Политика конфиденциальности
Мы храним о вас только то, без чего мессенджер не может работать. Мы не продаём данные, не показываем рекламу по вашим перепискам и не можем прочитать ваши личные чаты.
1. Главные принципы
- Мы не продаём и не передаём ваши данные рекламодателям.
- Личные чаты, звонки и видеосообщения зашифрованы сквозным шифрованием — ключи есть только на ваших устройствах.
- Мы собираем минимум данных и удаляем их, как только они больше не нужны.
2. Сквозное шифрование
Личные сообщения шифруются на вашем устройстве протоколами X3DH и Double Ratchet (тот же класс защиты, что в Signal и секретных чатах Telegram) с алгоритмами X25519, Ed25519 и XChaCha20-Poly1305. Каждое сообщение имеет собственный ключ; даже если ключ одного сообщения окажется скомпрометирован, остальные останутся защищены. Сервер видит только зашифрованные данные. Сверить, что вас никто не подслушивает, можно по «коду безопасности» в профиле собеседника. Звонки защищены DTLS-SRTP, а совпадение ключей подтверждают одинаковые эмодзи на экранах обоих собеседников.
Группы и каналы хранятся в облаке, чтобы работать на любом числе устройств и у тысяч участников. Их сообщения хранятся на сервере зашифрованными (AES-256-GCM) и доступны только участникам.
3. Что мы храним
- Аккаунт: почта для входа, имя, имя пользователя, фото, описание.
- Устройства: название приложения и системы, версия, страна по IP и время последней активности — чтобы вы видели свои сеансы в «Устройствах».
- Публичные ключи шифрования — чтобы собеседники могли отправлять вам зашифрованные сообщения.
- Зашифрованные сообщения в очереди доставки — пока устройство получателя не в сети.
- Облачные чаты: содержимое групп и каналов, в которых вы состоите.
- Покупки: история Zin, подарков и Premium. Данные карты обрабатывает платёжный провайдер, мы их не видим.
- Защита от спама: IP-адрес при регистрации и входе, обезличенные признаки автоматизации (например, слишком быстрый ввод).
4. Чего мы не храним
- Текст, фото, голосовые и видео из личных чатов в открытом виде.
- Ваши ключи шифрования и облачный пароль (он хранится только в виде стойкого хеша scrypt).
- Записи звонков.
- Ваши контакты из телефонной книги.
5. Зачем нужны данные
Чтобы доставлять сообщения, синхронизировать устройства, защищать от спама, мошенничества и взлома, выполнять покупки и отвечать на ваши обращения. Мы не используем ваши данные для рекламы.
Модерация. Администратор Zinelora разбирает жалобы и нарушения правил. Для этого ему доступны данные аккаунта (имя, имя пользователя, фото, описание, числовой ID, даты регистрации и активности, список устройств), а также названия, описания и состав публичных групп и каналов. Он может изменить или скрыть нарушающие правила имя, фото или описание, освободить имя пользователя, временно заморозить аккаунт (только чтение) или заблокировать его, а также удалить группу или канал. Каждое такое действие записывается в журнал с указанием причины. Содержимое личных чатов администратору недоступно: оно зашифровано сквозным шифрованием, и ключей у сервера нет. Вход в панель администратора защищён двухэтапной проверкой.
6. Кому мы передаём данные
Никому, кроме платёжных провайдеров (только данные о платеже) и почтового сервиса (только адрес для отправки кода входа). По законному требованию мы можем передать лишь то, что у нас есть: зашифрованные личные сообщения прочитать невозможно ни нам, ни кому-либо ещё.
7. Сроки хранения
- Зашифрованные личные сообщения удаляются с сервера после доставки на ваши устройства; недоставленные — через 30 дней.
- Неактивные сеансы завершаются автоматически через выбранный вами срок (от недели до года, по умолчанию 6 месяцев).
- Коды входа — не дольше часа, IP-адреса регистраций для защиты от ботов — 7 дней.
- При удалении аккаунта стираются имя, фото, описание и имя пользователя.
8. Ваши права
Вы можете в любой момент изменить или удалить свои данные в настройках, завершить сеансы на других устройствах, скрыть фото и время последнего входа, запретить звонки и пересылку, удалить аккаунт целиком. По запросу на privacy@zinelora.com мы отправим копию данных, которые храним о вас.
9. Контакты
privacy@zinelora.com. Об изменениях этой Политики мы сообщаем в служебном канале Zinelora.