Политика конфиденциальности
Какие данные хранит Sylent, зачем и как долго. Коротко: мы намеренно храним минимум.
У нас нет вашего ФИО, адреса, даты рождения, документов и геолокации. Нет списка ваших контактов и нет содержимого вашей переписки: сообщения шифруются на вашем устройстве, и прочитать их можем только вы и собеседник.
Номер телефона мы храним не в открытом виде, а только в виде необратимого хэша.
Данные, которые хранит Sylent, не содержат сведений, позволяющих установить вашу личность, если вы сами их не указали. Имя и фото в профиле вы выбираете сами: это может быть любое имя и любое изображение, а можно не указывать их вовсе.
Что хранится на сервере
- Случайный идентификатор аккаунта. Создаётся при регистрации и ни с чем в реальной жизни не связан.
- Хэш номера телефона. Нужен, чтобы вы могли войти и чтобы вас могли найти знакомые. Восстановить по нему номер нельзя.
- Имя и фото профиля — по желанию. Фото хранится в открытом виде (не шифруется) и видно вашим собеседникам.
- Публичные ключи шифрования. Нужны для сквозного шифрования. Приватные ключи остаются только на вашем устройстве.
- Идентификатор текущей установки приложения. Чтобы аккаунт был активен на одном устройстве.
- Токен push-уведомлений (Firebase Cloud Messaging, Google). Через него приходит пустой сигнал «проверь сообщения», без текста и без отправителя.
- Адрес электронной почты — только если вы сами его добавили в разделе «Аккаунт», для дополнительной защиты входа.
- Время последнего появления в сети (скрывается в настройках; статус «в сети» скрыть нельзя).
- Группы: название и список участников. Блокировки: кого вы заблокировали. Жалобы: на кого и когда.
- Зашифрованные сообщения лежат в очереди только до доставки получателю — не дольше 2 недель, затем удаляются безвозвратно.
Что мы получаем при входе, но не храним
Для подтверждения номера нужен звонок или SMS на этот номер. Номер на этом шаге передаётся внешнему сервису звонков и SMS, который совершает проверку. После входа сервер оставляет у себя только хэш.
Если вы разрешили доступ к контактам, номера из адресной книги используются один раз, чтобы найти среди них пользователей Sylent, и на сервере не сохраняются.
Служебные журналы
Для безопасности, защиты от злоупотреблений и поиска неисправностей сервер ведёт технические журналы (IP-адрес, время, служебные идентификаторы, коды ошибок). Содержимого сообщений в журналах нет. Журналы хранятся до 14 дней.
Кому передаются данные
Мы не продаём данные и не передаём их для рекламы. Данные получают только поставщики, без которых сервис не работает: хостинг, сервис звонков и SMS, сервис отправки почты, push-сервис Google. Необходимый минимум для их работы — это номер на этапе проверки, токен push-уведомлений, адрес почты на этапе отправки кода.
Резервное копирование в облачный сервис
Необязательная функция. Приложение сохраняет зашифрованную копию ваших данных в вашем собственном облачном хранилище (доступ только к файлам, созданным самим приложением). Перед загрузкой копия шифруется паролем, который знаете только вы.
Сроки хранения и удаление
Данные хранятся, пока существует ваш аккаунт. Вы можете удалить аккаунт и все данные на сервере в приложении (Настройки → Аккаунт → «Стереть данные или удалить аккаунт») или через поддержку, см. «Удаление аккаунта и данных». Зашифрованные резервные копии базы сервера хранятся до 60 дней и затем удаляются.
Безопасность
Сообщения, фото и звонки шифруются сквозным шифрованием; соединения с сервером защищены TLS; номер хранится как хэш с серверным ключом; доступ к серверу ограничен, на запросы действуют ограничения частоты.
Обращения
Вопросы, запросы на исправление или удаление данных: secret@sylent.ru.
Изменения
Мы можем обновлять этот документ. Актуальная версия всегда по этому адресу, дата обновления указана вверху страницы.