Политика конфиденциальности

Последнее обновление: 8 ноября 2026 г.

Fast Media Sorter & Sharing for Windows не собирает персональные данные. В нём нет рекламы, телеметрии и аналитики. Программа работает целиком на вашем устройстве, и разработчик не получает никаких данных ни о вас, ни о том, как вы пользуетесь программой - если только вы сами не решите отправить свои логи (см. Диагностические логи) - честно говоря, мы бы всё равно не знали, что с ними делать. Там, где программа куда-то входит - пароль сервера общих папок, учётная запись обмена, ключ переводчика, - она входит на сервер или в службу, которые выбрали вы; учётная запись создаётся там, где она живёт, и разработчику о ней не сообщается никогда.

К чему обращается программа и зачем

• Ваши медиафайлы. Программа читает, показывает, копирует, перемещает, переименовывает и удаляет файлы изображений и видео в открытых вами папках - в этом её главное назначение. Она трогает только те файлы и папки, на которые вы ей указали (включая сетевые папки, которые вы открываете). Она видела вашу папку с мемами и ни в чём вас не осудила.
• Серверы и сетевые папки, которые вы добавляете сами. Папка на SFTP-сервере или сетевая папка, требующая вход, открывается только после того, как вы её добавите (вручную или импортом файла, который создаёт Менеджер общего доступа). После этого программа открывает прямое исходящее соединение с адресом, который вы указали, и больше ни с чем - она никогда не принимает для этого входящие соединения и никогда не связывается с разработчиком. На вашем ПК, в вашей учётной записи Windows, хранятся три небольшие вещи: адрес сервера и имя пользователя, отпечаток SSH-ключа сервера (чтобы сервер, выдающий себя за ваш, был отклонён) и пароль, зашифрованный средствами Windows (DPAPI), так что прочитать его можете только вы на этом ПК. Если снять флажок "Запомнить пароль (защищён средствами Windows)", пароль хранится в памяти до закрытия программы и нигде не записывается. Файлы, которые вы открываете с сервера, копируются в закрытую папку кэша, которая удаляется, когда вы выходите из ресурса или закрываете программу. Пароли никогда не попадают в пакет логов, который вы можете решить отправить.
• Общий доступ к папкам - по желанию, только по вашему согласию. Если вы его включите, встроенный Менеджер общего доступа запускает локальный SFTP-сервер, чтобы ваш собственный телефон мог просматривать выбранные вами папки. Пароль доступа и ключ хоста сервера создаются и хранятся только на вашем ПК, а файлы передаются напрямую между вашими устройствами - никогда не через нас и не через третьих лиц. Пока общий доступ включён, любое устройство в вашей текущей сети (домашней, офисной или общественного Wi-Fi) может обратиться к ПК на порт общего доступа; для доступа нужен пароль, встроенный в QR-код или конфигурацию, которыми вы делитесь, поэтому относитесь к этому коду как к ключу и не публикуйте его. Переключатель Только локальная сеть не выпускает общий доступ в интернет; неактивные соединения закрываются через несколько часов, а число одновременно подключённых устройств можно ограничить. Запуск общего доступа также обращается наружу без отдельного переключателя: рабочая программа спрашивает у двух публичных сервисов, api.ipify.org и icanhazip.com, какой адрес видит интернет у вашего ПК (они видят ваш публичный IP-адрес и больше ничего), и это происходит даже при включённом режиме Только локальная сеть. Если этот режим не включён (по умолчанию он выключен), рабочая программа также просит ваш собственный роутер пробросить порт общего доступа (UPnP или NAT-PMP) и, когда проброшенный порт есть, просит check-host.net проверить, что он отвечает снаружи; на время проверки этот сервис узнаёт ваш публичный адрес и порт. Пока общий доступ работает, ПК объявляет о себе в локальной сети (mDNS), чтобы сопряжённый телефон мог найти его снова, когда адрес изменится; это не выходит за пределы вашей сети. Для включения общего доступа к папкам нужно одно подтверждение администратора - в установщике или при первом включении в программе (спросит Windows): оно добавляет правило брандмауэра, которое разрешает принимать подключения только программе общего доступа; при удалении программы правило убирается (пакет из Microsoft Store объявляет это правило в своём манифесте). Программа ведёт только локальные счётчики соединений (это не телеметрия, и они никогда не покидают ваш ПК).
• Трансляции для StreamsPlayer. В 64-битном просмотрщике нажмите правой кнопкой на видео, аудиофайл или его папку и выберите трансляцию. Менеджер общего доступа выдаёт файл .spres, QR-код или быструю ссылку для импорта в StreamsPlayer. Папка становится одним каналом с зафиксированным списком: обновление заменяет список, отзыв отключает ссылку. HTTP-шлюз имеет отдельный переключатель и по умолчанию выключен. Токен даёт доступ только для чтения одной трансляции, обычно на 24 часа. HTTP не шифруется: передавайте документ лично и включайте интернет-доступ только при необходимости.
• Живая трансляция и камера - только после того, как вы их запустите. Живая трансляция Share Manager захватывает один выбранный вами источник: экран, одно окно, камеру, микрофон или системный звук. До нажатия «Начать трансляцию» ничего не захватывается; «Остановить трансляцию» завершает её, а закрытие захватываемого окна завершает и его трансляцию. Всё, что видно или слышно в этом источнике, доходит до слушателей, включая личное, поэтому, когда открыто что-то ещё, выбирайте одно окно, а не весь экран. Слушатели - это зрители в вашей собственной сети, когда отмечено «Разрешить зрителям в моей сети», и, если этот ПК присоединён к учётной записи обмена, слушатели через сервер обмена этой учётной записи (см. пункт об учётной записи обмена ниже); разработчику не уходит ничего. Ссылка трансляции, её код или файл .fmsbcast вместе с заданным вами паролем слушателя - это ключ; «Новый пароль ссылки» даёт ссылке новый пароль прямо в эфире. «Сканировать камерой..» в окне кода телефона и в окне учётной записи обмена считывает QR-код телефона первой камерой этого ПК: кадры остаются только в памяти, а это окно ничего не сохраняет и не отправляет. Разрешать ли программам камеру и микрофон, решает сама Windows (Параметры → Конфиденциальность и защита → Камера, Микрофон); пакет из Microsoft Store объявляет для этих функций возможности камеры и микрофона.
• Диски FileDO - по желанию, только по вашему согласию. Если вы подключаете контейнер .fdd для общего доступа, сервер монтирует его на этом ПК и публикует его содержимое для авторизованных SFTP-клиентов. Выбранная буква диска Windows - это локальный псевдоним для текущего сеанса вашего входа; SMB-ресурс при этом не создаётся. Зашифрованный диск разблокируется на ПК. Его пароль передаётся только проверенному локальному обработчику и FileDO, но не в аргументах команд и не в логах. Автозапуск диска - отдельный выбор: только после явного согласия его учётные данные сохраняются в защищённом хранилище Windows на этом ПК. Отключение автозапуска или удаление диска из общего доступа удаляет этот сохранённый ключ. Для монтирования нужны права администратора; включение обычного общего доступа к папкам не повышает права сервера втихую и не меняет учётную запись службы. См. руководство по общему доступу к дискам FileDO.
• Всегда включённый общий доступ - служба Windows, только если вы сами об этом попросите. Она появляется либо из отдельной загрузки Серверной редакции, либо из пункта Менеджера общего доступа «Перевести раздачу в режим службы Windows..» (Настройки менеджера → Хостинг); по умолчанию она не устанавливается никогда, и в любом случае Windows сначала запрашивает подтверждение администратора. Тот же общий доступ к папкам тогда обслуживается службой Windows, а не вашим сеансом входа, поэтому выбранные вами папки остаются доступны с момента загрузки, даже когда в системе никто не вошёл. То, что собирается, не меняется - по-прежнему никакой телеметрии, и файлы по-прежнему идут напрямую между вашими устройствами - но меняется окно уязвимости: общий доступ работает всё то время, пока включён компьютер, а не только пока вы им пользуетесь. Служба работает от имени LOCAL SERVICE, которой выдаётся доступ на чтение к каждой папке, которой вы делитесь (и доступ на запись только там, где вы разрешили запись), и больше ничего. Её ключ хоста, пароль и настройки хранятся в системной папке %ProgramData%\FastMediaSorterCompanion, которую могут открыть только администраторы, служба и ваша учётная запись. Пункт «Удалить роль сервера» в Менеджере общего доступа или удаление Серверной редакции останавливает и удаляет службу, возвращает эти разрешения на папки и удаляет правило брандмауэра; удаление обычной редакции предлагает сделать то же самое для службы, которую настроил её Менеджер общего доступа (тихое удаление, например winget uninstall, не может спросить и оставляет службу на месте). Ключ хоста сохраняется, если вы не удалите эту папку, так что ваши сопряжённые телефоны продолжат работать, если вы переустановите программу.
• Учётная запись обмена - сервер, который кто-то запускает; обычно это вы. 64-разрядный просмотрщик и Менеджер общего доступа могут подключиться к учётной записи на сервере обмена, чтобы все устройства одной учётной записи видели папки, которые публикуют остальные. Сервер - не наш: это небольшая программа, которую запускает кто-то свой - обычно вы, на своём ПК или на машине под вашим контролем. Пока вы не войдёте с логином и паролем учётной записи этого сервера (или с кодом сопряжения, который создало для вас одно из его устройств), ничего не происходит: ни соединения с сервером обмена, ни слушающего порта, ни записей. Пароль вводится один раз и не сохраняется - если вы сами не включите его хранение; тогда он шифруется средствами Windows (DPAPI) для вашей учётной записи Windows в одном локальном файле, а сам сервер хранит только его хеш, никогда не пароль. Зарегистрированное устройство вместо пароля хранит токен устройства, на вашем ПК он зашифрован так же; сервер хранит только хеш токена. Программа помнит адрес сервера и отпечаток его сертификата и отказывается подключаться к серверу, чей сертификат изменился. Строка подключения, которую может показать другое устройство учётной записи, - это тот же адрес с отпечатком: в ней нет ни пароля, ни токена, и в логи и в архив поддержки она не попадает никогда. Что видит сервер обмена и чего не видит. Сервер обмена соединяет ваши устройства, поэтому знает имена вашего аккаунта, устройств, папок и трансляций, видит, какие устройства в сети, и сколько и когда передаётся. Открыть то, что идёт через него, он не может: папки и их файлы, трансляции и буфер шифруются на вашем устройстве и открываются только на других ваших устройствах или у тех, кому вы дали доступ. Чтобы заглянуть внутрь, тому, кто управляет сервером, пришлось бы добавить в ваш аккаунт своё устройство, и оно появилось бы в списке ваших устройств. Через Google Drive файлы и буфер хранятся в вашем собственном аккаунте Google, как и другие ваши файлы на Google Drive; сервер обмена в этом не участвует. На диске сервер хранит хеши паролей и токенов, открытые ключи устройств и записи опубликованных папок. Зашифрованные данные доступа, «конверты» ключей трансляций и выдач доступа и значения буфера остаются в памяти; зашифрованное содержимое и ключи не записываются в журналы. Передача буфера. Команда «Отправить буфер на сервер» в Share Manager, его меню в области уведомлений или ярлыком отправляет текущий текст, изображение или один файл в каждую подключённую обычную запись. «Получить буфер с сервера» получает последнее значение. Это явная передача, без постоянного наблюдения за буфером. Сервер хранит лишь последнее завершённое значение в памяти, никогда на диске. Новая завершённая загрузка заменяет его; прерванная оставляет прежнее. Перезапуск сервера или удаление записи очищает значение. Журналы содержат лишь вид и класс размера, без содержимого буфера и имени файла. Проверка снаружи. Кнопка «Виден ли мой сервер снаружи» явно обращается к check-host.net для проверки публичного адреса и порта; сторонний сервис получает адрес, который вы поручили проверить.
• Выход и удаление учётной записи обмена. «Выйти на этом устройстве» в настройках записи обмена Share Manager удаляет вход на этом ПК, но не запись и не вход на других устройствах. Для удаления выберите удаление записи в меню карточки сервера в разделе «Мои устройства» приложения Android и подтвердите паролем записи либо попросите оператора сервера удалить её. На своём сервере удалите запись со страницы администрирования сервера в Share Manager. Удаляются хеш пароля, зарегистрированные устройства и хеши токенов, включая отозванные, записи опубликованных папок и трансляций, неиспользованные коды сопряжения, доступ, выданный записью и ей самой, и буфер в памяти сервера. Активные сеансы завершаются. Исходные файлы и полученные копии не удаляются; файлы Google Drive и служебные журналы за установленный оператором срок хранения остаются. Удаление программы не удаляет запись.
• Сеть - только когда вы используете функцию, которой она нужна. Функция перевода текста на картинке выключена, пока вы её не включите и не настроите. Когда вы ею пользуетесь, программа отправляет распознанный текст на конечную точку перевода, которую выбираете вы - локальная модель Ollama на вашем собственном компьютере или указанный вами сервер LibreTranslate - и получает переведённый текст. OCR (распознавание текста) работает полностью офлайн. Кроме этого, программа не выполняет сетевых запросов, кроме загрузки необязательного компонента, который вы запросили: дополнительные языковые пакеты OCR из публичного репозитория данных Tesseract; среды выполнения OCR и воспроизведения видео с nuget.org, если сборка не принесла их с собой; FFmpeg - видеокодировщик, на котором работает «Заменить видео» - из его опубликованных сборок для Windows; установщик Ollama с ollama.com и модели перевода через ваш собственный Ollama, когда вы нажимаете соответствующую кнопку; и doc-html-translate через winget, когда вы нажимаете кнопку его установки. Каждая такая загрузка происходит только после того, как вы нажмёте эту кнопку или ответите «да» на запрос, в котором названо, что именно загружается; вместе с любой из них ничего о ваших файлах, ваших путях или о том, как вы пользуетесь программой, не отправляется. Если для среды выполнения нужен Microsoft Visual C++ Redistributable, а его нет, программа сообщит об этом и может открыть загрузку Microsoft в вашем браузере - сам этот установщик она никогда не скачивает и не запускает.
• Ключ API (если вы его задаёте). Если настроенному вами провайдеру перевода нужен ключ API, он хранится на вашем устройстве в зашифрованном виде с помощью Windows DPAPI и отправляется только на конечную точку этого провайдера при переводе.

Локальные файлы, которые записывает программа

• Настройки. Предпочтения и горячие клавиши хранятся в реестре Windows (в сборке из Microsoft Store они находятся внутри контейнера пакета приложения).
• Резервные копии при импорте настроек (64-разрядная программа). Перед импортом профиля программа сохраняет ваши текущие предпочтения, включая историю папок и позиции воспроизведения, в защищённую папку в %LOCALAPPDATA%\SZA\FastMediaSorter\settings-backups (в сборке из Microsoft Store - внутри корня локальных данных приложения). Эти локальные копии для отката не содержат паролей и ключей API. Импорт прекращается, если не удаётся создать закрытую резервную копию; ничего не сохраняется рядом с импортируемым файлом или в общей временной папке. Резервные копии не удаляются автоматически. Вы можете восстановить одну из них через Настройки → Импорт настроек или удалить старые копии сами, когда они перестанут быть нужны.
• Данные и кэши OCR. Загруженные языковые пакеты Tesseract, загруженная копия FFmpeg, кэш переводов и кэш декодирования (декодированные копии открывавшихся вами файлов WEBP, AVIF и HEIC, которые хранятся, чтобы второй просмотр был мгновенным) находятся в %LOCALAPPDATA%\SZA\FastMediaSorter. Они никогда не покидают ваше устройство, а оба кэша можно очистить или отключить в Настройках.
• История просмотра (64-разрядная программа). В том же месте реестра, что и настройки, просмотрщик хранит списки недавних файлов и папок (в пределах заданных вами лимитов), масштаб папки, если вы выбрали запоминать масштаб для каждой папки, а для видео - позицию воспроизведения каждого файла: его путь, размер, время изменения и позицию, чтобы видео продолжалось с того места, где вы остановились. Пункт «Запоминать позицию просмотра» отключает последнее. Файл, открытый из архива или с сервера, по его временной копии никогда не запоминается.
• Архивы (64-разрядная программа). ZIP, CBZ, 7z или RAR, который вы открываете, показывается как папка: его картинки и видео по одному распаковываются в закрытую папку в %LOCALAPPDATA%\SZA\FastMediaSorter\archive-cache, пока вы его просматриваете. Папка удаляется, когда вы выходите из архива или закрываете программу, а то, что осталось после сбоя, убирается при следующем открытии архива.
• Правка картинки (64-разрядная программа). Когда редактор сохраняет результат поверх оригинала, он сначала записывает его рядом под временным именем с .fms-tmp (например photo.fms-tmp.jpg) и подставляет, только когда файл готов целиком, поэтому сбой не может оставить половину фотографии. Остальные данные EXIF оригинала переносятся, кроме встроенной миниатюры, которая показывала бы картинку до правки.
• Выгрузки, несущие ключ. «Экспорт..» в Менеджере ресурсов (64-разрядная программа) записывает файл .fmscfg в выбранное вами место, доступный для чтения только вашей учётной записи; в нём адрес и имя пользователя сервера, а пароль - только если вы выбрали этот вариант. «Отправить по почте..» в Менеджере общего доступа передаёт вашей почтовой программе свой .fmscfg (ключ доступа к общей папке) через временную копию в закрытой папке, которая существует только на время этого вызова и сразу удаляется. Относитесь к такому файлу как к паролю.

Передача данных

Разработчику - ничего, причём такое «ничего», которое действительно ничего, и никакой телеметрии или аналитики никогда. Единственное, что покидает ваше устройство, делает это по вашему явному выбору и идёт туда, куда вы укажете, а не к нам: переводимый вами текст уходит на настроенную вами конечную точку перевода; общие файлы идут напрямую на ваш собственный телефон по SFTP; папки учётной записи обмена и значение буфера обмена, когда вы нажимаете кнопку его отправки, проходят через выбранный вами сервер обмена - ровно как описано выше; при запуске общего доступа ваш публичный IP-адрес видят api.ipify.org и icanhazip.com (они возвращают его программе), а если не включён режим «Только локальная сеть», ваш публичный адрес и порт показываются check-host.net исключительно для проверки доступности; а архив логов попадает к разработчику, только если вы сами отправите его из своей почтовой программы.

Этот сайт

Сама программа не обращается ни к одному из адресов ниже. Они относятся к сайту продукта - главной странице, руководствам и странице доверия к установке - и ваш браузер обращается к ним, когда открывает эти страницы. Эта страница политики ничего из них не загружает. Ни одна страница сайта не обращается к адресам аналитики, менеджера тегов или рекламы.

• fonts.googleapis.com и fonts.gstatic.com (Google Fonts) - таблица стилей и два файла шрифтов для начертания сайта; загружаются на страницах, которые его используют. Они получают ваш IP-адрес и user agent вашего браузера, как любой веб-сервер; больше ничего не передаётся.

Диагностические логи

Программа ведёт текстовый журнал своей работы рядом с программой (или, если эта папка недоступна для записи, в локальных данных вашего приложения). Сам по себе он никогда не покидает ваше устройство. В Настройки → О программе есть кнопка «Отправить логи автору»: она упаковывает эти логи и отчёт о вашей версии, сведениях о Windows и настройках в архив, показывает вам, что туда попало, и открывает новое письмо в вашей собственной почтовой программе с приложенным архивом. Ничего не передаётся, пока вы не отправите это письмо сами, а архив можно открыть и проверить заранее. В логах есть пути и имена открывавшихся вами файлов; ключ API вашего перевода в них никогда не включается.

Конфиденциальность детей

Программа не собирает данные ни о ком, включая детей.

Открытый исходный код

Fast Media Sorter & Sharing for Windows - программа с открытым исходным кодом: вы можете проверить, что именно она делает, никаких скрытых сюрпризов, на github.com/SerZhyAle/FastMediaSorter_Lite.

Изменения в этой политике

Если эта политика изменится, обновлённая версия будет опубликована на этой странице с новой датой «Последнее обновление».

Контакты

Вопросы по этой политике: sza@ukr.net.