Политика конфиденциальности

X-Filer — приложение для Windows и macOS: файловый менеджер со встроенными облачными дисками и обзором проектов, в которых работает ваш ИИ-агент. Эта политика относится к приложению и к сайту x-filer.com. «Мы» — разработчик X-Filer.

Коротко

У X-Filer нет своих серверов и нет учётных записей. Ваши файлы, настройки и токены входа остаются на вашем устройстве.
Приложение отправляет анонимную статистику использования и отчёты о сбоях, только если вы это разрешили, и их можно выключить в любой момент. На сайте нет аналитики и cookie.
Когда вы подключаете облачный диск или сервер, X-Filer обращается к нему напрямую с вашего устройства. Через нас ничего не проходит.
Мы не продаём, не сдаём и не передаём ваши данные, не используем их для рекламы и для обучения ИИ-моделей.

Что хранится на вашем устройстве

Настройки — вкладки, пространства, параметры и список подключённых дисков, в папке приложения.
Токены входа, пароли и ключи облачных дисков, серверов и GitHub — в Связке ключей на Mac, в зашифрованном виде (Windows Data Protection, DPAPI) на Windows. Когда вы удаляете диск в X-Filer, они удаляются.
Журнал — локальный файл для диагностики. Он никуда не отправляется; при желании вы сами прикладываете его к сообщению об ошибке.
Скачанные файлы — файл из облака, который вы открыли или скопировали, скачивается на ваше устройство, как в любом файловом менеджере.

Какие соединения устанавливает приложение

X-Filer выходит в интернет только для этого:

Облачные диски, которые вы подключили, — Google Drive, Яндекс Диск. Приложение отправляет запросы к API сервиса, чтобы показать, открыть, загрузить, переместить, переименовать или удалить файлы по вашей команде.
Серверы и хранилища, которые вы подключили, — SFTP, FTP, WebDAV, S3-совместимые хранилища, сетевые папки SMB — по адресам, которые вы ввели, для тех же действий. iCloud Drive и WSL — папки на вашем устройстве, их соединениями занимается система.
GitHub, если вы вошли, чтобы работать с проектом на GitHub. Приложение читает и записывает этот репозиторий от вашего имени.
Проверка обновлений — приложение ищет новые версии в публичных релизах XFiler-Community/XFiler на GitHub и скачивает обновление оттуда.
Статистика использования и отчёты о сбоях — только если вы их разрешили, подробнее в следующем разделе.

Каждый из этих сервисов получает ваш IP-адрес и запросы приложения и обрабатывает их по своей политике конфиденциальности: Google, Яндекс, GitHub. Сервер или хранилище, которое вы подключили сами, работает у вас или у вашего провайдера, по их правилам.

Статистика использования и отчёты о сбоях

Они выключены, пока вы не согласитесь. Один раз X-Filer спрашивает в небольшой карточке, отправлять ли анонимную статистику и отчёты о сбоях; ответ можно поменять в любой момент в «Настройки → Общие». Если выключить, отправка сразу прекращается, а ещё не отправленные отчёты о сбоях удаляются.

Статистика использования уходит в Amplitude. Это несколько событий — приложение установлено или открыто, подключён диск или проект, открыта папка, впервые за сеанс использован быстрый просмотр или файловая операция — с типом диска (например, «sftp») или операции (например, «rename»). К каждому событию прилагаются случайный номер установки, созданный на вашем устройстве, версия приложения, операционная система и её версия, архитектура процессора и язык интерфейса. Никогда — имена файлов, пути, названия папок и дисков, адреса серверов, аккаунты и токены.
Отчёты о сбоях уходят в Sentry. Когда приложение падает или встречает ошибку, в отчёте — ошибка, место в коде приложения, где она случилась, последние шаги из журнала приложения (шаблоны сообщений, без значений), версия приложения, операционная система, архитектура процессора и язык интерфейса. Домашняя папка в любом пути заменяется на ~, так что имени пользователя в нём нет; имя компьютера, имя пользователя, почта и IP-адрес удаляются перед отправкой. В тексте ошибки всё же может быть имя файла, на котором она случилась.

Мы используем их только чтобы находить ошибки и видеть, доходят ли люди до подключения диска или проекта. Мы не объединяем их с другими данными, не продаём и не используем для рекламы. Amplitude и Sentry получают ваш IP-адрес, когда приложение к ним подключается.

Данные пользователей Google

Здесь описано, как X-Filer получает, использует, хранит и передаёт данные вашего аккаунта Google, когда вы подключаете Google Drive.

К чему X-Filer получает доступ

Когда вы добавляете Google Drive, Google просит разрешить X-Filer просматривать, изменять, создавать и удалять файлы на вашем Google Диске (разрешение https://www.googleapis.com/auth/drive). С этим разрешением X-Filer читает:

названия, папки, размеры, даты и другие метаданные файлов на Диске — чтобы показать их как локальный диск;
содержимое файлов, которые вы открываете, копируете, перемещаете или скачиваете;
историю версий файлов в папке проекта на Диске — чтобы показать, что изменилось с прошлого раза, и вернуть прежнюю версию;
адрес почты аккаунта Диска — чтобы подписать подключённый диск и различать несколько аккаунтов.

X-Filer нужен доступ ко всему Диску, потому что это файловый менеджер: вы открываете любую папку, и любой видимый файл можно открыть, переименовать, переместить или удалить. С более узким разрешением приложение видело бы только файлы, которые создало само.

Как X-Filer их использует

Только чтобы показать ваш Google Диск в X-Filer и выполнить ваши действия в приложении — просмотр, открытие, загрузку, скачивание, копирование, перемещение, переименование, удаление и восстановление файлов. Без вашей команды X-Filer ничего на Диске не меняет.

Где они хранятся

Данные Google хранятся только на вашем устройстве. Токен входа лежит в Связке ключей macOS или зашифрован Windows DPAPI. Открытые файлы скачиваются на ваше устройство. На наших серверах ничего не хранится — их у нас нет.

Передача

Мы не получаем ваши данные Google, поэтому никому их не передаём и не раскрываем. Они идут только между вашим устройством и Google. Мы их не продаём, не используем для рекламы и для разработки, улучшения или обучения ИИ-моделей и моделей машинного обучения общего назначения; люди их не читают.

Limited Use

Использование и передача X-Filer в другие приложения информации, полученной через API Google, соответствуют Google API Services User Data Policy, включая требования Limited Use.

X-Filer's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Как отозвать доступ и удалить данные

Удалите диск в X-Filer: приложение удалит его токен с устройства и перестанет обращаться к Диску.
Отзовите доступ в любой момент на странице разрешений аккаунта Google.
Скачанные файлы остаются там, куда вы их сохранили; удаляйте их как обычные файлы.

Сайт

x-filer.com — статический сайт. На нём нет аналитики, трекеров и входа, он не ставит cookie. Хостинг-провайдер ведёт обычные журналы сервера (IP-адрес, страница, браузер) для безопасности и работы сайта. Ссылки на скачивание ведут на GitHub, там действует политика GitHub.

Почта

Если вы нам пишете, мы храним письмо и адрес, чтобы ответить и довести вопрос до конца. В рассылки мы вас не добавляем.

Дети

X-Filer не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные.

Изменения

Когда политика меняется, мы обновляем дату вверху страницы, а о существенных изменениях пишем в примечаниях к версии.

Связь

Вопросы о конфиденциальности: hello@x-filer.com.