Patakaran sa Privacy

Huling na-update: 13 Agosto 2026

Ang 30-segundong buod

Hindi namin nakikita ang screen na ibinabahagi mo. Diretsong dumadaan sa pagitan ng dalawang device ang video, mouse at keyboard — hindi sa server.
Hindi namin nababasa ang mga mensahe at file mo. Naka-encrypt na ang mga ito bago umalis sa device mo, at walang hawak na susi ang server.
Hindi kami nag-iimbak ng mensahe. Pagkatapos maipasa, wala nang natitira sa server.
Hindi namin iniimbak ang IP address mo.
Hindi namin ibinebenta ang datos mo kahit kanino.
Puwede mong burahin ang account mo anumang oras, mismo sa loob ng app.

Ipinapaliwanag ng patakarang ito kung ano ang kinokolekta ng Chat Remote, kung ano ang hindi, at bakit. Sinikap naming isulat ito sa wika ng tao at hindi sa wika ng abogado. Kung may hindi malinaw sa iyo, magtanong ka lang — nasa dulo ng pahina ang mga detalye ng pakikipag-ugnayan.

1. Sino ang may pananagutan

Pinapatakbo ang serbisyong Chat Remote sa domain na chatremote.net. Ang nagpapatakbo nito ang may pananagutan sa datos na inilalarawan sa dokumentong ito.

Ang Chat Remote ay software na puwede mong i-host mismo: kahit sino ay makakapagpatakbo ng sariling server sa sarili niyang makina. Kung ang ginagamit mong server ng Chat Remote ay hindi chatremote.net, ang nagpapatakbo ng server na iyon — hindi kami — ang may hawak ng datos mo, at hindi sila saklaw ng patakarang ito.

2. Ano ang iniimbak namin

Ang account mo

Username, display name, email address
Password — bcrypt hash lang ang iniimbak, hindi ang orihinal. Hindi namin nababasa ang password mo, at kung makalimutan mo ito, puwede lang itong i-reset at hindi na mababawi.
Avatar, kung may itinakda ka
Ang lihim na susi ng two-factor authentication, kung binuksan mo ito
Kung kailan ginawa ang account, at kung kailan mo tinanggap ang mga tuntunin

Opsyonal ang account. Gumagana ang Chat Remote sa guest mode: ang pagkontrol sa ibang device, pagmemensahe, pagtawag at pagpapadala ng file ay pawang gumagana nang hindi kailangang mag-sign up. Ang idinaragdag lang ng account ay ang kakayahan ng sarili mong mga device na makilala ang isa't isa.

Mga nakarehistrong device

Device code (isang random na string na ginagawa mismo ng device), ang pangalan ng device na pinili mo, ang operating system
Ang public key ng device — ginagamit para sa end-to-end encryption. Hindi kailanman umaalis sa device mo ang pribadong susi.
Isang naka-hash na password ng device, kung may itinakda ka

Mga contact at pahintulot sa pagkontrol

Kung aling mga device ang idinagdag mo sa contacts mo
Kung sino ang puwedeng kumontrol sa aling device, sa anong mode, at kung kailan mag-e-expire ang pahintulot na iyon

Talaan ng aktibidad

Para mapansin mo ang kakaibang pag-access, at para makahanap kami ng bug, itinatala ng server kung ano ang nangyari — hindi ang nilalaman:

Matagumpay na pag-sign in, bigong pag-sign in, pag-sign out
Paggawa ng account, pagbura ng account
Pagrehistro ng bagong device, matagumpay o bigong pagpapares
Paghingi ng pahintulot sa pagkontrol, pagpayag, pagtanggi, pagbawi
Kung kailan nagsimula at natapos ang mga sesyon ng pagkontrol

May username, device code at timestamp ang bawat linya. Walang IP address, walang nilalaman ng screen, walang mensahe.

Mga istatistika

Bilang ng pag-download ng app, kada araw at kada platform
Isang bansang hinuhulaan mula sa time zone ng browser mo. Napakagaspang na datos ito — sinasabi lang nito kung anong time zone ang nakatakda sa device mo, hindi kung nasaan ka. Hindi kami gumagamit ng anumang serbisyo ng IP geolocation.

Feedback

Kung magpapadala ka ng feedback sa pamamagitan ng landing page, iniimbak namin ang nilalaman ng feedback kasama ang pangalan at email na ikaw mismo ang naglagay (pareho itong opsyonal).

3. Ano ang HINDI namin iniimbak

Mas mahalaga ang bahaging ito kaysa sa nasa itaas, kaya nais naming maging malinaw.

Nilalaman ng screen, mouse at keyboard

Kapag kumokontrol ka ng isang device, ang video ng screen at ang mga utos ng mouse/keyboard ay dumadaan nang diretso sa pagitan ng dalawang device sa isang peer-to-peer na koneksyon (WebRTC), naka-encrypt gamit ang DTLS-SRTP. Hindi ito dumadaan sa server namin at wala kaming paraan para makita ito.

Ang tanging pagkakataong dumadaan ang datos sa isang panggitnang server ay kapag hindi maabot ng dalawang device ang isa't isa dahil sa firewall — doon ipinapasa ng isang TURN server ang mga packet. Mga naka-encrypt nang packet lang ang ipinapasa ng TURN server; wala itong susi at wala itong ma-decrypt.

Mga mensahe at file

Ini-encrypt ang mga mensahe at file mismo sa device mo bago ipadala, gamit ang mga susing hawak lang ng dalawang dulo. Ipinapasa ng server ang selyadong sobreng iyon at walang itinatabing kopya. Kung naka-off ang tatanggap, hindi lang basta maipapadala ang mensahe at makakakita ka ng error — hindi namin ito itinatago para sa kanila.

Mga IP address

Hindi isinusulat ng server ang mga IP address sa talaan o sa database nito. Panandaliang lumilitaw ang IP sa memorya habang pinoproseso ang isang kahilingan (teknikal na kailangan ito — kung walang IP, wala nang mapagpapadalhan ng sagot), at sa loob ng mga counter laban sa pang-aabuso, pero hindi ito isinusulat sa disk.

Lokasyon, mga contact sa telepono, mga larawan, SMS

Hindi hinihingi at hindi binabasa ng app ang alinman sa mga ito.

4. Paano gumagana ang end-to-end encryption

Sa maikling salita, para masuri mo ang pangakong nasa itaas:

Bawat device ay gumagawa ng sariling key pair mismo sa makina. Hindi kailanman ipinapadala kahit saan ang pribadong susi.
Nagpapalitan ng public key ang dalawang device at hiwalay nilang kinukuwenta ang isang pinagsasaluhang susi (ECDH sa X25519 o P-256), na dinadaan sa HKDF-SHA256 para makabuo ng susi ng encryption na AES-256-GCM.
Public key lang ang nakikita ng server. Hindi makukuwenta ang pribadong susi mula sa public key.
Pini-pin ng app ang public key ng kabilang device sa unang beses na makita ito. Kung ibang susi ang ibigay ng server sa susunod, mag-aalarma ang app sa halip na tahimik na gamitin ang bagong susi. Ito ang humahadlang sa amin mismo na magpalit ng susi para makinig nang palihim.

Para maging patas: kapag ginagamit sa web, ang interface ng Chat Remote ay isang pahinang ipinapadala ng server namin sa browser mo. Sa teorya, kung magpapadala ang isang masamang-loob na server ng binagong bersyon ng pahina, makukuha nito ang nilalaman bago pa ito ma-encrypt. Likas na limitasyon ito ng bawat naka-encrypt na aplikasyong tumatakbo sa web, hindi lang sa amin. Kung gusto mo ng mas matibay na katiyakan, gamitin ang app na naka-install sa makina — dala-dala ng bersyong iyon ang sariling interface.

5. Mga pahintulot na hinihingi ng Android app

Pahintulot	Para saan ito ginagamit
Pagkuha ng screen (MediaProjection)	Ipinapadala ang screen ng device na ito sa taong pinayagan mong makakita. Tumatakbo lang ito kapag ikaw mismo ang pumindot ng pahintulot, at nagpapakita ang Android ng indicator sa buong panahong iyon. Hindi iniimbak ang imahe kahit saan.
Serbisyo ng Accessibility (AccessibilityService)	Tumatanggap ng mga utos na tap, drag at pag-type mula sa taong kumokontrol, at isinasagawa ang mga ito sa device na ito. Hindi pinapayagan ng Android na buksan mismo ng app ang bagay na ito — kailangan mong pumunta sa Settings para i-on ito, at puwede mo itong patayin anumang oras. Walang anumang event ang sinusubaybayan ng serbisyong ito at hindi nito binabasa ang nilalaman ng screen para ipadala kahit saan.
Camera at mikropono	Kapag may voice call o video call ka lang. Hindi tumatakbo sa background.
Mga notification	Para magpakita ng palagiang notification habang ibinabahagi ang screen — nang lagi mong alam na tumatakbo ito at agad mo itong maihihinto.
Network	Para makaabot sa server at sa kabilang device.

6. Mga third party

Panig	Ano ang natatanggap nila	Bakit
Brevo	Ang email address mo, kapag kailangang magpadala ng mensahe para sa pag-reset ng password	Paghahatid ng email
Cloudflare	Dumadaan sa imprastraktura nila ang trapiko ng website	Proteksyon laban sa pag-atake, bilis
TURN server	Mga naka-encrypt nang packet, kapag hindi direktang makakonekta ang dalawang device	Pagsagip sa koneksyon sa likod ng firewall

Puwedeng magpakita ng advertising ang landing page. Ang app mismo — ang bahagi kung saan ka nag-si-sign in at kumokontrol ng mga device — ay walang advertising at walang naka-embed na tracking code ng kahit anong third party.

Hindi namin ibinebenta, hindi ipinapaupa, at hindi ipinagpapalit ang datos mo kahit kanino.

7. Gaano katagal namin itinatago

Account at mga nakarehistrong device: hanggang burahin mo ang mga ito.
Mga mensahe at file: hindi iniimbak, kaya wala namang buburahin.
Talaan ng aktibidad: itinatago ayon sa laki; itinutulak palabas ang pinakaluma kapag napupuno ang talaan.
Bilang ng pag-download: payak na bilang lang, hindi nakaugnay kahit kanino.

8. Mga karapatan mo

Tingnan at baguhin

Buksan ang Account sa app para makita ang listahan ng mga device mo. Buksan ang Mga setting para baguhin ang mga detalye ng account mo at para makita kung sino ang kasalukuyang pinapayagang kumontrol sa device na ito.

Burahin ang account mo

Buksan ang Mga setting → Burahin ang account, at ilagay ang password mo para makumpirma. Hindi na ito maibabalik at agad nitong buburahin ang:

Account mo, email, display name at avatar
Bawat device na inirehistro mo
Ang mga contact mo, at ang mga entry sa contacts ng ibang tao na nakaturo sa mga device mo
Bawat pahintulot sa pagkontrol na ibinigay sa iyo o ibinigay mo
Lahat ng naka-sign in na sesyon, agad na pinuputol

Pagbawi ng pahintulot

Ang paghinto sa paggamit ng serbisyo at ang pagbura ng account mo ang paraan ng pagbawi ng pahintulot. Hindi kailangang magpaalam kahit kanino.

9. Mga bata

Hindi nakatuon ang serbisyo sa mga batang wala pang 13 taong gulang at hindi kami sadyang nangongolekta ng datos ng mga batang wala pang 13 taong gulang. Kung ikaw ay magulang at natuklasan mong gumawa ng account ang anak mo, makipag-ugnayan sa amin at buburahin namin ito.

10. Seguridad

Naka-hash ang mga password gamit ang bcrypt. Inihahain ang website sa HTTPS. End-to-end na naka-encrypt ang nilalamang dumadaan sa dalawang device. May two-factor authentication kung gusto mo itong buksan.

Gayunpaman, walang sistemang ganap na ligtas. Gumamit ng natatanging password para sa account na ito, buksan ang two-factor authentication, at magbigay lang ng kontrol sa mga taong talagang pinagkakatiwalaan mo — nakikita ng kumokontrol sa device mo ang lahat ng nasa screen na iyon.

11. Mga pagbabago sa patakarang ito

Kapag may binabago kami, ina-update namin ang petsa sa itaas. Kung malaki ang pagbabago at may epekto ito sa datos mo, sasabihin namin ito sa loob ng app sa halip na tahimik na baguhin.

12. Pakikipag-ugnayan

Mga tanong tungkol sa datos mo, o mga kahilingang burahin ito:

Email: chatremote.net@gmail.com
O gamitin ang seksyong Feedback sa dulo ng home page

Ang bersyong Vietnamese ang orihinal. Kung may pagkakaiba ang mga salin, ang bersyong Vietnamese ang masusunod.