Политика конфиденциальности — Veloda Pass

Последнее обновление: 11 октября 2026 г.

Veloda Pass — менеджер паролей. На этой странице сказано, что мы можем видеть, чего не можем и где всё хранится.

Коротко

Всё, что вы сохраняете, шифруется на вашем устройстве ключом, полученным из мастер-пароля, до отправки нам. Мастер-пароль и ключ восстановления никогда не покидают устройство. Мы храним то, что не можем прочитать, и у нас нет способа открыть ваше хранилище — ни для вас, ни для себя, ни для кого-либо, кто попросит.

Что мы храним

Ваш адрес электронной почты — чтобы определять аккаунт и отправлять коды регистрации и уведомления о безопасности.
Ваши зашифрованные записи. Мы видим их количество и размер каждой, но никогда — содержимое.
Файлы, которые вы прикрепляете к записям: каждый шифруется на вашем устройстве до отправки и хранится в хранилище Cloudflare внутри Европейского союза. Мы видим их количество и размер каждого, но никогда — содержимое. Файл удаляется, когда вы его убираете, когда его запись удаляется окончательно и когда вы удаляете аккаунт.
Зашифрованные копии ключа хранилища (одна закрыта мастер-паролем, другая — ключом восстановления). Без них они бесполезны.
Подтверждения личности: солёные хеши двух значений, которые устройство выводит из мастер-пароля и ключа восстановления. Они позволяют проверить, кто входит; превратить их обратно в секреты нельзя, и они ничего не открывают.
Ваши устройства, вошедшие в аккаунт: название модели, время входа и последнего использования.
Если вы включили вход в два этапа: секрет, которым пользуется приложение-аутентификатор, и хеши резервных кодов.
Если вы пользуетесь экстренным доступом: пара ключей вашего аккаунта (закрытая половина заперта ключом вашего хранилища), адреса электронной почты названных вами людей и для каждого из них копия ключа вашего хранилища, запечатанная так, что открыть её может только устройство этого человека. Мы открыть её не можем. Мы отправляем человеку одно письмо с приглашением, передаём запечатанную копию только после того, как заданное вами время ожидания прошло без вашего отказа, и пишем вам, когда он запрашивает доступ, за день до открытия и при открытии.
Если вы запрашиваете подписку: выбранный план, номер или счёт, с которого вы платили, введённый вами номер перевода и, пока мы не приняли решение по запросу, загруженный вами снимок квитанции; он удаляется после решения. Дата, до которой действует подписка, хранится вместе с аккаунтом.
Короткоживущие коды (в виде хешей) и счётчики неудачных попыток — чтобы помешать подбору.

Чего мы не собираем

Никакой аналитики, рекламных идентификаторов, отчётов о сбоях и записей о том, что и когда вы открываете. Мы не продаём и не передаём ваши данные.

Где это хранится и кто ещё участвует

Cloudflare обеспечивает работу нашего сервера и его базы данных. База настроена на работу и хранение данных в пределах Европейского союза. Как любой хостинг, Cloudflare обрабатывает IP-адрес и технические сведения каждого запроса.
Resend доставляет наши письма (коды регистрации, уведомления о безопасности). Он получает ваш адрес почты и текст письма.

Другие соединения приложения

Have I Been Pwned — при проверке утечек, которая идёт при каждом открытии хранилища, если вы не отключили её в настройках: отправляются первые пять символов отпечатка (SHA-1) каждого пароля, но никогда сам пароль.
2fa.directory — только когда вы проверяете, какие сайты предлагают двухэтапную проверку: загружается общедоступный список.
Сайты ваших сохранённых логинов — только пока в настройках включено «Показывать логотипы сайтов»: у каждого сайта запрашиваются его главная страница и его собственный значок, как это сделал бы браузер, без аккаунта, без cookie и без третьих сторон. Для логина, сохранённого под известным названием без адреса, запрашивается сайт, которому это название принадлежит (facebook.com для «Facebook»). Значки хранятся на вашем телефоне.
velodaapp.com — чтобы узнать, вышла ли более новая версия: загружается общедоступный список версий. Когда вы выбираете обновление в приложении, файл новой версии загружается с dl.velodaapp.com, проверяется и передаётся Android, который просит вас подтвердить.

На вашем устройстве

Приложение хранит зашифрованную копию хранилища, чтобы работать без подключения, а также настройки и то, как часто вы открываете каждую запись (для списков на главном экране). Это остаётся на устройстве и удаляется при выходе из аккаунта.

Хранение и удаление

Вы можете удалить аккаунт в приложении в любой момент; записи, ключи и устройства удаляются из нашей базы сразу. «Начать заново» на экране входа делает то же самое, если утрачены оба секрета. Устройство, которым не пользовались 90 дней, выходит из аккаунта. Поставщик базы данных ограниченное время (примерно до 30 дней) хранит точки восстановления, в которых удалённые данные — всегда зашифрованные — могут оставаться до истечения срока. На случай аварии мы также ежедневно делаем резервную копию базы данных, которая шифруется перед сохранением, и храним её в GitHub и в Backblaze (в Европейском союзе) примерно до 90 дней; удалённые вами данные могут оставаться в этих копиях до этого срока. Ваши сохранённые записи остаются в них зашифрованными вашим собственным ключом, поэтому мы не можем прочитать их и там.

О безопасности — прямо

Veloda Pass использует стандартные, широко изученные компоненты (Argon2id, AES-256-GCM, HKDF) и устроен так, что взлом нашего сервера раскрыл бы только шифротекст. Это новый продукт независимого разработчика, и он ещё не проходил независимого аудита безопасности.

Дети

Veloda Pass не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные.

Изменения

Если эта политика существенно изменится, изменится дата выше, а вместе с ней обновится страница конфиденциальности в приложении.

Связь

Вопросы о конфиденциальности? Пишите на [email protected].