← На главную
Данные и безопасность
Последняя сверка с приложением: сентябрь 2026
Профиль стоит столько же, сколько аккаунты, в которые из него зашли, — поэтому важно, где он живёт. Ниже: что остаётся на вашем компьютере, что мы храним для вас, где храним, как долго и чего не собираем никогда. Каждая строка описывает сборку, которую можно скачать сегодня, а не планы.
Что остаётся на вашем устройстве
Всё, что делает профиль, пока он открыт.
- Данные браузера никуда не уходят
- Приложение говорит об этом в Settings → Data Sync, и это точно: «Browsing history, saved passwords, open tabs, and site data stay on this device.» История, сохранённые пароли, открытые вкладки и данные сайтов остаются на этом устройстве. Кэш, установленные расширения и cookies запущенного профиля — в том же списке.
- Папки профилей — ваши
- Каждый профиль — это каталог в папке данных Liminal на вашей машине. У нас нет агента, который бы его читал, и приложение ничего не выгружает из открытого профиля: ни адреса страниц, ни их содержимое, ни снимки экрана.
- На бесплатном тарифе не синхронизируется ничего
- Облачная синхронизация — платная возможность. На Free каталог живёт только на вашей машине, поэтому после переустановки список начинается с нуля.
Что уходит в облако
На Pro и Team — четыре группы, четыре переключателя в Settings → Data Sync. Каждый можно выключить отдельно.
- Профили
- Имя, папка и рабочее пространство, привязанные прокси и аккаунт, отметки времени — и настройки отпечатка профиля: последнее для того, чтобы на другой вашей машине тот же профиль показывал то же устройство.
- Аккаунты
- Карточки аккаунтов: название, платформа, домены, сколько в них cookies — и, если вы импортировали cookies в карточку, сами эти cookies. Их значения шифруются (AES-256-GCM) перед записью. Ключ у нас, поэтому это защита от кражи базы, а не от нас.
- Прокси
- Хост, порт, тип, логин и пароль. Пароли шифруются так же при хранении и возвращаются только вашему клиенту, в котором выполнен вход, — браузеру они нужны, чтобы открыть соединение.
- Настройки приложения
- Настройки уровня приложения, чтобы вторая машина поднялась в том же виде, в каком вы оставили первую.
Где это облако
Франкфурт, Германия. Один регион, без зеркал в других.
- API и база данных
- Оба работают во франкфуртском регионе DigitalOcean (fra1): API и управляемый кластер PostgreSQL, доступный только по TLS.
- Установщики
- Сборки, которые вы скачиваете, лежат в хранилище DigitalOcean Spaces в том же франкфуртском регионе и выдаются по подписанной ссылке, выписанной вашему аккаунту.
- Аналитика
- Продуктовые события уходят в европейский приём Mixpanel с выключенным сбором IP, поэтому местоположение из запроса не выводится.
- Учётные данные при хранении
- Пароли аккаунтов хранятся как хеши bcrypt (cost 12) — прочитать их мы не можем. Пароли прокси и импортированные значения cookies лежат зашифрованными AES-256-GCM.
Сколько мы это храним
Что можем сказать точно — говорим. Чему значение не задано — не выдумываем.
- Удаление аккаунта происходит сразу
- Оно убирает вашу запись пользователя и всё, что на ней держится: профили, прокси, карточки аккаунтов вместе с cookies, настройки, сессии, участие в командах. Отложенного периода нет, и восстанавливать будет неоткуда.
- Удалённое остаётся отметкой
- Профиль, прокси или аккаунт, удалённый в приложении, помечается удалённым, а не стирается, — так остальные ваши машины узнают об удалении при следующей синхронизации. Запись хранит свои поля, пока не удалён сам аккаунт.
- Резервные копии живут около недели
- Наш хостинг снимает ежедневную резервную копию базы и держит примерно последнюю неделю. После этого окна удалённое исчезает и из копий.
- Журнал безопасности переживает аккаунт
- Входы и другие чувствительные операции записываются вместе с IP и браузером запроса. Когда аккаунт удаляют, эти записи теряют связь с ним и остаются обезличенными.
- Чего мы не задавали
- Мы не задали срок хранения для неоплаченного аккаунта, и в приложении пока нет корзины с окном восстановления. Вместо того чтобы публиковать число, которого у нас нет: сегодня за неуплату ничего не удаляется — тариф опускается до Free, а данные остаются. Когда срок будет задан, он появится на этой странице.
Чего мы не собираем
Продуктовая аналитика показывает, какими возможностями пользуются, и фильтруется перед отправкой.
- Что несёт событие
- Название действия, получилось оно или нет, версию и сборку приложения, платформу, тариф и один идентификатор — случайный, пока вы не вошли в аккаунт.
- Что вырезается
- Любое поле, чьё имя похоже на секрет или на личность — пароль, токен, cookie, сессия, учётные данные, ключ API, идентификатор устройства или машины, имя хоста, серийный номер, MAC-адрес, отпечаток, canvas, WebGL, WebRTC, IP-адрес, хост, логин или пароль прокси, путь к файлу, почта, — выбрасывается до отправки.
- И значения тоже
- Значение, похожее на токен, почту, IP-адрес или путь к файлу, заменяется на [redacted], даже если имя поля выглядело безобидно.
- Ни истории, ни продажи данных
- Мы не собираем сайты, которые вы посещаете, содержимое страниц и cookies запущенного профиля. Мы не продаём данные и не ставим рекламных трекеров. На этом сайте до вашего согласия не загружается ничего аналитического.
Как забрать данные или удалить их
И то и другое начинается в приложении, в Settings → Account.
- Где кнопки
- Settings → Account → Export Data и Delete Account открывают страницу вашего аккаунта на этом сайте в системном браузере.
- Выгрузка — это файл
- «Export my data» скачивает один файл JSON со всем, что мы храним для вас: профили и их настройки отпечатка, рабочие пространства и папки, прокси с их учётными данными, карточки аккаунтов с cookies, настройки приложения, ваши команды и платежи. Данных браузера в нём нет — они до нас не доходили.
- Удаление — своими руками
- «Delete account» просит ввести вашу почту и удаляет аккаунт в момент подтверждения — тем самым немедленным каскадным удалением, описанным выше. Всё, что лежит на вашем компьютере, остаётся на месте; если хотите убрать и его, удалите папку данных Liminal сами.
Те же положения в юридической форме — в Политике конфиденциальности. Если что-то непонятно или утверждение на этой странице расходится с тем, что вы видите в приложении, напишите: [email protected].