מדיניות פרטיות

01 איסוף מידע ושימוש בו

איננו אוספים, מאחסנים או משדרים מידע אישי או נתונים כלשהם מהמכשיר שלך. באופן ספציפי:

• נתונים אישיים: איננו אוספים שמות, כתובות דוא"ל, מספרי טלפון או כל מידע אחר המאפשר לזהות אותך.
• נתוני שימוש: איננו עוקבים אחר אופן השימוש שלך באפליקציה, אחר מיקומך או אחר פרטי המכשיר שלך.
• הרשאות: כל הרשאה שהאפליקציה מבקשת (למשל מצלמה או אחסון) משמשת אך ורק לפעולתה המקומית ולעולם אינה נשלחת לשרתים חיצוניים.
• בדיקת עדכונים: פעם ביום האפליקציה מורידה את firedown.app/status.json כדי לבדוק אם יש גרסה חדשה יותר. הבקשה כוללת את גרסת האפליקציה ואסימון שמתחלף מדי חודש ושאי אפשר לקשר מחודש לחודש (הוא נגזר במכשיר שלך מסוד שלעולם אינו יוצא ממנו). אנו משתמשים בו רק כדי לספור כמה התקנות פעילות; השרת שלנו שומר גיבוב מומלח שלו, לעולם לא את כתובת ה-IP שלך מעבר ליומן שרת האינטרנט קצר הטווח, ולעולם לא דבר על הגלישה או ההורדות שלך.

02 שירותי צד שלישי

האפליקציה אינה כוללת שום כלי אנליטיקה, שום רשת פרסום ושום גשש. דבר אינו מדווח לאיש על הגלישה, ההורדות או השימוש שלך.

התכונות האופציונליות המתוארות בסעיף 03 אכן כרוכות בתשתית של חברות אחרות, ואנו מעדיפים לנקוב בשמה על פני יצירת רושם שאינה קיימת. אף חלק ממנה אינו יכול לקרוא את הנתונים שלך:

• Cloudflare: שרת סנכרון הסימניות שלנו נמצא מאחורי Cloudflare, המטפלת אך ורק בטקסט מוצפן ובמטא-נתוני חיבור. מפתחות ההצפנה לעולם אינם עוזבים את המכשיר שלך, ולכן הבייטים האלה בלתי קריאים ל-Cloudflare בדיוק כפי שהם בלתי קריאים לנו.
• ספק האחסון שתבחר לגיבוי: אם תגבה קבצים, הם נכתבים, כשהם כבר מוצפנים, למקום שתבחר: תיקייה שתבחר, למשל ב-Google Drive, ב-Dropbox או ב-Nextcloud, שהאפליקציה של הספק מסנכרנת; שרת WebDAV שאתה מתחבר אליו; או באקט אחסון S3 שאתה נותן ל-Firedown את המפתחות שלו, כמו Backblaze B2, Wasabi או MinIO. אותו ספק פועל לפי מדיניות הפרטיות שלו, מקבל טקסט מוצפן בלבד ואינו יכול לקרוא אותו. אין לנו הסכם עם אף ספק, ואיננו מקבלים מהם דבר.

03 אחסון נתונים

כברירת מחדל, כל הנתונים הנוצרים בתוך האפליקציה נשמרים מקומית במכשיר שלך. אין לנו גישה אליהם, והם נמחקים אם תסיר את האפליקציה.

Firedown מציעה גם סנכרון סימניות אופציונלי, כבוי כברירת מחדל, ששומר על התאמת הסימניות בין המכשירים שלך. כשתפעיל אותו, הדבר היחיד שנשלח הוא נתונים מוצפנים מקצה לקצה שאיננו יכולים לקרוא:

• טקסט מוצפן בלבד: הסימניות שלך מוצפנות במכשיר לפני שהן עוזבות אותו. השרת שלנו מאחסן רק טקסט מוצפן אטום: לעולם לא כותרות, כתובות או תוכן כלשהו.
• בלי חשבון, בלי דוא"ל, בלי טלפון: קוד השחזור שנוצר במכשיר שלך הוא המפתח היחיד. איננו רואים אותו לעולם, ולא ניתן לשחזר אותו אם יאבד.
• השרת של Firedown עצמה: סימניות מוצפנות נשמרות בשרת שלנו, ללא אנליטיקה וללא מעקב.

Firedown מציעה גם גיבוי אופציונלי לקבצים שהורדת, בחינם וכבוי כברירת מחדל, לפי אותו מודל אפס-ידיעה. כך זה עובד במדויק, משום ש«מוצפן» כשלעצמו הוא מילה, לא הבטחה:

• מוצפן במכשיר שלך, לפני שהוא נכתב: כל קובץ מקבל מפתח משלו ומוצפן בטלפון שלך. המפתח הזה עצמו ננעל במפתח הנגזר מקוד השחזור שלך, שאינו עוזב את המכשיר לעולם. למי שמחזיק בגיבוי אין דבר שיכול לפענח אותו.
• היכן נמצאים הבייטים: במקום שתבחר: תיקייה שנבחרה דרך בורר התיקיות של Android (ב-Google Drive, ב-Dropbox או ב-Nextcloud, בכרטיס SD, או בטלפון עצמו), שרת WebDAV, או באקט אחסון S3. כל קובץ מגובה הופך לשני קבצים מוצפנים בעלי שמות אקראיים: הקובץ עצמו, וקובץ נלווה קטן המכיל את שמו, סוגו, תאריכיו ותמונת התצוגה המקדימה שלו. שום שרת שלנו אינו מעורב, ואיננו שומרים שום תיעוד של מה שאתה מגבה או לאן.
• פרטי הכניסה שלך נשארים בטלפון שלך: הסיסמה של שרת WebDAV והמפתחות של באקט נשמרים מוצפנים בטלפון שלך, לעולם אינם מגובים, ונשכחים כשאתה בוחר מקום אחר. שום דבר שכבר נמצא במקום הקודם אינו נמחק.
• מה הספק יכול לראות, בגילוי לב: גודלי קבצים, כמה קבצים גיבית ומתי, שם תיקייה הנגזר מקוד השחזור שלך, כתובת ה-IP שממנה הקבצים מועלים, וכל מה שהוא כבר יודע מהחשבון שלך אצלו. הוא אינו רואה שמות קבצים, תוכן, תמונות ממוזערות או מהו קובץ כלשהו. אנחנו לא רואים דבר כלל.
• קוד השחזור הוא המפתח היחיד: אם יאבד, הקבצים המגובים שלך בלתי ניתנים לשחזור לצמיתות, על ידך, על ידינו ועל ידי הספק. אין קישור לאיפוס, משום שאין חשבון ואין עותק שני של המפתח.
• «תיקייה בטוחה» לעולם אינה מגובה: קבצים שתשים ב«תיקייה בטוחה» נשארים במכשיר שלך ומוחרגים לחלוטין מהגיבוי.

מכיוון שהכול מוצפן מקצה לקצה, ההבטחה המרכזית שלנו עומדת בעינה: איננו יכולים לקרוא את הנתונים שלך.

איך הגיבוי עובד: מודל האיומים, מה הספק יכול ומה אינו יכול לראות, והמגבלות שאיננו מסתירים.

04 פרטיות ילדים

האפליקציה שלנו אינה אוספת מידע מאיש, לרבות ילדים מתחת לגיל 13. אנו עומדים במלואו בחוק להגנת פרטיות ילדים ברשת (COPPA).

05 שינויים במדיניות זו

ייתכן שנעדכן את מדיניות הפרטיות שלנו מעת לעת. עם זאת, מאחר שאיננו אוספים נתונים כלשהם, שינויים ייעשו ככל הנראה לצורך הבהרה או לצורך עמידה בדרישות חוק חדשות. נודיע על כל שינוי באמצעות פרסום המדיניות המעודכנת בעמוד זה.

06 צור קשר

אם יש לך שאלות או הצעות בנוגע למדיניות הפרטיות שלנו, אל תהסס לפנות אלינו.