Конфиденциальность

• Медиасервер работает в сети площадки и без интернета; по умолчанию ничего не отправляет наружу. Исходящие обращения возможны только для ключей облачной проверки токенов (кэшируются на диске), для OSC / HTTP-действий сигналов по разрешённому списку (по умолчанию только частные сети) и для включённых вами шлюзов.
• Хранится (в /var/lib/freedome): площадки, калибровка, шоу, загруженные медиа, хэши API-ключей и паролей (секреты не хранятся), хэши refresh-токенов, журнал аудита административных действий, данные сценариев. Кадры камеры для калибровки хранятся вместе с заданием калибровки.
• Журналы — в системный журнал; токены и секреты в журнал не пишутся.
• Приложения могут регистрировать возможности устройства и присылать телеметрию датчиков только явно; данные остаются на сервере.
• purge удаляет конфигурацию и ключи; FREEDOME_PURGE_DATA=1 — также данные.