Что покидает ваш компьютер

Правило

Движок браузера не обращается к службам Ant0. Подключения ниже делают приложение и фоновая служба. Имена и заметки профилей, cookie, хранилище браузера и данные прокси хранятся на вашем компьютере; если включить синхронизацию профиля, имена профиля и папки становятся метаданными службы, а выбранные записи также загружаются в зашифрованном пакете, как описано ниже. Необязательные отчёты о сбое могут содержать идентификаторы профилей или диагностический текст, введённый оператором. Пока вы вошли в аккаунт, приложение также отправляет идентификаторы профилей и личностей для привязки профилей и выдачи персон.

Подключения

Назначение	Куда	Что отправляется	Как отключить
Обновления приложения и движка браузера	releases.ant0.link	Обычные метаданные HTTP-запроса: IP-адрес, запрошенная версия или файл приложения либо движка, заголовки платформы и время.	Проверка обновлений приложения находится в Настройки → Конфиденциальность и включена по умолчанию. Автоматические обновления движка браузера настраиваются отдельно в разделе «Движок» и тоже включены по умолчанию.
Загрузка зашифрованного движка	api.ant0.link, затем releases.ant0.link	Приложение запрашивает разрешение на загрузку с проверкой подлинности: точная версия, платформа, устройство и пространство. Запрос зашифрованного файла также содержит обычные метаданные HTTP.	Используется для выпусков движка, которым нужно разрешение на загрузку при входе в аккаунт.
Вход и сессии	api.ant0.link	Эл. почта и пароль по TLS, платформа, версия приложения и открытые ключи устройства Ed25519 и X25519. Нативные клиенты отправляют идентификатор устройства, полученный из оборудования, и его хеш. Веб-аккаунт вместо этого отправляет постоянный случайный идентификатор браузера-устройства и хеш его локального случайного начального значения. Записи сессий включают IP-адрес и user agent.	Обязательно для веб-аккаунта и для входа в настольном приложении; см. Аккаунт.
Проверка при регистрации в вебе	verify.ant0.link, затем challenges.cloudflare.com	В URL проверки помещается новое случайное значение для сопоставления. Cloudflare получает обычные данные запроса и проверки. Одноразовый токен проверки возвращается в окно аккаунта в памяти и не сохраняется.	Выполняется, когда вы запускаете проверку в веб-форме регистрации.
Привязка профилей и выдача личностей	api.ant0.link	UUID профиля, ключ личности (идентификатор, которому можно задать своё значение, а не секретный ключ шифрования пространства) и необязательные подсказки об операционной системе или браузере. Облако хранит подсказки для привязки и аудита и выданную персону.	Выполняется, когда профиль привязывается к вашему пространству.
Сигнал активности	api.ant0.link	Число запущенных профилей, версии приложения и движка по умолчанию, хеши целостности, идентификаторы устройства и пространства. Сервер также получает IP-адрес запроса и определённую по нему страну.	Выполняется, пока настольное приложение вошло в аккаунт.
Необязательная зашифрованная синхронизация профилей	api.ant0.link, затем отдельное закрытое S3-совместимое хранилище синхронизации, а не хранилище выпусков или моделей	API обрабатывает метаданные синхронизации, аренды, завёрнутые конверты ключей устройств и восстановления и разрешения на загрузку. Служба видит пространство и роли участников; идентификаторы и имена папок и профилей; номера и время ревизий; размеры, хеши шифротекста и версию ключа; а также аутентифицированный незашифрованный заголовок контейнера с идентификаторами пакета, пространства, профиля и базовой ревизии, размером архива и криптографическими коммитментами. Зашифрованный пакет передаётся напрямую между фоновой службой и хранилищем синхронизации по подписанному URL, действующему 10 минут. Ни одна из служб не получает незашифрованный ключ пространства или содержимое пакета.	Выключена, пока вы не включите её отдельно для каждого остановленного профиля и не выберете, где разместить его в пространстве; при наличии нужных прав профиль можно оставить без папки. Включать базы данных сайтов — отдельная настройка, по умолчанию выключенная.
Проверки прокси	ip.ant0.link; запасные варианты на крайний случай: api.ipify.org и ip-api.com	Запрос идёт через проверяемый прокси и раскрывает его IP выхода и обычные метаданные запроса. ip.ant0.link не ведёт журналов запросов. Сторонние запасные сервисы используются, только если основная проверка не удалась, и у них своя политика.	Выполняется только когда вы добавляете или проверяете прокси.
База GeoIP	releases.ant0.link	Периодически обновляемая база скачивается напрямую и кэшируется локально. Запрос раскрывает обычные метаданные HTTP; он не идёт через проверяемый прокси.	Запускается проверкой прокси, когда кэша нет или он устарел.
Отчёты о сбое	errors.ant0.link	Ошибки и трассировки стека; выпуск и окружение; текущий экран и тема; контекст операционной системы и устройства; а при сбоях фоновой службы — код завершения и последняя строка стандартного потока ошибок. Известные токены, учётные данные прокси и пути к папке данных вычищаются. Идентификаторы профилей или текст, введённый оператором, всё же могут попасть в диагностические поля. Отчёты хранятся 90 дней.	Настройки → Конфиденциальность, включено по умолчанию и раскрывается при первом запуске.

Это описание доступной сейчас службы синхронизации. В зашифрованные записи входят выбранные настройки и заметки, личность браузера, учётные данные прокси, cookie, управляемые расширения и выбранное хранилище браузера, но не весь каталог данных Chromium. Кэши, журналы, загрузки, хранилище сессий и остальные исключения остаются локальными. Точный состав и порядок работы описаны в разделе Синхронизация.

Приложение намеренно не отправляет аналитику. Этот сайт тоже не запускает аналитику намеренно. Cloudflare Turnstile выполняется только на verify.ant0.link; ant0.link/turnstile перенаправляет туда. Страница /account Turnstile не запускает. Cloudflare может встроить аналитический маячок, но политика безопасности содержимого сайта его блокирует.

Служба аккаунта настроена отправлять транзакционные письма, включая коды подтверждения, через Resend. Resend получает адрес получателя и содержимое сообщений. Регистрация в вебе и подтверждение эл. почты работают.

Платные тарифы покупаются в веб-аккаунте и оплачиваются в криптовалюте. Счёт создаёт служба аккаунта; сама оплата происходит на странице размещённого счёта, которую вы открываете в новой вкладке: это наш собственный BTCPay Server на pay.ant0.link для Bitcoin в сети или NOWPayments — сторонний сервис со своей политикой. Настольное приложение и движок браузера в оплате не участвуют.

Внутри профиля

Когда профиль запущен, его браузер подключается к посещаемым вами сайтам через назначенный вам прокси — как любой браузер. Ant0 в этой цепочке нет и трафика он не видит. Профиль без прокси использует подключение вашего компьютера напрямую.

Где ваши данные

В папке данных (Настройки → Данные) лежат имена и заметки профилей, cookie, хранилище браузера, прокси (учётные данные зашифрованы на диске), установленные движки и журналы. Делайте её резервные копии, как любой другой папки; перенос на другой диск — это настройка. Пока вы вошли в аккаунт, облако Ant0 хранит привязки профилей и подсказки для аудита, а также выданную персону каждого привязанного профиля. Необязательные отчёты о сбое также могут содержать идентификаторы профилей или диагностический текст, введённый оператором.

Политика конфиденциальности говорит то же юридическим языком и охватывает данные аккаунта, которые хранятся на серверах Ant0.