LuxaPass
LuxaPass

Политика конфиденциальностиPrivacy Policy

LuxaPass не собирает ваши данные. Ниже — что именно происходит с ними в приложении.LuxaPass collects none of your data. Here is exactly what the app does with it.

КороткоIn short

Дата вступления в силу: 26 сентября 2026 г.

LuxaPass — менеджер паролей для iPhone. Мы не собираем, не храним и не продаём ваши данные. У разработчика нет серверов с пользовательскими данными, в приложении нет аналитики, рекламы и трекеров.

Effective date: September 26, 2026

LuxaPass is a password manager for iPhone. We do not collect, store or sell your data. The developer runs no servers holding user data, and the app has no analytics, ads or trackers.

1. Ваше хранилище1. Your vault

Пароли хранятся в зашифрованном файле формата KeePass (.kdbx) на вашем устройстве и, если вы так решите, в выбранном вами месте: в приложении «Файлы», на вашем Яндекс.Диске или на вашем сервере Passbolt. Хранилище расшифровывается только на устройстве. У разработчика нет доступа к мастер-паролю, ключ-файлу и содержимому хранилища.

Your passwords are stored in an encrypted KeePass (.kdbx) file on your device and, if you choose, in a location you pick: the Files app, your Yandex.Disk, or your Passbolt server. The vault is decrypted only on your device. The developer has no access to your master password, key file or vault contents.

2. Данные на устройстве2. Data on your device

  • Мастер-пароль, ключ-файл, токен Яндекс.Диска и ключ Passbolt хранятся в Связке ключей iOS только на этом устройстве; мастер-пароль и фраза Passbolt дополнительно защищены Face ID.
  • Для автозаполнения iOS получает домены сайтов и логины (без паролей), чтобы показывать подсказки над клавиатурой.
  • Виджет хранит названия и логины избранных записей (без паролей) в общей памяти приложения и очищает их при блокировке.
  • Face ID обрабатывается iOS; приложение не получает биометрических данных.
  • Камера используется только для сканирования QR-кодов; изображения не сохраняются.
  • Your master password, key file, Yandex.Disk token and Passbolt key are stored in the iOS Keychain on this device only; the master password and Passbolt passphrase are additionally protected by Face ID.
  • For AutoFill, iOS receives website domains and usernames (no passwords) to show suggestions above the keyboard.
  • The widget stores titles and usernames of favorite entries (no passwords) in the app's shared storage and clears them when the vault locks.
  • Face ID is handled by iOS; the app never receives biometric data.
  • The camera is used only to scan QR codes; images are not saved.

3. Сетевые запросы3. Network requests

Приложение обращается к внешним сервисам только по вашему действию или настройке:

  • Яндекс.Диск (cloud-api.yandex.net, oauth.yandex.ru) — вход в ваш аккаунт и синхронизация зашифрованного файла хранилища. Действует политика конфиденциальности Яндекса.
  • Ваш сервер Passbolt — вход и работа с записями. Сервер принадлежит вам или вашей организации.
  • Have I Been Pwned (api.pwnedpasswords.com) — при проверке утечек отправляются только первые 5 символов SHA-1-хэша пароля. Сам пароль и полный хэш не передаются.
  • DuckDuckGo (icons.duckduckgo.com) — только если вы включили «Иконки сайтов». Для загрузки иконки передаётся домен сайта. Функция выключена по умолчанию.

The app contacts outside services only when you act or turn on a setting:

  • Yandex.Disk (cloud-api.yandex.net, oauth.yandex.ru) to sign in to your account and sync the encrypted vault file. Yandex's privacy policy applies.
  • Your Passbolt server to sign in and work with entries. The server belongs to you or your organization.
  • Have I Been Pwned (api.pwnedpasswords.com): the breach check sends only the first 5 characters of the password's SHA-1 hash. The password and the full hash are never sent.
  • DuckDuckGo (icons.duckduckgo.com), only if you turn on Website icons: the site's domain is sent to fetch its icon. This feature is off by default.

4. Уведомления4. Notifications

Напоминания о паролях создаются и показываются на устройстве, без внешних серверов. На экране блокировки не отображаются названия записей.

Password reminders are created and shown on your device with no outside server. Entry titles are not shown on the lock screen.

5. Отчёты о сбоях5. Crash reports

Если в настройках iOS вы разрешили делиться аналитикой с разработчиками, Apple может передавать нам обезличенные отчёты о сбоях. Они не содержат содержимого вашего хранилища. Этим управляете вы в Настройки → Конфиденциальность и безопасность → Аналитика и улучшения.

If you allowed sharing analytics with app developers in iOS Settings, Apple may send us anonymized crash reports. They contain none of your vault's contents. You control this in Settings → Privacy & Security → Analytics & Improvements.

6. Дети6. Children

Приложение не собирает данные детей — как и чьи-либо ещё.

The app does not collect data from children, or from anyone.

7. Изменения7. Changes

Если политика изменится, мы обновим эту страницу и укажем новую дату вступления в силу.

If this policy changes, we will update this page and its effective date.

8. Контакты8. Contact

Вопросы о конфиденциальности: support@luxar.group. Раздел поддержки: luxar.group/luxapass/support.

Privacy questions: support@luxar.group. Support: luxar.group/luxapass/support.