Політика конфіденційності FreeCloud Drive

1. Хто відповідає за застосунок

FreeCloud Drive розробляється та надається Brokct Labs. Вебсайт: brokctlabs.com.

FreeCloud Drive є незалежним застосунком, що використовує Telegram API/TDLib. FreeCloud Drive не є офіційним застосунком Telegram і не заявляє про схвалення або афілійованість із Telegram.

2. Сфера дії

Ця Політика стосується настільного застосунку FreeCloud Drive для Windows, його локальних даних та функцій, які взаємодіють із Telegram. Вона не замінює політику конфіденційності Telegram, Microsoft або інших сторонніх сервісів.

3. Які дані може обробляти FreeCloud Drive

У цій Політиці термін «Telegram-джерела» означає Saved Messages («Збережені повідомлення»), канали, групи та теми, доступні в Telegram-акаунті користувача, які користувач додає або відкриває у FreeCloud Drive.

• Дані Telegram-акаунта, необхідні для входу та роботи сесії: ідентифікатор користувача, ім’я/профільні дані, технічний стан авторизації та локальні дані TDLib-сесії.
• Файли, які користувач явно додає до архіву: документи, зображення, відео, аудіо та інші підтримувані файли.
• Метадані файлів: назва, розширення, розмір, обрана дата, хеші цілісності, шлях/каталог, категорія та доступні медіаметадані.
• Мініатюри, прев’ю та локальний індекс/база даних, потрібні для навігації, пошуку, сортування, дублікатів, схожих зображень і відновлення.
• Вміст Telegram-джерел, які користувач сам додає або відкриває у FreeCloud Drive, у межах вибраних користувачем типів вмісту.
• Координати, дати та інші метадані, вже вбудовані у файли, якщо вони потрібні для локальних функцій на кшталт мапи. FreeCloud Drive не використовує Windows Location Service для визначення поточного місцезнаходження пристрою.
• Локальні налаштування застосунку та акаунтів, зокрема останній активний Telegram-акаунт.

4. Для чого використовуються дані

• Для входу до Telegram через TDLib та підтримання вибраної користувачем сесії.
• Для завантаження, відновлення, перегляду, пошуку, сортування, групування та керування архівом.
• Для створення локальної бази даних, мініатюр, індексів, хешів і метаданих відновлення.
• Для синхронізації резервних копій бази даних і мініатюр із Telegram відповідно до функцій застосунку.
• Для показу онлайн-мапи. Залежно від вибраного режиму FreeCloud Drive може завантажувати стандартні растрові тайли OpenStreetMap або векторні картографічні ресурси OpenFreeMap. Векторна мапа відображається локально у застосунку за допомогою MapLibre GL JS.

5. Де зберігаються дані

• Локально на ПК: робоча локальна база даних, кеші, мініатюри/прев’ю, налаштування та TDLib-дані акаунта. Локальна робоча база даних може зберігатися у незашифрованому вигляді; її захист також залежить від захисту Windows, облікового запису користувача та диска.
• У Telegram-акаунті користувача: заархівовані файли, резервна копія локальної бази даних, резервні дані мініатюр, службові повідомлення та службові підписи (captions), що містять метадані, необхідні для ідентифікації та відновлення архівних даних.
• FreeCloud Drive не є оператором серверів Telegram. Обробка даних на стороні Telegram регулюється правилами та політиками Telegram.

6. Шифрування

Файли, які FreeCloud Drive завантажує до архіву в службовому каналі, створеному програмою в межах Telegram-акаунта користувача, шифруються на пристрої перед передаванням. Віддалена резервна копія локальної бази даних також передається у зашифрованому контейнері.

Це шифрування призначене для того, щоб архівні об’єкти FreeCloud Drive не зберігалися у Telegram як відкритий вміст. Воно не є моделлю «zero-knowledge» із секретом, відомим лише користувачу, і не змінює модель безпеки Telegram для повідомлень або джерел, які вже існують у Telegram.

Вміст Telegram-джерел може вже зберігатися у Telegram у своєму первинному вигляді. FreeCloud Drive не може заднім числом змінити спосіб, у який Telegram зберігає такі повідомлення.

7. Кому можуть передаватися дані

• Telegram — FreeCloud Drive взаємодіє з Telegram через TDLib у межах конкретного Telegram-акаунта, який користувач підключив до FreeCloud Drive. Дані передаються до Telegram для виконання дій, які користувач запускає у застосунку, а також для роботи функцій FreeCloud Drive, які користувач використовує або активував, зокрема синхронізації та резервного копіювання, і лише в межах цього підключеного акаунта.
• MTProto proxy — якщо користувач вмикає MTProto proxy, з’єднання FreeCloud Drive з Telegram маршрутизується через вибраний сторонній proxy-сервер. Оператор такого proxy-сервера може отримувати мережеві метадані з’єднання, зокрема IP-адресу та час підключення.
• OpenStreetMap — у стандартному растровому режимі мапи сервер OpenStreetMap отримує IP-адресу та номери тайлів видимої ділянки, за якими можна приблизно визначити місцевість перегляду; фото, відео, назви файлів, Telegram-дані та вміст архіву не передаються.
• OpenFreeMap — у векторному або 3D-режимі мапа завантажує векторні тайли та необхідні картографічні ресурси, зокрема шрифти й спрайти, з OpenFreeMap. Сервер отримує IP-адресу та запити до ресурсів видимої ділянки, за якими можна приблизно визначити місцевість перегляду; фото, відео, назви файлів, Telegram-дані та вміст архіву не передаються.
• Microsoft/Windows — у межах роботи операційної системи та платформних компонентів Windows, які використовує застосунок.

Розробник FreeCloud Drive не отримує і не має доступу до вмісту архіву, локальної бази даних або даних Telegram-акаунта користувача.

8. Зберігання та видалення

• Локальні дані зберігаються, доки вони потрібні для роботи застосунку або доки користувач не видалить їх.
• Дані, які вже були надіслані до Telegram, зберігаються відповідно до стану Telegram-акаунта та дій користувача. Видалення локальної копії саме по собі не гарантує видалення відповідного повідомлення або файла з Telegram.
• Telegram може видаляти акаунт і пов’язані з ним хмарні дані відповідно до власних правил, налаштувань акаунта та строків неактивності. Видалення Telegram-акаунта, повідомлень або файлів може призвести до видалення відповідних даних, які використовуються FreeCloud Drive.
• Для повного видалення архівних даних користувач повинен видалити відповідні об’єкти з Telegram через FreeCloud Drive або Telegram, а також видалити локальні копії, якщо вони більше не потрібні.

9. Контроль користувача та права

Користувач може керувати Telegram-акаунтами, видаляти файли та теки архіву, від’єднувати акаунт, видаляти локальні дані та припинити використання застосунку.

У межах законодавства, що застосовується, користувач також може вимагати доступу до персональних даних, які контролює розробник, їх виправлення або видалення, а також обмеження обробки чи заперечувати проти неї, якщо відповідне право передбачене законом. Звернення щодо таких питань: форма звернень щодо конфіденційності.

Для даних, які контролює Telegram або Microsoft, відповідні права реалізуються через цих постачальників.

10. Безпека

FreeCloud Drive застосовує технічні заходи для зменшення ризику несанкціонованого доступу, зокрема шифрування архівних об’єктів перед передаванням та захист частини локальних секретів засобами Windows. Жоден програмний продукт або мережевий сервіс не може гарантувати абсолютну безпеку.

11. Діти

FreeCloud Drive не призначений спеціально для дітей. Використання Telegram також підпорядковується віковим вимогам Telegram та законодавству країни користувача.

12. Міжнародна обробка

FreeCloud Drive не передає дані архіву розробнику або невизначеним стороннім отримувачам в інших країнах. Під час використання Telegram взаємодія відбувається безпосередньо з сервісом Telegram у межах Telegram-акаунта, підключеного користувачем до FreeCloud Drive.

Telegram, OpenStreetMap, OpenFreeMap та, якщо користувач його увімкнув, оператор MTProto proxy можуть обробляти отримані ними дані з використанням інфраструктури в інших країнах відповідно до власних правил, політик конфіденційності та застосовного законодавства. FreeCloud Drive не визначає місце розташування або правила роботи інфраструктури цих сторонніх сервісів.

13. Зміни цієї Політики

Політика може оновлюватися разом зі змінами функцій, сторонніх сервісів або законодавчих вимог. Актуальна версія повинна бути опублікована на вебсайті та вказана в Microsoft Partner Center.

14. Контакти

Підтримка: форма підтримки. Вебсайт: brokctlabs.com.

Під час звернення до служби підтримки розробник отримує лише інформацію, яку користувач сам добровільно надав у своєму зверненні.

Звернення через сайт

Звернення через форму обробляються відповідно до політики конфіденційності сайту.