Політика конфіденційності

Останнє оновлення: 8 листопада 2026 р.

Fast Media Sorter & Sharing for Windows не збирає персональних даних. У ній немає реклами, телеметрії та аналітики. Програма працює цілком на вашому пристрої, і розробник не отримує жодних даних ні про вас, ні про те, як ви користуєтеся програмою - хіба що ви самі вирішите надіслати свої журнали (див. Діагностичні журнали) - чесно кажучи, ми б усе одно не знали, що з ними робити. Там, де програма кудись входить - пароль сервера спільних тек, обліковий запис обміну, ключ перекладача, - вона входить на сервер або службу, які обрали ви; обліковий запис створюється там, де він живе, і розробникові про нього не повідомляється ніколи.

До чого звертається програма і навіщо

• Ваші медіафайли. Програма читає, показує, копіює, переміщує, перейменовує та видаляє файли зображень і відео у відкритих вами теках - у цьому її головне призначення. Вона торкається лише тих файлів і тек, на які ви їй вказали (зокрема мережевих тек, які ви відкриваєте). Вона бачила вашу теку з мемами і нікого не засудила.
• Сервери та мережеві теки, які ви додаєте самі. Тека на SFTP-сервері або мережева тека, що потребує входу, відкривається лише після того, як ви її додасте (вручну або імпортом файлу, який створює Менеджер спільного доступу). Після цього програма відкриває пряме вихідне з'єднання з адресою, яку ви вказали, і більше ні з чим - вона ніколи не приймає для цього вхідних з'єднань і ніколи не зв'язується з розробником. На вашому ПК, у вашому обліковому записі Windows, зберігаються три невеликі речі: адреса сервера та ім'я користувача, відбиток SSH-ключа сервера (щоб сервер, який видає себе за ваш, було відхилено) і пароль, зашифрований засобами Windows (DPAPI), тож прочитати його можете лише ви на цьому ПК. Якщо зняти прапорець "Запам'ятати пароль (захищено засобами Windows)", пароль зберігається в пам'яті до закриття програми і ніде не записується. Файли, які ви відкриваєте із сервера, копіюються до закритої теки кешу, яку видаляють, коли ви виходите з ресурсу або закриваєте програму. Паролі ніколи не потрапляють до пакета журналів, який ви можете вирішити надіслати.
• Спільний доступ до тек - за бажанням, лише за вашою згодою. Якщо ви його ввімкнете, вбудований Менеджер спільного доступу запускає локальний SFTP-сервер, щоб ваш власний телефон міг переглядати обрані вами теки. Пароль доступу та ключ хоста сервера створюються і зберігаються лише на вашому ПК, а файли передаються напряму між вашими пристроями - ніколи не через нас і не через третіх осіб. Поки спільний доступ увімкнено, будь-який пристрій у вашій поточній мережі (домашній, офісній чи громадському Wi-Fi) може звернутися до ПК на порт спільного доступу; для доступу потрібен пароль, вбудований у QR-код або конфігурацію, якими ви ділитеся, тож ставтеся до цього коду як до ключа і не публікуйте його. Перемикач Лише локальна мережа не випускає спільний доступ в інтернет; неактивні з'єднання закриваються за кілька годин, а кількість одночасно підключених пристроїв можна обмежити. Запуск спільного доступу також звертається назовні без окремого перемикача: робоча програма питає у двох публічних сервісів, api.ipify.org та icanhazip.com, яку адресу бачить інтернет у вашого ПК (вони бачать вашу публічну IP-адресу і більше нічого), і це відбувається навіть за ввімкненого режиму Лише локальна мережа. Якщо цей режим не ввімкнено (за замовчуванням він вимкнений), робоча програма також просить ваш власний роутер прокинути порт спільного доступу (UPnP або NAT-PMP) і, коли прокинутий порт є, просить check-host.net перевірити, що він відповідає ззовні; на час перевірки цей сервіс дізнається вашу публічну адресу та порт. Поки спільний доступ працює, ПК оголошує про себе в локальній мережі (mDNS), щоб сполучений телефон міг знайти його знову, коли адреса зміниться; це не виходить за межі вашої мережі. Для ввімкнення спільного доступу до тек потрібне одне підтвердження адміністратора - в інсталяторі або під час першого ввімкнення в програмі (запитає Windows): воно додає правило брандмауера, яке дозволяє приймати підключення лише програмі спільного доступу; під час видалення програми правило прибирається (пакет зі Microsoft Store оголошує це правило у своєму маніфесті). Програма веде лише локальні лічильники з'єднань (це не телеметрія, і вони ніколи не залишають ваш ПК).
• Трансляції для StreamsPlayer. У 64-бітному переглядачі натисніть правою кнопкою на відео, аудіофайл або його теку й виберіть трансляцію. Менеджер спільного доступу видає файл .spres, QR-код або швидке посилання для імпорту в StreamsPlayer. Тека стає одним каналом із зафіксованим списком: оновлення замінює список, відкликання вимикає посилання. HTTP-шлюз має окремий перемикач і типово вимкнений. Токен надає доступ лише для читання однієї трансляції, зазвичай на 24 години. HTTP не шифрується: передавайте документ особисто й вмикайте інтернет-доступ лише за потреби.
• Жива трансляція і камера - лише після того, як ви їх запустите. Жива трансляція Share Manager захоплює одне вибране вами джерело: екран, одне вікно, камеру, мікрофон або системний звук. До натискання «Почати трансляцію» нічого не захоплюється; «Зупинити трансляцію» завершує її, а закриття вікна, що захоплюється, завершує і його трансляцію. Усе, що видно або чутно в цьому джерелі, доходить до слухачів, зокрема особисте, тож коли відкрито щось іще, вибирайте одне вікно, а не весь екран. Слухачі - це глядачі у вашій власній мережі, коли позначено «Дозволити глядачам у моїй мережі», і, якщо цей ПК приєднано до облікового запису обміну, слухачі через сервер обміну цього облікового запису (див. пункт про обліковий запис обміну нижче); розробникові не надходить нічого. Посилання трансляції, її код або файл .fmsbcast разом із заданим вами паролем слухача - це ключ; «Новий пароль посилання» дає посиланню новий пароль просто в ефірі. «Сканувати камерою..» у вікні коду телефону та у вікні облікового запису обміну зчитує QR-код телефону першою камерою цього ПК: кадри залишаються лише в пам'яті, а це вікно нічого не зберігає і не надсилає. Чи дозволяти програмам камеру й мікрофон, вирішує сама Windows (Параметри → Конфіденційність і захист → Камера, Мікрофон); пакет із Microsoft Store оголошує для цих функцій можливості камери й мікрофона.
• Диски FileDO - за бажанням, лише за вашою згодою. Якщо ви підключаєте контейнер .fdd для спільного доступу, сервер монтує його на цьому ПК і публікує його вміст для авторизованих SFTP-клієнтів. Вибрана літера диска Windows - це локальний псевдонім для поточного сеансу вашого входу; SMB-ресурс при цьому не створюється. Зашифрований диск розблоковується на ПК. Його пароль передається лише перевіреному локальному обробнику та FileDO, а не в аргументах команд і не в журналах. Автозапуск диска - окремий вибір: лише після явної згоди його облікові дані зберігаються в захищеному сховищі Windows на цьому ПК. Вимкнення автозапуску або вилучення диска зі спільного доступу видаляє цей збережений ключ. Для монтування потрібні права адміністратора; увімкнення звичайного спільного доступу до тек не підвищує права сервера нишком і не змінює обліковий запис служби. Див. посібник зі спільного доступу до дисків FileDO.
• Завжди ввімкнений спільний доступ - служба Windows, лише якщо ви самі про це попросите. Вона з'являється або з окремого завантаження Серверної редакції, або з пункту Менеджера спільного доступу «Перевести роздачу в режим служби Windows..» (Налаштування менеджера → Хостинг); за замовчуванням вона не встановлюється ніколи, і в будь-якому разі Windows спершу запитує підтвердження адміністратора. Той самий спільний доступ до тек тоді обслуговується службою Windows, а не вашим сеансом входу, тож обрані вами теки залишаються доступними від моменту завантаження, навіть коли в системі ніхто не ввійшов. Те, що збирається, не змінюється - як і раніше жодної телеметрії, і файли, як і раніше, ідуть напряму між вашими пристроями - але змінюється вікно вразливості: спільний доступ працює весь час, поки ввімкнено комп'ютер, а не лише поки ви ним користуєтеся. Служба працює від імені LOCAL SERVICE, якій надається доступ на читання до кожної теки, якою ви ділитеся (і доступ на запис лише там, де ви дозволили запис), і більше нічого. Її ключ хоста, пароль і налаштування зберігаються в системній теці %ProgramData%\FastMediaSorterCompanion, яку можуть відкрити лише адміністратори, служба та ваш обліковий запис. Пункт «Видалити роль сервера» в Менеджері спільного доступу або видалення Серверної редакції зупиняє і видаляє службу, повертає ці дозволи на теки та видаляє правило брандмауера; видалення звичайної редакції пропонує зробити те саме для служби, яку налаштував її Менеджер спільного доступу (тихе видалення, наприклад winget uninstall, не може запитати і залишає службу на місці). Ключ хоста зберігається, якщо ви не видалите цю теку, тож ваші сполучені телефони й надалі працюватимуть, якщо ви перевстановите програму.
• Обліковий запис обміну - сервер, який хтось запускає; зазвичай це ви. 64-розрядний переглядач і Менеджер спільного доступу можуть підключитися до облікового запису на сервері обміну, щоб усі пристрої одного облікового запису бачили теки, які публікують інші. Сервер - не наш: це невелика програма, яку запускає хтось свій - зазвичай ви, на своєму ПК або на машині під вашим контролем. Поки ви не увійдете з логіном і паролем облікового запису цього сервера (або з кодом сполучення, який створив для вас один із його пристроїв), нічого не відбувається: ні з'єднання з сервером обміну, ні порта, що слухає, ні записів. Пароль вводиться один раз і не зберігається - якщо ви самі не ввімкнете його зберігання; тоді він шифрується засобами Windows (DPAPI) для вашого облікового запису Windows в одній локальній теці, а сам сервер зберігає лише його хеш, ніколи не пароль. Зареєстрований пристрій замість пароля зберігає токен пристрою, на вашому ПК він зашифрований так само; сервер зберігає лише хеш токена. Програма пам'ятає адресу сервера і відбиток його сертифіката та відмовляється підключатися до сервера, чий сертифікат змінився. Рядок підключення, який може показати інший пристрій облікового запису, - це та сама адреса з відбитком: у ній немає ні пароля, ні токена, і до журналів та архіву підтримки вона не потрапляє ніколи. Що бачить сервер обміну й чого не бачить. Сервер обміну з'єднує ваші пристрої, тому знає імена вашого акаунта, пристроїв, папок і трансляцій, бачить, які пристрої в мережі, і скільки й коли передається. Відкрити те, що йде через нього, він не може: папки та їхні файли, трансляції й буфер шифруються на вашому пристрої та відкриваються лише на інших ваших пристроях або в тих, кому ви дали доступ. Щоб зазирнути всередину, тому, хто керує сервером, довелося б додати до вашого акаунта свій пристрій, і він з'явився б у списку ваших пристроїв. Через Google Drive файли й буфер зберігаються у вашому власному акаунті Google, як і інші ваші файли на Google Drive; сервер обміну в цьому не бере участі. На диску сервер зберігає хеші паролів і токенів, відкриті ключі пристроїв та записи опублікованих тек. Зашифровані дані доступу, «конверти» ключів трансляцій і наданого доступу та значення буфера залишаються в пам'яті; зашифрований вміст і ключі не записуються до журналів. Передавання буфера. Команда «Надіслати буфер на сервер» у Share Manager, його меню в області сповіщень або ярликом надсилає поточний текст, зображення чи один файл до кожного підключеного звичайного запису. «Отримати буфер із сервера» отримує останнє значення. Це явне передавання, без постійного спостереження за буфером. Сервер зберігає лише останнє завершене значення в пам'яті, ніколи на диску. Нове завершене завантаження замінює його; перерване залишає попереднє. Перезапуск сервера чи видалення запису очищує значення. Журнали містять лише вид і клас розміру, без вмісту буфера та імені файлу. Перевірка ззовні. Кнопка «Чи видно мій сервер ззовні» явно звертається до check-host.net для перевірки публічної адреси та порту; сторонній сервіс отримує адресу, яку ви доручили перевірити.
• Вихід і видалення облікового запису обміну. «Вийти на цьому пристрої» в налаштуваннях запису обміну Share Manager видаляє вхід на цьому ПК, але не запис і не вхід на інших пристроях. Для видалення оберіть видалення запису в меню картки сервера в розділі «Мої пристрої» застосунку Android і підтвердьте паролем запису або попросіть оператора сервера видалити його. На своєму сервері видаліть запис зі сторінки адміністрування сервера в Share Manager. Видаляються хеш пароля, зареєстровані пристрої та хеші токенів, включно з відкликаними, записи опублікованих тек і трансляцій, невикористані коди сполучення, доступ, наданий записом і йому самому, та буфер у пам'яті сервера. Активні сеанси завершуються. Вихідні файли й отримані копії не видаляються; файли Google Drive та службові журнали за встановлений оператором строк зберігання залишаються. Видалення програми не видаляє запис.
• Мережа - лише коли ви користуєтеся функцією, якій вона потрібна. Функція перекладу тексту на зображенні вимкнена, поки ви її не ввімкнете й не налаштуєте. Коли ви нею користуєтеся, програма надсилає розпізнаний текст на кінцеву точку перекладу, яку обираєте ви - локальну модель Ollama на вашому власному комп'ютері або вказаний вами сервер LibreTranslate - і отримує перекладений текст. OCR (розпізнавання тексту) працює повністю офлайн. Окрім цього, програма не виконує мережевих запитів, окрім завантаження необов'язкового компонента, який ви запросили: додаткові мовні пакети OCR із публічного репозиторію даних Tesseract; середовища виконання OCR і відтворення відео з nuget.org, якщо збірка не принесла їх із собою; FFmpeg - відеокодувальник, на якому працює «Замінити відео» - з його опублікованих збірок для Windows; інсталятор Ollama з ollama.com і моделі перекладу через ваш власний Ollama, коли ви натискаєте відповідну кнопку; та doc-html-translate через winget, коли ви натискаєте кнопку його встановлення. Кожне таке завантаження відбувається лише після того, як ви натиснете цю кнопку або відповісте «так» на запит, у якому названо, що саме завантажується; разом із будь-яким із них нічого про ваші файли, ваші шляхи чи те, як ви користуєтеся програмою, не надсилається. Якщо для середовища виконання потрібен Microsoft Visual C++ Redistributable, а його немає, програма повідомить про це і може відкрити завантаження Microsoft у вашому браузері - сам цей інсталятор вона ніколи не завантажує і не запускає.
• Ключ API (якщо ви його задаєте). Якщо налаштованому вами провайдеру перекладу потрібен ключ API, він зберігається на вашому пристрої в зашифрованому вигляді за допомогою Windows DPAPI і надсилається лише на кінцеву точку цього провайдера під час перекладу.

Локальні файли, які записує програма

• Налаштування. Уподобання та гарячі клавіші зберігаються в реєстрі Windows (у збірці з Microsoft Store вони містяться всередині контейнера пакета застосунку).
• Резервні копії під час імпорту налаштувань (64-розрядна програма). Перед імпортом профілю програма зберігає ваші поточні уподобання, зокрема історію тек і позиції відтворення, у захищену теку в %LOCALAPPDATA%\SZA\FastMediaSorter\settings-backups (у збірці з Microsoft Store - всередині кореня локальних даних застосунку). Ці локальні копії для відкоту не містять паролів і ключів API. Імпорт зупиняється, якщо не вдається створити закриту резервну копію; нічого не зберігається поруч з імпортованим файлом чи в спільній тимчасовій теці. Резервні копії не видаляються автоматично. Ви можете відновити одну з них через Налаштування → Імпорт налаштувань або видалити старі копії самі, коли вони перестануть бути потрібні.
• Дані та кеші OCR. Завантажені мовні пакети Tesseract, завантажена копія FFmpeg, кеш перекладів і кеш декодування (декодовані копії відкритих вами файлів WEBP, AVIF і HEIC, які зберігаються, щоб другий перегляд був миттєвим) містяться в %LOCALAPPDATA%\SZA\FastMediaSorter. Вони ніколи не залишають ваш пристрій, а обидва кеші можна очистити або вимкнути в Налаштуваннях.
• Історія перегляду (64-розрядна програма). У тому самому місці реєстру, що й налаштування, переглядач зберігає списки нещодавніх файлів і тек (в межах заданих вами лімітів), масштаб теки, якщо ви обрали запам'ятовувати масштаб для кожної теки, а для відео - позицію відтворення кожного файлу: його шлях, розмір, час зміни та позицію, щоб відео продовжувалося з того місця, де ви зупинилися. Пункт «Запам'ятовувати позицію перегляду» вимикає останнє. Файл, відкритий з архіву чи із сервера, за його тимчасовою копією ніколи не запам'ятовується.
• Архіви (64-розрядна програма). ZIP, CBZ, 7z або RAR, який ви відкриваєте, показується як тека: його картинки й відео по одному розпаковуються в закриту теку в %LOCALAPPDATA%\SZA\FastMediaSorter\archive-cache, поки ви його переглядаєте. Теку видаляють, коли ви виходите з архіву або закриваєте програму, а те, що залишилося після збою, прибирається під час наступного відкриття архіву.
• Редагування картинки (64-розрядна програма). Коли редактор зберігає результат поверх оригіналу, він спершу записує його поруч під тимчасовою назвою з .fms-tmp (наприклад photo.fms-tmp.jpg) і підставляє, лише коли файл готовий повністю, тож збій не може залишити половину фотографії. Решта даних EXIF оригіналу переноситься, окрім вбудованої мініатюри, яка показувала б картинку до правки.
• Вивантаження, що несуть ключ. «Експорт..» у Менеджері ресурсів (64-розрядна програма) записує файл .fmscfg у вибране вами місце, доступний для читання лише вашому обліковому запису; у ньому адреса й ім'я користувача сервера, а пароль - лише якщо ви обрали цей варіант. «Надіслати поштою..» у Менеджері спільного доступу передає вашій поштовій програмі свій .fmscfg (ключ доступу до спільної теки) через тимчасову копію в закритій теці, яка існує лише на час цього виклику і відразу видаляється. Ставтеся до такого файлу як до пароля.

Передавання даних

Розробнику - нічого, причому таке «нічого», яке справді нічого, і жодної телеметрії чи аналітики ніколи. Єдине, що залишає ваш пристрій, робить це за вашим явним вибором і йде туди, куди ви вкажете, а не до нас: текст, який ви перекладаєте, іде на налаштовану вами кінцеву точку перекладу; спільні файли йдуть напряму на ваш власний телефон через SFTP; теки облікового запису обміну та значення буфера обміну, коли ви натискаєте кнопку його надсилання, проходять через обраний вами сервер обміну - рівно як описано вище; під час запуску спільного доступу вашу публічну IP-адресу бачать api.ipify.org та icanhazip.com (вони повертають її програмі), а якщо не ввімкнено режим «Лише локальна мережа», вашу публічну адресу та порт показують check-host.net виключно для перевірки доступності; а архів журналів потрапляє до розробника, лише якщо ви самі надішлете його зі своєї поштової програми.

Цей сайт

Сама програма не звертається до жодної з наведених нижче адрес. Вони належать сайту продукту - головній сторінці, посібникам і сторінці довіри до встановлення - і ваш браузер звертається до них, коли відкриває ці сторінки. Ця сторінка політики нічого з них не завантажує. Жодна сторінка сайту не звертається до адрес аналітики, менеджера тегів чи реклами.

• fonts.googleapis.com і fonts.gstatic.com (Google Fonts) - таблиця стилів і два файли шрифтів для накреслення сайту; завантажуються на сторінках, які його використовують. Вони отримують вашу IP-адресу та user agent вашого браузера, як будь-який вебсервер; більше нічого не передається.

Діагностичні журнали

Програма веде текстовий журнал своєї роботи поруч із програмою (або, якщо цю теку не можна записувати, у локальних даних вашого застосунку). Сам по собі він ніколи не залишає ваш пристрій. У Налаштування → Про програму є кнопка «Надіслати журнали автору»: вона пакує ці журнали та звіт про вашу версію, відомості про Windows і налаштування в архів, показує вам, що туди потрапило, і відкриває нове повідомлення у вашій власній поштовій програмі із доданим архівом. Нічого не передається, поки ви не надішлете це повідомлення самі, а архів можна відкрити й перевірити заздалегідь. У журналах є шляхи та імена відкритих вами файлів; ключ API вашого перекладу в них ніколи не включається.

Конфіденційність дітей

Програма не збирає дані ні про кого, зокрема про дітей.

Відкритий вихідний код

Fast Media Sorter & Sharing for Windows - програма з відкритим вихідним кодом: ви можете перевірити, що саме вона робить, жодних прихованих сюрпризів, на github.com/SerZhyAle/FastMediaSorter_Lite.

Зміни в цій політиці

Якщо ця політика зміниться, оновлену версію буде опубліковано на цій сторінці з новою датою «Останнє оновлення».

Контакти

Питання щодо цієї політики: sza@ukr.net.