Политика конфиденциальности

Какие данные мы обрабатываем

GIF и стикеры

Поиск GIF выполняется через наш сервер у стороннего каталога (KLIPY или GIPHY). Стороннему сервису передаётся только текст поискового запроса, язык и параметры страницы — без вашего идентификатора, имени и IP-адреса. Выбранный GIF сохраняется на нашем сервере и отправляется собеседникам как наш собственный файл.

Превью ссылок и папки чатов

Чтобы показать превью ссылки, наш сервер сам загружает страницу — ваше устройство к стороннему сайту не обращается, и сайт не узнаёт ваш IP-адрес. Мы не сохраняем, какие ссылки вы вставляли: результат кешируется до 24 часов по адресу ссылки без привязки к пользователю. Папки чатов (названия и список диалогов в них) хранятся на сервере, чтобы совпадать на ваших устройствах, и удаляются вместе с аккаунтом.

Истории

Истории (текст на цветном фоне или фото с подписью) видны другим людям 24 часа и затем удаляются; фото удаляется с сервера вскоре после истечения. Вы выбираете, кто видит ваши истории: все, только контакты или никто, и можете исключить отдельных людей; настройка действует сразу на уже опубликованные истории. Автор видит, кто просмотрел историю и поставил реакцию, если у него самого включены отметки «прочитано»; ваши просмотры и реакции не видны никому, кроме автора. Ответ на историю — обычное сообщение, к нему прикладывается снимок истории. При жалобе на историю модераторам отправляется её копия. Истории, просмотры и реакции удаляются вместе с аккаунтом.

Секретные чаты

Проверка обновлений настольного приложения — обычный запрос без вашего аккаунта, токена и идентификатора устройства; обновление подписано нашим ключом, и приложение проверяет подпись и контрольную сумму перед установкой. Как и у любого запроса к серверу, в журнале веб-сервера остаются IP-адрес и время обращения.

Секретные чаты используют сквозное шифрование: содержимое расшифровывается только на двух устройствах участников, а наш сервер хранит и передаёт лишь непрозрачный шифртекст и не может его прочитать — ни мы, ни модераторы. Мы видим служебные данные: кто с кем создал чат, когда, размер сообщений и вложений. Недоставленные сообщения и файлы удаляются сразу после получения, при закрытии чата или не позднее чем через 30 дней. Чат привязан к двум устройствам и не переносится на другие. При жалобе на секретный чат модераторам отправляются только те сообщения, которые вы сами выберете.

Жалобы

При жалобе на сообщение, пользователя или группу копия сообщения и несколько предыдущих сообщений диалога (для контекста), вложения и сведения о профиле отправляются модераторам для рассмотрения. Эти данные видят только администраторы; тому, на кого подана жалоба, о ней не сообщается. Вложения из жалобы хранятся до закрытия жалобы и ещё до 90 дней после этого.

Настройки приватности

В настройках вы можете скрыть время последнего визита, отключить отметки «прочитано» и индикатор набора текста, ограничить, кто может вам писать, звонить и добавлять вас в группы, а также скрыть себя из поиска.

Что мы не делаем

Мы не показываем рекламу, не продаём и не передаём ваши данные третьим лицам для маркетинга.

Хранение и удаление

Вы можете удалить аккаунт в приложении или на странице /account/delete. Удаляются профиль, пароль, сессии и push-токены; отправленные вами сообщения остаются у собеседников без привязки к вашему профилю. Резервные копии базы данных хранятся до 14 дней.

Безопасность

Соединения защищены HTTPS/TLS, доступ к данным ограничен, пароли не хранятся в открытом виде.

Документ может обновляться; актуальная версия всегда доступна на этой странице.