Polityka prywatności

01 Zbieranie i wykorzystywanie informacji

Nie zbieramy, nie przechowujemy ani nie przesyłamy żadnych informacji osobowych ani danych z Twojego urządzenia. Konkretnie:

• Dane osobowe: Nie zbieramy imion i nazwisk, adresów e-mail, numerów telefonu ani innych danych umożliwiających identyfikację.
• Dane o użytkowaniu: Nie śledzimy tego, jak korzystasz z aplikacji, Twojej lokalizacji ani informacji o urządzeniu.
• Uprawnienia: Wszelkie uprawnienia, o które prosi aplikacja (np. Aparat lub Pamięć), służą wyłącznie jej lokalnemu działaniu i nigdy nie są wysyłane na zewnętrzne serwery.

02 Usługi zewnętrzne

Aplikacja nie zawiera żadnej analityki, żadnych sieci reklamowych ani żadnych trackerów. Nic nie raportuje nikomu Twojego przeglądania, pobierania ani sposobu korzystania.

Opcjonalne funkcje płatne opisane w sekcji 03 opierają się na dostawcach infrastruktury i wolimy ich wymienić, niż sugerować, że nie istnieją. Żaden z nich nie może odczytać Twoich danych:

• Cloudflare: Nasze serwery znajdują się za Cloudflare, a zaszyfrowane kopie zapasowe plików są przechowywane w Cloudflare R2. Obsługują wyłącznie szyfrogram i metadane połączenia. Klucze szyfrujące nigdy nie opuszczają Twojego urządzenia, więc przechowywane bajty są dla Cloudflare równie nieczytelne jak dla nas.
• Stripe (tylko płatności kartą): Jeśli kupujesz kredyt na kopie zapasowe kartą, płatność odbywa się na stronie hostowanej przez Stripe; dane karty nigdy nie trafiają do Firedown. Płatność przez Lightning nie angażuje żadnego operatora kart.

Płatności są celowo niepowiązywalne z tym, co kupują: kredyt jest wydawany jako anonimowy token przy użyciu podpisu ślepego, więc nasz system płatności widzi wyłącznie kwotę, nigdy zaś konto, na którym kredyt jest wykorzystywany. Nie możemy powiązać płatności ze zbiorem plików, nawet gdyby nas o to poproszono.

03 Przechowywanie danych

Domyślnie wszystkie dane wytworzone w aplikacji pozostają lokalnie na Twoim urządzeniu. Nie mamy do nich dostępu, a po odinstalowaniu aplikacji są usuwane.

Firedown oferuje także opcjonalną, domyślnie wyłączoną synchronizację zakładek, która utrzymuje je w zgodzie między Twoimi urządzeniami. Po jej włączeniu przesyłane są wyłącznie dane szyfrowane end-to-end, których nie możemy odczytać:

• Wyłącznie szyfrogram: Twoje zakładki są szyfrowane na urządzeniu, zanim je opuszczą. Nasz serwer przechowuje jedynie nieprzejrzysty szyfrogram: nigdy tytułów, adresów URL ani żadnej treści.
• Bez konta, bez e-maila, bez numeru telefonu: Kod odzyskiwania wygenerowany na Twoim urządzeniu jest jedynym kluczem. Nigdy go nie widzimy i nie da się go odzyskać, jeśli go zgubisz.
• Własny serwer Firedown: Zaszyfrowane zakładki są przechowywane na naszym własnym serwerze, bez analityki i bez śledzenia.

Firedown oferuje również opcjonalną, płatną kopię zapasową pobranych plików w tym samym modelu zero-knowledge. Oto dokładnie, jak to działa, ponieważ samo słowo „zaszyfrowane” jest słowem, a nie gwarancją:

• Szyfrowane na Twoim urządzeniu, przed wysłaniem: Każdy plik otrzymuje własny klucz i jest szyfrowany na Twoim telefonie. Ten klucz jest z kolei zabezpieczony kluczem wyprowadzonym z Twojego kodu odzyskiwania, który nigdy nie opuszcza urządzenia. W żadnym momencie nie posiadamy niczego, co mogłoby odszyfrować plik.
• Gdzie znajdują się bajty: Twoje zaszyfrowane pliki są przechowywane w Cloudflare R2 i wysyłane tam z telefonu bezpośrednio. Lista tego, co zarchiwizowałeś (nazwy, typy, daty, podglądy), to pojedynczy zaszyfrowany blok na własnym serwerze Firedown, który możemy przechować i zwrócić, ale nie otworzyć.
• Co możemy zobaczyć, powiedziane wprost: rozmiary plików, ile masz plików, kiedy wykonałeś kopię i adres IP, z którego się połączyłeś. Nie widzimy nazw plików, ich zawartości, miniatur ani tego, czym dany plik jest.
• Twój kod odzyskiwania jest jedynym kluczem: jeśli go zgubisz, zarchiwizowane pliki będą trwale nie do odzyskania, ani przez Ciebie, ani przez nas. Nie ma linku resetującego, ponieważ nie ma konta ani drugiej kopii klucza.
• Bezpieczny folder nigdy nie jest archiwizowany: pliki umieszczone w Bezpiecznym folderze pozostają na urządzeniu i są całkowicie wyłączone z kopii w chmurze.

Ponieważ wszystko jest szyfrowane end-to-end, nasza podstawowa obietnica pozostaje w mocy: nie możemy odczytać Twoich danych.

04 Prywatność dzieci

Nasza aplikacja nie zbiera informacji od nikogo, w tym od dzieci poniżej 13. roku życia. W pełni przestrzegamy ustawy Children's Online Privacy Protection Act (COPPA).

05 Zmiany w tej polityce

Od czasu do czasu możemy aktualizować naszą politykę prywatności. Ponieważ jednak nie zbieramy żadnych danych, zmiany będą najprawdopodobniej służyć jasności lub spełnieniu nowych wymogów prawnych. O wszelkich zmianach poinformujemy, publikując nową politykę prywatności na tej stronie.

06 Kontakt

Jeśli masz pytania lub sugestie dotyczące naszej polityki prywatności, śmiało napisz do nas.