Политика конфиденциальности Rheonth Send

Настоящая Политика описывает, какие данные обрабатывает приложение Rheonth Send (далее — «Приложение») для Windows, macOS, iOS и Android, и что при этом происходит на самом деле — в терминах того, как Приложение устроено.

1. Как передаются файлы

Отправитель и получатель обмениваются данными напрямую: устройство-получатель поднимает у себя локальный HTTP-сервер, отправитель обращается к нему по адресу в вашей сети (например, 192.168.1.7). Промежуточного сервера в этой схеме нет, поэтому содержимое файлов недоступно Rheonth физически, а не только по обещанию.

Приложение работает и без интернета: достаточно, чтобы устройства были в одной сети Wi-Fi или подключены к одному роутеру кабелем.

Получатель видит запрос со списком файлов и решает, принимать ли их. Приём без подтверждения — отдельная настройка, по умолчанию выключенная.

Когда вы отправляете папку, вместе с файлами передаются их пути внутри этой папки, чтобы получатель сложил её так же. Скрытые файлы и папки (например, .DS_Store, .git) в отправку не попадают.

2. Как устройства находят друг друга

Каждые две секунды Приложение отправляет в локальную сеть многоадресную UDP-датаграмму (группа 239.255.60.60) и слушает такие же датаграммы от соседей. В датаграмме передаётся:

• идентификатор установки Приложения;
• отображаемое имя устройства — то, которое вы видите в настройках и можете изменить;
• платформа: Windows, macOS, iOS или Android;
• номер порта, на котором устройство принимает файлы, и версия протокола.

На iOS, где многоадресные рассылки могут не проходить, Приложение дополнительно опрашивает адреса своей подсети. Ни датаграммы, ни опрос не выходят за пределы локальной сети и никуда не пересылаются.

3. Идентификатор установки и имя устройства

При первом запуске Приложение создаёт случайный идентификатор установки и хранит его на устройстве. Он нужен, чтобы соседние устройства не принимали вас за нового участника после каждого перезапуска. Этот идентификатор не связан с оборудованием, серийным номером, номером телефона, учётной записью или рекламным идентификатором и не позволяет узнать, кто вы.

Отображаемое имя устройства по умолчанию берётся из системы (имя компьютера или модель телефона) и меняется в настройках. Его видят другие устройства в вашей сети.

Удаление Приложения удаляет и идентификатор: при следующей установке будет создан новый.

4. Что хранится на вашем устройстве

• Настройки: имя и идентификатор устройства, папка приёма, переключатели (приём без подтверждения, сохранение медиа в галерею, отчёты об ошибках), счётчик запусков для чередования баннеров.
• Журнал работы: события текущей сессии — что нашлось в сети, что передавалось, какие были ошибки. Журнал можно открыть в настройках. Он остаётся на устройстве.
• Принятые файлы: в выбранной вами папке приёма. На iOS и Android принятые фото и видео дополнительно сохраняются в системную галерею, если эта настройка включена.
• Очередь отчётов об ошибках: если отчёты включены, они ждут появления интернета в файле на устройстве.

История передач хранится только в оперативной памяти и исчезает при закрытии Приложения.

5. Единственное обращение в интернет: отчёты об ошибках

Если настройка «Отчёты об ошибках» включена (по умолчанию — да), Приложение отправляет на https://api.rheonth.ru сведения о сбоях. Это единственный случай, когда Приложение обращается за пределы вашей локальной сети. Настройку можно выключить в любой момент — тогда отчёты не отправляются и не накапливаются.

В отчёт входят:

• уровень события (предупреждение, ошибка, критическая ошибка), тип ошибки и её сообщение;
• последние строки журнала работы и стек вызовов;
• время события;
• идентификатор установки, отображаемое имя устройства, платформа, версия Приложения и версия ОС.

Содержимое файлов в отчёт не попадает никогда. Имена файлов и папок, имена соседних устройств и пути к папкам вычищаются из текста отчёта до его отправки: на их месте остаётся многоточие. Отчёт сообщает, что ошибка произошла при передаче файла, но не какого именно.

Как и при любом обращении по сети, сервер технически видит IP-адрес, с которого пришёл запрос, и время обращения. Эти данные используются для диагностики и защиты сервиса.

6. Разрешения, которые запрашивает Приложение

• Локальная сеть (iOS, macOS) — без неё устройства не видят друг друга. На iOS разрешение спрашивается один раз при первом обращении к сети.
• Камера и микрофон — только когда вы сами выбираете «Сделать фото» или «Записать видео» для отправки. Микрофон нужен для звука в видео. Приложение не ведёт запись в фоне.
• Добавление в «Фото» (iOS) — чтобы сохранить принятые фото и видео в галерею. Разрешение только на добавление: читать вашу медиатеку Приложение не просит. Выбор фото для отправки на iOS работает через системный выбор, вне процесса Приложения, и доступа к медиатеке не требует.
• Файлы — Приложение открывает системные диалоги выбора; доступ оно получает только к тому, что вы выбрали, и к своей папке приёма.
• Android: доступ в сеть, состояние сети и многоадресные рассылки Wi-Fi (для обнаружения устройств). На Android 9 и старше — запись во внешнюю память, чтобы принятый файл было видно в «Загрузках».

Разрешения можно отозвать в настройках операционной системы. Приложение продолжит работать, но связанные с ними функции станут недоступны.

7. Реклама Rheonth VPN

Внизу экрана Приложение показывает баннер собственного сервиса — Rheonth VPN. Это не реклама третьих лиц и не рекламная сеть.

• Баннеры встроены в Приложение и не подгружаются из интернета — ни при запуске, ни при показе.
• Показы, нажатия и любые другие рекламные события не считаются и никуда не отправляются.
• Рекламный идентификатор устройства (IDFA на iOS, Advertising ID на Android) не запрашивается и не используется; отслеживания между приложениями нет.
• Баннер помечен словом «Реклама» и закрывается крестиком — до следующего запуска Приложения.
• Нажатие на «Подробнее» открывает страницу Rheonth VPN во внешнем браузере. С этого момента действуют условия того сайта.

8. Чего Приложение не делает

• не заводит учётную запись и не спрашивает контактные данные;
• не содержит систем аналитики, счётчиков и сторонних SDK сбора данных;
• не читает и не индексирует ваши файлы, кроме тех, которые вы выбрали для отправки;
• не определяет местоположение;
• не показывает рекламу третьих лиц и не продаёт данные — продавать нечего, они не собираются;
• не работает в фоне: фоновой службы у Приложения нет — свернув его, вы останавливаете и обнаружение, и приём файлов.

9. Другое устройство как получатель

Отправляя файл, вы сами выбираете получателя из списка устройств, найденных в вашей сети. После успешной передачи копия файла находится на устройстве получателя, и её дальнейшая судьба зависит от владельца этого устройства — Приложение на неё не влияет.

Если включена настройка «Принимать без подтверждения», любое устройство с Rheonth Send в той же сети сможет сохранить файлы на ваше устройство без запроса. Поэтому по умолчанию она выключена.

10. Данные детей

Приложение не предназначено специально для детей и не собирает персональные данные — ни детей, ни взрослых. Возрастных ограничений на передачу файлов между собственными устройствами нет.

11. Удаление данных

• Принятые файлы удаляются средствами операционной системы из папки приёма или галереи.
• Настройки, журналы и очередь отчётов удаляются вместе с Приложением.
• Отправку отчётов об ошибках можно выключить в настройках Приложения в любой момент.
• Чтобы запросить сведения об уже отправленных отчётах или их удаление, напишите нам — контакты ниже. Понадобится идентификатор установки, он показан в журнале Приложения.

12. Изменения Политики

Политика обновляется вместе с Приложением: если появится функция, которая обрабатывает данные иначе, это будет описано здесь. Актуальная версия публикуется на сайте Rheonth, дата последнего изменения указана в начале документа.

13. Контакты