Политика конфиденциальности

Обновлено 23 сентября 2026

Marshal Stack — монитор того, что вы уже выпустили: приложения в сторах, сайты и API за ними и серверы, которые вы держите сами. Приложение общается ровно с одним сервером — нашим реле relay.marshalstack.com в ЕС — по TLS. На этой странице перечислено всё, что этот сервер о вас хранит, и как это удалить.

Что мы храним

Пока вы не вошли, не хранится ничего. В демо-режиме приложение не делает ни одного сетевого запроса — всё на экране взято из образцов внутри самого приложения. После входа через GitHub реле хранит:

Ваш аккаунт — идентификатор и логин GitHub, по которым аккаунт назван; случайный токен устройства для каждого телефона или компьютера, с которого вы вошли; на iOS — токен push-уведомлений.
Что вы подключаете — репозитории GitHub, которые вы добавили, проекты из них, адреса их сайтов и бэкендов, задачи и события из ваших issues и досок, а также серверы, которые вы подключили: их имена, CPU, память, диск и нагрузка, имена самых тяжёлых процессов и открытые ими порты. Никогда — содержимое файлов, командные строки или переменные окружения, если вы сами не включили ночную вахту: о ней следующий пункт.
Ключи магазинов, если вы их добавите — ключ App Store Connect API или сервисный аккаунт Google Play. Это секреты: они остаются на реле, больше никогда не показываются и используются только для чтения оценок, отзывов и стадии релиза ваших собственных приложений через официальные API Apple и Google.
Ночная вахта, если вы её включите — по умолчанию выключена на каждом сервере. Включая её на конкретном сервере, вы соглашаетесь на закрытый список команд чтения (свободное место, самые тяжёлые процессы, упавшие сервисы, журнал вашего сервиса и системный журнал вокруг сбоя). Реле не посылает командную строку: оно называет операцию, а командную строку собирает сам агент на вашей машине. Пароли, ключи, токены и адреса почты вычищаются на вашей машине до отправки; собранное хранится 30 дней и исчезает в момент удаления сервера. Разбор делается по правилам на реле — логи не передаются никакой модели.

Всё это принадлежит аккаунту, который это создал. Реле фильтрует каждый запрос по аккаунту, так что другой пользователь не может прочитать, перечислить или изменить ваши записи.

Что мы не собираем

В приложении нет SDK аналитики, рекламы, атрибуции или отчётов о сбоях и нет сторонних трекеров. Оно не читает ваше местоположение, контакты, фотографии, данные о здоровье или микрофон и не отслеживает вас в других приложениях и на сайтах. Данные не продаются и не передаются для рекламы.

Кто ещё видит данные

Только сервисы, которые вы подключаете сами, и только с вашими собственными учётными данными: GitHub (вход и выбранные вами репозитории), App Store Connect API Apple и Play Developer API Google (данные ваших собственных приложений, читаемые вашими ключами), Apple Push Notification service (уведомления на iOS). Необязательная функция автономных агентов отправляет поставленную вами задачу в Claude компании Anthropic; сам монитор ничего в Anthropic не отправляет. На странице студии есть форма, которая просит адрес электронной почты; если вы её отправите, адрес хранится на реле, чтобы мы могли ответить, и больше ни для чего — напишите нам, и мы его удалим.

Выход и удаление

Оба действия — внутри приложения, в Настройки → Аккаунт. Выйти удаляет это устройство с реле и стирает локальный токен; аккаунт и его данные остаются, и вы можете снова войти через GitHub. Удалить аккаунт навсегда удаляет аккаунт и все принадлежащие ему записи — устройства, подключения GitHub, ключи магазинов, проекты, задачи, события, запуски, проверки здоровья, бюджеты и серверы — сразу и без возможности восстановления. Пошаговая инструкция: Удалить аккаунт.

На вашем устройстве

Единственное, что приложение хранит локально, — токен устройства: в системной связке ключей (iOS) или в зашифрованных настройках (Android), без резервного копирования. Удаление приложения стирает его.

Сроки хранения

Данные хранятся, пока существует аккаунт, и удаляются в момент удаления аккаунта. Реле раз в сутки делает резервную копию своей базы на случай аварии; копии хранятся 14 дней на наших собственных серверах в ЕС и восстанавливаются только для устранения сбоя — поэтому удалённый аккаунт может оставаться в них не дольше 14 дней. Собранное ночной вахтой хранится 30 дней и потом стирается, независимо от судьбы аккаунта. Реле не ведёт журналов запросов с токенами или персональными данными.

Дети

Marshal Stack — инструмент разработчика и не предназначен для детей младше 13 лет.

Изменения

Если политика изменится, обновлённая версия будет опубликована на этой странице с новой датой выше.

Контакт

Вопросы: [email protected]