Политика конфиденциальности ServerAdmin

Дата вступления в силу: 8 октября 2026 года. Политика относится к ServerAdmin, дополнительной службе ServerAdminJobService, брокеру Pageant и интеграции DevOpsTasks, используемой ServerAdmin.

Постоянные адреса: English · Русский.

Область действия и ответственность

ServerAdmin — приложение Windows для администрирования. Оно обрабатывает настройки подключений и рабочие данные, необходимые для управления выбранными серверами и виртуальными машинами. Ваша организация управляет этими системами, установкой приложения, пользователями Web и настроенными получателями данных. Администрируйте только системы, к которым у вас есть разрешённый доступ. Снимки экрана, результаты команд и файлы могут содержать персональные или конфиденциальные сведения других людей.

Подключения и учётные данные

Локально сохраняются имена серверов, адреса, порты, имена учётных записей, группы серверов, параметры ВМ и подключения. Для сохранённых паролей используется Windows Data Protection API (DPAPI). В зависимости от вида пароля и сценария защита привязана к текущему пользователю Windows или к компьютеру; область компьютера поддерживает служебные сценарии и общую конфигурацию. Старые форматы паролей могут считываться и переноситься в новый формат. DPAPI не защищает от любого процесса или администратора, имеющего доступ к той же учётной записи или компьютеру. Защищайте установку, настройки, резервные копии и учётные записи Windows.

При SSH-аутентификации ключами закрытые ключи остаются в Pageant. ServerAdmin и локальный брокер запрашивают список ключей и подписи, сохраняют идентификатор выбранного открытого ключа и, если настроено, SID пользователя Windows. Закрытые ключи Pageant не отправляются разработчику. Пароли SSH и резервного доступа к Proxmox/PBS API используются для аутентификации на настроенных системах. Для RDP может использоваться Диспетчер учётных данных Windows. Браузер, RDP и VNC могут сохранять собственные учётные данные, cookies и историю согласно своим настройкам.

Удалённый доступ и DevOpsTasks

Подключения к выбранным системам Proxmox/PBS и Windows выполняются через SSH, HTTPS, RDP, VNC, браузер и агент DevOpsTasks. Идентификаторы подключения, обмен при аутентификации, команды, ответы и данные консоли передаются участвующим системам. DevOpsTasks может выполнять PowerShell и команды в пользовательском сеансе, передавать выбранные файлы, возвращать снимки экрана и сведения об оборудовании, процессах, службах и сети. Результаты возвращаются запрашивающей установке ServerAdmin или её авторизованному Web-клиенту и могут сохраняться локально. Запущенная вами команда или скрипт может обращаться к другим получателям. Сервисы разработчика не служат посредником для обычного трафика управления серверами.

Локальные записи и Web-интерфейс

Локальные данные могут включать настройки, кэш серверов и ВМ, последние действия, результаты и ошибки задач, CSV мониторинга, снимки инцидентов, пользователей Web и аудит, журналы, загруженные файлы, снимки экрана, экспорт сведений о системе, диагностические архивы и резервные копии настроек. В них могут находиться имена систем, адреса, пользователи, текст и результаты команд, пути файлов. Часть историй ограничена количеством записей; CSV, экспорт и резервные копии могут храниться до вашего удаления. Единого автоматического срока удаления всех локальных данных нет. Перед передачей проверяйте диагностические архивы и экспорт.

Дополнительный Web-интерфейс предоставляет разрешённые данные и действия настроенным вами пользователям. Ограничивайте адреса прослушивания, порты, сетевой доступ и роли; обеспечивайте подходящую защиту передачи. Браузер, непосредственно подключённый к Proxmox или другому сервису, передаёт данные этому сервису согласно его настройкам и политике.

Webhooks мониторинга

При настроенном webhook мониторинг может отправлять нормализованный JSON-снимок на указанный URL. Он может содержать идентификаторы и адреса серверов/ВМ, состояние, показатели ресурсов и сведения об инцидентах. Ошибки доставки могут записываться локально. Получатель управляет дальнейшим доступом, использованием и хранением. Указывайте только доверенные URL и проверяйте получаемые данные. Удаление или отключение webhook прекращает будущие отправки, но не удаляет ранее переданные сведения.

Фоновая служба и управление данными

Установленная и включённая ServerAdminJobService может поддерживать Web-интерфейс, периодические проверки и фоновые задачи после закрытия настольного приложения. SSH использует настроенный брокер Pageant в пользовательском сеансе. Закрытие окна не останавливает работающую службу. Остановите или удалите её через приложение либо управление службами Windows. Вы можете удалить подключения и пароли, ограничить пользователей Web, отключить мониторинг/историю и webhooks, отменить поддерживаемые задачи, выгрузить ключи Pageant и остановить приложения и службы. Удаление ServerAdmin само по себе не удаляет удалённый агент DevOpsTasks, не отменяет выполненные команды и не стирает записи сторонних сервисов, экспорт и резервные копии. Управляйте ими отдельно.

Перед удалением локальных записей остановите приложение и службу. Удалите ненужные данные из каталогов конфигурации, данных, журналов и истории, а также отдельно выбранных папок экспорта, снимков экрана, загрузок и резервных копий. При необходимости отдельно очистите Диспетчер учётных данных Windows и данные браузера. Сохраняйте настройки только для планируемого повторного использования; работающие процессы могут создавать записи заново. Безвозвратное стирание и удаление из резервных копий обеспечиваются вашими процедурами хранения.

Телеметрия, обновления и сторонние сервисы

В ServerAdmin нет встроенной аналитики использования для разработчика, рекламы или автоматической отправки рабочих данных и отчётов о сбоях. Приложение обращается к официальному серверу загрузок для проверки обновлений и получения пакетов; у агента DevOpsTasks есть собственная проверка обновлений. Хостинг получает обычные данные HTTP-соединения, включая IP отправителя, и может фиксировать их в журнале. Это отдельные обращения, отличные от управления серверами и дополнительных webhooks. ServerAdmin не отправляет диагностический архив автоматически.

Windows, WebView2, Pageant, Proxmox/PBS, клиенты RDP/VNC/SSH, поставщики идентификации, получатели webhooks, хостинг, почтовые сервисы, GitHub и WinGet могут самостоятельно обрабатывать данные согласно своим настройкам и политикам. ServerAdmin не управляет их сроками хранения и удалением. Соблюдайте политики выбранных сервисов и правила вашей организации.

Сайт и обращения в поддержку

Сайт serveradmin.su и сервер загрузок могут фиксировать IP, URL запроса, время, сведения о браузере/user-agent и referrer для эксплуатации и безопасности. Счётчик посещений сайта передаёт в CounterAPI (counterapi.com) SHA-256-хэш IP посетителя. Такой хэш является устойчивым идентификатором и не гарантирует анонимность. Нажатия на загрузку увеличивают локальный общий счётчик. CAPTCHA и ограничение частоты запросов используют временные записи, включая хэши IP; очистка выполняется периодически и не гарантирована в точно установленную секунду.

Форма обратной связи передаёт имя, email, сообщение, выбранный язык и IP запроса в поддержку ServerAdmin через почтовый сервис. Переписка может сохраняться в почтовом ящике поддержки и его резервных копиях для обработки обращения; фиксированный автоматический срок удаления не обещается. Не отправляйте пароли, закрытые ключи, токены и лишние персональные данные. Для вопросов о переданных вами сведениях и запросов на их удаление обращайтесь в поддержку. Данные собственной установки, ваших администраторов и сторонних сервисов обрабатываются соответствующими владельцами.

Безопасность, связь и изменения

Администрирование, выполнение команд и доступ к экранам и файлам связаны с рисками. Шифрование и ограничения доступа не гарантируют полной конфиденциальности на скомпрометированном компьютере или от уполномоченного администратора. Обновляйте Windows и компоненты, проверяйте права и адреса получателей, защищайте локальные и удалённые резервные копии. Политика описывает передачу данных и не гарантирует поведение произвольных команд, скриптов и сторонних компонентов.

Связь: поддержка ServerAdmin. Об уязвимостях сообщайте согласно политике безопасности. Изменения публикуются по постоянным адресам политики с новой датой вступления в силу.