Sirius BridgeСайт и программа
Apple Account, пароль и коды подтверждения вводятся только локально в Sirius Bridge. На этом сайте они не запрашиваются. Файлы IPA и данные внутри приложений на iPhone на сайт не загружаются.
Подготовка заказа
Количество установок передаётся в адресе страницы оформления. Для предпросмотра заказа email не запрашивается. Количество не сохраняется в cookies или локальном хранилище сайта. Купон вводится локально в программе и проверяется сервером; секрет доступа сохраняется в защищённом хранилище вашей ОС. Купон позволяет восстановить весь общий баланс: не публикуйте его.
Пробная установка, купоны и баланс
В программе создаётся технический идентификатор баланса и экземпляра клиента. Email и регистрация по письму не нужны. Для проверки пробы сервер получает отпечаток идентификатора выбранного iPhone и дополнительно защищает его HMAC; исходный UDID не передаётся. Запись об использованной пробе нужна, чтобы смена компьютера и переустановка программы не выдавали новую пробу тому же телефону.
Для учёта операции передаются идентификатор приложения, версия и сборка, SHA-256 файла IPA, платформа и версия клиента, номер запроса, этап и подтверждённый результат. Сам IPA, пароль Apple, коды 2FA Apple и содержимое пользовательского приложения сервер не получает. История операций, изменений купонов и баланса сохраняется для учёта, защиты от повторного списания и разбора обращений.
Купон и проверочные секреты передаются по HTTPS при активации и авторизации. Ключ клиента и секрет восстановления гостевого доступа хранятся в Keychain или Credential Manager; сервер хранит защищённые проверочные отпечатки. Не отправляйте купон посторонним: он восстанавливает весь связанный баланс. Если вы обращаетесь в поддержку, укажите номер операции и безопасное описание; пароль Apple и данные карты не нужны. Вопросы об обработке данных можно направить по контактам продавца.
Обращения в поддержку
Форма поддержки сохраняет на сервере тему, текст сообщения, контактный email, время, номер и статус обращения, а также переписку с администратором. Email нужен для ручной связи и не используется для входа. Автоматические уведомления по email пока не отправляются; ответ можно прочитать на странице поддержки.
Для доступа к своим обращениям браузер получает отдельную защищённую HttpOnly-cookie на 30 дней. Эта cookie даёт доступ к переписке только в текущем браузере; её очистка или истечение срока закрывают доступ. Внутренние заметки администратора в пользовательской переписке не показываются. Для защиты от злоупотреблений сервер учитывает технические сведения запроса. Не включайте в сообщение пароли и логин Apple Account, коды подтверждения, полный купон, данные карты или личные IPA.
Написать напрямую или задать вопрос об обращении можно на eryoto@bk.ru. При потере доступа укажите номер обращения без секретных данных.
Технические обращения к сайту
Сервер получает обычные данные HTTP-запроса, необходимые для доставки страниц и файлов, в том числе IP-адрес и сведения браузера. Серверные журналы могут содержать эти сведения. Сторонняя аналитика и рекламные трекеры на сайте не подключены.
Перед запуском оплаты
Для реальных заказов потребуется окончательная политика с данными оператора, целями и основаниями обработки, составом данных, сроками хранения и способом обращения. Эти сведения будут опубликованы до начала сбора данных покупателей. Контакты продавца уже доступны.
Сейчас эта страница описывает фактическую подготовку заказа и не подменяет будущую политику для действующего платёжного сервиса.