# Приватность: что видит провайдер

> Какие данные о пользователях видит провайдер в кабинете, чего не видит никто, сколько всё хранится и как пользователь выключает отметки.

## Провайдер видит

- идентификатор устройства: HWID — только если пользователь включил «Отправлять HWID» или подписка требует HWID;
  иначе псевдоним, постоянный для пары «устройство + ваш кабинет» и ни с чем больше не связанный;
- систему и её версию, версию FlowLock;
- когда устройство появилось и когда отмечалось последний раз;
- какие [ограниченные ссылки](https://flowlock.cc/docs/install-links.md) оно получило;
- что стало с [сообщениями](https://flowlock.cc/docs/messages.md): получено, показано, открыто, выполнено, отклонено.

## Провайдер не видит (и никто не видит)

IP пользователя, страну, сайты, трафик, журналы, его аккаунт FlowLock и почту, другие подписки, настройки.

## FlowLock видит

То же, что провайдер, плюс хеш домена подписки. IP — только в памяти сервера, для защиты от частых запросов; в
базу он не пишется. Домены подписок, которых нет ни в одном кабинете, сервер не узнаёт: приложения шлют только
хеш.

## Пользователь решает

В настройках FlowLock есть «Сообщать провайдеру о подключении» (по умолчанию включено). Выключено — устройство не
попадает в статистику и не получает сообщений, а подписка работает как обычная: без контактов, инфоблока и
настроек от провайдера.

Настройки, которые меняет провайдер, видны с пометкой «Задано провайдером» и кнопкой «Вернуть моё». Импорт данных
всегда ждёт подтверждения человека.

## Сроки

- Устройство без отметок удаляется через 180 дней.
- Статистика по месяцам хранится 24 месяца.
- Сообщения и итоги доставки — 30 дней после окончания срока сообщения.
- Удаление кабинета (или аккаунта) удаляет всё сразу.