Конфиденциальность
Что происходит с вашими данными
FileQR — технический сервис передачи файлов: он перекладывает данные между вкладкой браузера и Telegram и не собирает ничего сверх минимума, нужного для работы и защиты от злоупотреблений. Редакция от 13 сентября 2026 года.
Коротко
Главное
- Регистрации нет: ни почты, ни телефона, ни паролей. Сервис не знает, кто вы.
- Файлы не хранятся на сервере — он передаёт их транзитом и удаляет по окончании сеанса.
- Ключи сквозного шифрования канала «Между устройствами» никогда не покидают ваши браузеры.
- Нет рекламы, трекеров третьих сторон и продажи данных — их просто некому и некуда продавать.
Данные
Что именно обрабатывается
- Передаваемые файлы и сообщения. Проходят через сервер в памяти или во временном буфере только на время сеанса. В режиме Telegram файлы хранятся в облаке Telegram как обычные сообщения боту — сервер лишь посредник при передаче. По закрытию вкладки, команде /disconnect или тайм-ауту 15 минут сеанс и все временные данные удаляются.
- Технические метаданные. IP-адрес используется исключительно для защиты от злоупотреблений (ограничение частоты запросов) и не публикуется. Случайный идентификатор вкладки (X-Device-Id) генерируется в браузере и служит для честного распределения лимитов между устройствами.
- Анонимная статистика. Подключена Яндекс.Метрика: она собирает обезличенные данные о посещениях (страницы, устройства, источники переходов) через собственные cookie. Эти данные используются только для понимания, как людьми пользуется сервис.
- Логи сервера. Технические журналы (ошибки, факты запросов) ведутся для диагностики и не содержат содержимого ваших файлов.
Шифрование
Сквозное шифрование «Между устройствами»
В режиме «Между устройствами» файлы, тексты и имена файлов шифруются прямо в браузере (AES-256-GCM, WebCrypto): сервер видит только шифротекст и физически не может прочитать содержимое.
- Ключ передаётся только вместе со ссылкой — в #-фрагменте, который браузеры не отправляют на сервер.
- При ручном вводе кода комнаты ключ выводится протоколом SPAKE2 (P-256 + HKDF) — сервер не может его восстановить даже по записанному обмену.
- Отпечаток ключа показывается под зоной отправки, чтобы устройства могли сверить его вручную.
Хранение
Сроки и удаление
- Сеанс передачи живёт 15 минут и удаляется автоматически либо сразу по закрытию вкладки или /disconnect.
- Временные копии файлов для истории канала удаляются вместе с каналом; объём буфера ограничен настройками сервера.
- Копия переданного файла остаётся только там, где это предусмотрено самим Telegram — в вашем чате с ботом; управлять ею можно средствами Telegram (удаление сообщений).
Контакты
Вопросы о данных
Если у вас есть вопрос о том, как обрабатываются данные, — напишите на почту sglhdx@gmail.com или посмотрите описание сервиса. Так как регистрация не нужна, у сервиса просто нет ваших контактов, чтобы писать вам первым.