Политика конфиденциальности

Online Server Monitor сделан для мониторинга Linux-серверов из Telegram без сбора SSH-паролей, root-паролей, приватных ключей и доступов к панели хостинга.

Обновлено: 20 мая 2026

Кратко и понятно

Online Server Monitor подключает Linux-сервер к Telegram-чату через локального агента, установленного на вашем сервере. Сервис получает от агента метрики и состояния сервисов, отправляет алерты в Telegram и может ставить в очередь ограниченный набор действий обслуживания, которые локальный агент выполняет только после проверки авторизации.

Серверная часть не заходит на ваш сервер по SSH. Вы не передаёте боту SSH-пароль, root-пароль, пароль от панели управления, пароль базы данных или приватный SSH-ключ.

Что мы никогда не собираем

Мы не запрашиваем и не храним SSH-пароли.
Мы не запрашиваем и не храним root-пароли.
Мы не запрашиваем и не храним приватные SSH-ключи.
Мы не запрашиваем и не храним пароли от хостинг-панелей, баз данных, почты, FTP или облачных провайдеров.
Мы не копируем файлы сайта, базы данных, приватный код приложений, письма или произвольные файлы сервера.
Мы не продаём данные мониторинга и не используем их для рекламных профилей.

Какие данные обрабатываются

Сервис обрабатывает только информацию, которая нужна для подключения сервера, показа статуса, отправки Telegram-алертов, настройки порогов и выполнения разрешённых действий обслуживания.

Данные Telegram

Могут храниться ID пользователей Telegram, ID чатов и групп, usernames, отображаемые имена, команды сообщений и нажатия кнопок, чтобы бот понимал, какому чату принадлежит сервер и куда отправлять алерты.

Данные серверного агента

Локальный агент может отправлять hostname, операционную систему, kernel, uptime, загрузку CPU, использование RAM, диск, inodes, load average, технические данные соединения и состояния обнаруженных systemd-сервисов.

Данные безопасности

Сервис хранит хэши одноразовых кодов подключения, ID агентов, хэшированные секреты агентов, ID команд, статусы команд, временные метки и записи аудита, нужные для проверки агента и защиты от неразрешённых команд.

Операционные логи

Логи приложения могут включать статус событий, результаты команд, статус доставки Telegram API, несекретные ошибки и временные метки для диагностики и стабильности сервиса.

Подключение и безопасность агента

Когда вы отправляете /add_server в Telegram, бот создаёт короткоживущий одноразовый код подключения и показывает команду установки. Код нужен только для привязки сервера к Telegram-чату, который его запросил. Коды быстро истекают и хранятся как хэши, а не как открытые повторно используемые секреты.

После подключения установленный агент получает собственный секрет. Этот секрет хранится локально на отслеживаемом сервере, а на серверной части хранится только его хэш. Агент сам обращается к сервису по HTTPS; серверная часть не открывает SSH-сессию к серверу.

Действия обслуживания

Кнопки Telegram могут запрашивать разрешённые действия: перезапуск обнаруженных сервисов, очистку старых journal-логов, запуск logrotate, изменение порогов алертов или перезагрузку сервера после явного подтверждения. Команды подписываются, живут ограниченное время, записываются в аудит и ограничены типами действий, которые поддерживает агент.

Бот не является удалённой shell-консолью. Он не принимает произвольные shell-команды от пользователей Telegram и не открывает сырой доступ к терминалу сервера.

Прозрачность кода

Сервис устроен так, чтобы владельцы серверов могли понимать логику подключения, авторизацию локального агента, сбор метрик и разрешённые команды обслуживания.

Публичная ссылка на репозиторий не требуется для работы этого развертывания и не публикуется на странице политики конфиденциальности.

Хранение и удаление

Данные мониторинга хранятся, пока сервер остаётся подключённым. Операционные логи и записи аудита могут храниться для стабильности сервиса, защиты от злоупотреблений, диагностики и проверки безопасности.

Сервер можно удалить из хранилища сервиса, удалив его запись. После удаления алерты и команды для этого сервера прекращаются. Локальные файлы агента остаются на сервере, пока владелец сервера не удалит агент.

Сторонние сервисы

Сервис использует Telegram-бот API для отправки и получения сообщений бота. Telegram обрабатывает сообщения по своим правилам. Текущая концепция не требует внешней monitoring API, рекламной сети или сторонней аналитической платформы.

Контакты и изменения

По вопросам конфиденциальности, удаления данных или безопасности обращайтесь к владельцу сайта, отвечающему за это развертывание. Политика может обновляться при добавлении новых функций или изменении обработки данных.