Mussh

Polityka prywatności

English version

Ostatnia aktualizacja: 2026-10-20

Zmiany dotyczące dyktowania w chmurze (sekcja „Dyktowanie w chmurze” i odwołujące się do niej fragmenty) obowiązują od 2026-11-03. Do tego dnia obowiązuje wersja z 2026-10-16; reszta polityki się nie zmieniła.

Dotyczy aplikacji na Androida i iPhone'a o identyfikatorze app.mussh w Google Play i App Store („aplikacja”). Wydawca i administrator danych: FORTNIGHT AI LTD (company number 17085717, registered in England and Wales), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Kontakt w sprawach prywatności: support@mussh.app.

W skrócie

  • Aplikacja nie ma kont użytkowników ani reklam i nie zawiera biblioteki analitycznej ani reklamowej. Jedyny serwer wydawcy to mały pośrednik dyktowania w chmurze w pełnej wersji (zob. „Dyktowanie w chmurze”). Jedyne statystyki, które widzi wydawca, dotyczą zakupów i pochodzą z RevenueCat (zob. „Zakup pełnej wersji”).
  • Wszystko, co robisz w aplikacji (terminal, flota agentów, czat, pliki, zdjęcia), idzie szyfrowanym połączeniem SSH wprost między telefonem a Twoim komputerem („hostem”). Wydawca nie ma do tego dostępu.
  • Poza Twoim hostem dane opuszczają telefon tylko przy zakupie pełnej wersji i okresie próbnym, które obsługują Google Play (albo App Store) i RevenueCat, oraz przy dyktowaniu: w pełnej wersji do Deepgram przez pośrednika wydawcy w Cloudflare, w okresie próbnym i bez pełnej wersji do systemowej usługi rozpoznawania mowy telefonu (zob. „Dyktowanie w chmurze” i „Uprawnienia telefonu”).

Dane zapisane na telefonie

Na telefonie, w prywatnej pamięci aplikacji, zostają: lista hostów (adres, port, użytkownik, nazwa), odciski kluczy hostów, ustawienia, data pierwszego uruchomienia albo, na iPhonie, data rozpoczęcia darmowego okresu próbnego w App Store (do liczenia okresu próbnego) i informacja o zakupie. Hasła i klucze SSH zapisujesz tylko na własne życzenie; są szyfrowane kluczem z magazynu kluczy telefonu (Android Keystore, Secure Enclave). Klucz telefonu powstaje w magazynie kluczy i nie da się go z niego odczytać. Czat zapisuje też na telefonie szkice wiadomości z kopiami dołączonych plików (do 14 dni od ostatniej zmiany), wiadomości czekające na wysłanie do agenta, pliki udostępnione z innych aplikacji do czasu ich użycia i podręczne kopie plików otwartych z hosta; zdjęcia JPEG, PNG i WebP tracą przed wysłaniem na host metadane, w tym położenie GPS. Aplikacja wyłącza te dane z kopii zapasowej, a odinstalowanie aplikacji je usuwa. Na Androidzie data pierwszego uruchomienia i czasy ostatniego sprawdzenia okresu próbnego są też trzymane na telefonie w Block Store usług Google Play, bez kopii w chmurze, więc ponowna instalacja nie zaczyna okresu próbnego od nowa; nie trafiają do wydawcy. Na iPhonie iOS i tak dołącza ustawienia aplikacji oraz zapis o okresie próbnym i zakupie do kopii zapasowej urządzenia, którą robisz w iCloud albo na komputerze; lista hostów, zapisane hasła i klucze do niej nie trafiają. iOS może zachować zapisane hasła i klucze w pęku kluczy po usunięciu aplikacji.

Połączenie z Twoim hostem

Aplikacja łączy się tylko z hostami, które sam dodasz. Treść sesji (ekran terminala, stan agentów, rozmowy z agentami, pliki i zdjęcia wysłane z telefonu) przechodzi wyłącznie przez szyfrowane połączenie SSH między telefonem a hostem i jest przechowywana na Twoim hoście, pod Twoją kontrolą. Wydawca jej nie odbiera i nie przetwarza.

Uprawnienia telefonu

  • Aparat: skanowanie kodu QR przy parowaniu z hostem i zdjęcia, które sam wyślesz na host. Obraz nie trafia nigdzie indziej.
  • Mikrofon i rozpoznawanie mowy: dyktowanie wiadomości. W pełnej wersji mowę zamienia na tekst Deepgram (zob. „Dyktowanie w chmurze”); w okresie próbnym, bez pełnej wersji, po wyczerpaniu miesięcznego limitu albo bez sieci robi to systemowa usługa rozpoznawania mowy telefonu (na Androidzie zwykle Google, na iPhonie Apple) na zasadach jej dostawcy. Aplikacja nie zapisuje nagrań.
  • Biometria: odcisk palca, twarz albo PIN przed użyciem klucza telefonu, jeśli to włączysz. Aplikacja nie dostaje danych biometrycznych, tylko wynik sprawdzenia od systemu.

Zakup pełnej wersji

Płatność obsługuje Google Play (na iPhonie App Store) na zasadach i w polityce prywatności Google (Apple). Wydawca nie widzi danych karty ani adresu e-mail konta sklepu. Biblioteka płatności Google Play w aplikacji przekazuje Google dane techniczne o przebiegu zakupu, również na zasadach Google. Na iPhonie 30-dniowy okres próbny to darmowy produkt w App Store: jego rozpoczęcie zostaje zapisane jako transakcja w App Store i w RevenueCat, więc ponowna instalacja aplikacji nie zaczyna go od nowa.

Stan zakupu sprawdza usługa RevenueCat (RevenueCat, Inc., USA), która działa w imieniu wydawcy. Przy starcie aplikacji, przy sprawdzaniu okresu próbnego i przy zakupie RevenueCat otrzymuje: losowy, anonimowy identyfikator klienta nadany przez bibliotekę RevenueCat w aplikacji, dane zakupu ze sklepu (identyfikator produktu, token i historię transakcji, na iPhonie także rozpoczęcie darmowego okresu próbnego), wersję aplikacji i systemu, markę i model urządzenia, kraj sklepu, preferowane języki telefonu i adres IP; na iPhonie także identyfikator, który Apple nadaje aplikacjom wydawcy na tym telefonie (identifier for vendor, IDFV). Służą one do potwierdzenia zakupu, przywrócenia go po ponownej instalacji i obsługi zwrotów oraz do statystyk zakupów dla wydawcy w RevenueCat (na przykład liczba okresów próbnych i zakupów, przychód według kraju). W formularzach App Store i Google Play jest to zadeklarowane jako historia zakupów używana do działania aplikacji i analityki. Wydawca nie łączy tych danych z Twoją tożsamością i nie używa ich do śledzenia ani reklam. Aplikacja nie przekazuje RevenueCat imienia, adresu e-mail, identyfikatora reklamowego ani treści sesji. Przekazanie danych do USA odbywa się na podstawie standardowych klauzul umownych. Polityka RevenueCat: https://www.revenuecat.com/privacy

Dyktowanie w chmurze

W pełnej wersji dyktowanie korzysta z usługi rozpoznawania mowy Deepgram (Deepgram, Inc., USA), która działa w imieniu wydawcy. Gdy dotkniesz mikrofonu, aplikacja prosi pośrednika wydawcy (mały serwer w Cloudflare, Cloudflare, Inc., USA) o jednorazowy token ważny 60 sekund. Pośrednik dostaje anonimowy identyfikator klienta RevenueCat (ten sam co przy zakupie), sprawdza w RevenueCat, czy pełna wersja jest kupiona, i liczy minuty dyktowania w miesiącu (do 300). Dostaje też język interfejsu aplikacji, żeby Deepgram rozpoznawał mowę w tym języku. Zapisuje przy tym identyfikator, liczbę minut w bieżącym miesiącu i identyfikator ostatniej sesji; adres IP telefonu trafia do dzienników Cloudflare przechowywanych najwyżej 7 dni.

Dźwięk z mikrofonu idzie z telefonu prosto do Deepgram szyfrowanym połączeniem, tylko w trakcie dyktowania, a Deepgram odsyła tekst. Deepgram widzi dźwięk i adres IP telefonu, ale nie identyfikator klienta. Deepgram przechowuje dźwięk tylko przez czas potrzebny do jego przetworzenia i nie używa go do trenowania modeli. Aplikacja nie zapisuje nagrań. Przekazanie danych do USA odbywa się na podstawie standardowych klauzul umownych. Polityki: https://deepgram.com/privacy i https://www.cloudflare.com/privacypolicy/

W okresie próbnym, bez pełnej wersji, po wyczerpaniu limitu i bez sieci dyktowanie idzie systemową usługą rozpoznawania mowy telefonu (zob. „Uprawnienia telefonu”), a pośrednik i Deepgram niczego nie dostają.

Podstawa prawna i czas przechowywania

Dane zakupu są przetwarzane w celu wykonania umowy sprzedaży pełnej wersji (art. 6 ust. 1 lit. b RODO), wypełnienia obowiązków księgowych (art. 6 ust. 1 lit. c RODO) oraz, w zakresie statystyk zakupów, na podstawie prawnie uzasadnionego interesu wydawcy, jakim jest wiedza o sprzedaży aplikacji (art. 6 ust. 1 lit. f RODO), przez czas potrzebny do tych celów. Dane dyktowania w chmurze są przetwarzane w celu wykonania umowy (funkcja pełnej wersji, art. 6 ust. 1 lit. b RODO): dźwięk tylko na czas rozpoznania, licznik minut do końca miesiąca, dzienniki pośrednika najwyżej 7 dni. Dane zapisane na telefonie przechowujesz Ty, do odinstalowania aplikacji.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia i sprzeciwu oraz prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych. W sprawie danych zakupu napisz na support@mussh.app; ponieważ aplikacja nie ma kont, podaj datę zakupu albo numer zamówienia ze sklepu.

Dzieci

Aplikacja jest narzędziem dla osób pracujących z komputerem przez SSH i nie jest skierowana do dzieci.

Zmiany

Nowa wersja polityki pojawi się w aplikacji i pod tym samym adresem, z nową datą obowiązywania.