FileCrate Home – polityka prywatności

W skrócie: FileCrate Home daje Twojemu telefonowi dostęp do wybranych folderów Twojego komputera. Twoje pliki nigdy nie trafiają na nasz serwer – idą bezpośrednio między telefonem a komputerem, zaszyfrowane od początku do końca. Na serwerze przechowujemy tylko dane konta (imię, nazwisko, e-mail – zaszyfrowane) i informacje potrzebne, żeby Twoje urządzenia mogły się odnaleźć.

Kto odpowiada za dane

Administratorem danych jest SkRzYnIu Studio, twórca FileCrate i FileCrate Home. Kontakt: skrzyniu.studio@gmail.com.

Czego dotyczy ta polityka

FileCrate Home – programu na komputer z Windows (usługa działająca w tle i okno przy zegarze),
funkcji „Mój komputer” w aplikacji FileCrate na Androida, która łączy telefon z FileCrate Home,
serwera home.skrzyniu.com, który obsługuje konta i pomaga urządzeniom nawiązać połączenie.

Pozostałe funkcje aplikacji FileCrate opisuje polityka prywatności FileCrate.

Jakie dane przetwarzamy na serwerze

Dane	Po co	Jak chronimy
Imię, nazwisko, adres e-mail	Konto łączące Twój komputer z Twoimi telefonami; logowanie, kody potwierdzające i zmiana hasła	Zapisane w bazie w postaci zaszyfrowanej (AES-256-GCM); e-mail wyszukiwany po skrócie z tajnym kluczem, bez jawnego zapisu
Hasło konta	Logowanie	Nie przechowujemy hasła – tylko jego skrót (argon2id)
Nazwy urządzeń (komputera i telefonów) i ich klucze publiczne	Rozpoznanie Twoich urządzeń i sprawdzanie, że łączą się tylko one	Nazwy zaszyfrowane; klucze prywatne nigdy nie opuszczają urządzeń
Informacja, czy urządzenie jest teraz połączone	Pokazanie, że komputer jest dostępny	Tylko w pamięci serwera, na czas połączenia
Adres IP	Nawiązanie połączenia i ochrona przed nadużyciami (limity prób logowania)	Tylko w pamięci roboczej serwera, nie zapisujemy go w bazie ani w dziennikach

Na serwer nie trafiają: Twoje pliki, ich nazwy i zawartość, nazwy folderów, zapytania wyszukiwania ani miniatury. Wiadomości potrzebne do zestawienia połączenia (sygnalizacja) serwer jedynie przekazuje dalej.

Jak przesyłane są pliki

Telefon i komputer łączą się bezpośrednio (WebRTC). Cała komunikacja jest szyfrowana end-to-end (protokół Noise) kluczami, które znają tylko Twoje urządzenia.
Aby urządzenia mogły się odnaleźć w internecie, korzystają ze standardowego serwera STUN firmy Google (stun.l.google.com), który widzi wyłącznie adres IP urządzenia. Gdy w przyszłości połączenie bezpośrednie będzie niemożliwe, dane może przekazać nasz przekaźnik – zawsze w postaci zaszyfrowanej, której nie potrafimy odczytać.
Nowy telefon można dodać tylko kodem QR wyświetlonym na ekranie komputera i hasłem konta. Komputer pokazuje każde połączenie i pozwala zablokować telefon.

Dane na Twoim komputerze

Ustawienia, lista dodanych telefonów i historia połączeń (nazwa telefonu, czas, adres IP) – w folderze C:\ProgramData\FileCrate Home, dostępnym tylko dla systemu, administratorów i samego programu. Klucze są dodatkowo zaszyfrowane przez Windows (DPAPI).
Spis plików udostępnionych folderów (nazwy, rozmiary, daty, a dla dokumentów także indeks słów z treści) – służy do wyszukiwania z telefonu. Zostaje na komputerze; telefon dostaje tylko wyniki, o które sam zapyta.
Program czyta tylko foldery, które sam wybierzesz. Zapisywanie, usuwanie i zmiana nazw z telefonu są domyślnie wyłączone; usunięte pliki trafiają do Kosza Windows.

Dane w telefonie

Klucze parowania i lista Twoich komputerów – w pamięci aplikacji FileCrate. Połączenie otwierasz po potwierdzeniu odciskiem palca, blokadą ekranu lub PIN-em.
Miniatury i otwierane pliki – w pamięci podręcznej aplikacji; pliki skopiowane przez Ciebie – w wybranych folderach telefonu (domyślnie DCIM/FileCrateHome i Pobrane/FileCrateHome).

Komu przekazujemy dane

OVH – serwer w Unii Europejskiej, na którym działa home.skrzyniu.com.
Resend – wysyłka e-maili z kodami (serwery w Irlandii, UE). Otrzymuje Twój adres e-mail i treść wiadomości z kodem.
Google – serwer STUN (tylko adres IP, jak opisano wyżej).

Nie sprzedajemy danych, nie pokazujemy reklam i nie używamy danych do profilowania.

Podstawa prawna i jak długo przechowujemy dane

Dane konta przetwarzamy, aby świadczyć usługę, o którą prosisz (art. 6 ust. 1 lit. b RODO), a krótkotrwałe dane techniczne (adres IP w pamięci) – w prawnie uzasadnionym interesie bezpieczeństwa (art. 6 ust. 1 lit. f RODO).
Dane konta przechowujemy do czasu usunięcia konta. Kopie zapasowe serwera są automatycznie usuwane po 14 dniach.
Aby usunąć konto, napisz na skrzyniu.studio@gmail.com z adresu przypisanego do konta. Odinstalowanie FileCrate Home usuwa program i usługę; dane na komputerze możesz usunąć przy odinstalowaniu.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu. Możesz też złożyć skargę do organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).

Dzieci

Usługa nie jest przeznaczona dla dzieci poniżej 16 lat bez zgody rodzica lub opiekuna.

Zmiany

O ważnych zmianach poinformujemy na tej stronie, zmieniając datę na górze.

In short: FileCrate Home gives your phone access to the folders you choose on your computer. Your files never go to our server – they travel directly between your phone and your computer, end-to-end encrypted. On the server we keep only your account data (first name, last name, e-mail – encrypted) and what your devices need to find each other.

Who is responsible

The data controller is SkRzYnIu Studio, the maker of FileCrate and FileCrate Home. Contact: skrzyniu.studio@gmail.com.

What this policy covers

FileCrate Home – the Windows app (a background service and a window by the clock),
the “My computer” feature of the FileCrate Android app, which connects your phone to FileCrate Home,
the home.skrzyniu.com server, which handles accounts and helps devices connect.

Other FileCrate features are described in the FileCrate privacy policy.

Data we process on the server

Data	Why	How we protect it
First name, last name, e-mail address	The account that links your computer with your phones; sign-in, confirmation codes and password reset	Stored encrypted (AES-256-GCM); the e-mail is looked up by a keyed hash, never stored in plain text
Account password	Sign-in	We never store the password – only its hash (argon2id)
Device names (computer and phones) and their public keys	Recognizing your devices and making sure only they can connect	Names encrypted; private keys never leave your devices
Whether a device is online right now	Showing that your computer is available	Only in server memory, for the duration of the connection
IP address	Setting up the connection and preventing abuse (sign-in attempt limits)	Only in the server's working memory, never saved to the database or logs

The server never receives: your files, their names or contents, folder names, search queries or thumbnails. Connection set-up messages (signaling) are only passed along.

How files are transferred

Your phone and computer connect directly (WebRTC). All communication is end-to-end encrypted (Noise protocol) with keys known only to your devices.
To find each other on the internet, devices use Google's standard STUN server (stun.l.google.com), which sees only the device's IP address. If a direct connection is not possible in the future, our relay may pass the data along – always encrypted, in a form we cannot read.
A new phone can be added only with the QR code shown on your computer screen and your account password. The computer shows every connection and lets you block a phone.

Data on your computer

Settings, the list of added phones and the connection history (phone name, time, IP address) – in C:\ProgramData\FileCrate Home, accessible only to the system, administrators and the app itself. Keys are additionally encrypted by Windows (DPAPI).
A file index of the shared folders (names, sizes, dates and, for documents, a word index of their contents) – used for searching from your phone. It stays on the computer; the phone receives only the results it asks for.
The app reads only the folders you choose. Saving, deleting and renaming from the phone are off by default; deleted files go to the Windows Recycle Bin.

Data on your phone

Pairing keys and the list of your computers – in the FileCrate app storage. You open a connection after confirming with your fingerprint, screen lock or PIN.
Thumbnails and opened files – in the app cache; files you copy – in the phone folders you choose (by default DCIM/FileCrateHome and Download/FileCrateHome).

Who we share data with

OVH – the server in the European Union that runs home.skrzyniu.com.
Resend – sending e-mails with codes (servers in Ireland, EU). It receives your e-mail address and the message with the code.
Google – STUN server (IP address only, as described above).

We do not sell data, show ads or use data for profiling.

Legal basis and retention

We process account data to provide the service you ask for (Art. 6(1)(b) GDPR), and short-lived technical data (IP address in memory) on the basis of our legitimate interest in security (Art. 6(1)(f) GDPR).
Account data is kept until you delete your account. Server backups are automatically deleted after 14 days.
To delete your account, write to skrzyniu.studio@gmail.com from the address linked to the account. Uninstalling FileCrate Home removes the app and the service; you can remove the data on your computer during uninstallation.

Your rights

You have the right to access, rectify, erase, restrict, port and object to the processing of your data. You can also lodge a complaint with a supervisory authority (in Poland: the President of the Personal Data Protection Office, UODO).

Children

The service is not intended for children under 16 without the consent of a parent or guardian.

Changes

We will announce important changes on this page and update the date at the top.