Revive SSH — Polityka prywatności

Ostatnia aktualizacja: 3 listopada 2026

Kim jesteśmy

Revive SSH — aplikację na iPhone'a i Androida, jej wersje na komputery oraz agenta revive-ssh dla Linuksa — tworzy Electric Entropy. Electric Entropy to marka firmy traker24.eu logistyka Łukasz Orzechowski, ul. Rynek 16/8, 59-500 Złotoryja, NIP 6941590534, która jest administratorem danych („my”). Ta sama firma jest sprzedawcą widocznym w App Store. Kontakt we wszystkich sprawach z tej polityki: info@electricentropy.eu.

W skrócie

• Bez kont użytkowników, analityki, reklam i śledzenia między aplikacjami czy stronami.
• Twoje serwery, hasła, klucze i sesje terminala zostają na Twoich urządzeniach i serwerach. Nigdy nie widzimy haseł, kluczy prywatnych, komend ani tego, co wyświetla terminal.
• Treść powiadomień jest szyfrowana end-to-end między Twoim serwerem a telefonem. Nasz serwer push niczego nie przechowuje.
• Jedyne dane osobowe, które przetwarzamy my lub nasi dostawcy: informacje o zakupach (RevenueCat, Apple, Google), tokeny push potrzebne do dostarczenia powiadomień i krótko przechowywane logi serwera WWW.

Dane, które zostają na urządzeniu

• Lista serwerów (nazwy, adresy, porty, użytkownicy, przypięte odciski kluczy serwerów) i ustawienia — w prywatnej pamięci aplikacji.
• Hasła i prywatny klucz SSH urządzenia — w bezpiecznym magazynie systemu (pęk kluczy i Secure Enclave w iOS, Android Keystore; na komputerach: TPM, Secure Enclave albo pęk kluczy systemu). Kluczy sprzętowych nie da się wyeksportować.
• Wyjście i historia terminala Twoich sesji oraz dziennik diagnostyczny aplikacji.

Te dane nie są do nas wysyłane. Odinstalowanie aplikacji je usuwa.

Dane na Twoim serwerze

Opcjonalny agent revive-ssh działa na Twoim serwerze na Twoim koncie użytkownika. Przechowuje tam historię sesji i katalog roboczy (~/.local/state/revive-ssh), żeby sesje przetrwały rozłączenia i restarty, dopisuje klucz publiczny każdego sparowanego urządzenia do ~/.ssh/authorized_keys i trzyma zaszyfrowane tokeny push oraz klucze powiadomień sparowanych telefonów (push.json, dostępny tylko dla Ciebie). To Ty decydujesz o tych danych; nie mamy do nich dostępu. Zapis historii na dysk wyłączysz linią history = off w ~/.config/revive-ssh/config; revive-ssh revoke usuwa klucz telefonu i jego token push.

Dziennik diagnostyczny. Jeśli włączysz w aplikacji wysyłanie dziennika diagnostycznego (domyślnie wyłączone), aplikacja wysyła go istniejącym połączeniem SSH na Twój własny serwer (~/.local/state/revive-ssh/app.log). Zawiera zdarzenia połączeń i błędy, nigdy treść terminala ani wpisywany tekst. Nie trafia do nas.

Powiadomienia push

Jeśli zezwolisz na powiadomienia, aplikacja rejestruje się w usłudze Apple Push Notification (iOS) albo Firebase Cloud Messaging firmy Google (Android), które wydają token urządzenia. Aplikacja wysyła ten token do naszego serwera push na get.vendo.bot, a ten zwraca go zaszyfrowanego swoim kluczem; tylko ten zaszyfrowany token jest przechowywany — przez agenta na Twoim serwerze.

Telefon tworzy też losowy klucz powiadomień w bezpiecznym magazynie i przekazuje go agentowi przez SSH. Agent szyfruje nim tytuł i treść każdego powiadomienia (AES-256-GCM) przed wysłaniem. Serwer push, Apple i Google widzą tylko zaszyfrowaną wiadomość i ogólny tekst „Revive SSH: nowe powiadomienie”; treść odszyfrowuje sam telefon. Agenty starsze niż 0.1.22 wysyłają treść bez tego szyfrowania, tylko połączeniem TLS (HTTPS); ona również nie jest zapisywana.

Serwer push nie zapisuje ani tokenów, ani wiadomości. Do limitu liczby powiadomień trzyma wyłącznie w pamięci, najwyżej przez godzinę, czasy ostatnich żądań dla danego zaszyfrowanego tokenu. Apple i Google przetwarzają token i zaszyfrowaną wiadomość, aby ją dostarczyć (na Androidzie Firebase używa też identyfikatora instalacji), na zasadach własnych polityk prywatności. Powiadomienia wyłączysz w ustawieniach aplikacji albo systemu.

Zakupy (Revive SSH Pro)

Subskrypcje i zakup dożywotni sprzedaje i rozlicza Apple (App Store) albo Google (Google Play). Nie otrzymujemy danych kart płatniczych ani imienia, nazwiska czy adresu e-mail. Do weryfikacji zakupów i sprawdzania, czy Pro jest aktywne, korzystamy z RevenueCat, Inc. (USA). RevenueCat otrzymuje losowy, anonimowy identyfikator użytkownika aplikacji, dane zakupów ze sklepu, wersję aplikacji, typ urządzenia i systemu, kraj sklepu i adres IP. Zobacz politykę prywatności RevenueCat. Wersje na Windows i Linuksa są darmowe i nie korzystają z RevenueCat.

Pobieranie i aktualizacje agenta

Agent sprawdza podpisane aktualizacje najwyżej co sześć godzin (wyłączysz to komendą revive-ssh update --disable). Zapytanie podaje tylko wersję agenta i platformę (np. revive-ssh/0.1.23 (linux-amd64)). Instalacja agenta i korzystanie z naszych repozytoriów APT/RPM pobiera pliki z tego samego serwera.

Logi serwera WWW

Nasz serwer get.vendo.bot (strona produktu, pliki do pobrania, aktualizacje i serwer push; hosting OVH we Francji) zapisuje standardowy log każdego żądania: adres IP, czas, żądany adres, status i identyfikator programu (user agent). Służy wyłącznie bezpieczeństwu i diagnozie problemów i jest usuwany po 14 dniach.

Aparat

Aparat służy wyłącznie do skanowania kodu QR parowania. Obraz jest przetwarzany na urządzeniu, nie jest zapisywany ani wysyłany.

Podstawy prawne i przekazywanie danych

Dane opisane wyżej przetwarzamy, aby dostarczyć to, o co prosisz — powiadomienia i zakupy (art. 6 ust. 1 lit. b RODO) — oraz w prawnie uzasadnionym interesie utrzymania bezpieczeństwa i działania usługi (art. 6 ust. 1 lit. f RODO: logi, limity). Apple, Google i RevenueCat mogą przetwarzać dane w Stanach Zjednoczonych; opierają się na programie EU–U.S. Data Privacy Framework lub standardowych klauzulach umownych Komisji Europejskiej, jak opisują w swoich politykach.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, sprzeciwu wobec przetwarzania oraz przeniesienia danych. Ponieważ nie ma kont, zwykle możemy odnaleźć tylko dane, które nam wskażesz (np. sklep i datę zakupu). Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Kontakt: info@electricentropy.eu.

Dzieci

Revive SSH to narzędzie techniczne, nieprzeznaczone dla dzieci poniżej 13 lat (16 w UE).

Zmiany

Gdy polityka się zmieni, zaktualizujemy tę stronę i datę powyżej.