Polityka prywatności

01 Zbieranie i wykorzystywanie informacji

Nie zbieramy, nie przechowujemy ani nie przesyłamy żadnych informacji osobowych ani danych z Twojego urządzenia. Konkretnie:

• Dane osobowe: Nie zbieramy imion i nazwisk, adresów e-mail, numerów telefonu ani innych danych umożliwiających identyfikację.
• Dane o użytkowaniu: Nie śledzimy tego, jak korzystasz z aplikacji, Twojej lokalizacji ani informacji o urządzeniu.
• Uprawnienia: Wszelkie uprawnienia, o które prosi aplikacja (np. Aparat lub Pamięć), służą wyłącznie jej lokalnemu działaniu i nigdy nie są wysyłane na zewnętrzne serwery.
• Sprawdzanie aktualizacji: Raz dziennie aplikacja pobiera firedown.app/status.json, aby sprawdzić, czy jest dostępna nowsza wersja. To żądanie zawiera wersję aplikacji oraz token, który zmienia się co miesiąc i którego nie da się powiązać między kolejnymi miesiącami (jest wyprowadzany na Twoim urządzeniu z sekretu, który nigdy go nie opuszcza). Używamy go wyłącznie do liczenia aktywnych instalacji; nasz serwer przechowuje jego solony skrót, nigdy Twojego adresu IP poza krótkotrwałym dziennikiem serwera WWW i nigdy niczego o tym, co przeglądasz lub pobierasz.

02 Usługi zewnętrzne

Aplikacja nie zawiera żadnej analityki, żadnych sieci reklamowych ani żadnych trackerów. Nic nie raportuje nikomu Twojego przeglądania, pobierania ani sposobu korzystania.

Opcjonalne funkcje opisane w sekcji 03 rzeczywiście wiążą się z infrastrukturą innych firm i wolimy ją nazwać, niż sugerować, że nie istnieje. Nic z tego nie może odczytać Twoich danych:

• Cloudflare: Nasz serwer synchronizacji zakładek znajduje się za Cloudflare, który obsługuje wyłącznie szyfrogram i metadane połączenia. Klucze szyfrujące nigdy nie opuszczają Twojego urządzenia, więc te bajty są dla Cloudflare równie nieczytelne jak dla nas.
• Dostawca przechowywania, którego wybierasz do kopii zapasowej: Jeśli archiwizujesz pliki, są one zapisywane, już zaszyfrowane, w wybranym przez Ciebie miejscu: w folderze, który wybierasz, na przykład w Google Drive, Dropbox lub Nextcloud, synchronizowanym przez aplikację dostawcy; na serwerze WebDAV, na którym się logujesz; albo w buckecie S3, do którego dajesz Firedown klucze, na przykład w Backblaze B2, Wasabi lub MinIO. Ten dostawca działa na zasadach własnej polityki prywatności, otrzymuje wyłącznie szyfrogram i nie może go odczytać. Nie mamy umowy z żadnym dostawcą i niczego od nich nie otrzymujemy.

03 Przechowywanie danych

Domyślnie wszystkie dane wytworzone w aplikacji pozostają lokalnie na Twoim urządzeniu. Nie mamy do nich dostępu, a po odinstalowaniu aplikacji są usuwane.

Firedown oferuje także opcjonalną, domyślnie wyłączoną synchronizację zakładek, która utrzymuje je w zgodzie między Twoimi urządzeniami. Po jej włączeniu przesyłane są wyłącznie dane szyfrowane end-to-end, których nie możemy odczytać:

• Wyłącznie szyfrogram: Twoje zakładki są szyfrowane na urządzeniu, zanim je opuszczą. Nasz serwer przechowuje jedynie nieprzejrzysty szyfrogram: nigdy tytułów, adresów URL ani żadnej treści.
• Bez konta, bez e-maila, bez numeru telefonu: Kod odzyskiwania wygenerowany na Twoim urządzeniu jest jedynym kluczem. Nigdy go nie widzimy i nie da się go odzyskać, jeśli go zgubisz.
• Własny serwer Firedown: Zaszyfrowane zakładki są przechowywane na naszym własnym serwerze, bez analityki i bez śledzenia.

Firedown oferuje również opcjonalną kopię zapasową pobranych plików, bezpłatną i domyślnie wyłączoną, w tym samym modelu zero-knowledge. Oto dokładnie, jak to działa, ponieważ samo słowo „zaszyfrowane” jest słowem, a nie gwarancją:

• Szyfrowane na Twoim urządzeniu, przed zapisaniem: Każdy plik otrzymuje własny klucz i jest szyfrowany na Twoim telefonie. Ten klucz jest z kolei zabezpieczony kluczem wyprowadzonym z Twojego kodu odzyskiwania, który nigdy nie opuszcza urządzenia. Ktokolwiek przechowuje kopię zapasową, nie ma niczego, co mogłoby ją odszyfrować.
• Gdzie znajdują się bajty: W wybranym przez Ciebie miejscu: w folderze wybranym za pomocą selektora folderów Androida (w Google Drive, Dropbox lub Nextcloud, na karcie SD albo w samym telefonie), na serwerze WebDAV albo w buckecie S3. Każdy zarchiwizowany plik staje się dwoma zaszyfrowanymi plikami o losowych nazwach: samym plikiem oraz małym plikiem towarzyszącym, który zawiera jego nazwę, typ, daty i obraz podglądu. Żaden nasz serwer nie bierze w tym udziału i nie prowadzimy żadnego rejestru tego, co archiwizujesz, ani gdzie.
• Twoje dane logowania zostają w telefonie: Hasło do serwera WebDAV i klucze do bucketu są przechowywane w telefonie w postaci zaszyfrowanej, nigdy nie trafiają do kopii zapasowej i są zapominane, gdy wybierzesz inne miejsce. Nic, co już znajduje się w poprzednim miejscu, nie jest usuwane.
• Co może zobaczyć dostawca, powiedziane wprost: rozmiary plików, ile plików zarchiwizowałeś i kiedy, nazwę folderu wyprowadzoną z Twojego kodu odzyskiwania, adres IP, z którego wysyłane są pliki, oraz wszystko, co już wie z Twojego konta u niego. Nie widzi nazw plików, ich zawartości, miniatur ani tego, czym dany plik jest. My nie widzimy zupełnie nic.
• Twój kod odzyskiwania jest jedynym kluczem: jeśli go zgubisz, zarchiwizowane pliki będą trwale nie do odzyskania, ani przez Ciebie, ani przez nas, ani przez dostawcę. Nie ma linku resetującego, ponieważ nie ma konta ani drugiej kopii klucza.
• Bezpieczny folder nigdy nie jest archiwizowany: pliki umieszczone w Bezpiecznym folderze pozostają na urządzeniu i są całkowicie wyłączone z kopii zapasowej.

Ponieważ wszystko jest szyfrowane end-to-end, nasza podstawowa obietnica pozostaje w mocy: nie możemy odczytać Twoich danych.

Jak działa kopia zapasowa: model zagrożeń, co dostawca może, a czego nie może zobaczyć, oraz ograniczenia, których nie ukrywamy.

04 Prywatność dzieci

Nasza aplikacja nie zbiera informacji od nikogo, w tym od dzieci poniżej 13. roku życia. W pełni przestrzegamy ustawy Children's Online Privacy Protection Act (COPPA).

05 Zmiany w tej polityce

Od czasu do czasu możemy aktualizować naszą politykę prywatności. Ponieważ jednak nie zbieramy żadnych danych, zmiany będą najprawdopodobniej służyć jasności lub spełnieniu nowych wymogów prawnych. O wszelkich zmianach poinformujemy, publikując nową politykę prywatności na tej stronie.

06 Kontakt

Jeśli masz pytania lub sugestie dotyczące naszej polityki prywatności, śmiało napisz do nas.