Polityka prywatności Wendo
To tłumaczenie ma charakter pomocniczy. W razie rozbieżności obowiązuje wersja hiszpańska.
Ostatnia aktualizacja: 2 listopada 2026
Wendo to klient SSH. Łączy się bezpośrednio z Twojego telefonu z Twoimi serwerami: nie ma kont, nie ma po drodze serwerów Lirafy, a Lirafy nie widzi, co robisz w terminalu. Ta polityka wyjaśnia to niewiele, co jednak opuszcza urządzenie, i dokąd trafia.
1. Administrator
Lucía Díaz Cuadrado („Lirafy”). Kontakt: [email protected].
2. Co zostaje na Twoim urządzeniu
- Klucze i hasła SSH oraz klucze API, które dodasz, są przechowywane w bezpiecznym magazynie systemu (Keychain na iOS, Keystore na Androidzie). Możesz je dodatkowo chronić Face ID, Touch ID lub odciskiem palca.
- Twoje maszyny (nazwa, adres, port, użytkownik, odcisk serwera), ustawienia, fragmenty tekstu i historia dyktowania są zapisywane w aplikacji.
- To, co dzieje się w terminalu, nie jest zapisywane: jest w pamięci, dopóki sesja jest otwarta.
- Obrazy, które załączasz, i pliki, które pobierasz przez SFTP, trafiają do tymczasowej pamięci podręcznej aplikacji.
Nic z tego nie jest wysyłane do Lirafy. Pamiętaj, że kopie zapasowe systemu (Android lub iCloud) mogą zawierać dane aplikacji, zależnie od konfiguracji Twojego urządzenia.
Synchronizacja: jeśli ją włączysz, Wendo zapisuje plik w wybranym przez Ciebie folderze. Dane uwierzytelniające są dołączane tylko wtedy, gdy tak wskażesz, i są szyfrowane (AES-256-GCM) hasłem, które znasz tylko Ty.
3. Co opuszcza urządzenie
Raporty o awariach i statystyki: tylko jeśli się zgodzisz
Przy pierwszym otwarciu Wendo komunikat „Twoja prywatność” oferuje Ci dwie osobne opcje, obie domyślnie wyłączone: raporty o awariach i statystyki użycia. Możesz odrzucić wszystko, zaakceptować tylko jedną albo obie i zmienić to w dowolnej chwili w Ustawienia › O aplikacji. Dopóki się nie zgodzisz, aplikacja nie wysyła nic z tego. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w dowolnym momencie.
Raporty o awariach (Firebase Crashlytics, od Google). Jeśli je zaakceptujesz i aplikacja zamknie się z powodu błędu, wysyła raport techniczny do projektu Lirafy w Firebase: gdzie wystąpiła awaria, błąd, wersję aplikacji i systemu, model urządzenia oraz identyfikator instalacji Crashlytics. Nie zawiera zawartości terminala. W przypadku awarii samej aplikacji przed wysłaniem usuwane są nazwy użytkowników i maszyn, adresy IP, osobiste ścieżki oraz nazwy Twoich zapisanych maszyn. Awarie natywnego kodu systemu (Android lub iOS) zbiera sam Crashlytics, bez tego czyszczenia.
Zgłoś problem. Jeśli dotkniesz „Zgłoś problem”, ten raport zostanie wysłany nawet wtedy, gdy automatyczne raporty masz wyłączone, bo sam o to prosisz; zawiera napisany przez Ciebie komentarz i przechodzi przez to samo czyszczenie.
Statystyki użycia (Firebase Analytics, od Google). Jeśli je zaakceptujesz, wysyłają, które ekrany są używane (według ich typu, nigdy z Twoimi danymi), czy połączenie się powiodło i jakim sposobem (SSH, Mosh lub ET) oraz wynik zakupu Pro. Nigdy maszyn, użytkowników, poleceń ani zawartości terminala. Nie są używane do reklam: identyfikatory reklamowe są wyłączone.
Zakupy Wendo Pro
Odbywają się przez Google Play lub App Store. Licencja jest sprawdzana na samym urządzeniu; Lirafy nie otrzymuje Twoich danych płatniczych, a jedynie informacje o sprzedaży, które sklepy przekazują deweloperom. Obowiązują polityki prywatności Google i Apple.
Pobrania, o które prosisz
- Modele dyktowania Whisper: są pobierane z Hugging Face, gdy o to poprosisz. Przy silniku Whisper (domyślnym) dźwięk jest transkrybowany na samym telefonie i go nie opuszcza.
- Opcjonalne kroje pisma: są pobierane z jsDelivr i GitHub, gdy jakiś wybierzesz.
Te usługi otrzymują, jak każda strona, Twój adres IP przy udostępnianiu pobrania.
Usługi, które konfigurujesz sam
- Twoje serwery SSH, Mosh lub Eternal Terminal: aplikacja łączy się z nimi bezpośrednio.
- Powiadomienia z ntfy: jeśli skonfigurujesz topic, aplikacja odpytuje ten serwer. Serwerem domyślnym jest publiczny ntfy.sh; w nim powiadomienia wysyłane przez hook na Twoim komputerze (które mogą zawierać polecenie do zatwierdzenia, ścieżki, nazwę projektu lub ostatnią odpowiedź agenta) są przesyłane i przechowywane w tej usłudze bez szyfrowania end-to-end, a topic działa jak hasło. Jeśli ma to dla Ciebie znaczenie, użyj własnego serwera ntfy. To przetwarzanie wykonuje ntfy.sh, nie Lirafy.
- Dyktowanie z własnym kluczem (OpenAI lub Groq): tylko jeśli wybierzesz ten silnik, dźwięk jest wysyłany do tego dostawcy z Twoim kluczem, na jego warunkach.
Wykrywanie w sieci lokalnej
Aby znaleźć serwery SSH w Twoim wifi, Wendo przeszukuje sieć lokalną (Bonjour/mDNS). Ta informacja nie opuszcza Twojej sieci.
4. Uprawnienia
| Uprawnienie | Do czego |
|---|---|
| Aparat | Skanowanie kodów QR (parowanie lub import motywów) i robienie zdjęć do załączenia |
| Zdjęcia | Wybieranie obrazów do załączenia |
| Mikrofon | Dyktowanie głosowe |
| Powiadomienia | Powiadomienia od Twoich agentów |
| Sieć lokalna | Znajdowanie serwerów SSH w Twoim wifi |
| Face ID / odcisk palca | Blokowanie aplikacji lub Twoich kluczy |
Wszystkie są opcjonalne: jeśli ich nie przyznasz, przestaje działać tylko ta funkcja.
5. Odbiorcy i transfery
Lirafy nie sprzedaje ani nie udostępnia Twoich danych. Podmioty przetwarzające, z których korzysta, to Google (Firebase Crashlytics i Analytics; Google Play) oraz Apple (App Store). Google może przetwarzać dane poza Europejskim Obszarem Gospodarczym na podstawie zabezpieczeń Ram Ochrony Danych UE–USA (EU-U.S. Data Privacy Framework) i standardowych klauzul umownych.
6. Przechowywanie
Raporty o awariach są przechowywane 90 dni, czyli przez okres Crashlytics. Statystyki: przez okres retencji skonfigurowany w Google Analytics, maksymalnie 14 miesięcy.
7. Twoje prawa
Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia lub wnieść sprzeciw, pisząc na [email protected]. Możesz też złożyć skargę do Hiszpańskiej Agencji Ochrony Danych (Agencia Española de Protección de Datos, AEPD, www.aepd.es).
8. Małoletni
Wendo jest narzędziem dla profesjonalistów i nie jest kierowane do osób poniżej 14. roku życia.
9. Zmiany
Jeśli zmieni się to, co aplikacja robi z danymi, zaktualizujemy tę politykę i jej datę, a w razie ważnej zmiany powiadomimy Cię w aplikacji.