы сохранённых записей. Другая версия базы данных отклоняется без миграции и перезаписи. Перед сменой сборки сохраните старый профиль и поддерживаемый экспорт резервной копии Analess. Проверьте восстановление резервной копии в целевой сборке, прежде чем сбрасывать или удалять старый профиль. Резервные копии более новых форматов могут быть отклонены. Если вы решите начать заново, пошаговые действия с данными приложения вручную — в руководстве по восстановлению хранилища (скоро).
Заявление о возрасте остаётся на этом устройстве
Для использования приложения требуется заявление о том, что вам 18 лет или больше, в том числе если у вас нет учётной записи. Ответ и время его получения хранятся на этом устройстве; они исключаются из синхронизации с облаком и резервных копий и не отправляются в Analess. На новом или восстановленном устройстве вопрос задаётся снова. Заявление не является проверкой личности или согласием на рекламу. Порядок первого запуска — в руководстве по конфиденциальности (скоро).
Зашифровано при хранении
Эта локальная база данных зашифрована при хранении с помощью SQLite Multiple Ciphers. Файл — заголовки, схема и строки — нечитаем без ключа; тест в приложении записывает метку, затем подтверждает, что без правильного ключа файл на диске нельзя открыть или найти в нём метку.
Компьютер и мобильные устройства
Шифрование включено по умолчанию, а ключ хранится в защищённом хранилище операционной системы — Keychain в macOS и iOS, Android Keystore, Windows DPAPI или libsecret в Linux. Ключ никогда не записывается на диск в открытом виде.
В браузере
База данных по-прежнему зашифрована, но в браузерах нет хранилища ключей ОС, поэтому по умолчанию ключ хранится в собственном хранилище браузера без защиты. Включение защиты браузера запечатывает ключ вашей фразой восстановления (а по желанию — и ключом доступа passkey); этот шаг необязателен, и пока вы его не включите, ключ не защищён.
Что шифрование защищает — и что не защищает
Шифрование при хранении защищает базу данных, пока её ключ остаётся отдельным и защищённым. В состоянии браузера по умолчанию, без защиты, доступ к хранилищу браузера может также раскрыть ключ. Вредоносное ПО или несанкционированный доступ к разблокированному устройству могут скомпрометировать информацию, пока приложение её использует. Защита зависит от платформы и её средств контроля доступа; шифрование не заменяет безопасность устройства.
Необязательная синхронизация с облаком — задумана как система с нулевым разглашением
Необязательная синхронизация с облаком задумана как функция со сквозным шифрованием: она синхронизируется с вашим собственным облачным диском, без сервера Analess на пути, и ваше устройство загружает только шифротекст, полученный из вашей фразы восстановления, — так задумано, чтобы провайдер хранилища не мог прочитать ваше содержимое. Её пока нельзя включить; мы будем говорить о ней как о работающей только тогда, когда она действительно заработает. Две честные оговорки к моменту выпуска: даже при шифровании содержимого провайдер хранилища может сделать выводы о некоторых метаданных (сколько устройств, примерно как часто, приблизительный размер); а если вы потеряете фразу восстановления и устройство, зашифрованную копию в облаке нельзя будет восстановить — ни вам, ни нам, ни кому-либо ещё. Ссылки для сброса нет. Посмотрите варианты личного облака.
Защита сервисов и ограничения учётных записей
Мы используем средства контроля доступа и минимизацию данных для защиты информации, которую обрабатывают наши сервисы. Никакая система не является абсолютно безопасной. Проверки безопасности могут отмечать или ограничивать подозрительную активность учётной записи; пересмотр можно запросить через контакт по вопросам конфиденциальности. Прежде чем вводить автоматизированное решение с юридическими или аналогично значимыми последствиями, мы предоставим информацию и гарантии, требуемые применимым законодательством.
Чего мы не заявляем
- У нас нет сертификатов безопасности, и мы не показываем значков безопасности.
- Мы описываем библиотеку шифрования и её ограничения, не заявляя никакой оценки безопасности.
- Запланированная схема синхронизации исключает ваши ключи API и учётные данные бирж.
Нашли проблему безопасности? См. наш security.txt или свяжитесь с нами через форму обратной связи.