1. Informacje ogólne
RudyDesk to aplikacja zdalnego dostępu działająca bezpośrednio między urządzeniami (P2P). Twoja prywatność jest dla nas najważniejsza. Zbieramy minimum danych, nigdy ich nie sprzedajemy i przekazujemy je tylko usługom z sekcji 7 — dokładnie to, bez czego usługa nie działa.
2. Jakie dane zbieramy
- ID urządzenia — losowy dziewięciocyfrowy identyfikator przechowywany na Twoim urządzeniu. Nie jest powiązany z Twoją tożsamością.
- Dane o połączeniach — serwer sygnalizacyjny przetwarza numery urządzeń i adresy IP, aby zestawić bezpośrednie połączenie. W celu ochrony przed zgadywaniem haseł, wyjaśniania incydentów i odpowiedzi na zgodne z prawem żądania numery urządzeń, adresy IP i czas połączeń są zapisywane w dzienniku bezpieczeństwa przechowywanym przez 12 miesięcy. Numer urządzenia i adres IP traktujemy jako dane osobowe.
- Tokeny powiadomień push — jeśli włączysz powiadomienia, token FCM/APNs jest przechowywany na serwerze, aby je dostarczać. Możesz zrezygnować w każdej chwili.
- Statystyki pobrań — przy pobraniu instalatora zapisujemy adres IP, ustalone na jego podstawie miasto i kraj, język strony, system urządzenia i źródło wejścia. Przechowywane 90 dni, by wiedzieć, skąd przychodzą ludzie.
- Informacje o urządzeniu — dla każdego numeru przechowujemy datę pierwszego i ostatniego połączenia, ich liczbę, rodzaj urządzenia (program, przeglądarka, telefon, płytka mostka) i system, język interfejsu oraz kraj i miasto ustalone z adresu IP przy pierwszym połączeniu. Samego adresu IP w tym wpisie nie przechowujemy. Służy to do odróżnienia nowych osób od stałych i do przyznawania nowym dostępu próbnego. Wpis jest usuwany 12 miesięcy po ostatnim połączeniu.
- Powiadomienia w Telegramie — tylko jeśli sam połączysz bota: przechowujemy identyfikator czatu i numery powiązanych urządzeń, by informować o sesjach (kto, skąd, jak długo) i o tym, że komputer zniknął z sieci.
3. Jakich danych NIE zbieramy
- Nie nagrywamy, nie przechowujemy i nie przesyłamy zawartości ekranu, naciśnięć klawiszy, ruchów myszy ani żadnych danych z Twoich sesji zdalnych.
- Nie zbieramy imion, numerów telefonów ani danych pozwalających Cię zidentyfikować. Adres e-mail jest potrzebny tylko przy zakupie planu: trafiają na niego potwierdzenie i klucz licencji.
- Nie używamy reklamowych SDK i nie sprzedajemy Twoich danych. Sama aplikacja nie zawiera żadnych liczników; odwiedziny stron serwisu są liczone — patrz sekcja 7.
4. Połączenie bezpośrednie między urządzeniami
Wszystkie sesje zdalne korzystają z WebRTC i łączą urządzenia bezpośrednio. Obraz, dźwięk, sterowanie i pliki idą wprost między Twoimi urządzeniami i są szyfrowane przez DTLS-SRTP. Serwer sygnalizacyjny tylko pomaga zestawić połączenie — treści sesji nigdy nie widzi.
5. Szyfrowanie
- Transport — wszystkie połączenia WebSocket z serwerem sygnalizacyjnym idą po TLS (WSS).
- Sesje — wszystkie sesje WebRTC są szyfrowane end-to-end przez DTLS-SRTP.
- Terminal zdalny — polecenia chroni wymiana kluczy ECDH i szyfrowanie AES-256-GCM w DataChannel.
- Hasła — nowe wersje aplikacji w ogóle nie wysyłają hasła urządzenia na serwer: jego znajomość potwierdza odpowiedź na jednorazowe wyzwanie. Hasła starszych wersji są przechowywane na serwerze wyłącznie jako skrót bcrypt.
6. Przechowywanie lokalne
Ustawienia, książka adresowa, historia połączeń i sekrety 2FA są przechowywane na Twoim urządzeniu: w localStorage przeglądarki (PWA) lub w AsyncStorage aplikacji mobilnej. Te dane nie opuszczają urządzenia, dopóki sam ich nie przekażesz.
7. Usługi zewnętrzne
- Serwery STUN Google — służą do przejścia przez NAT przy zestawianiu połączenia WebRTC. Serwery te widzą wyłącznie Twój adres IP.
- Firebase Cloud Messaging — dostarcza powiadomienia push na Androidzie. Obowiązuje polityka prywatności Google.
- Apple Push Notification Service — dostarcza powiadomienia push na iOS. Obowiązuje polityka prywatności Apple.
- Yandex.Metrica i Google Tag Manager — liczą odwiedziny stron serwisu, a nie aplikacji: adres strony, źródło wejścia i zanonimizowane działania na stronie, w tym nagranie Webvisor. Ustawiają własne pliki cookie. Blokada rozszerzeniem lub wyłączone cookie je wyłączają, a w aplikacji nic nie przestaje działać.
- ip-api.com — ustala miasto i kraj na podstawie adresu IP na potrzeby statystyk pobrań i powiadomienia właściciela, skąd nastąpiło połączenie. Przekazywany jest tylko adres IP.
- Telegram — dostarcza powiadomienia, jeśli połączysz bota. Obowiązuje polityka prywatności Telegrama.
8. Dzieci
RudyDesk nie jest przeznaczony dla dzieci poniżej 13 lat. Świadomie nie zbieramy danych dzieci.
9. Okres przechowywania
Listę połączonych urządzeń serwer trzyma w pamięci; znika ona po rozłączeniu urządzenia lub restarcie serwera. Dziennik bezpieczeństwa jest przechowywany miesiącami przez 12 miesięcy, a potem usuwany automatycznie; odnotowuje się w nim też akceptację tych warunków. Statystyki pobrań są przechowywane 90 dni. Zaszyfrowane kopie zapasowe danych serwera są przechowywane osobno nie dłużej niż 8 tygodni.
10. Twoje prawa
Wszystkie dane lokalne usuniesz, czyszcząc dane przeglądarki lub aplikacji. Aby zrezygnować z powiadomień push, wyłącz je w ustawieniach aplikacji. Masz prawo dowiedzieć się, jakie dane o twoim urządzeniu są na serwerze, sprostować je, zażądać ich usunięcia lub sprzeciwić się przetwarzaniu — napisz na privacy@rudydesk.com, podając numer urządzenia. Wpisy dziennika bezpieczeństwa możemy zachować do końca okresu, jeśli są potrzebne do wyjaśnienia naruszenia lub odpowiedzi na zgodne z prawem żądanie.
11. Kontakt
W sprawach prywatności napisz na privacy@rudydesk.com.
12. Zmiany
Możemy od czasu do czasu aktualizować tę politykę. Zmiany publikujemy na tej stronie z nową datą wersji.