KexTwoje usługi. Twoje skróty.
Menu
Język

Polityka prywatności Kexa

Obowiązuje od 6 października 2026 r. Obejmuje aplikację Kex, jej opcjonalne moduły i usługi w domenie kex.eu.com. Twórcą i operatorem Kexa jest Krzywy. Pytania i żądania dotyczące danych można przesyłać przez formularz kontaktowy lub Telegram twórcy.

Kex jest prywatnym projektem rozwijanym i prowadzonym w Niemczech przez Kacpra Krefta (Krzywego). W sprawie prywatności i realizacji praw możesz napisać na admin@kex.eu.com bez konta Telegram. Kontakt dotyczy również danych przechowywanych przez usługi Kexa, nie tylko plików na Twoim komputerze.

Aktualizacja z 28 października 2026 r.: doprecyzowano dane operatora, identyfikatory komputera, reCAPTCHA, realizację praw i zakres istniejących procedur usuwania. Zasady udostępniania danych Google oraz zobowiązania Limited Use pozostają bez zmian.

Cele i podstawy prawne

Operator Kexa przetwarza logi połączeń i bezpieczeństwa w celu udostępniania i ochrony usług, na podstawie uzasadnionego interesu zapewnienia ich dostępności, zapobiegania nadużyciom i diagnozy (art. 6 ust. 1 lit. f RODO). Dane potrzebne do wykonania zamówionej usługi, np. obsługi konta chmurowego lub wniosku o dostęp do aktualizacji, są przetwarzane w zakresie niezbędnym do wykonania tej usługi lub podjęcia działań na Twoje żądanie (lit. b). Opcjonalny newsletter i wiadomości dewelopera w tle opierają się na zgodzie (lit. a); techniczne rejestry ochrony przed nadużyciami są odrębne. Akceptacja regulaminu lub przyznanie zakresu OAuth nie jest zbiorczą zgodą na inne cele. Te podstawy nie znoszą odrębnych wymagań dotyczących dostępu do informacji w urządzeniu. Samo dostarczanie programu nie czyni operatora administratorem całej korespondencji zapisanej lokalnie lub wymienianej bezpośrednio z dostawcą konta.

Dane aplikacji

Kex łączy się z usługami skonfigurowanymi przez użytkownika, np. Telegramem, TeamTalkiem i pocztą. Przetwarza identyfikatory kont, ustawienia połączeń, wiadomości i multimedia potrzebne do używanych funkcji. Dane logowania i sesje są zapisywane w lokalnym szyfrowanym sejfie lub chronionej pamięci danego modułu. Ustawienia, logi, pobrane i wyeksportowane pliki mogą znajdować się w folderze przenośnej aplikacji lub miejscu wybranym przez użytkownika. Nie wszystkie pliki lokalne są szyfrowane.

Gmail, Microsoft 365 i inne skrzynki

Moduł poczty korzysta z adresu e-mail, folderów lub etykiet, nagłówków wiadomości (nadawcy, odbiorcy, tematu i daty), treści oraz stanu przeczytania. Pobrana wiadomość MIME może również zawierać dane załączników. Dane służą wyświetlaniu i odświeżaniu poczty, czytaniu, pisaniu i wysyłaniu wiadomości z załącznikami, odpowiadaniu, oznaczaniu wiadomości jako przeczytane, przenoszeniu do kosza i przywracaniu z kosza. Opcjonalne powiadomienia i automatyczny odczyt informują o nowej poczcie przez skonfigurowany mechanizm mowy.

Gmail korzysta z autoryzacji Google. Moduł poczty 1.0.14 i wcześniejsze używają zakresu gmail.modify; moduł 1.0.15 dodaje trwałe usuwanie i zamiast niego prosi o https://mail.google.com/. Weryfikacja tego szerszego uprawnienia przez Google nadal trwa. Microsoft 365 korzysta z delegowanych uprawnień Graph Mail.ReadWrite, Mail.Send, User.Read oraz offline_access. Hasła Google i Microsoft wpisuje się na stronach tych dostawców, nie w Kexie. Tokeny dostępu i odświeżania są przechowywane w lokalnym szyfrowanym sejfie. W przypadku IMAP/SMTP sejf przechowuje podane hasło poczty lub hasło aplikacji.

Zwykły odbiór i wysyłka poczty odbywają się szyfrowanym połączeniem bezpośrednio między komputerem a dostawcą poczty, bez przekazywania skrzynki przez serwer aktualizacji Kexa. Aby odtworzyć miejsce pracy po restarcie, Kex zapisuje w lokalnym szyfrowanym sejfie załadowane nagłówki, listy folderów, treść otwartych wiadomości (wraz z dostępnymi obrazkami osadzonymi i nazwami załączników), szkice, konfigurację kont oraz pozycje na listach. Treść wiadomości i dane załączników są pobierane w razie potrzeby; samo wyświetlenie folderu nie pobiera treści każdego maila.

Wersja z trwałym usuwaniem korzysta z https://mail.google.com/, aby natychmiast i bezpowrotnie usuwać wybrane przez Ciebie wiadomości, bez wcześniejszego przenoszenia do kosza. Tej operacji nie można cofnąć. Potwierdzenie jest domyślnie włączone i można je wyłączyć w opcjach skrzynki. Przenoszenie do kosza i przywracanie pozostają osobnymi działaniami. Dostęp tylko do odczytu nie pozwala zmieniać stanu przeczytania ani przenosić do kosza, dostęp tylko do wysyłania nie pozwala wyświetlać skrzynki, a gmail.modify nie pozwala trwale usuwać wiadomości. Wcześniej zalogowane skrzynki wymagają nowej zgody Google na szersze uprawnienie; odświeżenie tokenu go nie nadaje. Trwałe usuwanie nie jest dostępne w starszych wydaniach używających wyłącznie gmail.modify.

Komu przekazywane są dane użytkownika Google

Kex udostępnia lub przekazuje dane Google w opisanych poniżej sytuacjach. Dotyczy to informacji o koncie Gmail, danych wiadomości i danych autoryzacji w podanym zakresie.

Dane Google nie są sprzedawane, udostępniane sieciom reklamowym ani brokerom danych, używane do reklam lub decyzji kredytowych ani do trenowania modeli AI ogólnego przeznaczenia. Inne ujawnienia ograniczają się do niezbędnych działań dotyczących bezpieczeństwa lub obowiązków prawnych dopuszczonych przez Google API Services User Data Policy. Kex nie zapewnia twórcy rutynowego dostępu do czytania Twojej skrzynki.

Korzystanie z danych otrzymanych przez Google API i ich przekazywanie podlega Google API Services User Data Policy, w tym zasadom Limited Use. Dostęp człowieka do tych danych ogranicza się do wyraźnej zgody na konkretne dane, np. załącznik do zgłoszenia, potrzeb bezpieczeństwa, obowiązków prawnych i innych przypadków dopuszczonych tą polityką.

Kopie zapasowe i zgłoszenia

Kopia lokalna lub chmurowa może zawierać dane logowania, tokeny, szkice, zapamiętane nagłówki poczty i zapisane otwarte wiadomości objętych nią kont. Kluczami starszych kopii chmurowych zarządza usługa chmurowa; nie należy zakładać braku możliwości dostępu operatora do tych kopii. Usunięcie skrzynki nie usuwa wcześniejszych kopii. Od Kexa 0.16.0.13 nowe kopie chmurowe i listy ich składników są szyfrowane osobnym hasłem użytkownika. Hasło pozostaje wyłącznie w lokalnym szyfrowanym sejfie i nie jest wysyłane na serwer. Operator nie może go odzyskać ani odszyfrować nowych kopii za pomocą starszego klucza konta. Serwer nadal otrzymuje nazwę kopii, czas przesłania, informację, czy kopia jest automatyczna, i rozmiar szyfrowanego pliku. Starsze kopie pozostają bez zmian, dopóki nie potwierdzisz ich konwersji. Utrata hasła może uniemożliwić odtworzenie nowych kopii; słabe hasło lub przejęty komputer mogą osłabić ich ochronę.

Wysyłając zgłoszenie, logi lub załączniki, przekazujesz deweloperowi ich zawartość oraz opcjonalne dane kontaktowe i diagnostyczne. Reporter próbuje usuwać dane poufne, ale załączniki mogą zawierać dane osobowe. Sprawdź je przed wysłaniem i nie dołączaj haseł, kodów logowania, tokenów ani całego sejfu kont. Raporty i załączniki pozostają na serwerze pomocy Kexa; deweloper loguje się, aby je przeczytać lub pobrać. Telegram otrzymuje ogólne powiadomienie i link, bez treści raportu ani załączników. Prośby o dostęp do bety i zatwierdzanie urządzeń są odrębnymi funkcjami bota opisanymi w swoich sekcjach.

Opcjonalny newsletter o nowych wersjach

Uzupełnienie z 18 października 2026 r.: dodano opis opcjonalnego newslettera z potwierdzeniem zapisu.

Po zapisaniu się Kex przechowuje na swoim serwerze Twój adres e-mail, wybrany język oraz czas zapisu i potwierdzenia, aby informować o nowych publicznych wersjach. Zapis wymaga potwierdzenia linkiem ważnym przez 24 godziny. Niepotwierdzone zgłoszenia są usuwane po siedmiu dniach. Operator Kexa oraz dostawcy hostingu i poczty, OVH, przetwarzają te dane w celu obsługi i wysyłki newslettera; dane nie są sprzedawane ani używane do reklam. Każdy e-mail zawiera link wypisania: potwierdzenie tej decyzji usuwa adres i oczekujące wysyłki z aktywnej listy. Wcześniejsze dane mogą pozostać w kopiach serwera do ich zastąpienia. Limity prób korzystają ze skrótu adresu IP z tajnym kluczem przez maksymalnie godzinę; zwykłe logi połączeń podlegają opisanym niżej zasadom strony. Dane newslettera są oddzielone od danych Gmail API, a zapis nie daje dostępu do Twojej skrzynki.

Publiczne i prywatne wersje beta

Uzupełnienie z 12 października 2026 r.: publiczne aktualizacje są dostępne dla wszystkich obsługiwanych instalacji, a prywatne wersje beta tylko dla identyfikatorów dopuszczonych do testów. Podczas sprawdzania aktualizacji Kex przesyła identyfikator instalacji i wersję programu. Gdy komputer jest online, program może utrzymywać otwarte żądanie HTTPS, aby otrzymać informację o zmianie wydania lub powiadomienia, a następnie pobrać podpisaną ofertę. Nie przesyła w tym celu treści rozmów ani poczty. Dane połączenia i rejestr instalacji opisujemy poniżej. Pobranie aktualizacji wymaga wyboru użytkownika w aplikacji. Opcjonalna prośba o dostęp do prywatnych testów przekazuje operatorowi wpisaną nazwę, treść prośby, dane identyfikacyjne instalacji i wersję; operator może otrzymać ją przez administracyjnego bota Telegrama. Zasady udostępniania danych Google i zobowiązanie Limited Use pozostają bez zmian.

Automatyczna konfiguracja poczty

Po wybraniu automatycznej konfiguracji IMAP/POP3 Kex pobiera ustawienia dostawcy z bazy ISPDB Thunderbirda, podając wyłącznie domenę adresu e-mail. Usługa otrzymuje domenę i zwykłe dane połączenia, np. adres IP; Kex nie wysyła do niej pełnego adresu e-mail, haseł, tokenów autoryzacji ani treści wiadomości. Sprawdzanie dostępności serwerów łączy się z usługami pocztowymi bez logowania. Pobrane nagłówki i treści wiadomości POP3 są szyfrowane lokalnie w folderze data; indeksy kolejności oraz znaczniki przeczytania i Kosza nie stanowią treści wiadomości. Osobne archiwum POP nie jest dołączane do wybiórczych kopii kont ani kopii chmurowych — przenosząc instalację, zachowaj cały folder data.

Wyszukiwanie kanałów RSS

Gdy wyszukujesz nowe kanały RSS po nazwie lub temacie, Kex przesyła te słowa do publicznego katalogu Feedly. Feedly otrzymuje zwykłe dane połączenia, np. adres IP. To wyszukiwanie nie przesyła subskrypcji, danych logowania, rozmów Telegrama ani treści poczty. Dodanie kanału wymaga potwierdzenia.

Strona, aktualizacje i chmura

Strona początkowo wybiera obsługiwany język z preferencji przeglądarki. Gdy wybierzesz język ręcznie, wybór zostaje zapisany w pamięci lokalnej tej przeglądarki. Nie jest przesyłany do serwera aktualizacji Kexa jako identyfikator instalacji. Zapisany wybór można usunąć, czyszcząc dane tej strony w przeglądarce.

Ochrona formularzy strony: formularze pobierania, kontaktu i zapisu do newslettera używają Google reCAPTCHA v3 przy wysyłaniu. Google otrzymuje dane połączenia i sygnały przeglądarki lub urządzenia służące ochronie przed nadużyciami i może zapisać cookie _GRECAPTCHA. Kex przekazuje token do weryfikacji, a nie treść formularza, adres e-mail, załączniki ani dane skrzynki Gmail. Zgodnie z warunkami Google Cloud dotyczącymi Customer Data reCAPTCHA od 2 kwietnia 2026 r. Kex jest administratorem, a Google podmiotem przetwarzającym na zasadach Cloud Data Processing Addendum. Ta ochrona jest niezależna od autoryzacji Gmaila i nie stanowi zgody na inne wykorzystanie danych poczty.

Żądania strony i aktualizacji ujawniają serwerowi adres IP, czas żądania, ścieżkę i informacje o kliencie. Rejestr aktualizacji wiąże ID instalacji z wersją Kexa oraz czasem pierwszego i ostatniego kontaktu. Starsze wersje używają losowego ID instalacji zapisanego w profilu. Nowsze wyliczają lokalnie pseudonimowe ID właściwe dla Kexa z UUID sprzętu, a w razie potrzeby z identyfikatora instalacji Windows. Surowe identyfikatory sprzętu i Windows nie są przesyłane. Wynikowe ID nie jest anonimowe: Kex może powiązać je z historią aktualizacji, dostępem do bety i zatwierdzonym urządzeniem. Migrację i działanie agenta opisano niżej. Opcjonalne konta chmurowe przetwarzają ponadto dane rejestracji, uwierzytelniania, urządzeń, sesji i przesłane kopie.

Publiczna strona nie zawiera reklam ani zewnętrznych skryptów analitycznych. Dostawcy hostingu i poczty przetwarzają dane w zakresie swoich usług. Telegram obsługuje ogólne powiadomienia o zgłoszeniach oraz osobno opisane prośby o betę i administrację urządzeniami. Automatyczne przekazywanie nie wysyła już treści nowych raportów ani załączników do Telegrama. Lokalizacje przetwarzania i zabezpieczenia umowne wymagają osobnej oceny dla każdego dostawcy; samo HTTPS nie stanowi zabezpieczenia prawnego transferu międzynarodowego.

Przechowywanie, usuwanie i prawa użytkownika

Konfiguracja skrzynki, tokeny autoryzacji, szkice i zapisane dane miejsca pracy z pocztą mogą pozostawać lokalnie między restartami, do usunięcia skrzynki lub odpowiednich danych. Zamknięcie wiadomości nie gwarantuje usunięcia wszystkich jej zapamiętanych kopii. Usunięcie skrzynki z Kexa nie usuwa wiadomości u dostawcy. Dostęp Google można cofnąć w połączeniach konta Google, a Microsoft w ustawieniach konta lub przez administratora organizacji. Cofnięcie zgody blokuje dalszy autoryzowany dostęp, ale nie usuwa wcześniejszych kopii danych.

Użytkownik zarządza lokalnymi logami, pobranymi plikami i eksportami. Kopie chmurowe pozostają do usunięcia lub zastąpienia w obsłudze kopii. Zarządzane lokalne archiwa raportów, zgłoszenia i ich przesłane załączniki są codziennie sprawdzane pod kątem usunięcia po 90 dniach od ostatniej modyfikacji. To zadanie nie usuwa kopii przekazanych przez Telegram, kopii administracyjnych, rejestru instalacji ani innych logów operacyjnych; wymagają osobnego ręcznego usuwania lub rotacji kopii. W sprawie dostępu, sprostowania lub usunięcia danych u operatora skontaktuj się z twórcą i wskaż konto lub zgłoszenie, bez podawania danych logowania. Może być potrzebne potwierdzenie tożsamości. Usunięcie aktywnych danych nie musi natychmiast usuwać kopii administracyjnych ani danych zachowywanych ze względów bezpieczeństwa lub obowiązków prawnych.

Autoryzacja poczty, przesyłanie zgłoszeń i kopie chmurowe są opcjonalne. Możesz cofnąć dostęp u dostawcy i usunąć lokalne dane. Wyłączenie agenta w tle nie usuwa rejestru aktualizacji ani nie zatrzymuje migracji ID przy otwartym Kexie. Usunięcie skrzynki, cofnięcie OAuth, usunięcie kopii i zamknięcie konta chmurowego to odrębne działania. Żądanie dotyczące danych może obejmować rejestrację urządzenia, powiązania dawnych ID, historię wersji, zgłoszenia i dane chmury; wskaż odpowiednie konto lub zgłoszenie bez przesyłania danych logowania.

Istniejące mechanizmy przechowywania mają różny zakres. Zarządzane lokalne raporty są sprawdzane codziennie po 90 dniach od ostatniej modyfikacji. Nie usuwa to kopii w Telegramie, historii instalacji, kont chmurowych ani kopii serwera. Serwer WWW obecnie rotuje niepuste logi Apache codziennie i zachowuje 14 archiwów; jest to liczba rotacji, a nie gwarancja usunięcia dokładnie po 14 dniach kalendarzowych. Usunięcie danych serwera wymaga osobnej obsługi względem skasowania folderu przenośnego Kexa. Nie deklarujemy natychmiastowego zniknięcia wszystkich kopii.

Masz prawo dostępu do swoich danych i ich sprostowania, a po spełnieniu warunków RODO także usunięcia, ograniczenia i przenoszenia. Możesz wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu z przyczyn związanych z Twoją sytuacją, a wobec marketingu bezpośredniego w każdym czasie. Zgodę można cofnąć bez wpływu na zgodne z prawem wcześniejsze przetwarzanie. Newsletter wyłączysz linkiem wypisania, a agenta w Ustawieniach, Zachowanie. Możesz też napisać na admin@kex.eu.com. Odpowiadamy bez zbędnej zwłoki, w ciągu miesiąca; konieczne przedłużenie o najwyżej dwa kolejne miesiące wyjaśnimy w pierwszym miesiącu. W razie uzasadnionych wątpliwości sprawdzamy tożsamość tylko w niezbędnym zakresie. Możesz złożyć skargę do Prezesa UODO lub innego właściwego organu nadzorczego w UE. Zmiany polityki publikujemy z datą; sama publikacja nie zastępuje wymaganej zgody.

Nieaktywne publiczne wpisy aktualizacji są sprawdzane codziennie i usuwane po 365 dniach bez kontaktu. Okres pozwala zachować diagnostykę aktualizacji przy długich przerwach w używaniu, ograniczając przechowywanie nieaktywnych wpisów. Instalacje z listy beta, nazwane wpisy deweloperskie, rejestracje urządzeń, migracje tożsamości i prośby o betę są wyłączone z tego automatycznego porządkowania, aby nie usuwać bez uprzedzenia dostępu i powiązań ID. Te odrębne zapisy nadal podlegają indywidualnym żądaniom dotyczącym danych oraz osobnym decyzjom o retencji. Mechanizm nie usuwa kont chmurowych, kopii ani raportów.

Opcjonalne wiadomości od dewelopera

Wersje zawierające opcjonalnego agenta wiadomości od dewelopera pytają przed jego włączeniem. Po wyrażeniu zgody osobny proces może uruchamiać się z Windows i wyświetlać tekstowe wiadomości od dewelopera Kexa w oknie z przyciskiem OK, także po zamknięciu Kexa. Możesz go wyłączyć w Ustawieniach, Zachowanie. Agent nie wykonuje zdalnych poleceń ani nie odczytuje Twoich wiadomości Telegrama, poczty, haseł i dźwięku.

Agent wysyła do serwera Kexa ID instalacji, losowy identyfikator urządzenia, nazwę komputera, język, wersję klienta i czasy kontaktu. Serwer zapisuje skrót osobnego poświadczenia urządzenia oraz informacje o dostarczeniu i potwierdzeniu wiadomości. Administrator zatwierdza urządzenia odbierające wiadomości i korzysta z bota Telegrama do ich wysyłania oraz przeglądania informacji o rejestracji i dostarczeniu. Informacja o dostarczeniu nie dowodzi przeczytania wiadomości przez człowieka.

Niepotwierdzone wiadomości przestają być dostarczane po siedmiu dniach. Serwer usuwa ich zapisy po kolejnych 90 dniach podczas działania usługi. Usunięcia rejestracji urządzenia można zażądać przez formularz kontaktowy. Lokalne poświadczenia i pamięć treści wiadomości są chronione mechanizmem Windows DPAPI dla bieżącego użytkownika Windows, niezależnie od sejfu Kexa. W starszych wersjach znajdują się w data/developer-agent, a w nowszych w LocalAppData/Kex/computer-identity; log diagnostyczny nie zawiera poświadczeń ani treści wiadomości.

Nowsze wersje używają pseudonimowego ID komputera właściwego dla Kexa, wyliczanego lokalnie z identyfikatora UUID sprzętu lub z identyfikatora instalacji Windows, gdy dane sprzętowe są niedostępne. Surowe identyfikatory sprzętu nie są wysyłane do Kexa. Starsze ID profili są przenoszone z użyciem osobnego poświadczenia urządzenia; serwer zachowuje powiązania zgodności i przenosi dostęp do bety, nazwy w raportach, historię wersji oraz oczekujące wiadomości dewelopera. Bez wcześniej zatwierdzonego poświadczenia przeniesienie dostępu wymaga dotychczasowego zatwierdzenia urządzenia w bocie dewelopera. Rejestracja na potrzeby migracji może działać przy otwartym Kexie również wtedy, gdy opcjonalny agent w tle jest wyłączony. Poświadczenia migracji i wybór dotyczący agenta są wspólne dla kopii Kexa na tym samym koncie Windows, zapisane w LocalAppData i chronione mechanizmem DPAPI. Usunięcia rejestracji urządzenia, powiązań zgodności i historii wersji można zażądać przez formularz kontaktowy.

Usługi serwerowe Kexa korzystają z infrastruktury Contabo. Dostawcą wysyłki poczty Kexa jest OVHcloud, w tym newslettera o wydaniach i skonfigurowanych wiadomości bezpieczeństwa chmury. Dostawcy obsługują dane hostingu lub poczty w zakresie odpowiedniej usługi; nie oznacza to dostępu do każdej lokalnej rozmowy lub skrzynki w Kexie. Siedziba dostawcy sama w sobie nie określa lokalizacji danego serwera, skrzynki, kopii ani dostępu pomocy technicznej. Dokładne podmioty umowne, wybrane regiony i umowy przetwarzania wymagają potwierdzenia w dokumentach danej usługi.