# Обработка данных

## Сервер в нашем облаке

Журналы устройств, координаты, списки приложений и выданные команды хранятся на сервере Wyrd. Для обслуживания доступ к нему есть у наших администраторов.

## AWS CloudFront

Телефоны подключаются к серверу Wyrd в нашем облаке через AWS CloudFront. Обмен зашифрован поверх TLS гибридным шифрованием X25519 и ML-KEM-768, ключи есть только у телефона и сервера Wyrd. Утечки чувствительных данных через AWS нет. До AWS доходит только шифротекст – команды, координаты, журналы и сведения об устройствах ему не видны. AWS видит IP-адрес телефона, время и объём обмена.

## Сервер на вашем оборудовании

Сервер Wyrd хранит все данные у вас и не передаёт их наружу, в том числе нам.

## Карта

Карту сервер Wyrd загружает с нашего бутстрапа через анонимную сеть (Tor) и не сообщает свои идентификаторы. Каждый участок карты загружается один раз, дальше он берётся из кеша сервера.

## Сайт

На сайте и в документации нет счётчиков, рекламных сетей и ресурсов со сторонних адресов. Адреса посетителей в журналы не записываются.

## Кабинет

Учётная запись – случайный идентификатор и пароль. Имя для обращения вы указываете сами: его видит поддержка, и оно попадает в ключ лицензии. Покупки и переписка с поддержкой не имеют прямой связи с вашими персональными данными.

## Демо

Пока стенд выдан, хранится IP-адрес посетителя: на один адрес выдаётся один стенд. Когда срок выходит, стенд стирается вместе со всем, что в нём появилось, включая данные подключённых телефонов.