← На головну
Дані та безпека
Останнє звіряння із застосунком: вересень 2026
Профіль вартий тих акаунтів, у які з нього ввійшли, тож важливо, де він лежить. Нижче — що лишається на вашому комп’ютері, що ми тримаємо для вас, де ми це тримаємо, як довго й чого ми ніколи не збираємо. Кожен рядок описує ту збірку, яку можна завантажити сьогодні, а не плани.
Що лишається на вашому пристрої
Усе, що профіль робить, поки він відкритий.
- Дані браузера нікуди не йдуть
- Застосунок каже це в Settings → Data Sync, і каже точно: “Browsing history, saved passwords, open tabs, and site data stay on this device.” Історія перегляду, збережені паролі, відкриті вкладки й дані сайтів лишаються на цьому пристрої. Кеш, встановлені розширення й cookies запущеного профілю — у тому ж списку.
- Теки профілів — ваші
- Кожен профіль — це каталог у теці даних Liminal на вашій машині. Ми не маємо агента, який її читає, і застосунок не вивантажує нічого з відкритого профілю — ні адрес, ні вмісту сторінок, ні знімків екрана.
- На безкоштовному тарифі не синхронізується нічого
- Хмарна синхронізація — платна можливість. На Free каталог живе тільки на вашій машині, тож після перевстановлення список починається з порожнього.
Що синхронізується в хмару
На Pro і Team — чотири групи, тобто чотири перемикачі Settings → Data Sync. Кожен можна вимкнути окремо.
- Профілі
- Назва, тека й робочий простір, прив’язані проксі та акаунт, дати й налаштування відбитка профілю — останнє для того, щоб той самий профіль показував той самий пристрій на вашій іншій машині.
- Акаунти
- Картки акаунтів: назва, платформа, домени, скільки cookies вони тримають — і, якщо ви імпортували cookies у картку, самі ці cookies. Їхні значення шифруються (AES-256-GCM) перед записом. Ключ у нас, тож це захищає дані від украденої бази, а не від нас.
- Проксі
- Хост, порт, тип, ім’я користувача й пароль. Паролі шифруються так само, поки лежать, і повертаються лише вашому клієнтові, який увійшов, бо браузерові вони потрібні, щоб відкрити з’єднання.
- Налаштування застосунку
- Налаштування рівня самого застосунку, щоб друга машина піднялася такою, якою ви її залишили.
Де ця хмара
Франкфурт, Німеччина. Один регіон, без копій деінде.
- API і база даних
- Обидва працюють у франкфуртському регіоні DigitalOcean (fra1): API і керований кластер PostgreSQL, доступний лише через TLS.
- Інсталятори
- Збірки, які ви завантажуєте, приходять із бакета DigitalOcean Spaces у тому ж франкфуртському регіоні, за підписаним посиланням, виданим вашому акаунту.
- Аналітика
- Продуктові події йдуть у європейський прийом Mixpanel із вимкненим записом IP, тож із запиту не виводиться жодне розташування.
- Секрети на диску
- Паролі акаунтів зберігаються як хеші bcrypt (складність 12) — ми не можемо їх прочитати. Паролі проксі та значення імпортованих cookies — шифротекст AES-256-GCM.
Як довго ми це тримаємо
Що можемо сказати точно — кажемо. Чого не вирішено — не вигадуємо.
- Видалення акаунта відбувається одразу
- Воно прибирає ваш запис користувача й усе, що на ньому висить, — профілі, проксі, картки акаунтів разом із їхніми cookies, налаштування, сесії, участь у командах. Періоду очікування немає, і відновити нізвідки.
- Видалене лишається надгробками
- Профіль, проксі чи акаунт, який ви видалили в застосунку, позначається видаленим, а не стирається, щоб ваші інші машини дізналися про видалення під час наступної синхронізації. Запис тримає свої поля, доки не видалять сам акаунт.
- Резервні копії живуть приблизно тиждень
- Наш хостинг щодня робить резервну копію бази й тримає десь останній тиждень. Коли це вікно проходить, видалення зникає і з копій.
- Журнал безпеки живе довше за акаунт
- Входи та інші чутливі операції записуються з IP і браузером запиту. Коли акаунт видаляють, ці записи втрачають зв’язок із ним і лишаються анонімними.
- Чого ми не задали
- Ми не задали строк зберігання для неоплаченого акаунта, а в застосунку поки немає кошика з вікном відновлення. Замість того щоб публікувати цифру, якої в нас немає: сьогодні за неоплату не видаляється нічого — тариф падає до Free, а дані лишаються. Коли строк визначать, він з’явиться на цій сторінці.
Чого ми ніколи не збираємо
Продуктова аналітика показує нам, якими можливостями користуються, і фільтрується перед надсиланням.
- Що несе подія
- Назву дії, чи вона вдалася, версію та збірку застосунку, платформу, тариф і один ідентифікатор — випадковий, доки ви не ввійшли.
- Що вирізається
- Будь-яке поле, назва якого схожа на секрет або на особу — пароль, токен, cookie, сесія, дані для входу, api key, ідентифікатор пристрою чи машини, ім’я хоста, серійний номер, MAC-адреса, відбиток, canvas, WebGL, WebRTC, IP-адреса, хост проксі, його користувач чи пароль, шлях до файлу, email — відкидається до надсилання.
- І значення теж
- Значення, схоже на токен, на email, на IP-адресу чи на шлях до файлу, замінюється на [redacted] — навіть коли назва поля виглядала безневинно.
- Ні перегляду, ні продажу
- Ми не збираємо ні сайти, які ви відкриваєте, ні вміст сторінок, ні cookies запущеного профілю. Ми не продаємо дані й не ставимо рекламних трекерів. На цьому сайті нічого аналітичного не завантажується, доки ви не погодитеся з банером про cookies.
Як забрати свої дані або видалити їх
І те, і те починається в застосунку, у Settings → Account.
- Де ці кнопки
- Settings → Account → Export Data і Delete Account відкривають вашу сторінку акаунта на цьому сайті в системному браузері.
- Експорт — це файл
- «Експортувати мої дані» завантажує один файл JSON з усім, що ми тримаємо для вас: профілі з налаштуваннями відбитка, робочі простори й теки, проксі разом із логінами й паролями, картки акаунтів разом із cookies, налаштування застосунку, ваші команди та ваші платежі. Даних браузера там немає, бо вони до нас і не доходили.
- Видалити можна самому
- «Видалити акаунт» просить увести ваш email і прибирає акаунт у мить, коли ви підтверджуєте, — те саме миттєве каскадне видалення, описане вище. Усе, що на вашому комп’ютері, лишається на місці; якщо хочете позбутися й цього, видаліть теку даних Liminal самі.
Політика приватності говорить те саме юридичною мовою. Якщо щось незрозуміло або якась заява тут не збігається з тим, що ви бачите в застосунку, — [email protected].