Политика конфиденциальности

01 Сбор и использование информации

Мы не собираем, не храним и не передаём никакую личную информацию или данные с вашего устройства. В частности:

• Личные данные: Мы не собираем имена, адреса электронной почты, номера телефонов и любую другую информацию, позволяющую вас идентифицировать.
• Данные об использовании: Мы не отслеживаем, как вы пользуетесь приложением, ваше местоположение и сведения об устройстве.
• Разрешения: Любые разрешения, запрашиваемые приложением (например, камера или хранилище), используются строго для его локальной работы и никогда не передаются на внешние серверы.
• Проверка обновлений: Раз в день приложение запрашивает firedown.app/status.json, чтобы узнать, есть ли более новая версия. Этот запрос содержит версию приложения и токен, который меняется каждый месяц и не может быть связан между месяцами (он вычисляется на вашем устройстве из секрета, который никогда его не покидает). Мы используем его только для подсчёта активных установок; наш сервер хранит его хеш с солью, никогда не хранит ваш IP-адрес дольше кратковременного журнала веб-сервера и никогда — ничего о том, что вы просматриваете или скачиваете.

02 Сторонние сервисы

В приложении нет никакой аналитики, никаких рекламных сетей и никаких трекеров. Ничто не сообщает никому о вашем просмотре, загрузках или использовании.

Необязательные функции, описанные в разделе 03, действительно задействуют инфраструктуру других компаний, и мы предпочитаем назвать её, а не делать вид, что её нет. Ни одна её часть не может прочитать ваши данные:

• Cloudflare: Наш сервер синхронизации закладок находится за Cloudflare, который обрабатывает только шифротекст и метаданные соединения. Ключи шифрования никогда не покидают ваше устройство, поэтому эти байты столь же нечитаемы для Cloudflare, как и для нас.
• Провайдер хранилища, выбранный вами для резервного копирования: Если вы создаёте резервные копии файлов, они записываются уже зашифрованными в выбранное вами место: в папку, которую вы выбираете, например в Google Drive, Dropbox или Nextcloud, и её синхронизирует приложение провайдера; на сервер WebDAV, в который вы входите; или в бакет хранилища S3, ключи от которого вы даёте Firedown, например в Backblaze B2, Wasabi или MinIO. Этот провайдер работает по собственной политике конфиденциальности, получает только шифротекст и не может его прочитать. У нас нет соглашения ни с одним провайдером, и мы ничего от них не получаем.

03 Хранение данных

По умолчанию все данные, создаваемые в приложении, хранятся локально на вашем устройстве. У нас нет к ним доступа, и они удаляются при удалении приложения.

Firedown также предлагает необязательную синхронизацию закладок, отключённую по умолчанию, которая поддерживает закладки в согласованном виде между вашими устройствами. При её включении выгружаются только сквозно зашифрованные данные, которые мы не можем прочитать:

• Только шифротекст: Ваши закладки шифруются на устройстве, прежде чем покинуть его. Наш сервер хранит лишь непрозрачный шифротекст: никогда ваши заголовки, URL-адреса или какое-либо содержимое.
• Без аккаунта, без почты, без телефона: Код восстановления, созданный на вашем устройстве, — единственный ключ. Мы никогда его не видим, и его невозможно восстановить, если вы его потеряете.
• Собственный сервер Firedown: Зашифрованные закладки хранятся на нашем собственном сервере, без аналитики и отслеживания.

Firedown также предлагает необязательное резервное копирование загруженных файлов, бесплатное и отключённое по умолчанию, по той же модели нулевого разглашения. Вот как именно это работает, потому что слово «зашифровано» само по себе — это слово, а не гарантия:

• Шифруется на вашем устройстве, до записи: Каждый файл получает собственный ключ и шифруется на вашем телефоне. Этот ключ, в свою очередь, защищён ключом, выведенным из вашего кода восстановления, который никогда не покидает устройство. Тот, у кого хранится резервная копия, не располагает ничем, что позволило бы её расшифровать.
• Где находятся байты: В выбранном вами месте: в папке, выбранной через средство выбора папок Android (в Google Drive, Dropbox или Nextcloud, на SD-карте или в самом телефоне), на сервере WebDAV или в бакете хранилища S3. Каждый сохранённый файл превращается в два зашифрованных файла со случайными именами: сам файл и небольшой сопутствующий файл с его именем, типом, датами и изображением предпросмотра. Ни один наш сервер в этом не участвует, и мы не ведём никаких записей о том, что и куда вы сохраняете.
• Ваши учётные данные остаются на телефоне: Пароль от сервера WebDAV и ключи от бакета хранятся на вашем телефоне в зашифрованном виде, никогда не попадают в резервные копии и забываются, когда вы выбираете другое место. Ничего из того, что уже лежит в прежнем месте, не удаляется.
• Что может видеть провайдер, прямо: размеры файлов, сколько файлов вы сохранили и когда, имя папки, выведенное из вашего кода восстановления, IP-адрес, с которого загружаются файлы, и всё, что ему уже известно из вашего аккаунта у него. Он не видит имён файлов, их содержимого, миниатюр и того, что представляет собой каждый файл. Мы не видим вообще ничего.
• Ваш код восстановления — единственный ключ: потеряв его, вы навсегда лишаетесь доступа к сохранённым файлам, как и мы, и провайдер. Ссылки для сброса нет, потому что нет ни аккаунта, ни второй копии ключа.
• Безопасная папка никогда не копируется: файлы, помещённые в Безопасную папку, остаются на устройстве и полностью исключены из резервного копирования.

Поскольку всё зашифровано сквозным образом, наше главное обещание остаётся в силе: мы не можем прочитать ваши данные.

Как работает резервное копирование: модель угроз, что провайдер может и чего не может видеть, и ограничения, которые мы не скрываем.

04 Конфиденциальность детей

Наше приложение не собирает информацию ни у кого, включая детей младше 13 лет. Мы полностью соблюдаем Children's Online Privacy Protection Act (COPPA).

05 Изменения в этой политике

Время от времени мы можем обновлять политику конфиденциальности. Однако, поскольку мы не собираем никаких данных, изменения, скорее всего, будут касаться ясности изложения или соответствия новым требованиям закона. Мы сообщим об изменениях, разместив новую политику конфиденциальности на этой странице.

06 Связаться с нами

Если у вас есть вопросы или предложения по нашей политике конфиденциальности, напишите нам.