Politica de confidențialitate

Ultima actualizare: 13 august 2026

Această politică explică ce colectează Chat Remote, ce nu colectează și de ce. Am încercat să o scriem pe înțelesul oamenilor, nu în limbaj de avocat. Dacă ceva vi se pare neclar, întrebați — datele de contact sunt la sfârșitul paginii.

1. Cine răspunde

Serviciul Chat Remote este operat la domeniul chatremote.net. Operatorul răspunde pentru datele descrise în acest document.

Chat Remote este și un program pe care îl puteți găzdui singur: oricine își poate rula propriul server pe calculatorul lui. Dacă folosiți un server Chat Remote care nu este chatremote.net, atunci cel care operează acel server — nu noi — este cel care vă deține datele, iar această politică nu i se aplică.

2. Ce păstrăm

Contul

• Numele de utilizator, numele afișat, adresa de e-mail
• Parola — păstrată doar ca hash bcrypt, niciodată în forma originală. Nu vă putem citi parola, iar dacă o uitați, ea poate fi doar resetată, nu și recuperată.
• Poza de profil, dacă ați pus una
• Cheia secretă a autentificării în doi pași, dacă o activați
• Momentul creării contului și momentul în care ați acceptat termenii

Contul este opțional. Chat Remote funcționează în modul invitat: controlul altei mașini, mesajele, apelurile și trimiterea de fișiere merg toate fără înregistrare. Contul adaugă doar faptul că mașinile dumneavoastră se recunosc între ele.

Mașinile înregistrate

• Codul mașinii (un șir aleatoriu generat chiar de mașină), numele pe care i-l dați, sistemul de operare
• Cheia publică a mașinii — folosită pentru criptarea cap la cap. Cheia privată nu vă părăsește niciodată dispozitivul.
• Parola mașinii sub formă de hash, dacă ați pus una

Lista de mașini și drepturile de control

• Mașinile pe care le-ați adăugat în listă
• Cine are voie să controleze care mașină, în ce mod și când expiră dreptul

Jurnalul de activitate

Ca să puteți descoperi accesări pe care nu le recunoașteți și ca noi să găsim erorile, serverul notează ce s-a întâmplat — nu notează conținutul:

• Autentificări reușite, autentificări eșuate, deconectări
• Conturi create, conturi șterse
• Înregistrarea unei mașini noi, împerecheri reușite sau eșuate
• Cereri de control, acceptări, refuzuri, retrageri
• Când a început și când s-a încheiat o sesiune de control

Fiecare rând conține un nume de utilizator, un cod de mașină și un moment de timp. Nicio adresă IP, niciun conținut de ecran, niciun mesaj.

Statistici

• Numărul de descărcări ale aplicației, pe zile și pe platforme
• Țara ghicită după fusul orar al browserului. Este un indiciu foarte grosier — spune doar ce fus orar are setat dispozitivul dumneavoastră, nu unde vă aflați. Nu folosim niciun serviciu de localizare după IP.

Păreri

Dacă ne trimiteți o părere prin pagina de prezentare, păstrăm textul părerii împreună cu numele și e-mailul pe care le completați chiar dumneavoastră (amândouă opționale).

3. Ce NU păstrăm

Această parte contează mai mult decât cea de dinainte, așa că o spunem răspicat.

Conținutul ecranului, mouse-ul și tastatura

Când controlați o mașină, imaginea ecranului și comenzile de mouse și tastatură merg direct între cele două mașini printr-o conexiune peer-to-peer (WebRTC), criptată cu DTLS-SRTP. Ele nu trec prin serverul nostru și nu avem nicio cale să le vedem.

Singurul caz în care datele fac un ocol printr-un server intermediar este atunci când cele două mașini nu se pot lega direct din cauza unui firewall — atunci un server TURN transmite mai departe pachetele. Serverul TURN transmite doar pachete deja criptate; nu are nicio cheie și nu poate decripta nimic.

Mesajele și fișierele

Mesajele și fișierele sunt criptate chiar pe dispozitivul dumneavoastră înainte de a pleca, cu chei pe care le au doar cele două capete. Serverul transmite mai departe acel plic sigilat și nu păstrează nicio copie. Dacă mașina destinatară este oprită, mesajul pur și simplu nu poate fi trimis și vedeți o eroare — nu îl ținem noi în locul ei.

Adresele IP

Serverul nu scrie adrese IP în jurnal sau în baza de date. O adresă IP apare temporar în memorie cât timp este prelucrată o cerere (acest lucru este obligatoriu din punct de vedere tehnic — fără IP nu ar exista unde să fie trimis răspunsul) și în contoarele împotriva abuzurilor, dar nu este scrisă pe disc.

Locația, agenda telefonului, pozele, mesajele SMS

Aplicația nu le cere și nu le citește.

4. Cum funcționează criptarea cap la cap

Pe scurt, ca să puteți verifica promisiunea de mai sus:

• Fiecare mașină își generează singură o pereche de chei, chiar pe ea. Cheia privată nu este trimisă niciodată nicăieri.
• Cele două mașini schimbă între ele cheile publice și își calculează apoi o cheie comună (ECDH pe X25519 sau P-256), trecută prin HKDF-SHA256 pentru a obține cheia de criptare AES-256-GCM.
• Serverul vede doar chei publice. Din cheia publică nu se poate calcula înapoi cheia privată.
• Aplicația fixează cheia publică a mașinii din partea cealaltă prima dată când o întâlnește. Dacă data următoare serverul returnează o cheie diferită, aplicația dă alarma în loc să folosească în tăcere cheia nouă. Tocmai asta ne împiedică pe noi înșine să schimbăm cheia ca să tragem cu urechea.

5. Permisiunile cerute de aplicația Android

6. Terți

Pagina de prezentare poate afișa reclame. Aplicația — partea în care vă autentificați și controlați mașini — nu are reclame și nu include cod de urmărire de la niciun terț.

Nu vindem, nu închiriem și nu dăm la schimb datele dumneavoastră către nimeni.

7. Cât timp păstrăm

• Contul și mașinile înregistrate: până când le ștergeți.
• Mesajele și fișierele: nu sunt păstrate, deci nu există nimic de șters.
• Jurnalul de activitate: se ține după mărime; cele mai vechi intrări sunt împinse afară când jurnalul se umple.
• Numărul de descărcări: sunt simple contoare, nelegate de cineva anume.

8. Drepturile dumneavoastră

Vizualizare și modificare

Deschideți Cont în aplicație ca să vedeți lista mașinilor dumneavoastră. Deschideți Setări ca să modificați datele contului și să vedeți cine are acum voie să controleze această mașină.

Ștergerea contului

Deschideți Setări → Șterge contul și scrieți parola pentru verificare. Acest lucru nu poate fi anulat și șterge imediat:

• Contul, e-mailul, numele afișat, poza de profil
• Toate mașinile pe care le-ați înregistrat
• Lista dumneavoastră de mașini și intrările din listele altora care duc către mașinile dumneavoastră
• Toate drepturile de control acordate dumneavoastră sau acordate de dumneavoastră
• Toate sesiunile deschise sunt deconectate pe loc

Retragerea consimțământului

Încetarea folosirii serviciului și ștergerea contului sunt felul în care vă retrageți consimțământul. Nu trebuie să cereți voie nimănui.

9. Copiii

Serviciul nu se adresează copiilor sub 13 ani și nu colectăm cu bună știință date de la copii sub 13 ani. Dacă sunteți părinte și descoperiți că cel mic și-a făcut cont, contactați-ne ca să îl ștergem.

10. Securitate

Parolele sunt trecute prin hash cu bcrypt. Site-ul este accesat prin HTTPS. Conținutul transmis între cele două mașini este criptat cap la cap. Există autentificare în doi pași, dacă vreți să o activați.

Cu toate acestea, niciun sistem nu este perfect sigur. Puneți o parolă proprie pentru acest cont, activați autentificarea în doi pași și dați dreptul de control doar oamenilor în care aveți cu adevărat încredere — cine vă controlează mașina vede tot ce se află pe acel ecran.

11. Modificări ale politicii

Când facem modificări, actualizăm data din capul paginii. Dacă este o schimbare mare care vă afectează datele, o anunțăm în aplicație, nu o strecurăm în tăcere.

12. Contact

Întrebări despre date sau cereri de ștergere a datelor:

• E-mail: chatremote.net@gmail.com
• Sau prin secțiunea Păreri de la sfârșitul paginii principale

Versiunea în vietnameză este originalul. Când traducerile diferă, versiunea vietnameză este cea în vigoare.