Приватность
На первом экране EMAPKA есть одна галочка и ссылка «Полная информация на официальном сайте». Эта страница и есть та информация.
Обещание в приложении#
Вот точная надпись, которую вы видите в EMAPKA, открыв С чем вы соглашаетесь:
Технические диагностические логи помогают находить и исправлять ошибки. Они не содержат ваших сообщений, имён или личных данных. Подробности на официальном сайте.
Всё написанное ниже разъясняет эту фразу и ничего в ней не сужает. Если вы когда-нибудь найдёте расхождение между обещанием приложения и этой страницей, считайте это дефектом и скажите нам: Связь.
Что отправляется сегодня#
Что содержит диагностический лог#
Диагностический лог — это запись о том, что внутри приложения пошло не так. Она написана на языке программы, а не на вашем.
- Название события и момент, когда оно случилось — например, что пакет запечатан, отправлен, получен или что отправка не уложилась в срок.
- Род отказа — превышение времени ожидания, сорванный шаг протокола, нарушенное внутреннее правило, аварийное завершение.
- Технический признак, связывающий одну операцию воедино, чтобы отказ можно было проследить от начала до конца. Это случайное число для операции, а не для вас.
- Версия приложения и версия операционной системы, потому что дефект часто существует только в одной из них.
- Счётчики и размеры — сколько попыток, сколько байт. Числа, не содержимое.
Чего не собирается никогда#
Ни по согласию, ни по случайности, ни «в обезличенном виде». Эти вещи в диагностический лог не попадают вообще.
- Текст ваших сообщений. Ни отрывок, ни копия с сохранением длины, ни его хеш.
- Ваше имя и чьё бы то ни было имя. Ни имя, которое вы дали себе в группе, ни имя самой группы.
- Ваши файлы, снимки и документы, а также их названия.
- Ваши контакты и адресная книга. EMAPKA не читает их никогда.
- Ваше местоположение. Приложение его не спрашивает и не использует.
- Номер телефона и адрес почты. В EMAPKA нет регистрации, поэтому их не было изначально.
- Кто с кем состоит в группе. Состав группы не покидает устройств участников.
- Ничего для рекламы и для составления профиля. В EMAPKA нет рекламы, и никому ничего не продаётся.
Что остаётся на вашем устройстве#
Всё, что имеет значение. Сообщения, файлы, ключи групп и имена ваших групп живут на вашем компьютере, зашифрованные алгоритмом AES-256-GCM. Ключ, который их открывает, никуда с него не уходит.
Когда вы удаляете группу, выходите из неё или пользуетесь пунктом «Удалить ключ», ключи уничтожаются, и то, что они закрывали, в тот же момент становится нечитаемым — в том числе и для нас. Копии нет нигде. Именно поэтому восстановления не существует.
Что видит сервер#
EMAPKA пользуется одним сервером и только как почтовым ящиком. Его называют ретранслятором, потому что он ретранслирует и больше ничего.
- Он получает запечатанный пакет — байты, которые не может открыть. Шифрование происходит на устройстве отправителя и снимается только на устройстве получателя.
- Он не знает состава группы, её размера и вообще того, что группа существует. Доставку нескольким людям делает само приложение отправителя, по одному адресату за раз.
- Он держит пакет, пока адресат его не заберёт, и затем удаляет. Невостребованный пакет удаляется по истечении срока — по умолчанию через четырнадцать дней.
- У него нет справочника пользователей, потому что перечислять некого. Регистрации нет, профилей нет, телефонов нет.
- Обмен с ним закрыт TLS с обычным публичным сертификатом. Самоподписанный сертификат приложение отвергает.
Как любой сервер, он видит техническую оболочку соединения: адрес, с которого к нему обратились, размер пришедшего, время. Что внутри — не видит.
Этот сайт#
- Никаких cookie. Сайт их не ставит.
- Никаких счётчиков и следящих скриптов. Аналитики на этих страницах нет никакой.
- Ничего не подгружается со стороны. Шрифты, стили и картинки приходят с этого же сайта. Открытие этой страницы не обращается ни к одной чужой компании.
- Одно запоминается в вашем браузере — выбранный язык, чтобы сайт не спрашивал дважды. Он остаётся в браузере и никуда не отправляется. Очистка данных браузера убирает его.
- Веб-сервер ведёт обычные записи обращений недолгое время, как любой веб-сервер, — чтобы работать и чтобы пережить нападение.
Ваши права#
EMAPKA разрабатывается и раздаётся внутри Европейского союза, и европейское право о защите данных к ней применимо. Поскольку в приложении нет учётных записей и оно не собирает персональных данных, обычно нет и того, что можно было бы запросить, исправить или стереть. Если вы считаете иначе — напишите нам об этом.
Изменения этой страницы#
Если то, что собирает приложение, когда-нибудь изменится, эта страница изменится в тот же день, а вместе с ней и текст в приложении. Их сверяют друг с другом; расхождение между ними считается дефектом продукта.
Страница обновлена: