Политика конфиденциальности
Последнее обновление: 13 августа 2026 г.
Кратко, за 30 секунд
- Мы не видим экран, которым вы делитесь. Изображение, мышь и клавиатура идут напрямую между двумя устройствами, минуя наш сервер.
- Мы не можем прочитать ваши сообщения и файлы. Они шифруются до того, как покинут ваше устройство, а у сервера нет ключа.
- Мы не храним сообщения. После передачи на сервере не остаётся ничего.
- Мы не храним ваш IP-адрес.
- Мы никому не продаём ваши данные.
- Вы можете удалить аккаунт в любой момент прямо в приложении.
Эта политика объясняет, что Chat Remote собирает, чего не собирает и почему. Мы старались писать обычным языком, а не юридическим. Если что-то осталось неясным — спрашивайте, контакты в конце страницы.
1. Кто несёт ответственность
Сервис Chat Remote работает на домене chatremote.net. За данные, описанные в этом документе, отвечает оператор сервиса.
Chat Remote — это ещё и программа, которую можно развернуть самостоятельно: любой может поднять свой сервер. Если вы пользуетесь сервером, отличным от chatremote.net, вашими данными владеет оператор того сервера, а не мы, и эта политика на него не распространяется.
2. Что мы храним
Аккаунт
- Имя пользователя, отображаемое имя, адрес электронной почты
- Пароль — только в виде bcrypt-хеша, никогда в исходном виде. Мы не можем прочитать ваш пароль; если вы его забудете, пароль можно сбросить, но не восстановить.
- Аватар, если вы его задали
- Секретный ключ двухфакторной аутентификации, если вы её включили
- Время создания аккаунта и время принятия условий
Аккаунт необязателен. Chat Remote работает в гостевом режиме: управление другим устройством, сообщения, звонки и передача файлов доступны без регистрации. Аккаунт лишь позволяет вашим собственным устройствам узнавать друг друга.
Зарегистрированные устройства
- Идентификатор устройства (случайная строка, создаваемая на самом устройстве), заданное вами имя устройства, операционная система
- Открытый ключ устройства — используется для сквозного шифрования. Закрытый ключ никогда не покидает ваше устройство.
- Хеш пароля устройства, если вы его задали
Контакты и разрешения на управление
- Устройства, добавленные вами в контакты
- Кто может управлять каким устройством, в каком режиме и до какого момента
Журнал действий
Чтобы вы могли заметить незнакомый доступ, а мы — найти ошибки, сервер записывает, что произошло, но не содержимое:
- Успешные входы, неудачные входы, выходы
- Создание аккаунта, удаление аккаунта
- Регистрация новых устройств, успешные и неудачные сопряжения
- Запросы на управление, одобрения, отказы, отзывы разрешений
- Время начала и окончания сеансов управления
В каждой записи есть имя пользователя, идентификатор устройства и время. Никаких IP-адресов, никакого содержимого экрана, никаких сообщений.
Статистика
- Количество загрузок приложения по дням и по платформам
- Страна, определённая по часовому поясу браузера. Это очень грубый признак — он говорит, какой часовой пояс выставлен на устройстве, а не где вы находитесь. Мы не используем сервисы геолокации по IP.
Отзывы
Если вы отправите отзыв со страницы-визитки, мы сохраним его текст вместе с именем и почтой, которые вы указали сами (и то и другое необязательно).
3. Чего мы НЕ храним
Этот раздел важнее предыдущего, поэтому скажем точно.
Содержимое экрана, мышь и клавиатура
Когда вы управляете устройством, изображение экрана и команды мыши и клавиатуры идут напрямую между двумя устройствами по одноранговому соединению (WebRTC) и шифруются DTLS-SRTP. Они не проходят через наш сервер, и у нас нет способа их увидеть.
Единственный случай, когда данные идут в обход через промежуточный сервер, — если два устройства не могут связаться напрямую из-за брандмауэра. Тогда пакеты пересылает TURN-сервер. TURN-сервер пересылает только уже зашифрованные пакеты; у него нет ключа и он ничего не расшифровывает.
Сообщения и файлы
Сообщения и файлы шифруются на вашем устройстве до отправки ключами, которые есть только у двух сторон. Сервер пересылает запечатанный конверт и не оставляет копии. Если получатель не в сети, сообщение просто не отправляется и вы видите ошибку — мы его не храним.
IP-адреса
Сервер не пишет IP-адреса ни в журналы, ни в базу данных. IP ненадолго присутствует в памяти во время обработки запроса — технически иначе некуда отправить ответ — и в счётчиках защиты от злоупотреблений, но на диск не записывается.
Местоположение, телефонная книга, фотографии, SMS
Приложение их не запрашивает и не читает.
4. Как работает сквозное шифрование
Коротко, чтобы вы могли проверить обещание выше:
- Каждое устройство создаёт свою пару ключей локально. Закрытый ключ никуда не отправляется.
- Два устройства обмениваются открытыми ключами и независимо выводят общий ключ (ECDH на X25519 или P-256), затем через HKDF-SHA256 получают ключ шифрования AES-256-GCM.
- Сервер видит только открытые ключи. Закрытый ключ по открытому вычислить нельзя.
- Приложение закрепляет открытый ключ собеседника при первой встрече. Если позже сервер вернёт другой ключ, приложение поднимет тревогу, а не примет его молча. Именно это не позволяет нам подменить ключ и подслушать.
5. Разрешения, которые запрашивает приложение для Android
| Разрешение | Для чего |
|---|---|
| Запись экрана (MediaProjection) | Отправляет экран этого устройства тому, кому вы согласились его показать. Работает только после вашего явного разрешения, и всё это время Android показывает индикатор. Изображение нигде не записывается и не сохраняется. |
| Служба специальных возможностей (AccessibilityService) | Принимает команды касания, перетаскивания и ввода от того, кто управляет, и выполняет их здесь. Android не позволяет приложению включить это самостоятельно — вы включаете вручную в настройках и можете выключить в любой момент. Служба не подписана ни на какие события и не читает содержимое экрана для отправки куда-либо. |
| Камера и микрофон | Только во время голосового или видеозвонка. В фоне не работают. |
| Уведомления | Чтобы показывать постоянное уведомление во время демонстрации экрана — вы всегда знаете, что она идёт, и можете сразу её остановить. |
| Сеть | Для связи с сервером и с другим устройством. |
6. Третьи стороны
| Сторона | Что получает | Зачем |
|---|---|---|
| Brevo | Ваш адрес почты, когда нужно отправить письмо для сброса пароля | Доставка писем |
| Cloudflare | Трафик сайта проходит через их инфраструктуру | Защита от атак, скорость |
| TURN-сервер | Уже зашифрованные пакеты, когда прямое соединение невозможно | Обход брандмауэров |
На странице-визитке может показываться реклама. В самом приложении — там, где вы входите и управляете устройствами, — рекламы нет, и стороннего кода отслеживания тоже.
Мы не продаём, не сдаём в аренду и не обмениваем ваши данные.
7. Сколько мы храним
- Аккаунт и зарегистрированные устройства: пока вы их не удалите.
- Сообщения и файлы: не хранятся вовсе, поэтому удалять нечего.
- Журнал действий: хранится по объёму; когда журнал заполняется, самые старые записи вытесняются.
- Количество загрузок: обычные счётчики, ни с кем не связанные.
8. Ваши права
Просмотр и изменение
Откройте Аккаунт в приложении, чтобы посмотреть список своих устройств. Откройте Настройки, чтобы изменить данные аккаунта и посмотреть, кто сейчас может управлять этой машиной.
Удаление аккаунта
Откройте Настройки → Удалить аккаунт и введите пароль для подтверждения. Это действие необратимо и немедленно удаляет:
- Аккаунт, почту, отображаемое имя и аватар
- Все зарегистрированные вами устройства
- Ваши контакты и записи в контактах других людей, указывающие на ваши устройства
- Все разрешения на управление, выданные вам и вами
- Все активные сеансы — они разрываются сразу
Отзыв согласия
Прекратить пользоваться сервисом и удалить аккаунт — это и есть отзыв согласия. Ничьего разрешения не требуется.
9. Дети
Сервис не предназначен для детей младше 13 лет, и мы сознательно не собираем данные детей младше 13 лет. Если вы родитель и обнаружили, что ваш ребёнок создал аккаунт, свяжитесь с нами — мы его удалим.
10. Безопасность
Пароли хешируются bcrypt. Сайт работает по HTTPS. Содержимое между двумя устройствами шифруется сквозным шифрованием. При желании можно включить двухфакторную аутентификацию.
И всё же ни одна система не безопасна абсолютно. Используйте уникальный пароль для этого аккаунта, включите двухфакторную аутентификацию и давайте управление только тем, кому действительно доверяете — кто управляет вашим устройством, видит на этом экране всё.
11. Изменения политики
При изменениях мы обновляем дату вверху страницы. Если изменение существенно затрагивает ваши данные, мы сообщим об этом в приложении, а не станем править молча.
12. Связь с нами
Вопросы о ваших данных или запрос на их удаление:
- Почта: chatremote.net@gmail.com
- Или через раздел Отзывы внизу главной страницы
Вьетнамская версия является оригиналом. При расхождении переводов преимущественную силу имеет вьетнамская версия.