Політика конфіденційності Wendo

Це переклад для зручності. У разі розбіжностей перевагу має іспанська версія.

Останнє оновлення: 2 листопада 2026 р.

Wendo — SSH-клієнт. Він підключається напряму з вашого телефона до ваших серверів: облікових записів немає, серверів Lirafy посередині немає, і Lirafy не бачить, що ви робите в терміналі. Ця політика пояснює, що небагато все ж залишає пристрій і куди воно йде.

1. Контролер

Lucía Díaz Cuadrado («Lirafy»). Контакт: [email protected].

2. Що залишається на вашому пристрої

• SSH-ключі та паролі, а також API-ключі, які ви додасте, зберігаються в захищеному сховищі системи (Зв’язка ключів в iOS, Keystore в Android). Додатково їх можна захистити за допомогою Face ID, Touch ID або відбитка пальця.
• Ваші машини (назва, адреса, порт, користувач, відбиток сервера), налаштування, текстові фрагменти та історія диктування зберігаються в застосунку.
• Те, що відбувається в терміналі, не зберігається: воно перебуває в пам’яті, поки сесія відкрита.
• Зображення, які ви прикріплюєте, і файли, які завантажуєте через SFTP, потрапляють до тимчасового кешу застосунку.

Нічого з цього не надсилається Lirafy. Зважайте, що резервні копії системи (Android або iCloud) можуть містити дані застосунку залежно від того, як налаштовано ваш пристрій.

Синхронізація: якщо ви її ввімкнете, Wendo записує файл у вибрану вами теку. Облікові дані включаються, лише якщо ви це вкажете, і шифруються (AES-256-GCM) паролем, який знаєте лише ви.

3. Що залишає пристрій

Звіти про збої та статистика: лише якщо ви погодитеся

Під час першого відкриття Wendo сповіщення «Ваша конфіденційність» пропонує вам два окремі варіанти, обидва вимкнені за замовчуванням: звіти про збої та статистика використання. Ви можете відмовитися від усього, погодитися лише на один або на обидва й змінити це будь-коли в Налаштування › Про застосунок. Доки ви не погодитеся, застосунок нічого з цього не надсилає. Правова підстава: ваша згода (ст. 6(1)(a) GDPR), яку можна відкликати будь-коли.

Звіти про збої (Firebase Crashlytics, від Google). Якщо ви їх дозволите і застосунок закриється через помилку, він надсилає технічний звіт до проєкту Lirafy у Firebase: де стався збій, помилку, версію застосунку та системи, модель пристрою та ідентифікатор інсталяції Crashlytics. Він не містить вмісту терміналу. У разі збоїв самого застосунку перед надсиланням видаляються імена користувачів і машин, IP-адреси, особисті шляхи та назви ваших збережених машин. Збої нативного коду системи (Android або iOS) збирає сам Crashlytics, без такого очищення.

Повідомити про проблему. Якщо ви натиснете «Повідомити про проблему», цей звіт буде надіслано, навіть якщо автоматичні звіти вимкнено, бо ви самі його просите; він містить написаний вами коментар і проходить те саме очищення.

Статистика використання (Firebase Analytics, від Google). Якщо ви погодитеся, вона надсилає, які екрани використовуються (за їхнім типом, ніколи з вашими даними), чи вдалося з’єднання і яким способом (SSH, Mosh або ET), а також результат купівлі Pro. Ніколи — машини, користувачів, команди чи вміст терміналу. Для реклами вона не використовується: рекламні ідентифікатори вимкнено.

Купівлі Wendo Pro

Вони здійснюються через Google Play або App Store. Ліцензія перевіряється на самому пристрої; Lirafy не отримує ваших платіжних даних, лише інформацію про продажі, яку магазини надають розробникам. Застосовуються політики конфіденційності Google та Apple.

Завантаження, які ви запитуєте

• Моделі диктування Whisper: завантажуються з Hugging Face, коли ви цього просите. З рушієм Whisper (типовий) аудіо розшифровується на самому телефоні і не залишає його.
• Додаткові шрифти: завантажуються з jsDelivr і GitHub, коли ви обираєте один із них.

Ці сервіси отримують, як і будь-який сайт, вашу IP-адресу під час віддачі завантаження.

Сервіси, які налаштовуєте ви

• Ваші сервери SSH, Mosh або Eternal Terminal: застосунок підключається до них напряму.
• Сповіщення через ntfy: якщо ви налаштуєте topic, застосунок опитує цей сервер. Типовий сервер — публічний ntfy.sh; на ньому сповіщення, які надсилає hook на вашому комп’ютері (вони можуть містити команду для підтвердження, шляхи, назву проєкту або останню відповідь агента), передаються і зберігаються в цьому сервісі без наскрізного шифрування, а topic працює як пароль. Якщо це для вас важливо, користуйтеся власним сервером ntfy. Цю обробку виконує ntfy.sh, а не Lirafy.
• Диктування з власним ключем (OpenAI або Groq): лише якщо ви оберете цей рушій, аудіо надсилається цьому провайдеру з вашим ключем на його умовах.

Виявлення в локальній мережі

Щоб знайти SSH-сервери у вашому wifi, Wendo шукає в локальній мережі (Bonjour/mDNS). Ця інформація не виходить за межі вашої мережі.

4. Дозволи

Усі вони необов’язкові: якщо ви їх не надасте, перестане працювати лише відповідна функція.

5. Одержувачі та передавання даних

Lirafy не продає й не передає ваші дані. Обробники, якими вона користується, — Google (Firebase Crashlytics і Analytics; Google Play) та Apple (App Store). Google може обробляти дані за межами Європейської економічної зони з гарантіями Рамкової програми захисту даних ЄС–США (EU-U.S. Data Privacy Framework) і стандартних договірних положень.

6. Зберігання

Звіти про збої зберігаються 90 днів — строк Crashlytics. Статистика — протягом періоду зберігання, налаштованого в Google Analytics, щонайбільше 14 місяців.

7. Ваші права

Ви можете вимагати доступу, виправлення, видалення, обмеження, переносимості або заперечити, написавши на [email protected]. Також ви можете подати скаргу до Іспанського агентства із захисту даних (Agencia Española de Protección de Datos, AEPD, www.aepd.es).

8. Неповнолітні

Wendo — інструмент для професіоналів, і він не призначений для осіб молодше 14 років.

9. Зміни

Якщо зміниться те, що застосунок робить з даними, ми оновимо цю політику та її дату, а в разі важливої зміни повідомимо вас у застосунку.