Политика конфиденциальности

О документе

Эта политика описывает, как мессенджер Depesha (веб-версия, приложения для Android и компьютера) обращается с вашими данными. Она написана по тому, как сервис устроен на самом деле, и меняется вместе с ним.

Обращения по вопросам персональных данных: irshat653@gmail.com. Сведения об операторе сервиса будут добавлены в окончательную редакцию после проверки юристом.

Какие данные мы храним

• Аккаунт: номер телефона, имя, имя пользователя (username), описание, фото профиля, порядковый номер аккаунта, время последнего посещения.
• Сообщения и файлы обычных (облачных) чатов, групп и каналов: текст, вложения, реакции, история правок. Они хранятся на наших серверах, чтобы быть доступными на всех ваших устройствах.
• Лента: ваши посты, ответы, репосты, отметки «нравится», подписки, список близких друзей, скрытые слова и источники.
• Устройства и сеансы: название устройства, платформа, версия приложения, IP-адрес и примерные страна и город, определённые по IP на нашем сервере (без внешних сервисов).
• Контакты: только люди, которых вы добавили, и имена, которые вы им дали. Если вы разрешите приложению доступ к телефонной книге, номера из неё сверяются с аккаунтами Depesha; несовпавшие номера не сохраняются.
• Настройки приватности, уведомлений и чатов, папки, черновики отложенных сообщений.
• Жалобы и решения модераторов (см. раздел «Модерация»).

Мы не собираем рекламные идентификаторы, не отслеживаем время просмотра и прокрутку и не строим рекламные профили.

Шифрование

Соединения с серверами Depesha защищены TLS. Обычные (облачные) чаты не используют сквозное шифрование: сервер может прочитать сохранённый текст сообщений, и мы не утверждаем обратного.

Секретные чаты (бета-функция, на Android и компьютере) хранят на сервере только зашифрованные данные и служебную информацию о доставке; зашифрованное сообщение удаляется с сервера после доставки. Независимая проверка безопасности ещё не проведена, поэтому мы не заявляем о сквозном шифровании до её завершения.

Зачем мы используем данные

• чтобы доставлять сообщения, посты и уведомления и синхронизировать их между вашими устройствами;
• чтобы входить по коду из SMS и защищать аккаунт (список сеансов, оповещения о новом входе, ограничения частоты запросов);
• чтобы показывать ленту и рекомендации — по явным действиям (подписки, отметки, «Не интересно») и общедоступным счётчикам, без скрытого отслеживания;
• чтобы рассматривать жалобы и бороться со спамом и нарушениями правил.

Кому что передаётся

Внешние сервисы получают только необходимый минимум:

• SMS-провайдер — номер телефона и текст кода при входе или смене номера.
• Службы push-уведомлений (Google, Mozilla, Apple, Microsoft) — зашифрованный пакет фиксированного размера, который может расшифровать только ваше устройство; имена, текст и названия чатов через них не передаются.
• Хранилище файлов (Cloudflare R2 или совместимое S3) — сами загруженные файлы, с удалёнными метаданными (EXIF, геопозиция, автор документа) там, где это поддерживается; ключи файлов случайные.
• Сервис отчётов об ошибках (если включён) — обезличенные технические отчёты без текста сообщений, номеров телефонов и токенов.
• При отправке ссылки наш сервер сам загружает страницу для предпросмотра — без cookies и без данных о вас.
• Автоматическая модерация (если включена) — только публичные посты и посты, на которые пожаловались, в виде очищенного текста и уменьшенных изображений, без имён и идентификаторов; по умолчанию она выключена, предпочтительна модель на нашем сервере.

Мы не продаём данные и не передаём их рекламодателям.

Сколько хранятся данные

• Сообщения хранятся, пока их не удалят. «Удалить у всех» стирает текст и вложения, на месте сообщения остаётся отметка об удалении. Предыдущие версии отредактированных сообщений пока сохраняются и после удаления — мы работаем над этим.
• Отозванные и истёкшие сеансы удаляются через 30 дней, коды входа — через сутки.
• Файлы удаляются из хранилища, когда на них больше не ссылается ни одно сообщение.
• Копии сообщений из жалоб хранятся 180 дней после решения (дольше, пока действует наложенное по жалобе ограничение).
• Резервные копии базы данных хранятся до трёх месяцев; удалённые данные исчезают из них по мере их устаревания. Зашифрованные сообщения секретных чатов в резервные копии не попадают.

Модерация

Модераторы не читают переписку. Единственное содержимое, которое они видят, — копия сообщения или поста, на которые пожаловался пользователь, видевший их. В секретных чатах сервер не может прочитать сообщения; при жалобе вы сами решаете, какой текст раскрыть.

Автоматические меры ограничены скрытием до проверки и исключением из рекомендаций; аккаунты автоматически не блокируются. О каждой мере вы получаете уведомление и можете её обжаловать.

Что видят другие пользователи

Имя, фото, имя пользователя и порядковый номер аккаунта видны другим пользователям. Кто видит ваш номер телефона, время последнего посещения и кто может найти вас по номеру, вы выбираете в Настройках → Конфиденциальность. Посты в ленте видят те, кому вы их адресовали (все, подписчики или близкие друзья).

Ваши права и возможности

• Скачать свои данные: Настройки → Аккаунт → Экспорт моих данных (раз в сутки; архив хранится 7 дней).
• Удалить сообщения, посты, контакты, папки и отдельные сеансы в любой момент — как это сделать.
• Удалить аккаунт: удаление происходит через 7 дней, вход в течение этого срока отменяет его. После удаления стираются профиль, номер телефона, посты в ленте, контакты, сеансы и архивы экспорта. Сообщения, которые вы отправили в чаты, остаются у собеседников с подписью «Удалённый аккаунт». Пошагово и подробно о том, что удаляется и что сохраняется: Удаление аккаунта Depesha.

Где хранятся данные

Серверы и база данных находятся в Финляндии (Хельсинки); файлы — в настроенном хранилище объектов.

Изменения

Когда мы меняем то, какие данные храним или кому передаём, мы обновляем эту политику и дату вверху страницы.