Политика конфиденциальности сервиса Sapsora
1. Оператор
Персональные данные обрабатывает [ПОЛНОЕ НАИМЕНОВАНИЕ], ИНН [ИНН], ОГРН [ОГРН], адрес [ЮРИДИЧЕСКИЙ АДРЕС], email [EMAIL ПОЛЬЗОВАТЕЛЕЙ].
2. Сервис
Sapsora — мессенджер. Регистрация по нику и паролю. Сообщения шифруются на устройстве отправителя отдельно для каждого устройства получателя и для других устройств отправителя. Сервер хранит только зашифрованный конверт до доставки этому устройству и затем удаляет его. Закрытые ключи на сервере нет. История чатов — на устройствах, не в облаке. Оператор не читает и не расшифровывает переписку.
3. Какие данные обрабатываются на сервере
| Сведение | Зачем | Срок |
|---|---|---|
| Ник | Вход и поиск собеседника по точному совпадению | До удаления аккаунта |
| Хеш пароля (scrypt) | Проверка входа. Сам пароль не хранится | До удаления аккаунта |
| Публичный ключ учётки | Служебная копия ключа последнего устройства | До удаления аккаунта |
| Версия токена | Сброс сессий («выйти везде») | До удаления аккаунта |
| Время создания учётки | Служебная метка | До удаления аккаунта |
| Устройства: id, публичный ключ, тип клиента, время привязки | Чтобы отправитель зашифровал копию каждому устройству | До отвязки устройства или удаления аккаунта |
| Зашифрованный конверт недоставленной копии | Доставка конкретному устройству, если оно не в сети | До подтверждения этим устройством либо не более 72 часов |
Закрытый ключ и открытый текст сообщений на сервере отсутствуют. Для копии, адресованной собеседнику, отправитель в базе не записывается.
4. Что оператор не собирает
Фамилию, имя, отчество, дату рождения, телефон, email, паспорт, адрес, геолокацию, список контактов, IMEI/GAID, платёжные данные, push-токены, открытый текст переписки, файлы, голос, IP и журнал входов как данные приложения, аватар, публичный last seen.
5. Данные на устройстве
Ключи этого устройства, его id, токен сессии, ник, адрес API и история чатов хранятся только на устройстве пользователя. Облачный бэкап приложения отключён. Оператору эта копия не передаётся. Новое устройство не получает старую историю с сервера.
6. Передача третьим лицам
Оператор не продаёт данные и не подключает рекламную аналитику. Хостер [ХОСТЕР] может обрабатывать технические журналы соединения (в том числе IP) на стороне своей инфраструктуры — это не записи базы Sapsora.
По законному требованию уполномоченного органа выдаётся только то, что есть у оператора (учётка, список устройств с публичными ключами, недоставленные конверты без расшифровки). Расшифровать переписку оператор не может.
7. Права пользователя
Аккаунт можно удалить в приложении: с сервера удаляются учётка, устройства и очередь конвертов. Выход отвязывает текущее устройство. Восстановления пароля и переписки через оператора нет.
8. Дети
Сервис не предназначен для лиц младше 16 лет.
9. Изменения
Актуальная редакция публикуется на [САЙТ].
Контакт: [EMAIL ПОЛЬЗОВАТЕЛЕЙ]