HomeLink24

Polityka prywatności

Stan na: 2026-09-21. Ta polityka opisuje wyłącznie to, co faktycznie robi strona i usługa HomeLink24.

Ta strona nie ma analityki — nawet self-hosted — ani ciasteczek i formularzy. Treść jest statyczna i renderuje się bez JavaScript. Kontakt wyłącznie mailem: firma@decentcode.pl.

Konto, publiczne klucze i nazwy urządzeń, statusy sesji, skróty (HMAC) jednorazowych kodów i zdarzenia audytu — dokładnie kolekcje users, devices, pairings, sessions, sessionCodes i auditEvents, zapisane w polityce prywatności. Bez treści ekranu, inputu, schowka i pełnego SDP. Awatar konta (zdjęcie profilowe Google) przechowujemy wyłącznie lokalnie w aplikacji — nigdy w chmurze.

Wideo i sterowanie idą bezpośrednio między Twoimi Macami (WebRTC, szyfrowanie). Cloud Run to tylko control plane: tożsamość, lista urządzeń, kody, sygnalizacja, audyt.

Gdy sieć nie pozwala na połączenie bezpośrednie (np. hotelowe Wi-Fi), ruch idzie przez relay TURN z jednorazowymi poświadczeniami wygasającymi razem z sesją. To przekaźnik zaszyfrowanego strumienia, nie miejsce przechowywania obrazu.

Przechowujemy wyłącznie metadane: HMAC kodu, TTL, statusy sesji, zdarzenia audytu. Nigdy obraz ekranu, klawisze, schowek, pełne SDP.

Każda instalacja ma własną tożsamość kryptograficzną (klucz P-256 w Keychain, w Secure Enclave gdy dostępny). Klucz prywatny nie opuszcza urządzenia.

Zgubiłeś laptopa? W panelu "Bezpieczeństwo" wycofujesz urządzenie natychmiast — parowanie i tokeny przestają działać od razu.

Wyłącznie przyciskiem „Kontynuuj z Google” albo „Kontynuuj z Apple” (Google Identity / Sign in with Apple). Hasła, reset i weryfikacja dwuetapowa żyją po stronie dostawcy tożsamości; HomeLink24 nie ma własnych haseł ani ekranów 2FA.

HomeLink24 korzysta z własnej, minimalnej infrastruktury na Google Cloud. Przy typowym prywatnym użyciu koszt jest marginalny — podłoga to ok. 0,6 USD miesięcznie (Secret Manager, opcjonalna strefa DNS), scenariusze lekki i średni to ok. 7-13 USD rocznie — ale nie gwarantujemy kosztu zero: relay TURN pobiera transfer przy połączeniach pośrednich, a intensywne używanie rośnie do ok. 31 USD miesięcznie.

Miernikiem działania strony jest liczba pobrań DMG z logów własnego serwisu, bez cookies i fingerprintingu. Gdyby konwersję trzeba było optymalizować, aktualizacja tej polityki prywatności poprzedza wdrożenie jakiegokolwiek mechanizmu analitycznego — i byłby to wyłącznie licznik first-party bez identyfikacji użytkowników.

Decent Code Sp. z o.o. · ul. Młynarska 29, 58-300 Wałbrzych · NIP 886 301 65 19 · firma@decentcode.pl