Что Symmetry знает о вас

Что хранится на этом Mac

Всё лежит в вашей домашней папке и не копируется на другие компьютеры и в облако, кроме того, что сами делают с вашими папками macOS, iCloud или Time Machine. Symmetry эти данные никуда не отправляет.

• Список сайтов, пространств и копий с их настройками, иконками и учётом запусков.
• Вход на сайтах: куки, хранилище сайтов и кэш, отдельно у каждого сайта и у каждого профиля пространства.
• Папки данных копий: их вход и данные, как у самого приложения.
• История, закладки, загрузки и вкладки сайтов.
• Ключи доступа Symmetry. Закрытый ключ зашифрован Secure Enclave этого Mac: без Touch ID или пароля Mac и на другом Mac им не подписать.
• Расширения, скачанный Chromium, журналы, отчёты о сбоях, свои иконки и резервные копии исходных.
• Ключ API macOSicons и пароли прокси сайтов: доступ к ним только у вашей учётной записи macOS.
• Настройки Symmetry, в том числе настройки обновлений.

Аккаунт Symmetry

Чтобы пользоваться Symmetry, нужно войти: через Google или по почте с паролем. В аккаунте хранится вот что.

Почта

Для входа и писем о нём: подтверждение почты и новый пароль.

Имя

То, что вы указали, или имя из аккаунта Google.

Картинка профиля

Только при входе через Google: ссылка на картинку профиля Google.

Способ входа

Google или почта с паролем.

Даты

Регистрации и последней активности.

Mac

Версии Symmetry (номер версии и сборки) и macOS, модель Mac (например Mac15,3), язык системы и случайный номер установки Symmetry, не связанный с железом.

Сводка использования

Только числа: сколько у вас сайтов, копий, пространств, своих иконок и расширений.

Чего в аккаунте нет: адресов и названий сайтов, названий копий и пространств, истории, закладок, куки, входа в сайты и приложения, содержимого файлов. Пароль от аккаунта хранится только в виде хеша, в открытом виде его не видит никто, в том числе разработчик Symmetry.

Зачем это нужно: чтобы вы могли войти, чтобы ответить на ваше письмо с учётом вашей версии и чтобы понимать, какие версии Symmetry и macOS ещё в ходу и какими функциями пользуются.

Кто видит: только разработчик Symmetry, в закрытой панели администратора. Данные не продаются, не передаются рекламным сетям и не используются для рекламы.

Когда обновляются: при входе, при запуске Symmetry и раз в шесть часов, пока он работает (последняя активность, сведения о Mac и сводка). Без входа в аккаунт ничего не отправляется.

Вход через Google: Symmetry получает от Google почту, имя и картинку профиля и не получает доступа к почте, файлам и другим данным в Google. Google при этом знает, что вы вошли в Symmetry.

После входа Symmetry хранит на этом Mac ключ сеанса, чтобы не спрашивать пароль при каждом запуске.

Кто обрабатывает данные

Supabase

База данных и вход для аккаунтов Symmetry, письма о входе. Регион хранения: ЕС или США, точный регион будет указан здесь до открытия регистрации.

Cloudflare

Хостинг этого сайта, загрузка Symmetry и канал обновлений. Видит адрес подключения и технические сведения запроса: время, адрес страницы, User-Agent.

Google

Только если вы входите через Google.

Больше никому Symmetry данные аккаунта не передаёт.

Когда Symmetry обращается в сеть

Только в случаях ниже и почти всегда по вашему действию. Без вашего действия: проверка обновлений раз в день, сведения аккаунта, пока Symmetry работает, и, если у сайта включена блокировка рекламы, загрузка её списка раз в неделю. Проверку обновлений и загрузку списка можно выключить в настройках.

Сам Symmetry

1. Вход и аккаунт. Запросы к Supabase при входе, регистрации, новом пароле и удалении аккаунта, а также чтобы обновить последнюю активность, версии и сводку.
2. Иконка сайта. Когда вы вводите адрес в окне «Новое», создаёте сайт или профиль пространства, нажимаете «Загрузить с сайта заново» или когда иконка сайта ещё не загружена. Запрос идёт на сам сайт: страница, манифест и до восьми файлов иконок. Вход и куки ваших сайтов в этих запросах не участвуют.
3. Chromium. Один раз, когда понадобился движок Chromium, и после обновления Symmetry, которое приносит новую версию Chromium, если у вас есть сайты на нём. Архив около 132 МБ скачивается с cef-builds.spotifycdn.com и сверяется по контрольной сумме, зашитой в Symmetry.
4. Расширения из Chrome Web Store. При установке расширения из магазина: запрос к clients2.google.com с идентификатором расширения и номером версии Chrome. Google видит адрес подключения и какое расширение скачивается; аккаунт Google не нужен и не передаётся.
5. Каталог иконок macOSicons. Только по нажатию поиска и только с вашим ключом API: запрос к api.macosicons.com с текстом поиска, ключ в заголовке, а не в адресе. При «Применить» скачивается файл выбранной иконки.
6. Проверка обновлений. Раз в день, если включено «Проверять автоматически», и по «Проверить сейчас»: один запрос к getsymmetry.app/updates/appcast.xml. Уходят только обычные заголовки: версии Symmetry и Sparkle в User-Agent и язык системы. Сведения о Mac не отправляются.
7. Загрузка обновления. После «Установить» или сразу, если вы разрешили ставить обновления самому: архив Symmetry около 10 МБ с getsymmetry.app. Архив и канал проверяются подписью Symmetry до установки.
8. Список блокировки рекламы. Раз в неделю, если блокировка включена хотя бы у одного сайта, и по «Обновить сейчас»: запрос к adaway.org/hosts.txt без куки и без сведений о Mac, сайтах и копиях.

Ссылки «Страница проекта», «Получить ключ» и «Chrome Web Store» открываются в вашем браузере, а не запросом Symmetry.

Сайты

Сайт в Symmetry это браузер одного сайта: он загружает сайт и всё, что сайт загружает сам, как Safari или Chrome. Кроме этого:

• значки вкладок загружаются отдельно, без куки вашего входа;
• текст в адресной строке, который не адрес, уходит выбранной поисковой системе;
• расширения делают свои запросы по своим правилам;
• WebKit работает с защитой по умолчанию, как в Safari, и Symmetry её не меняет;
• вход ключом доступа с телефона по QR-коду, только по кнопке «Телефон или планшет…»: пока на экране QR-код, сайт слушает Bluetooth, затем соединяется с туннельным сервером, который выбрал телефон (cable.auth.com у iPhone, cable.ua5v.com у Android). Сервер передаёт только зашифрованные сообщения и не видит ни сайта, ни аккаунта, ни ключа;
• Symmetry не включает в Chromium вход в аккаунт Google и синхронизацию. Служебные запросы самого движка Chromium помимо сайтов пока не проверены.

Перенос из WebCatalog, «Как у оригинала» и перенос из оригинала в копию (сессии вкладки Code у Claude, чаты Codex, снимок данных других приложений) работают только с папками на этом Mac и в сеть не обращаются.

Что ещё не отправляется

Кроме сведений аккаунта выше, Symmetry не отправляет статистику, аналитику, отчёты о сбоях и журналы, и приложения сайтов тоже. Сами сайты внутри работают по своим правилам, как в любом браузере. Отчёты о сбоях сохраняются только на Mac. macOS может отправить отчёт о сбое Apple, если в Системных настройках включена «Аналитика и улучшения»; это настройка macOS, Symmetry её не меняет.

Архив диагностики Symmetry собирает только по вашему нажатию и сохраняет туда, куда вы выберете. Никуда он его не отправляет: передать архив можно только самому. Адреса, почты, имена и папки в нём заменены метками, а куки, вход, пароли, история и содержимое страниц в него не входят.

Этот сайт

getsymmetry.app не ставит cookie и не использует аналитику, счётчики, рекламу, сторонние скрипты и шрифты. Сайт обслуживает Cloudflare. Страница загрузки читает с этого же сайта файл с номером последней версии.

Страница для ссылок из писем (подтверждение почты и новый пароль) передаёт данные из ссылки только в Symmetry на вашем Mac. Она ничего не загружает с других сайтов, не передаёт свой адрес при переходах и сразу убирает код из адресной строки.

Удаление данных

Удалить аккаунт можно в Symmetry, в настройках аккаунта, или письмом на privacy@getsymmetry.app с почты аккаунта. Вместе с аккаунтом из базы Symmetry удаляются все сведения о нём; из резервных копий базы они исчезают при их плановой замене.

Удаление аккаунта не трогает данные на Mac. Чтобы убрать и их, завершите Symmetry и перенесите в Корзину само приложение и папки ~/Library/Application Support/Symmetry, ~/Applications/Symmetry Apps и ~/Applications/Symmetry. Вход и данные сайтов на WebKit лежат в папках app.symmetry.web.<id> внутри ~/Library/WebKit, ~/Library/HTTPStorages и ~/Library/Caches. Настройки удаляет команда defaults delete app.symmetry.mac.

Данные одного сайта удаляет кнопка «Удалить данные сайта» в разделе «Приватность и данные» этого сайта.

Ваши права

Вы можете узнать, какие сведения хранятся в вашем аккаунте, исправить их, получить их копию или удалить аккаунт. Напишите на privacy@getsymmetry.app с почты аккаунта.

Изменения

Когда Symmetry начинает собирать новые сведения или обращаться в сеть по-новому, эта страница меняется вместе с выпуском такой версии, а дата вверху обновляется.

Связаться

Вопросы о приватности и данных: privacy@getsymmetry.app.