Политика конфиденциальности «Воркуй»

1Кто мы

Сервис «Воркуй» (далее — «мы», «нас», «наш») определяет, зачем и как обрабатываются ваши данные, и отвечает за то, чтобы это происходило по закону и по правилам этой политики.

По любым вопросам о данных пишите на support@vorkuy.com. Туда же можно обращаться, чтобы воспользоваться своими правами (раздел 8): узнать, какие данные о вас хранятся, исправить или удалить их, отозвать согласие. Отвечает живой человек, а не автоматическая система.

2Коротко

• Для входа нужен только номер телефонаИмя, ник, фото, «о себе» и день рождения вы указываете по желанию и можете в любой момент изменить или убрать.
• Сообщения шифруются на ваших устройствахСообщения, файлы, голосовые и реакции шифруются до отправки и хранятся на сервере в зашифрованном виде. Взлом сервера не раскрывает их содержимое.
• Копия ключа хранится у нас в зашифрованном видеЕё используют только по решению суда — тогда мы обязаны выдать переписку. Для поддержки, модерации и любых других целей она не используется (раздел 5).
• Никакой рекламыМы не продаём данные, не показываем рекламу и не передаём данные рекламным сетям и брокерам данных.
• Мы не читаем перепискуНи для модерации, ни для «улучшения сервиса». Модераторы видят только то, что им прислали вместе с жалобой.
• Статистика — только с согласияСтатистика использования приложения собирается, только если вы согласились, и не привязана к вашему аккаунту и номеру.
• Удаление — в любой моментАккаунт можно удалить прямо в приложении, без писем и ожидания.

3Какие данные мы собираем и зачем

Ниже перечислено всё, что мы получаем о вас, и зачем. Правовые основания — сразу после таблицы. Мы собираем только то, без чего сервис не работает или что нужно для его безопасности.

Правовые основания — для тех, на кого распространяется GDPR:

• Исполнение договораномер, профиль, настройки, сообщения и служебные данные переписки, звонки, устройства и сеансы, ключи шифрования: без них мы не можем оказать сервис, который вы выбрали, приняв условия использования
• Законный интересжалобы, предупреждения и блокировки, предложения, активность по дням, IP-адрес: защита пользователей и сервиса, модерация, общая статистика; мы оценили, что этот интерес не перевешивает ваши права, и вы можете возразить (раздел 8)
• Юридическая обязанностькопия ключа для доступа по решению суда, отметка о принятии условий: исполнение решений суда и требований закона
• Согласиестатистика использования приложения и новостные уведомления; согласие можно отозвать в настройках в любой момент, это не влияет на то, что было сделано до отзыва.

4Шифрование

Сообщения, файлы, голосовые и реакции шифруются на ваших устройствах до отправки. На сервере они хранятся в зашифрованном виде, и взлом сервера или базы данных не раскрывает их содержимое. Соединение приложения с сервером дополнительно защищено TLS, поэтому подсмотреть данные по пути тоже нельзя.

У каждого чата свои ключи. Когда кто-то уходит из чата, ключи меняются, и ушедший не может читать новые сообщения. Новый участник группы видит прошлую историю, если это разрешено в настройках группы.

Ключ шифрования вашего аккаунта хранится на ваших устройствах, в защищённом хранилище системы. Восстановить его на новом телефоне можно тремя способами:

• через связку ключей iCloud — на iPhone это происходит автоматически, если она включена; Apple хранит её в зашифрованном виде;
• входом по QR-коду с другого вашего устройства — ключ передаётся между устройствами зашифрованным;
• фразой из 12 слов, которую приложение показывает при регистрации; запишите её и храните в надёжном месте.

Код безопасности в профиле собеседника позволяет при встрече сверить, что вы переписываетесь именно с ним, а не с кем-то, кто выдаёт себя за него.

5Доступ к переписке по решению суда

При регистрации копия ключа вашего аккаунта отправляется на сервер в зашифрованном виде. Открыть её можно только отдельным ключом, который хранится у нас офлайн — не на сервере и не в системе управления сервисом. Поэтому даже если кто-то взломает сервер, эта копия будет для него бесполезна.

Мы используем копию только по решению суда, имеющего юрисдикцию над оператором сервиса, или по запросу, полученному в порядке международной правовой помощи. В этом случае мы обязаны предоставить ключи и переписку указанных чатов, включая прошлую историю, которая ещё хранится на сервере (раздел 6). Переписку, удалённую по сроку хранения, восстановить нельзя.

Как устроен доступ:

• запрос проверяется на законность; выдаются только чаты и период, указанные в решении;
• каждая выгрузка требует двух независимых подтверждений;
• каждое действие записывается в журнал, который нельзя изменить или удалить;
• выгрузка передаётся в зашифрованном виде и расшифровывается только вне сервера.

Участников чата о выгрузке мы не уведомляем: при запросах суда это обычно запрещено.

Для других целей — поддержки, модерации, восстановления доступа, улучшения сервиса — копия ключа не используется никогда.

6Сколько мы храним данные

Мы храним данные не дольше, чем нужно для целей из раздела 3 или требует закон. Когда срок заканчивается, данные удаляются автоматически, без участия человека. Сроки считаются отдельно для каждого сообщения и файла — от момента отправки.

Удаление с сервера не трогает то, что уже есть на телефонах: история остаётся у вас и у собеседников, пока вы её не удалите. Новое устройство старую историю с сервера уже не скачает.

Если на данные распространяется требование суда или закона о сохранении, мы храним их, пока действует это требование.

7Удаление аккаунта

Аккаунт можно удалить в настройках приложения. Удаление нельзя отменить, поэтому приложение попросит подтвердить его.

Сразу после удаления:

• удаляются ваш номер, имя, ник, фото, «о себе», день рождения, настройки, все ваши файлы, устройства и сеансы, отметки прочтения, ваши реакции и резервная копия ключа под фразой;
• вы выходите из всех чатов; группы, где вы были владельцем, передаются другим участникам;
• ваши сообщения остаются у собеседников с подписью «Удалённый аккаунт» и стираются в общие сроки (раздел 6) — это часть их истории переписки.

Что мы сохраняем и почему:

• Зашифрованный отпечаток номераего нельзя превратить обратно в номер, но по нему можно найти аккаунт, если суд укажет номер
• Копию ключа для доступа по решению судапока хранятся ваши сообщения
• Жалобы и решения модерациив сроки из раздела 6, чтобы заблокированный человек не вернулся под видом нового.

Если вы просто долго не заходите в «Воркуй», аккаунт не удаляется, но сеансы истекают через 90 дней — потом нужно войти по SMS заново.

8Ваши права

Вы можете:

• Узнать, какие данные о вас мы храним, зачем и кому передаём, и получить их копию
• Исправитьнеточные данные — большинство прямо в приложении
• Удалитьаккаунт (раздел 7) или попросить стереть отдельные данные
• Ограничитьобработку, пока проверяется точность данных или ваше возражение
• Возразитьпротив обработки, основанной на нашем законном интересе
• Отозвать согласиена статистику использования или новостные уведомления — в настройках приложения
• Перенестиданные: получить их в машиночитаемом виде
• Пожаловатьсяв надзорный орган по защите данных в стране, где вы живёте или работаете.

Чтобы воспользоваться правами, напишите на support@vorkuy.com. Укажите номер, привязанный к аккаунту, и что вы хотите сделать. Чтобы убедиться, что пишете именно вы, мы можем попросить подтвердить номер. Мы ответим в течение месяца; если запрос сложный, срок может вырасти ещё до двух месяцев — тогда мы заранее предупредим. Обращения бесплатны.

Многое вы настраиваете сами: кто видит номер, «был в сети» и день рождения, можно ли найти вас по нику, кто может звать вас в группы, звонить и присылать срочные сообщения, уведомления и тихие часы. Любого собеседника можно заблокировать — он не сможет вам писать и звонить. Человек, с которым у вас нет общих чатов, может написать вам только запросом, и вы решаете, принять его или нет.

Мы не продаём персональные данные и не передаём их для рекламы, в том числе в смысле законов США о конфиденциальности. Права из этого раздела доступны всем пользователям одинаково, независимо от страны, и мы никак не ограничиваем тех, кто ими пользуется.

9Дети

Пользоваться «Воркуй» можно с 13 лет.

Если в вашей стране возраст, с которого можно самостоятельно соглашаться на обработку данных, выше (например, 14 лет в Болгарии, Италии и Испании, 16 лет в Германии, Польше и Венгрии), нужно согласие родителя или законного представителя. На iOS приложение может запросить возрастную группу и разрешение родителя через функции Apple для семей; ответ остаётся на устройстве, мы его не храним.

Родитель или законный представитель может написать нам, чтобы узнать, какие данные ребёнка мы храним, исправить или удалить их.

Мы не собираем данные детей младше 13 лет сознательно. Если вы считаете, что такой ребёнок зарегистрировался, напишите нам — мы проверим и удалим аккаунт.

10Безопасность

Мы защищаем данные несколькими способами сразу:

• переписка шифруется на ваших устройствах, соединение с сервером защищено TLS;
• коды входа и токены сеансов хранятся только в виде хеша;
• копия ключа для доступа по решению суда открывается только ключом, который хранится офлайн;
• номера телефонов в журналах работы сервера скрыты;
• доступ к системе управления сервисом есть только у уполномоченных людей, а опасные действия требуют дополнительного подтверждения и записываются в журнал;
• серверы расположены в дата-центрах ЕС.

Ни одна система не защищена полностью. Если произойдёт утечка, которая угрожает вашим правам, мы сообщим надзорному органу и вам в сроки, которые требует закон.

Вы тоже можете помочь: не показывайте никому фразу из 12 слов и коды из SMS, ставьте код-пароль на телефон, время от времени проверяйте список устройств в настройках и завершайте сеансы, которые вам незнакомы.

11Изменения политики

Мы обновляем политику, когда меняется сервис или закон. Новая версия публикуется на сайте с датой и номером версии; прошлые версии можно получить по запросу.

О существенных изменениях мы сообщаем в приложении: появляется сообщение «Мы обновили условия» с кратким описанием того, что изменилось. Продолжать пользоваться сервисом можно после того, как вы примете новую версию. Если вы не согласны, можете удалить аккаунт — данные будут удалены так, как описано в разделе 7.

12Контакты