Приватность
Локальная обработка
Сверка обращается к контактам только после разрешения пользователя. Имена и номера телефонов обрабатываются локально на устройстве для сверки.
Временный relay
Relay не хранит имена контактов, исходные номера телефонов, хеши контактов или результаты совпадений. Relay — только кратковременный транспорт непрозрачных сообщений протокола между двумя участниками.
Временное состояние сессии истекает; оно не является адресной книгой или базой результатов.
Обращения в поддержку
Если пользователь сам отправляет обращение из приложения, Сверка передает указанный им контакт для ответа, текст обращения и техническую диагностику: версию приложения и ОС, язык, часовой пояс, текущий экран и сведения об ошибках. Эти данные используются только для ответа и устранения неполадок и передаются в рабочий канал поддержки через Telegram.
Удаление данных поддержки
Чтобы запросить удаление, откройте в приложении «Настройки» → «Обратиться в поддержку», укажите контакт для ответа и напишите, что хотите удалить данные обращения. Добавьте примерную дату и контакт, указанный в исходном обращении, чтобы мы могли его найти.
При сбоях или необычно медленной сверке приложение автоматически отправляет технический отчёт. Если сбой произошёл у второго участника той же сессии, приложение может отправить ему в пару свой отчёт, даже если здесь сверка завершилась успешно. Отчёты содержат версию приложения и ОС, модель и производителя устройства, этапы работы, места ошибок в коде и технические признаки подключения к Wi-Fi или VPN, если система их предоставляет. Названия сетей, контакты, номера телефонов, имена, результаты сверки, сообщения протокола и секреты приглашений не включаются. Отчёты поступают в Telegram поддержки через наш сервер.
Приложение также отправляет небольшие технические сводки завершённых сверок, включая успешные: способ соединения, результат выполнения, длительность и объём передачи, модель устройства и версии ПО. Участников одной сверки связывает случайный по происхождению тег сессии, который не содержит секретов и не позволяет открыть приглашение. Сводки хранятся на сервере до 90 дней и используются для поиска проблем совместимости и улучшения скорости; в Telegram они не отправляются.
Для общей статистики приложение один раз сообщает о первом запуске и затем не чаще раза в сутки — о запуске: платформу (Android или iOS) и номер сборки, без идентификатора устройства или установки. Сервер хранит только суточные суммы таких отметок. Так же, без идентификаторов, сервер считает созданные, завершённые и прерванные сверки.
На устройстве до 7 дней хранится технический архив не более 5 последних сессий, исключённый из резервного копирования. Запрос парного отчёта хранится на сервере до 7 дней. Без интернета до 10 полных отчётов и отдельно до 20 сводок ожидают отправки на устройстве; старейшие записи удаляются при переполнении очереди.
Мы удалим контакт для ответа, текст обращения и приложенную диагностику из рабочего канала поддержки в течение 30 дней. Данные могут храниться дольше только если этого требует закон.