Область действия и текущая доступность
FLIPI OSINT — название продукта: локальной рабочей среды расследований. Этот документ описывает рекламный сайт и интерфейс аккаунта. Для скачивания регистрация не требуется. С версии 2.9 рабочее пространство требует действующего подписанного доступа; одного номера недостаточно. Номерные аккаунты доступны, когда интерфейс сообщает о подключении сервиса. Публичная оплата выключена на время проверки запуска.
Материалы расследований хранятся локально
Дела, оригиналы источников, заметки и записанные черновики хранятся на вашем Mac. Сайт не предлагает загрузку дел и не получает содержимое расследований через регистрацию или оплату. Комната совместной работы, онлайн-карты и внешние инструменты могут передавать сведения за пределы программы.
Локальное хранение не означает автоматического шифрования. Рабочие дела, черновики и обычные ZIP-экспорты не шифруются автоматически; защищённый экспорт — отдельная возможность. Получивший доступ к устройству или резервным копиям может прочитать локальные файлы.
Необязательное подключение ИИ
В версии 3.0 появился ИИ-помощник. Материалы не выбираются автоматически. После предпросмотра и явной отправки вопрос и выбранный текст заметок или описаний источников передаются настроенному локальному серверу либо внешнему поставщику. Оригинальные файлы автоматически не прикрепляются. API-ключи хранятся в Связке ключей этого Mac с привязкой к адресу и не передаются этому сайту.
Локальный сервер сам может пересылать данные в облако — проверьте его настройки. Внешний поставщик получает текст и ключ, применяет свои тарифы, условия и сроки хранения. Tor не отвязывает API-ключ от аккаунта. OpenAI вызывается с store:false, но это не гарантия отсутствия всех записей у поставщика. Остановка ожидания не гарантирует отмену вычисления и списания. Ответ хранится в памяти до сохранения локальной заметкой; выводы модели требуют независимой проверки.
Запросы к сайту и поставщики инфраструктуры
Сайт не подключает рекламную аналитику, запись сессий, межсайтовые пиксели и цифровые отпечатки. Шрифты и изображения загружаются с сайта. Новое размещение и архивы обслуживает Netlify; до переноса домена прежнюю версию обслуживает Vercel; инфраструктура может обрабатывать IP-адреса, пути запросов, время, сведения браузера и операционные записи безопасности.
Отсутствие логов у хостинга не обещается. Сроки инфраструктурных записей зависят от настроек и практики поставщика. Сетевые сведения нужны для доставки содержимого, доступности и защиты; где применимо, эти цели оцениваются как законные интересы с учётом предусмотренных законом прав. Поставщики могут обрабатывать данные в нескольких странах. Их практика описана в политиках Netlify, Vercel и Supabase. Записи доступа хранятся в отдельной области Supabase; файлы дел туда не отправляются. Для ограничения запросов используются краткоживущие HMAC-хеши IP, удаляемые после окончания окна ограничения.
Номерные аккаунты
Модель доступа не запрашивает имя, почту, телефон, логин или отдельный пароль. Секрет доступа — 16 случайных цифр, созданных криптографическим генератором. Получивший номер может использовать аккаунт. Потеря номера может сделать восстановление невозможным; восстановления через почту нет.
Сервис сохраняет HMAC-идентификатор вместо открытого номера, тариф, срок доступа, идентификаторы или слоты устройств и связь счёта с аккаунтом для начисления срока. Эти сведения псевдонимны, а не автоматически анонимны. Они нужны для предоставления доступа, а не для сбора содержимого расследований.
При включённом входе сайт использует зашифрованную HttpOnly Secure SameSite cookie. Номер не помещается в URL и постоянное хранилище, доступное скриптам браузера. Сессия ограничена сроком; выход очищает cookie. Открытый номер показывается только по явному действию и не сохраняется интерфейсом в localStorage.
Криптовалюта и платёжные записи
Публичная оплата пока недоступна. Подготовленная модель связывает начисление времени с отдельным идентификатором счёта. Solana Pay использует случайный reference вместо открытого номера аккаунта. Адрес получателя, сумма, reference и транзакция публичны в Solana. Узлы RPC получают запросы по reference и транзакции; Coinbase предоставляет курс EUR/USDC без номера аккаунта. Сервису всё равно нужна связь счёта с аккаунтом для правильного начисления.
Записи могут включать ID счёта, сумму, валюту, статус, время, назначение и сетевые сведения транзакции. Solana публична; кошельки, биржи, узлы блокчейна и инфраструктура могут создавать дополнительные записи. Криптовалюта не гарантирует анонимность. Требования учёта и разрешения споров могут требовать хранения после истечения доступа. Фиксированный срок удаления платёжных записей до определения этих требований не обещается.
Хранилище браузера и сроки
Настройка движения сохраняет только логическое значение flipi-reduced-motion в localStorage, без номера аккаунта или межсайтового идентификатора. Её можно удалить в настройках браузера. Cookie аккаунта устанавливается только после успешного входа или создания аккаунта.
Срок хранения локальных дел определяете вы. Восстановить можно только уже записанный черновик. Записи аккаунтов и счетов хранятся в объёме, необходимом для доступа, защиты и применимых обязанностей; записи поставщиков следуют их правилам. Универсальный срок удаления и нулевое хранение не обещаются.
Права и ограничения
В зависимости от применимого закона возможны права доступа, исправления, удаления, ограничения, переноса, возражения, отзыва согласия там, где оно используется, и жалобы надзорному органу. Номерной аккаунт и криптооплата не отменяют обязательных прав. Перед раскрытием записей может потребоваться подтверждение владения аккаунтом.
В этой версии не опубликованы реквизиты юридического оператора и контакт для обращений. Эти вопросы остаются нерешёнными; политика не является подтверждением юридического соответствия. Не заявляется существование автоматической поддержки, канала запросов о данных или срока ответа, если они не предоставлены.
Изменения и внешние сервисы
Дата редакции указана выше. Изменения фактических потоков данных должны отражаться в новой редакции. Карты, поисковые сайты, хостинг, кошельки и биржи имеют собственные условия. FLIPI OSINT не является VPN и автоматически не направляет весь трафик сайта через Tor.