ProxyFoxy (proxyfoxy.hu and its subdomains) is a private service for family and friends. Accounts are by invitation only. We collect only what the services need to work and to stay safe – no ads, no analytics, no tracking, no selling of data.
Who is responsible
ProxyFoxy – contact: privacy@proxyfoxy.hu. Write here with any question or request about your data.
This notice covers proxyfoxy.hu, apps. (with its Admin and NAS pages), drive., go., planner. and lab.proxyfoxy.hu, plus the public pages: shared links, file request pages, short links and the status page.
What we keep, and why
- Your account (members): username, display name, e-mail address (if given), your password – stored only as a one-way scrambled code (bcrypt), the secret for two-step login, your rights on each site and your settings (look, shortcuts, alerts). Why: to log you in and run the services you use.
- What you put in: files in Drive, tasks and events in Planner, your short links, shortcut pictures. They stay until you delete them; deleted files wait in the Trash for 30 days. Why: that's the service itself.
- Security logs: time, IP address and browser of logins (successful and failed), and a log of admin actions. Kept for 30 days. Wrong passwords on public pages are counted per IP address for 15 minutes. Why: to protect accounts against break-in attempts.
- Shared links (anyone with the link): only the number of visits is counted – no names, no IP addresses are stored.
- File requests (people sending files to a member): your name, e-mail (optional), note, the files and your IP address go to the member who asked for them, in their Drive. Uploads are counted per IP address for 1 hour to stop abuse.
- Short links (go.proxyfoxy.hu): clicks are counted per day, kept for 90 days. Nothing about the visitor is stored.
- Bug reports (members): your message, the page, browser, screen size, IP address and screenshots are sent to the den master (e-mail and Drive), and kept for 120 days in the den master's Control room. Why: to find and fix the problem.
- Script errors: when a page breaks in your browser, the error message, the file and line, the page address (without anything after "?") and your browser are logged – with your username if you are logged in. No page content. Kept for 30 days. Why: to find bugs nobody reported.
- Status page: no personal data.
Legal basis (GDPR): for members, using the service you were invited to (Art. 6(1)(b)); security logs and abuse limits are our legitimate interest in keeping the service safe (Art. 6(1)(f)); file request senders choose to send their data (Art. 6(1)(a)/(f)).
Cookies and browser storage
- foxyauth – one login cookie, needed for the sites to work. It keeps you logged in for up to 14 days and remembers passwords you typed for a shared link during that visit.
- Your browser also keeps a few settings only on your device (for example the language of this page, collapsed groups, or your name on a file request page so you don't have to type it again).
- No advertising or tracking cookies, and no outside fonts, scripts or analytics.
Where the data is
- Web hosting: the sites, accounts and logs are on our web host's servers in Hungary (EU).
- Drive files are stored on our own storage server (NAS) in Hungary.
- Cloudflare (Cloudflare, Inc.) runs our domain's DNS and the secure connection to the storage server – file transfers pass through it, so it sees IP addresses. Cloudflare is certified under the EU–US Data Privacy Framework.
- E-mails (alerts, password resets, file request notes) are sent by our web host's mail server.
- Claude (an AI assistant by Anthropic, PBC, USA) reads bug reports (with their screenshots), the error logs, the services' status and a summary of logins and security events, to find the cause of problems and write daily and weekly reports for the den master. It can't read files in Drive, Planner, short links or chats, and it can't change accounts or settings.
We don't sell, rent or share personal data with anyone else, except if the law requires it.
How long
| Account and settings | until the account is deleted |
| Files, tasks, short links | until you delete them (Trash: 30 days more) |
| Login and admin logs | 30 days |
| Script errors | 30 days |
| Bug reports (Control room copy) | 120 days |
| Wrong-password and upload counters | 15 minutes – 1 hour |
| Short link click numbers | 90 days |
| File request senders' details | until the receiving member deletes them |
| Login cookie | up to 14 days, or until you log out |
Keeping it safe
Everything goes over HTTPS. Passwords are never stored in readable form, two-step login is available for everyone (and required for accounts with admin rights), failed logins are limited, and shared files use signed links that run out. Backups and snapshots protect against loss.
Your rights
You can ask to see, correct or delete your data, ask for a copy (you can also download your files from Drive any time), or object to how we use it. Write to privacy@proxyfoxy.hu – we answer within 30 days. You can also complain to the Hungarian data protection authority: NAIH (Nemzeti Adatvédelmi és Információszabadság Hatóság), naih.hu, 1055 Budapest, Falk Miksa utca 9–11.
A ProxyFoxy (proxyfoxy.hu és aldomainjei) családnak és barátoknak szóló, magán szolgáltatás. Fiókot csak meghívással lehet kapni. Csak azt tároljuk, ami a működéshez és a biztonsághoz kell – nincs reklám, nincs látogatottság-mérés, nincs követés, és adatot nem adunk el.
Ki felel az adatokért
ProxyFoxy – kapcsolat: privacy@proxyfoxy.hu. Az adataiddal kapcsolatos minden kérdéssel és kéréssel ide írj.
Ez a tájékoztató a proxyfoxy.hu, apps. (az Admin és NAS oldalakkal együtt), drive., go., planner. és lab.proxyfoxy.hu oldalakra vonatkozik, valamint a nyilvános oldalakra: megosztott linkek, fájlkérő oldalak, rövid linkek és az állapotoldal.
Mit tárolunk és miért
- A fiókod (tagok): felhasználónév, megjelenített név, e-mail-cím (ha megadtad), a jelszavad – csak visszafejthetetlen, titkosított formában (bcrypt) –, a kétlépcsős belépés titkos kulcsa, a jogosultságaid és a beállításaid (megjelenés, parancsikonok, értesítések). Miért: hogy be tudj lépni, és működjenek a szolgáltatások.
- Amit feltöltesz: a Drive fájljai, a Planner feladatai és eseményei, a rövid linkjeid, a parancsikonok képei. Addig maradnak, amíg nem törlöd őket; a törölt fájlok még 30 napig a Kukában vannak. Miért: ez maga a szolgáltatás.
- Biztonsági naplók: a belépések (sikeres és sikertelen) ideje, IP-címe és böngészője, valamint az adminisztrátori műveletek naplója. 30 napig őrizzük. A nyilvános oldalakon a hibás jelszavakat IP-címenként 15 percig számoljuk. Miért: a fiókok védelme a betörési kísérletek ellen.
- Megosztott linkek (bárki, akinél a link van): csak a megnyitások száma számít – nevet, IP-címet nem tárolunk.
- Fájlkérések (akik fájlt küldenek egy tagnak): a neved, az e-mail-címed (nem kötelező), az üzeneted, a fájlok és az IP-címed a kérő taghoz kerülnek, az ő Drive-jába. A visszaélések ellen a feltöltéseket IP-címenként 1 óráig számoljuk.
- Rövid linkek (go.proxyfoxy.hu): a kattintásokat naponta számoljuk, 90 napig. A látogatóról semmit nem tárolunk.
- Hibajelentések (tagok): az üzeneted, az oldal, a böngésző, a képernyőméret, az IP-cím és a képernyőképek a rendszergazdához kerülnek (e-mailben és a Drive-ba), és 120 napig megmaradnak a rendszergazda vezérlőtermében. Miért: hogy megtaláljuk és kijavítsuk a hibát.
- Szkripthibák: ha egy oldal hibára fut a böngésződben, naplózzuk a hibaüzenetet, a fájlt és a sort, az oldal címét (a „?” utáni rész nélkül) és a böngésződet – ha be vagy lépve, a felhasználóneveddel. Az oldal tartalmát nem. 30 napig őrizzük. Miért: hogy a be nem jelentett hibákat is megtaláljuk.
- Állapotoldal: személyes adat nélkül.
Jogalap (GDPR): a tagoknál a meghívással kapott szolgáltatás használata (6. cikk (1) b)); a biztonsági naplók és a visszaélés elleni korlátok a szolgáltatás biztonságához fűződő jogos érdekünk (6. cikk (1) f)); a fájlküldők maguk döntenek az adataik elküldéséről (6. cikk (1) a)/f)).
Sütik és böngészőben tárolt adatok
- foxyauth – egyetlen belépési süti, ami nélkül az oldalak nem működnek. Legfeljebb 14 napig tart bejelentkezve, és a látogatás idejére megjegyzi a megosztott linkekhez beírt jelszót.
- A böngésződ néhány beállítást csak a saját eszközödön tárol (például ennek az oldalnak a nyelvét, az összecsukott csoportokat, vagy a fájlkérő oldalon a nevedet, hogy ne kelljen újra beírni).
- Nincsenek reklám- vagy követő sütik, és nem töltünk be külső betűtípust, szkriptet vagy statisztikát.
Hol vannak az adatok
- Webtárhely: az oldalak, a fiókok és a naplók a tárhelyszolgáltatónk magyarországi szerverein vannak (EU).
- A Drive fájljai a saját, Magyarországon lévő tárolószerverünkön (NAS) vannak.
- Cloudflare (Cloudflare, Inc.) kezeli a domain DNS-ét és a biztonságos kapcsolatot a tárolószerverrel – a fájlátvitelek rajta keresztül mennek, így látja az IP-címeket. A Cloudflare rendelkezik EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsítvánnyal.
- Az e-maileket (értesítések, jelszó-visszaállítás, fájlkérés üzenetei) a tárhelyszolgáltató levelezőszervere küldi.
- Claude (az Anthropic, PBC mesterséges intelligencia asszisztense, USA) olvassa a hibajelentéseket (a képernyőképekkel), a hibanaplókat, a szolgáltatások állapotát és a belépések, biztonsági események összesítését, hogy megtalálja a hibák okát, és napi, heti jelentést írjon a rendszergazdának. A Drive fájljait, a Plannert, a rövid linkeket és a csevegéseket nem látja, fiókokat és beállításokat nem módosíthat.
Személyes adatot nem adunk el, nem adunk bérbe és nem adunk át senkinek, kivéve ha jogszabály kötelez rá.
Meddig őrizzük
| Fiók és beállítások | a fiók törléséig |
| Fájlok, feladatok, rövid linkek | amíg nem törlöd őket (Kuka: még 30 nap) |
| Belépési és adminisztrátori naplók | 30 nap |
| Szkripthibák | 30 nap |
| Hibajelentések (a vezérlőterem másolata) | 120 nap |
| Hibás jelszó- és feltöltésszámlálók | 15 perc – 1 óra |
| Rövid linkek kattintásszámai | 90 nap |
| Fájlküldők adatai | amíg a fogadó tag nem törli őket |
| Belépési süti | legfeljebb 14 nap, vagy kijelentkezésig |
Biztonság
Minden kapcsolat HTTPS-en megy. A jelszavakat soha nem tároljuk olvasható formában, a kétlépcsős belépés mindenkinek elérhető (az adminisztrátori jogú fiókoknál kötelező), a sikertelen belépések korlátozottak, a megosztott fájlok pedig lejáró, aláírt linkekkel érhetők el. Mentések és pillanatképek védenek az adatvesztés ellen.
A jogaid
Kérheted, hogy megnézd, kijavítsd vagy töröld az adataidat, kérhetsz róluk másolatot (a fájljaidat bármikor letöltheted a Drive-ból), és tiltakozhatsz a kezelésük ellen. Írj a privacy@proxyfoxy.hu címre – 30 napon belül válaszolunk. Panasszal fordulhatsz a NAIH-hoz is (Nemzeti Adatvédelmi és Információszabadság Hatóság), naih.hu, 1055 Budapest, Falk Miksa utca 9–11.
