Uprawnienia DeskChord pokazujące niezależny lokalny dostęp do kursora, plików, rysika i podglądu ekranu — Każda funkcja ma osobną zgodę

PRIVACY

Polityka prywatności.

Wersja 1.3 obowiązująca od 2 września 2026 r. Wyjaśnia, jak produkt działający bezpośrednio w LAN, opcjonalna usługa konta i hostowane trasy płatności przetwarzają dane; żaden cel analityczny nie jest włączony.

Sprawdź dostępność Zobacz, jak to działa

Bezpośrednia trasa prywatnego LAN. Każda funkcja domyślnie wyłączona.

PLATFORMA: Windows 10/11 + Android 10+
SIEĆ: Prywatny LAN, bez relayu
ZGODY: Domyślnie wyłączone
KONTO: Zakupy, licencje i odzyskiwanie

01 / ROZDZIAŁ

Administrator danych

Administratorem publicznej strony DeskChord oraz opcjonalnych usług konta i hostowanych płatności jest Mateusz Sury, prowadzący jednoosobową działalność gospodarczą pod nazwą Mateusz Sury. Działalność jest aktywna w CEIDG i rozpoczęła się 6 sierpnia 2026 r. Adres rejestrowy: ul. Biedronki 8/2, 05-270 Marki, Polska. NIP: 8961670846. REGON: 545313843. D-U-N-S: 369618965. Żadna usługa analityczna nie jest włączona. Oficjalny wpis CEIDG: https://aplikacja.ceidg.gov.pl/ceidg/ceidg.public.ui/SearchDetails.aspx?Id=0d2d93ac-ff49-43ed-94f0-5aacb001f0de

Zainstalowany produkt Windows i Android pozostaje osobną, lokalną warstwą danych LAN.
Sprawy dotyczące usługi, reklamacji, bezpieczeństwa i prywatności można przesyłać na support@deskchord.com. Nie wysyłaj haseł, kodów odzyskiwania, pełnych danych karty ani kluczy prywatnych.
Kontakt telefoniczny: +48 71 707 24 55. Połączenie może odebrać zespół DeskChord albo poczta głosowa. Nie podawaj przez telefon haseł, kodów odzyskiwania, pełnych danych karty ani kluczy prywatnych.
Nie wyznaczono inspektora ochrony danych. Administrator obsługuje żądania dotyczące prywatności pod adresem support@deskchord.com; ten sam adres służy reklamacjom i odpowiedzialnym zgłoszeniom bezpieczeństwa.

Kursor DeskChord przechodzący z laptopa Windows na tablet Android przez połączenie lokalne — Kursor przechodzi przez wspólną krawędź

02 / ROZDZIAŁ

Zainstalowany produkt przechowuje stan na każdym urządzeniu.

Windows i Android lokalnie zapisują chronioną tożsamość peera, odwoływalne zgody i topologię ekranów, aby produkt LAN mógł egzekwować wybrane ustawienia. Windows przechowuje też osobny, tylko do odczytu katalog eksportu Remote Files. Te magazyny nie tworzą kopii w chmurze ani same nie nadają funkcji.

Rejestry tożsamości i zgód korzystają z ochrony platformy; warstwa danych LAN pozostaje bezpośrednia między sparowanymi peerami.
Katalog eksportu zawiera wybrane lokalne korzenie i ograniczone metadane, nie treść plików ani surowe ścieżki peerów.
Odebrane pliki pozostają zwykłymi plikami użytkownika na urządzeniu docelowym i nigdy nie są otwierane automatycznie.

Widok konfiguracji DeskChord łączący laptop Windows i tablet Android w prywatnej sieci lokalnej — Jedno lokalne stanowisko pracy

03 / ROZDZIAŁ

Opcjonalne konto strony ma osobny cel.

Gdy zostanie włączona self-hosted usługa konta, otrzymuje adres e-mail i nazwę wyświetlaną, aby uwierzytelniać użytkownika oraz obsługiwać konto, odzyskiwanie i licencje. Hasła są przechowywane wyłącznie jako weryfikatory scrypt; kody odzyskiwania i tokeny sesji pozostają skrótami HMAC, a przy autoryzacji urządzenia zapisywane są ograniczona etykieta i skrót podmiotu urządzenia.

Usługa konta nie jest władzą peera i nie otrzymuje treści stanowiska LAN, tekstu schowka ani bajtów plików.
Brevo może przetwarzać transakcyjne wiadomości konta i pomocy, gdy ten kanał jest włączony; nie służy on do treści LAN, reklam ani analityki. Odzyskiwanie przez dostawcę pozostaje wyłączone, chyba że usługa konta wyraźnie pokaże jego dostępność.
Niezweryfikowane tokeny konta, odzyskiwania i poczty są przechowywane wyłącznie przez skonfigurowany TTL i po wygaśnięciu są odrzucane. Sesja konta wygasa po 7 dniach, autoryzacja urządzenia po 30 dniach, a kody odzyskiwania po 365 dniach; rejestry odwołań mogą pozostać bez e-maila i nazwy, aby odrzucać stare licencje offline.

04 / ROZDZIAŁ

Płatność jest hostowana i zależna od dostawcy.

Płatny checkout Pro korzysta z niezależnych, hostowanych tras płatności. Stripe udostępnia płatność kartą, a NOWPayments fakturę krypto. Checkout pokazuje tylko trasy włączone w aktualnej konfiguracji usługi; wybrany przez użytkownika dostawca otrzymuje dane potrzebne dla tej trasy, a drugi dostawca nie otrzymuje danych dla tego checkoutu. DeskChord przechowuje tylko kontekst konta i produktu/planu, kwotę i walutę, niejawne identyfikatory checkoutu lub płatności, status, skróty zwrotów i zdarzeń oraz znaczniki czasu potrzebne do uzgodnienia zamówienia i wydania lub odebrania podpisanej licencji. DeskChord nie otrzymuje surowych danych karty ani kluczy prywatnych portfela.

Stripe otrzymuje dane karty na swojej hostowanej stronie, a NOWPayments dane potrzebne do hostowanej faktury krypto. DeskChord odbiera przekierowania i identyfikatory dostawcy, następnie sprawdza podpisane powiadomienia Stripe albo wykonuje uwierzytelnione ponowne sprawdzenie statusu NOWPayments. Niewybrany dostawca nie otrzymuje danych, a żaden dostawca płatności nie otrzymuje treści stanowiska LAN.
Rekordy checkoutu, konta i płatności są wyłączone z analityki oraz z zainstalowanego runtime'u LAN. GA4, PostHog ani inny cel analityczny nie są włączone.
Okresy retencji są opisane poniżej. Dobrowolna ścieżka zwrotu i reklamacji jest opisana w Regulaminie (sekcje 5 i 8), a zabezpieczenia dostawców poniżej dotyczą wyłącznie celu, dla którego zachowuje się dany zapis.

05 / ROZDZIAŁ

Tylko funkcjonalne cookies.

Usługa konta używa jednego ciasteczka sesji HttpOnly, SameSite=Strict oraz jednego ciasteczka CSRF SameSite=Strict. W lokalnym trybie deweloperskim starsze ciasteczka są ograniczone do /api; produkcja używa tylko dla hosta ciasteczek __Host-flowmesh_session i __Host-flowmesh_csrf z flagą Secure, Path=/ i bez atrybutu Domain. Sesja trwa maksymalnie 7 dni, a ciasteczko CSRF 15 minut. Publiczna strona marketingowa nie zapisuje wyboru analitycznego i nie ma mechanizmu zgody na analitykę, ponieważ analityka jest wyłączona.

Nie istnieją ciasteczka, zdarzenia, cele ani zapisy zgody analitycznej; wyłączony runtime nie ma ścieżki do włączenia transferu do dostawcy.
Sygnały prywatności przeglądarki nie mogą włączyć analityki, ponieważ nie ma mechanizmu analitycznego.
Ciasteczka nie służą do nadawania władzy peerowi LAN ani żadnej funkcji.

06 / ROZDZIAŁ

Warstwa danych zostaje w LAN.

Windows i Android komunikują się bezpośrednio po parowaniu SAS i przypiętym mTLS. Lokalna praca nie korzysta z relay, dysku chmurowego ani konta zdalnego pulpitu.

Wykrywanie peerów ogranicza się do sieci lokalnej.
Ograniczone sesje terminala i sklasyfikowane dane serial Remote Devices pozostają ruchem bezpośredniego LAN pod osobnymi zgodami; nie są kopiowane do publicznego konta ani żadnej usługi analitycznej.
Konto internetowe, jeśli jest self-hosted, nie staje się władzą peera.
Izolacja sieci może blokować wykrycie; DeskChord jej nie omija.

07 / ROZDZIAŁ

Schowek to wyłącznie ograniczony tekst.

Udział schowka wymaga osobnej zgody, aktywnej sesji i dokładnej generacji zgody. Restart albo brak IME Androida tworzy pustą bazę zamiast eksportować stary tekst.

Tekst nie trafia do WebView.
Odebranie, rozłączenie i wymiana runtime'u usuwają wartości w locie.
Historia, formaty rich, pliki i obrazy są poza kontraktem.

DeskChord kopiuje wybrany dokument z laptopa Windows na tablet Android i lokalnie weryfikuje transfer — Wybrany plik przechodzi lokalną trasą

08 / ROZDZIAŁ

Kopie opuszczają granicę w kontrolowany sposób.

Użytkownik wybiera plik, odbiorca go sprawdza i zapisuje jako nową kopię. Remote Files pokazuje tylko read-only eksport wybrany przez użytkownika w Windowsie lub SAF Androida.

Bez usuwania źródła, operacji move i automatycznego otwierania.
Ścieżki są walidowane, a surowe ścieżki peera nie są publikowane.
Utrata zgody dostawcy zamyka eksport zamiast podmieniać korzeń.

09 / ROZDZIAŁ

Bez ukrytego obrazu i audio.

Interactive View przechwytuje tylko wybrane widoczne źródło Windows po osobnej zgodzie Screen View, o ile platforma na to pozwoli. Pen Tablet niesie zdarzenia Stylus bez wideo. Żadna trasa nie przechwytuje mikrofonu ani systemowego audio.

Dotyk Interactive View to opcja bieżącej sesji zależna od Input; Pen Tablet pozostaje osobną trasą Stylus.
Chroniona treść i bezpieczne aplikacje mogą odmówić.
Virtual display pozostaje niedostępny do walidacji podpisanego IDD.

10 / ROZDZIAŁ

Opcjonalne konto przechowuje tylko dane potrzebne warstwie publicznej.

Utworzenie konta zapisuje adres e-mail, nazwę wyświetlaną, czas utworzenia i solony weryfikator hasła scrypt, nigdy jawne hasło. Kody odzyskiwania i tokeny sesji są zapisywane jako kluczowane skróty; sesja urządzenia przechowuje też ograniczony skrót powiązania i etykietę nadaną przez użytkownika.

Sesja przeglądarki jest ważna najwyżej 7 dni, nazwana sesja urządzenia 30 dni, a kod odzyskiwania 365 dni albo do użycia lub zastąpienia.
Wygasłe dane uwierzytelniające są od razu odrzucane. Wygasłe sesje i skróty kodów odzyskiwania usuwa się przy kolejnych trwałych zmianach zapisu; wygasły skrót nigdy nie może zostać użyty.
Eksport samoobsługowy jest pomocniczą kopią publicznego zapisu konta i podsumowań handlowych, nigdy sekretów hasła, odzyskiwania, sesji, audytu ani wystawcy; żądanie dostępu może objąć dodatkowe dane osobowe z prawnie dozwolonymi wyłączeniami bezpieczeństwa. Usunięcie kasuje dane osobowe konta, odzyskiwanie i sesje po odwołaniu uprawnień; pseudonimowe tombstony handlowe i odwołań pozostają, gdy są potrzebne do odrzucania starych licencji offline.

11 / ROZDZIAŁ

Płatności korzystają z hostowanych stron dostawców.

Zapis checkoutu łączy zalogowane konto z dostawcą, produktem, planem, kwotą, walutą, identyfikatorem ceny, statusem i czasem. Referencje zamówień, zwrotów, podpisanych zdarzeń, licencji i aktywacji są zachowywane, aby zrealizować zakup i nie przywrócić unieważnionego uprawnienia offline.

Stripe hostuje płatność kartą, a NOWPayments fakturę krypto. DeskChord otrzymuje przekierowania, identyfikatory dostawcy i podpisane powiadomienia o statusie, a nie pełne dane karty, dane portfela czy klucze prywatne.
Oczekujący checkout wygasa po 30 minutach. Ukończone zamówienia, zwroty i zapisy unieważnień podlegają harmonogramowi retencji w tej Polityce prywatności.
Podstawą żądanych kroków zakupu jest zawarcie i wykonanie umowy; zapobieganie nadużyciom, integralność usługi i obowiązki księgowe mogą wymagać ograniczonych zapisów. Każdy dostawca płatności przetwarza też dane na zasadach swojej polityki prywatności.

12 / ROZDZIAŁ

Dane przeglądarki są jawne i ograniczone.

Usługa konta korzysta z ciasteczka sesji SameSite=Strict oraz 15-minutowego ciasteczka CSRF. W lokalnym trybie deweloperskim starsze ciasteczka są ograniczone do /api; produkcja używa tylko dla hosta ciasteczek __Host-flowmesh_session i __Host-flowmesh_csrf z flagą Secure, Path=/ i bez atrybutu Domain, a ciasteczko sesji ma także HttpOnly. Sesja trwa maksymalnie 7 dni.

Nie są dodawane ani zapisywane ciasteczka, zdarzenia ani wybory analityczne. Publiczna strona nie ma mechanizmu zgody na analitykę, ponieważ analityka jest wyłączona.
Ustawienia prywatności przeglądarki nie mogą włączyć dostawcy analityki, którego nie ma.
Wyczyszczenie danych witryny usuwa dane logowania i funkcjonalny stan lokalny; wylogowanie unieważnia aktywną sesję serwera.

13 / ROZDZIAŁ

Analityka nie jest włączona.

DeskChord obecnie nie wysyła analityki stron ani interakcji do GA4, PostHog ani żadnego innego dostawcy pomiaru. Nie są ustawiane ciasteczka analityczne i żadne zdarzenie analityczne nie opuszcza przeglądarki ani produktu LAN.

GA4, PostHog ani inne cele analityczne nie są procesorami w obecnej usłudze i nie otrzymują danych DeskChord.
Nie istnieje mechanizm zgody na analitykę i nie jest zapisywana preferencja analityczna; analityka jest wyłączona w runtime i publiczna strona nie może włączyć transferu do dostawcy.
Ewentualne przyszłe pomiary wymagałyby osobnej informacji prawnej, ścieżki zgody, umowy z procesorem i ujawnienia retencji przed włączeniem.

14 / ROZDZIAŁ

Cel, podstawa prawna i źródło są przypisane do usługi.

Utworzenie i odzyskanie konta, aktywacja licencji oraz żądane kroki checkoutu opierają się na art. 6 ust. 1 lit. b RODO, aby świadczyć usługę lub podjąć działania przed zawarciem umowy. Wymagane zapisy księgowe opierają się na lit. c; wąskie zapisy bezpieczeństwa i nadużyć na lit. f, aby chronić użytkowników i integralność usługi.

Żaden publiczny pomiar nie jest obecnie włączony. Jeżeli zostanie wprowadzona osobna usługa pomiarowa, będzie wymagać wcześniejszej informacji i zgody z art. 6 ust. 1 lit. a RODO; jej wycofanie zatrzyma przyszłe zdarzenia i nie wpłynie na wcześniejsze zgodne z prawem przetwarzanie.
Dane pochodzą od użytkownika, z jego przeglądarki i z podpisanych komunikatów statusu wybranego dostawcy płatności. DeskChord nie wzbogaca ich danymi brokerów.
Podanie adresu e-mail, nazwy wyświetlanej i hasła jest wymagane wyłącznie do utworzenia opcjonalnego konta; bez nich konto nie powstanie. Dane płatnicze są wymagane wyłącznie przez wybranego hostowanego dostawcę do próby zakupu. Żadna usługa analityczna nie jest włączona, a ewentualny przyszły pomiar byłby dobrowolny i nie ograniczałby produktu LAN, konta ani zakupu.
Dane konta pozostają do usunięcia lub opisanego procesu wygaśnięcia danych uwierzytelniających. Adresy żądań są używane przejściowo w ograniczonych, pamięciowych limitach nadużyć i nie trafiają do magazynu kont. Poniższy harmonogram retencji dotyczy handlu, bezpieczeństwa, pomocy i dowodów prawnych.

15 / ROZDZIAŁ

Retencja jest ograniczona celem.

DeskChord przechowuje każdą kategorię tylko przez czas potrzebny do wskazanego celu, a następnie ją usuwa lub anonimizuje, z uwzględnieniem udokumentowanego obowiązku zachowania dowodów.

Niezweryfikowane tokeny konta, odzyskiwania i poczty są przechowywane wyłącznie przez skonfigurowany time-to-live (TTL), a następnie odrzucane i usuwane podczas ograniczonego utrzymania magazynu.
Aktywne konto pozostaje do czasu żądania usunięcia. Po usunięciu dane osobowe konta, odzyskiwania i sesji są natychmiast usuwane lub anonimizowane; zaszyfrowane kopie zapasowe wygasają w ciągu 30 dni.
Korespondencja pomocy jest przechowywana przez 24 miesiące od zamknięcia żądania lub sprawy. Logi bezpieczeństwa są przechowywane przez 90 dni.
Dowody zgód, zamówień, płatności, zwrotów i dowody prawne są przechowywane przez 6 lat od końca roku kalendarzowego transakcji, a dłużej tylko na czas sporu lub gdy wymaga tego bezwzględnie obowiązujące prawo.

16 / ROZDZIAŁ

Odbiorcy zależą od wybranej funkcji.

Publiczna usługa jest hostowana samodzielnie na infrastrukturze HPT operatora i umieszczona za Cloudflare dla DNS, TLS i dostarczania brzegowego. Cloudflare może przetwarzać adresy żądań oraz metadane połączenia. Stripe i NOWPayments są niezależnymi procesorami hostowanych płatności, Brevo przetwarza pocztę konta i pomocy, a HaloNet przetwarza ruch telefonu pomocy. Żaden dostawca analityki nie jest włączony.

Dla każdego checkoutu dane potrzebne dla trasy otrzymuje wyłącznie dostawca pokazany jako włączony i wybrany przez użytkownika: Stripe hostuje płatność kartą, a NOWPayments fakturę krypto i uwierzytelnione ponowne sprawdzenie statusu. Drugi dostawca nie otrzymuje danych dla tego checkoutu; żaden nie otrzymuje treści pracy w LAN z DeskChord.
Brevo może otrzymywać transakcyjne dane poczty konta lub pomocy, gdy ten kanał jest włączony. HaloNet może przetwarzać metadane połączeń pomocy lub pocztę głosową, gdy używany jest opublikowany numer.
Każdy procesor jest angażowany wyłącznie na podstawie właściwych warunków ochrony danych. Gdy transfer poza EOG ma miejsce, przed włączeniem dokumentuje się standardowe klauzule umowne lub inny zgodny z prawem mechanizm oraz dodatkowe zabezpieczenia; ujawniane są tylko dane potrzebne do wybranego celu.

17 / ROZDZIAŁ

Prawa podążają za danymi, nie za interfejsem.

Zależnie od operacji i obowiązującego prawa możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia lub wnieść sprzeciw. Żadna zgoda na analitykę nie jest zbierana ani zapisywana, ponieważ analityka jest wyłączona; nie ma mechanizmu zgody na analitykę, który można wycofać. Przed realizacją żądania dotyczącego konta możemy zweryfikować tożsamość.

Żądania, reklamacje i odpowiedzialne zgłoszenia bezpieczeństwa można wysyłać na support@deskchord.com. Potwierdzamy odbiór w ciągu 2 dni roboczych i udzielamy ostatecznej odpowiedzi w ciągu maksymalnie 14 dni kalendarzowych. Prawa dotyczące ochrony danych i ustawowe terminy mają pierwszeństwo, gdy przewidują inną lub silniejszą regułę.
Możesz złożyć skargę do organu nadzorczego właściwego dla zwykłego miejsca pobytu, miejsca pracy lub domniemanego naruszenia. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa; aktualne instrukcje złożenia skargi znajdują się na uodo.gov.pl/pl/526/2464.
DeskChord nie wykorzystuje danych strony publicznej do profili reklamowych ani decyzji podejmowanych wyłącznie automatycznie, wywołujących skutki prawne lub podobnie istotne. Nie służy do tworzenia profili dzieci; kupujący musi mieć zdolność do zawarcia umowy lub ważne umocowanie opiekuna. Odpowiedzialne zgłoszenia bezpieczeństwa można wysyłać na support@deskchord.com.

FAQ

Jasne odpowiedzi przed instalacją.

Kto jest administratorem danych DeskChord?

Dla publicznej strony DeskChord oraz opcjonalnych usług konta i hostowanych płatności jest nim Mateusz Sury, prowadzący jednoosobową działalność gospodarczą pod nazwą Mateusz Sury. Aktywny wpis CEIDG rozpoczął się 6 sierpnia 2026 r. Adres rejestrowy: ul. Biedronki 8/2, 05-270 Marki, Polska. NIP: 8961670846; REGON: 545313843; D-U-N-S: 369618965. Żadna usługa analityczna nie jest włączona. Żądania dotyczące prywatności można wysyłać na support@deskchord.com. Oficjalny wpis CEIDG: https://aplikacja.ceidg.gov.pl/ceidg/ceidg.public.ui/SearchDetails.aspx?Id=0d2d93ac-ff49-43ed-94f0-5aacb001f0de

Czy analityka DeskChord jest włączona?

Nie. DeskChord obecnie nie wysyła analityki stron ani interakcji do GA4, PostHog ani innego dostawcy pomiaru. Nie są ustawiane ciasteczka analityczne i żadne zdarzenie analityczne nie opuszcza przeglądarki ani produktu LAN.

Czy DeskChord wysyła pliki do chmury?

Nie. Warstwa danych działa wyłącznie przez bezpośredni LAN. Wybrane pliki i kopie Remote Files pozostają między sparowanymi urządzeniami i są sprawdzane przed zapisem.

Czy DeskChord przechowuje historię schowka?

Nie. Schowek to ograniczony tekst Unicode pod osobną zgodą i bieżącą sesją. Formaty rich i historia nie są częścią produktu.

Czy konto strony widzi adresy peerów?

Opcjonalna usługa konta jest oddzielona od władzy LAN. Nie nadaje dostępu do peera, a preview marketingowy nie pokazuje żywego urządzenia ani adresu.

Co przechwytuje podgląd ekranu?

Tylko wybraną widoczną aplikację Windows albo istniejący ekran, o ile system na to pozwoli. Nie ma mikrofonu, audio ani domyślnego ukrytego przechwytywania całego pulpitu.

DESKCHORD

Jedno biurko. Każde urządzenie.

Zacznij od lokalnej trasy, której już ufasz.

Sprawdź dostępność