Polityka prywatności

Ostatnia aktualizacja: 13 sierpnia 2026

Podsumowanie w 30 sekund

Nie widzimy ekranu, który udostępniasz. Obraz, mysz i klawiatura idą prosto między dwoma urządzeniami, z pominięciem serwera.
Nie możemy czytać Twoich wiadomości ani plików. Są szyfrowane, zanim opuszczą Twoje urządzenie, a serwer nie ma klucza.
Nie przechowujemy wiadomości. Po przekazaniu nie zostaje na serwerze żadna kopia.
Nie przechowujemy Twojego adresu IP.
Nikomu nie sprzedajemy Twoich danych.
Konto możesz usunąć w dowolnej chwili, prosto w aplikacji.

Ta polityka wyjaśnia, co Chat Remote zbiera, czego nie zbiera i dlaczego. Staraliśmy się napisać ją zwykłym językiem, a nie prawniczym. Jeśli coś wydaje Ci się niejasne, zapytaj — adres kontaktowy jest na dole strony.

1. Kto ponosi odpowiedzialność

Usługa Chat Remote działa w domenie chatremote.net. Za dane opisane w tym dokumencie odpowiada podmiot, który tę usługę prowadzi.

Chat Remote to zarazem oprogramowanie, które można postawić samodzielnie: każdy może uruchomić własny serwer na swoim komputerze. Jeśli korzystasz z serwera Chat Remote innego niż chatremote.net, to operator tamtego serwera — a nie my — jest tym, kto przechowuje Twoje dane, i ta polityka jego nie dotyczy.

2. Co przechowujemy

Konto

Nazwa użytkownika, nazwa wyświetlana, adres e-mail
Hasło — przechowywane wyłącznie jako skrót bcrypt, nigdy w oryginalnej postaci. Nie jesteśmy w stanie odczytać Twojego hasła, a jeśli je zapomnisz, można je tylko zresetować, nie da się go odzyskać.
Awatar, jeśli go ustawisz
Klucz tajny uwierzytelniania dwuskładnikowego, jeśli je włączysz
Moment utworzenia konta oraz moment akceptacji regulaminu

Konto jest nieobowiązkowe. Chat Remote działa w trybie gościa: sterowanie innym urządzeniem, wiadomości, połączenia i wysyłanie plików działają bez rejestracji. Konto dodaje jedynie to, że Twoje własne urządzenia rozpoznają się nawzajem.

Zarejestrowane urządzenia

Identyfikator urządzenia (losowy ciąg, który urządzenie generuje samo), nadana przez Ciebie nazwa urządzenia, system operacyjny
Klucz publiczny urządzenia — służy do szyfrowania end-to-end. Klucz prywatny nigdy nie opuszcza Twojego urządzenia.
Hasło urządzenia w postaci skrótu, jeśli je ustawisz

Kontakty i uprawnienia do sterowania

Urządzenia dodane przez Ciebie do kontaktów
Kto może sterować którym urządzeniem, w jakim trybie i do kiedy uprawnienie jest ważne

Dziennik aktywności

Żeby dało się wykryć obcy dostęp, a nam znaleźć błędy, serwer zapisuje co się wydarzyło — nie zapisuje treści:

Udane logowania, nieudane logowania, wylogowania
Utworzenie konta, usunięcie konta
Rejestracja nowego urządzenia, udane i nieudane parowanie
Prośby o uprawnienie do sterowania, zgody, odmowy, cofnięcia
Kiedy sesja sterowania się zaczęła i kiedy skończyła

Każdy wpis zawiera nazwę użytkownika, identyfikator urządzenia i czas. Żadnych adresów IP, żadnej treści ekranu, żadnych wiadomości.

Statystyki

Liczba pobrań aplikacji według dnia i według platformy
Kraj odgadnięty ze strefy czasowej przeglądarki. To bardzo zgrubna dana — mówi tylko, jaka strefa czasowa jest ustawiona na Twoim urządzeniu, a nie gdzie jesteś. Nie korzystamy z żadnej usługi ustalania lokalizacji po adresie IP.

Opinie

Jeśli wyślesz opinię przez stronę informacyjną, przechowujemy treść opinii razem z imieniem i adresem e-mail, które sam(a) tam wpiszesz (oba są nieobowiązkowe).

3. Czego NIE przechowujemy

Ta część jest ważniejsza od poprzedniej, więc powiemy to wyraźnie.

Treść ekranu, mysz i klawiatura

Kiedy sterujesz urządzeniem, obraz ekranu oraz polecenia myszy i klawiatury idą bezpośrednio między dwoma urządzeniami przez połączenie bezpośrednie peer-to-peer (WebRTC), szyfrowane za pomocą DTLS-SRTP. Nie przechodzą przez nasz serwer i nie mamy żadnego sposobu, żeby je zobaczyć.

Jedyny przypadek, w którym dane idą okrężną drogą przez serwer pośredniczący, to sytuacja, gdy dwa urządzenia nie mogą połączyć się wprost z powodu zapory sieciowej — wtedy pakiety przekazuje serwer TURN. Serwer TURN przekazuje wyłącznie już zaszyfrowane pakiety; nie ma klucza i niczego nie odszyfruje.

Wiadomości i pliki

Wiadomości i pliki są szyfrowane jeszcze na Twoim urządzeniu, zanim zostaną wysłane, kluczem, który mają tylko obie strony. Serwer przekazuje tę zapieczętowaną kopertę i nie zachowuje żadnej kopii. Jeśli urządzenie odbiorcy jest wyłączone, wiadomość po prostu nie zostanie wysłana i zobaczysz komunikat o błędzie — nie przechowujemy jej za nikogo.

Adres IP

Serwer nie zapisuje adresów IP ani w dzienniku, ani w bazie danych. Adres IP pojawia się na chwilę w pamięci w trakcie obsługi żądania (technicznie musi tak być — bez adresu IP nie ma dokąd odesłać odpowiedzi) oraz w licznikach chroniących przed nadużyciami, ale nie jest zapisywany na dysk.

Lokalizacja, kontakty telefoniczne, zdjęcia, wiadomości SMS

Aplikacja o to nie prosi i tego nie odczytuje.

4. Jak działa szyfrowanie end-to-end

Krótko, żeby dało się sprawdzić obietnicę powyżej:

Każde urządzenie samo generuje parę kluczy, u siebie. Klucz prywatny nigdy nigdzie nie jest wysyłany.
Dwa urządzenia wymieniają się kluczami publicznymi i każde samo wylicza wspólny klucz (ECDH na X25519 albo P-256), który przez HKDF-SHA256 daje klucz szyfrujący AES-256-GCM.
Serwer widzi tylko klucze publiczne. Z klucza publicznego nie da się wyliczyć klucza prywatnego.
Aplikacja przypina klucz publiczny drugiego urządzenia przy pierwszym spotkaniu. Jeśli następnym razem serwer zwróci inny klucz, aplikacja podnosi alarm, zamiast po cichu użyć nowego. To właśnie powstrzymuje nas samych przed podmianą klucza i podsłuchem.

Gwoli uczciwości: interfejs Chat Remote używany przez przeglądarkę to strona, którą nasz serwer wysyła do Twojej przeglądarki. Teoretycznie serwer działający w złej wierze mógłby wysłać zmienioną wersję strony i przechwycić treść jeszcze przed zaszyfrowaniem. To wrodzone ograniczenie każdej szyfrującej aplikacji działającej w przeglądarce, nie tylko naszej. Jeśli chcesz mieć większą pewność, użyj aplikacji zainstalowanej na urządzeniu — ta nosi interfejs w sobie.

5. Uprawnienia, o które prosi aplikacja na Androida

Uprawnienie	Do czego służy
Przechwytywanie ekranu (MediaProjection)	Wysyła obraz ekranu tego urządzenia osobie, której zgodzisz się go pokazać. Działa dopiero wtedy, gdy sam(a) na to zezwolisz, a Android przez cały ten czas pokazuje ikonę informującą. Obraz nie jest nigdzie zapisywany.
Usługa ułatwień dostępu (AccessibilityService)	Odbiera od osoby sterującej polecenia dotknięcia, przeciągnięcia i pisania, a potem wykonuje je na tym urządzeniu. Android nie pozwala aplikacji włączyć tego samodzielnie — musisz to włączyć własnoręcznie w Ustawieniach i możesz wyłączyć w każdej chwili. Ta usługa nie śledzi żadnych zdarzeń i nie odczytuje treści ekranu po to, żeby ją gdziekolwiek wysłać.
Aparat i mikrofon	Tylko wtedy, gdy prowadzisz rozmowę głosową albo wideo. Nie działa w tle.
Powiadomienia	Pokazuje stałe powiadomienie w czasie udostępniania ekranu — żeby zawsze było wiadomo, że to działa, i żeby dało się od razu wyłączyć.
Sieć	Połączenie z serwerem i z drugim urządzeniem.

6. Podmioty trzecie

Podmiot	Co otrzymuje	Po co
Brevo	Twój adres e-mail, gdy trzeba wysłać wiadomość o resetowaniu hasła	Wysyłka poczty
Cloudflare	Ruch strony internetowej przechodzi przez ich infrastrukturę	Ochrona przed atakami, przyspieszenie
Serwer TURN	Zaszyfrowane pakiety, gdy dwa urządzenia nie mogą połączyć się wprost	Ratowanie połączeń zza zapory sieciowej

Strona informacyjna może wyświetlać reklamy. Sama aplikacja — ta część, w której się logujesz i sterujesz urządzeniami — nie ma reklam i nie osadza żadnego kodu śledzącego podmiotów trzecich.

Twoich danych nie sprzedajemy, nie wynajmujemy ani nie wymieniamy z nikim.

7. Jak długo przechowujemy

Konto i zarejestrowane urządzenia: dopóki ich nie usuniesz.
Wiadomości i pliki: nie są przechowywane, więc nie ma czego usuwać.
Dziennik aktywności: trzymany do określonego rozmiaru, a gdy się zapełni, najstarsze wpisy są z niego wypychane.
Liczba pobrań: to sam licznik, nie jest powiązany z nikim.

8. Twoje prawa

Podgląd i zmiana

Otwórz Konto w aplikacji, żeby zobaczyć listę swoich urządzeń. Otwórz Ustawienia, żeby zmienić dane konta i zobaczyć, kto ma obecnie prawo sterować tym urządzeniem.

Usunięcie konta

Otwórz Ustawienia → Usuń konto i wpisz hasło, żeby potwierdzić. Tego nie da się cofnąć, a usuwa natychmiast:

Konto, adres e-mail, nazwę wyświetlaną, awatar
Wszystkie zarejestrowane przez Ciebie urządzenia
Twoje kontakty oraz wpisy w kontaktach innych osób wskazujące na Twoje urządzenia
Wszystkie uprawnienia do sterowania przyznane Tobie albo przez Ciebie
Wszystkie zalogowane sesje zostają natychmiast rozłączone

Wycofanie zgody

Zaprzestanie korzystania z usługi i usunięcie konta to sposób na wycofanie zgody. Nie trzeba nikogo o to prosić.

9. Dzieci

Usługa nie jest kierowana do dzieci poniżej 13 roku życia i nie zbieramy świadomie danych dzieci poniżej 13 roku życia. Jeśli jesteś rodzicem i zauważysz, że Twoje dziecko założyło konto, skontaktuj się z nami, a je usuniemy.

10. Bezpieczeństwo

Hasła są haszowane algorytmem bcrypt. Strona działa przez HTTPS. Treści przesyłane między dwoma urządzeniami są szyfrowane end-to-end. Jest też uwierzytelnianie dwuskładnikowe, jeśli chcesz je włączyć.

Mimo to żaden system nie jest bezpieczny bez reszty. Ustaw dla tego konta osobne hasło, włącz uwierzytelnianie dwuskładnikowe i zgadzaj się na sterowanie tylko z osobami, którym naprawdę ufasz — kto steruje Twoim urządzeniem, ten widzi wszystko na tym ekranie.

11. Zmiany polityki

Przy każdej zmianie aktualizujemy datę na górze strony. Jeśli zmiana będzie duża i dotknie Twoich danych, powiemy o niej w aplikacji, a nie poprawimy jej po cichu.

12. Kontakt

Pytania o dane albo żądanie ich usunięcia:

E-mail: chatremote.net@gmail.com
Albo przez sekcję Opinie na dole strony głównej

Wersja wietnamska jest oryginałem. Gdy tłumaczenia się różnią, moc obowiązującą ma wersja wietnamska.