Конфиденциальность
MineTrace не запрашивает и не хранит электронную почту пользователя. Проекты PowerTrace сохраняются непосредственно в выбранную локальную папку и не отправляются в серверную базу данных.
Что хранится на сервере
- номер лицензии, защищённый хэш пароля, роль и срок доступа;
- для выданного файла-лицензии — сам защищённый файл в служебном хранилище и хэш его отдельного ключа; при перевыпуске или удалении лицензии ключ отзывается, а файл переносится в архив удалённых;
- защищённые сеансы и журнал значимых событий;
- для проверки соблюдения лицензии — случайный идентификатор установки в виде защищённого хэша, источник запуска, версия программы, результат проверки целостности, браузер и операционная система;
- публичный IP-адрес, видимый серверу, исходный порт (если он передан сетевой инфраструктурой), дата и точное время запуска. Точные сетевые данные хранятся до 90 дней, после чего удаляются; обезличенный хэш и сокращённый сетевой префикс могут сохраняться для выявления повторяющихся событий.
- версии PowerTrace и визуала сайта.
Для чего нужен журнал запусков
Он используется для проверки действия лицензии, выявления необычного количества установок и сетей, расследования попыток запуска изменённой сборки и защиты законных интересов правообладателя. Просмотр точного IP-адреса администратором выполняется отдельным действием и фиксируется в журнале безопасности.
По IP-адресу можно определить владельца сетевого диапазона или провайдера. MineTrace не устанавливает личность абонента: такие сведения находятся у оператора связи и могут быть получены только в предусмотренном законом порядке.
Что хранится на компьютере
Проекты, экспорт и резервные копии находятся в локальной папке, выбранной при первом запуске. Пользователь может выбрать полученный файл-лицензию; пароль в нём не хранится. Для локальной активации создаётся случайный идентификатор установки и сохраняется токен активации. MAC-адрес, имя компьютера и содержимое проектов не передаются.
Демонстрационный доступ
Для демоверсии создаётся случайный идентификатор браузера в защищённой HTTP-only cookie сроком до одного года. На сервере хранится только его хэш, даты начала и окончания 30-дневного периода, число запусков и приблизительное время активности. MAC-адрес и аппаратный отпечаток не используются.
Раз в минуту видимая вкладка с недавними действиями отправляет отметку активности. Содержимое схем, нажатые клавиши и перемещения указателя не передаются. Администратор видит статистику по браузерам и дням и может отключить демодоступ или сбросить его срок, сохранив историю.
Очистка cookie удаляет привязку этого браузера; другой браузер может учитываться как отдельный демопользователь.
Безопасность
Пароли хэшируются, вход ограничивается по частоте, используются HTTP-only cookie и защитные токены. При блокировке или окончании срока доступа активные сеансы прекращаются.
Связь с разработчиком
Вопросы о работе журнала и данных можно направить на MinePowerTrace@outlook.com.