Что происходит с вашими данными

Коротко

Главное

• Регистрации нет: ни почты, ни телефона, ни паролей. Сервис не знает, кто вы.
• В режиме «Сайт ⇄ Сайт» файлы идут напрямую между браузерами (P2P) или транзитом через сервер; зашифрованная копия для повторного скачивания живёт только вместе с каналом и удаляется вместе с ним.
• В режиме «Сайт ⇄ Telegram» файлы остаются в облаке Telegram как обычные сообщения боту — сервер лишь посредник при передаче.
• Ключи сквозного шифрования канала «Сайт ⇄ Сайт» никогда не покидают ваши браузеры. В режиме с Telegram сквозного шифрования нет.
• Нет рекламы, трекеров третьих сторон и продажи данных — их просто некому и некуда продавать.

Данные

Что именно обрабатывается

• Передаваемые файлы и сообщения. В режиме «Сайт ⇄ Сайт» крупные файлы идут напрямую между браузерами (P2P) и сервер их не видит; если прямое соединение не устанавливается, файл передаётся через сервер транзитом, а зашифрованная копия для повторного скачивания хранится только на время жизни канала. В режиме Telegram файлы проходят через сервер в памяти или во временном буфере и отправляются боту — они остаются в облаке Telegram как обычные сообщения. По закрытию вкладки, команде /disconnect или тайм-ауту 15 минут сеанс и все временные данные удаляются.
• Технические метаданные. Сервис не сохраняет IP-адреса. Случайный идентификатор вкладки (X-Device-Id) генерируется в браузере и служит для честного распределения лимитов между устройствами.
• Логи сервера. Технические журналы (ошибки, факты запросов) ведутся для диагностики и кроме времени обращения не содержат ничего сверх минимума; содержимого ваших файлов в них нет.

Аналитика

Статистика посещений без слежки

Сервис ведёт собственную, first-party статистику посещений — вместо сторонних счётчиков, которые следят за вами на всех сайтах. Для каждого визита сохраняются:

• страница и её заголовок, источник перехода и UTM-метки;
• технические параметры устройства: тип, браузер, ОС, разрешение экрана, язык и часовой пояс;
• режим передачи, длительность и глубина просмотра;
• время входа.

Идентификаторы посетителя случайны и хранятся только в вашем браузере (localStorage). Сторонние cookie не используются, данные доступны лишь владельцу сервиса и хранятся 90 дней.

Шифрование

Сквозное шифрование «Сайт ⇄ Сайт»

В режиме «Сайт ⇄ Сайт» файлы, тексты и имена файлов шифруются прямо в браузере (AES-256-GCM, WebCrypto): сервер видит только шифротекст и физически не может прочитать содержимое. Это касается и прямой передачи P2P, и релея через сервер, и зашифрованной копии для повторного скачивания.

• Ключ передаётся только вместе со ссылкой — во фрагменте (#), который браузеры не отправляют на сервер.
• При ручном вводе кода комнаты ключ выводится протоколом SPAKE2 (P-256 + HKDF) — сервер не может его восстановить даже по записанному обмену.
• Отпечаток ключа показывается в меню передачи, чтобы устройства могли сверить его вручную.
• В режиме «Сайт ⇄ Telegram» сквозного шифрования нет: чтобы бот доставил файл в чат, сервер должен его прочитать. Соединение защищено HTTPS, но содержимое доступно сервису и Telegram.

Хранение

Сроки и удаление

• Сеанс передачи живёт 15 минут и удаляется автоматически либо сразу по закрытию вкладки или команде /disconnect.
• Зашифрованные копии файлов для истории канала «Сайт ⇄ Сайт» удаляются вместе с каналом; объём буфера ограничен настройками сервера.
• В режиме Telegram копия файла остаётся только там, где это предусмотрено самим Telegram — в вашем чате с ботом; управлять ею можно средствами Telegram.
• Статистика посещений хранится 90 дней и автоматически удаляется по истечении срока.

Контакты

Связаться с нами

Если у вас есть какие-либо вопросы, напишите на почту sglhdx@gmail.com или посмотрите описание сервиса. Так как регистрация не нужна, у сервиса просто нет ваших контактов, чтобы писать вам первым.