Остаётся на вашем Mac и никуда не передаётся

Apple-cookie (сессия App Store Connect), API-ключ .p8, прокси и пароли demo-аккаунтов хранятся в системном хранилище macOS (Keychain) на вашем компьютере, а сертификаты и приватные ключи подписи — в папке Nursery на вашем диске. На наши серверы и третьим лицам они не отправляются — используются только в запросах к самой Apple.

Трафик к Apple идёт напрямую

Запросы к App Store Connect идут с вашего Mac в Apple напрямую (через ваш прокси, если он задан). Наши серверы этот трафик не видят и не проксируют.

Сторонние сервисы — только когда вы ими пользуетесь

• Notion — если вы подключили интеграцию, Nursery читает и записывает карточки приложений напрямую через Notion API с вашим токеном.
• AI-перевод — тексты метаданных (описание, подзаголовок, ключевые слова, «Что нового») отправляются выбранному провайдеру, OpenAI или DeepSeek, с вашим API-ключом и только когда вы нажимаете «Перевести». Ключ хранится в Keychain.
• Телефон для App Review — чтобы подобрать формат номера, Nursery может запросить у DeepSeek телефонный код страны. Передаётся только код страны, без ваших данных.
• Обновления — новые версии внутри приложения скачиваются с GitHub Releases, поэтому GitHub видит ваш IP-адрес, как при любой загрузке. Установщик с сайта отдаётся с нашего сервера.
• Браузерное расширение — «Nursery Cookie Sync» ставится из Chrome Web Store и работает только в браузерах на основе Chromium (Chrome, Edge, Brave, Arc, Opera и подобных). Cookie оно передаёт только в Nursery на вашем Mac — подробнее в политике расширения.

Что получает наш сервер

• Лицензия: ваш ключ и идентификатор машины, где он активирован — для активации и командных мест.
• Обновления: только версия приложения — чтобы предложить новую.
• Анонимная статистика: сколько приложений создано в App Store Connect за день — без имён приложений, bundle ID и Apple ID. Ключ лицензии только проверяется и не сохраняется.
• Поддержка: отчёт об ошибке и отзыв — только когда вы сами нажимаете «Отправить». Отчёт содержит название приложения, его Bundle ID и ID в App Store Connect, лог операции (без паролей и ключей) и ваш текст.
• Сайт: без cookies и счётчиков. Сервер ведёт обычный журнал запросов (IP-адрес, страница, время, браузер) — по нему мы считаем посещаемость.

Чего мы не собираем

Ваши Apple-cookie, API-ключи и пароли — никогда. Имена приложений, bundle ID и Apple ID не собираем — они попадают к нам только в отчёте об ошибке, который вы отправляете сами. Никакого фонового наблюдения за тем, что вы публикуете.

Используются и закрытые API Apple

Часть операций (например создание приложения, выпуск сертификатов, получение данных команды) официальный App Store Connect API не покрывает. Для них Nursery обращается к внутреннему API Apple от вашего имени — через вашу сессию. Это не задокументированный публичный API.

Имейте в виду: такие endpoint-ы Apple может менять без предупреждения, а массовая автоматизация — всегда ваша ответственность за соблюдение правил Apple Developer Program. Именно поэтому в Nursery есть изоляция аккаунтов по отдельным прокси.

Это можно проверить

Весь трафик к Apple проходит через ваш прокси — в его логах видно, что соединения идут к apple.com, а не к нам.

Условия использования

Лицензия даёт право пользоваться Nursery на оговорённом числе машин (персональная или командная). Скрытых платежей и сбора ваших данных нет. Nursery автоматизирует рутину — ответственность за соблюдение правил Apple Developer Program остаётся на вас.