# ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (ZERO-TELEMETRY) / PRIVACY POLICY

**Продукт: CIFRA SECURE** · Версия 1.0 · 14.10.2026

---

## RU — Политика конфиденциальности

### Принцип Zero-Telemetry
Программный комплекс «CIFRA SECURE» построен по принципу **нулевой
телеметрии**. Это означает:

1. **Мы не собираем персональные данные.** Продукт не передаёт имя,
   email, телефон, адрес и иные идентифицирующие сведения.
2. **Мы не читаем содержимое файлов.** Сканирование выполняется
   локально на устройстве пользователя. В облако передаются только
   SHA-256 хэши для проверки по базе угроз — без имён файлов и содержимого.
3. **Мы не храним пароли.** Менеджер паролей работает локально
   (шифрование PBKDF2 + XOR, ключ не покидает устройство).
4. **Мы не восстанавливаем ключи по Email.** Восстановление возможно
   только по HWID устройства, числу или фразе восстановления.

### Что передаётся в облако (минимум)
- **SHA-256 хэш** проверяемого файла (для поиска в базе угроз).
- **Анонимный идентификатор устройства (HWID)** — стабильный MachineGUID,
  не связанный с личностью.
- **Телефонный номер** — только при проверке антиспамом (по номеру,
  не по содержимому SMS/звонков).

### Хранение
Все данные хранятся на серверах правообладателя в минимальном объёме,
необходимом для работы лицензии. Срок хранения — активный период
подписки. После отзыва лицензии данные удаляются в течение 30 дней.

### Права пользователя
Пользователь вправе запросить информацию о хранящихся данных и их
удаление, обратившись к правообладателю. Учитывая Zero-Telemetry,
как правило, хранится только анонимный HWID и статус лицензии.

---

## EN — Privacy Policy (Zero-Telemetry)

### Zero-Telemetry Principle
The «CIFRA SECURE» software complex is built on a **zero-telemetry**
principle. This means:

1. **We do not collect personal data.** The Product does not transmit
   name, email, phone, address or other identifying information.
2. **We do not read file contents.** Scanning is performed locally on
   the user's device. Only SHA-256 hashes are sent to the cloud for
   threat-database lookup — without file names or contents.
3. **We do not store passwords.** The password manager works locally
   (PBKDF2 + XOR encryption; the key never leaves the device).
4. **We do not restore keys by Email.** Recovery is possible only via
   device HWID, a recovery number or a recovery phrase.

### What is sent to the cloud (minimal)
- **SHA-256 hash** of the scanned file (for threat-database lookup).
- **Anonymous device identifier (HWID)** — a stable MachineGUID not
  tied to the person.
- **Phone number** — only when checked by the anti-spam module (by the
  number, not by SMS/call contents).

### Storage
All data is stored on the licensor's servers in the minimal volume
required to operate the license. Retention period — the active
subscription term. Upon license revocation data is deleted within 30 days.

### User Rights
The user may request information about stored data and its deletion by
contacting the licensor. Given Zero-Telemetry, typically only an
anonymous HWID and license status are stored.