Конфиденциальность

В этой политике описано, как мессенджер «Э» обрабатывает информацию для работы переписок, звонков, уведомлений и синхронизации. Разработчик — Aleksandr Buglakov. Контакт: a@buglakov.ru.

Какие данные используются

• Номер телефона для входа, имя и логин, выбранные вами сведения и фотографии профиля. Пароли хранятся в виде защищённых хешей.
• Сообщения, вложения, истории, сведения об участниках чатов, статусах доставки и звонках.
• Сеансы входа и технические идентификаторы устройств, токены уведомлений, информация о приложении и сетевом подключении для безопасности и доставки.
• После вашего разрешения телефонная книга синхронизируется для поиска знакомых. Номера передаются на сервер для сопоставления; для незарегистрированных номеров сохраняются только хеши с секретным ключом, чтобы добавить знакомого, когда он присоединится. Имена, прозвища и названия организаций из вашей книги сохраняются для найденных и ещё не зарегистрированных номеров, чтобы при появлении знакомого показать ваше личное имя контакта. Эти подписи видны только вам и не меняют публичный профиль собеседника. При передаче большой книги частями незавершённая загрузка временно буферизуется на сервере и очищается примерно через 15 минут. После удаления номера и синхронизации автоматически назначенное имя возвращается к имени профиля, если номер не остаётся в книгах других ваших устройств; имена, заданные вами вручную, сохраняются. Книги ваших устройств объединяются. Доступ к книге можно отозвать в настройках телефона. Общий список пользователей не публикуется.
• Если вы отправляете геопозицию, выбранные координаты входят в сообщение. Камера, микрофон и доступ к фото используются с разрешения устройства для выбранных вами функций.

История и хранение

По умолчанию история сохраняется на сервере и на устройстве. Если участник отключает серверную историю, чат показывает предупреждение, а сервер удаляет сообщения после доставки всем участникам. Пока доставка не подтверждена, данные могут оставаться в очереди на сервере. Собеседники сохраняют полученные копии на своих устройствах и могут пересылать материалы.

Истории доступны в течение 24 часов. Локальная история iOS хранится в защищённом контейнере приложения; для переноса между своими устройствами предусмотрена синхронизация.

Звонки и передача данных

Сервер устанавливает соединение. Медиапотоки звонков передаются через WebRTC напрямую, когда это возможно, или через промежуточный TURN-сервер. Соединение может раскрывать сетевой адрес участникам и используемой инфраструктуре. Разговоры не записываются приложением автоматически.

Соединения с сервисом защищены HTTPS, звонки — механизмами WebRTC. Мы не заявляем сквозное шифрование всей серверной переписки.

Службы доставки

Коды входа доставляет SMS-провайдер. Уведомления iPhone доставляются через Apple Push Notification service, Android — через Firebase Cloud Messaging. В push может передаваться текст сообщения для предпросмотра, если это разрешено настройками. Эти службы получают данные, необходимые для соответствующей доставки.

Для показа карт и адресов приложение может обращаться к картографическим службам, указанным на карте. «Э» не использует рекламное отслеживание и не продаёт персональные данные.

GIF и стикеры

Для поиска GIF и стикеров используется GIFS.RU. Поисковый запрос передаётся через сервер «Э»; изображения загружаются с серверов поставщика, которые получают сетевой адрес устройства. Идентификаторы недавних вариантов сохраняются на устройстве. Телефонная книга, номер телефона и переписки для поиска не передаются. В сообщениях хранятся ссылки и сведения о выбранной анимации. Если поставщик удалит файл, он может стать недоступным.

По вашему действию «Поделиться в другом приложении» сервер «Э» временно получает выбранный GIF и передаёт его устройству как файл. Постоянная копия для этой операции на сервере не создаётся. Дальнейшая отправка выполняется через выбранное вами приложение.

Если включён альтернативный каталог KLIPY, поиск обращается к нему напрямую и передаёт запрос, язык и отдельный псевдонимный идентификатор. Подробнее: политика KLIPY.

Ваш выбор

В настройках доступны управление видимостью номера, уведомлениями, сеансами входа и серверной историей, а также дополнительный пароль. Разрешения камеры, микрофона, фото и уведомлений можно изменить в системных настройках устройства.

Удаление аккаунта инициируется в разделе конфиденциальности приложения. Копии сообщений на чужих устройствах и материалы, самостоятельно сохранённые или пересланные другими участниками, могут оставаться у них. Вопросы о доступе, исправлении и удалении данных можно направить на адрес поддержки.

Жалобы

Если вы отправляете жалобу, её содержание и выбранные сведения о нарушении доступны администрации для рассмотрения и защиты пользователей.