Что происходит с вашими данными

Коротко

Главное

• Регистрации нет: ни почты, ни телефона, ни паролей. Сервис не знает, кто вы.
• Файлы идут напрямую между браузерами (P2P) или транзитом через сервер; зашифрованная копия для повторного скачивания живёт только вместе с каналом и удаляется вместе с ним.
• Ключи сквозного шифрования канала никогда не покидают ваши браузеры.
• Нет рекламы, трекеров третьих сторон и продажи данных — их просто некому и некуда продавать.

Данные

Что именно обрабатывается

• Передаваемые файлы и сообщения. Крупные файлы идут напрямую между браузерами (P2P) и сервер их не видит; если прямое соединение не устанавливается, файл передаётся через сервер транзитом, а зашифрованная копия для повторного скачивания хранится только на время жизни канала. По закрытию вкладки или тайм-ауту 15 минут сеанс и все временные данные удаляются.
• Технические метаданные. Сервис не сохраняет IP-адреса. Случайный идентификатор вкладки (X-Device-Id) генерируется в браузере и служит для честного распределения лимитов между устройствами.
• Логи сервера. Технические журналы (ошибки, факты запросов) ведутся для диагностики и кроме времени обращения не содержат ничего сверх минимума; содержимого ваших файлов в них нет.

Аналитика

Статистика посещений без слежки

Сервис ведёт собственную, first-party статистику посещений — вместо сторонних счётчиков, которые следят за вами на всех сайтах. Для каждого визита сохраняются:

• страница и её заголовок, источник перехода и UTM-метки;
• технические параметры устройства: тип, браузер, ОС, разрешение экрана, язык и часовой пояс;
• режим передачи, длительность и глубина просмотра;
• время входа.

Идентификаторы посетителя случайны и хранятся только в вашем браузере (localStorage). Сторонние cookie не используются, данные доступны лишь владельцу сервиса и хранятся 90 дней.

Шифрование

Сквозное шифрование «Сайт ⇄ Сайт»

В режиме «Сайт ⇄ Сайт» файлы, тексты и имена файлов шифруются прямо в браузере (AES-256-GCM, WebCrypto): сервер видит только шифротекст и физически не может прочитать содержимое. Это касается и прямой передачи P2P, и релея через сервер, и зашифрованной копии для повторного скачивания.

• Ключ передаётся только вместе со ссылкой — во фрагменте (#), который браузеры не отправляют на сервер.
• При ручном вводе кода комнаты ключ выводится протоколом SPAKE2 (P-256 + HKDF) — сервер не может его восстановить даже по записанному обмену.
• Отпечаток ключа показывается в меню передачи, чтобы устройства могли сверить его вручную.

Хранение

Сроки и удаление

• Сеанс передачи живёт 15 минут и удаляется автоматически либо сразу по закрытию вкладки.
• Зашифрованные копии файлов для истории канала «Сайт ⇄ Сайт» удаляются вместе с каналом; объём буфера ограничен настройками сервера.
• При привязке комнаты к Telegram зашифрованная копия файла остаётся в вашем чате с ботом; управлять ею можно средствами Telegram.
• Статистика посещений хранится 90 дней и автоматически удаляется по истечении срока.

Контакты

Связаться с нами

Если у вас есть какие-либо вопросы, напишите на почту sglhdx@gmail.com или посмотрите описание сервиса. Так как регистрация не нужна, у сервиса просто нет ваших контактов, чтобы писать вам первым.