Какие данные Flash Route обрабатывает для маршрута, аккаунта и покупки — и какие данные страниц расширение не читает.
Для входа, восстановления, подтверждения trial и покупки обрабатываются email и состояние аккаунта, заказа, платежа и доступа, выбранный тариф и срок. Для trial email подтверждается одноразовым кодом и привязывается к аккаунту; обычный вход по email не запускает trial. Полные данные банковской карты Flash Route не получает: их обрабатывает платёжный провайдер, показанный при оформлении.
Обрабатываются случайные идентификаторы установки и устройства, название устройства, платформа, версия Chrome и расширения, а также состояние сессии. Для защиты однократного trial сервер выдаёт непрозрачное подписанное подтверждение установки; одна установка может получить trial только один раз. Оно хранится локально и в Chrome Sync только когда синхронизация Chrome включена. Flash Route не требует номер телефона и не использует инвазивный browser fingerprint для trial.
Расширение хранит выбранные сервисы, состояние подключения и короткоживущие данные доступа к маршруту. Для применения маршрута обрабатываются домены выбранных сервисов. До принятия нового или изменённого раскрытия выбранные сервисы блокируются локально и не передаются через узлы Flash Route; сохранённая сессия и credentials не используются для proxy-аутентификации. После согласия сетевой edge и инфраструктура неизбежно видят временные IP-адреса и технические данные соединения для доставки, авторизации, безопасности и защиты от злоупотреблений.
После первого успешно завершённого запроса выбранного сервиса через авторизованный маршрут расширение один раз сохраняет локально только ID сервиса, время UTC и фиксированный класс маршрута authorized_selected_service. URL, содержимое страницы, request ID и credentials в эту запись не входят. Активная корреляционная запись связывает Chrome request ID с текущими route generation и owned proxy endpoint до terminal request event или окончания browser session; это не отдельное хранилище с самостоятельным лимитом количества или времени. Только terminal rejected tombstones ограничены максимум 128 записями и TTL 60 секунд. Корреляция не содержит посещённые URL, содержимое страниц, cookies или credentials. При ограниченном recovery расширение проверяет фиксированный endpoint выбранного сервиса запросом HEAD со случайным nonce, без credentials и body; оно не повторяет URL сбойного пользовательского запроса, действует не более 30 секунд и ограничено recovery deadline и остаётся локальным наблюдением, а не доказательством server-side acceptance или independent egress. Локальную запись первого маршрута пользователь может удалить, очистив данные расширения или удалив расширение.
Flash Route не читает содержимое страниц и чатов, поля паролей и другие данные форм, файлы пользователя или историю просмотров. Данные доступа Flash Route — токены аккаунта и короткоживущие proxy credentials — обрабатываются отдельно только для работы аккаунта и маршрута.
Данные получают только необходимые для функции категории обработчиков: инфраструктура Flash Route и VPS/hosting, поставщик email для одноразовых кодов, платёжный провайдер при покупке и Google Chrome Sync, если пользователь включил синхронизацию. Они не получают данные для несвязанной рекламы.
Короткоживущие OTP, сессии и routing credentials ограничены собственным сроком и удаляются или заменяются по истечении, logout или отзыву. Локальный журнал расширения ограничен 100 событиями, а отчёт поддержки — 20. Агрегированная аналитика сайта хранится только настроенное число дней от 7 до 366. Аккаунт, лицензия, устройство, платёж, возврат, security-аудит, support и backup записи хранятся только в объёме, необходимом для действующего доступа и применимых учётных, спорных, security и recovery целей.
Технические журналы инфраструктуры могут содержать временный IP, target запроса и данные ошибки. Они не используются для создания истории посещений. Nginx хранит до 14 ежедневных ротаций, журналы контейнеров ограничены по размеру, access-журнал proxy отключён, а journald ограничен 14 днями и 512 МБ.
На отдельных узлах может включаться ограниченное техническое наблюдение использования: для завершённого сетевого события узел временно записывает непрозрачную ссылку, время и объём переданных байт. Такие технические записи периодически удаляются по времени и размеру. На центральный сервер Flash Route передаются только агрегированные для лицензии счётчики завершённых событий и объёма байт за часовые окна. Это техническое наблюдение может быть неполным или отсутствовать и не является полным журналом трафика, текущей скоростью, числом пользователей или открытых подключений. Оно не используется для квот, автоматических санкций или решений о доступе.
Для проверки принадлежности агрегата используется служебная связка лицензии и узла с непрозрачной ссылкой. Она не содержит URL, содержимое страниц, сообщения, историю посещений, реквизиты или учётные данные. Метаданные этой связки хранятся отдельно в пределах срока хранения записи лицензии и не являются историей трафика. На центральном сервере окна агрегированных счётчиков сохраняются 24 часа по умолчанию; настраиваемый срок — не более семи дней.
Сайт использует только анонимный агрегированный счётчик посещений: без cookies, fingerprint, email, сохранённых IP-адресов, истории переходов и рекламных профилей. Техническое хранилище браузера используется только для выбора языка и сохранения параметров перехода в рамках текущей сессии.
По вопросам конфиденциальности: support@flashroute.app.