Конфиденциальность

Кто отвечает за данные

Jeioo управляет не компания, а частное лицо: Зохраб Тагиев, Азербайджан. Слово «мы» на этой странице означает этого одного человека. По любым вопросам о ваших данных пишите на contact@jeioo.com.

Коротко

• Мы построили Jeioo так, чтобы не иметь возможности читать ваши сообщения. Сервер хранит зашифрованные байты, ключей от которых у него нет.
• Мы не спрашиваем номер телефона или email, не показываем рекламу и не используем аналитику и сторонние трекеры.
• Мы никогда не продаём и не передаём ваши данные. Единственные внешние сервисы — системы push-уведомлений Apple и Google.
• Всё, что мы храним, перечислено на этой странице простыми словами.

Чего мы не видим

Сообщения, вложения, голосовые заметки, реакции и стикеры шифруются сквозным образом между устройствами участников разговора по протоколу Messaging Layer Security (MLS, RFC 9420). Наш сервер передаёт и хранит только шифротекст; ключи существуют лишь на ваших устройствах. Никто, включая оператора, не может расшифровать разговор, и мы не сможем восстановить его, если вы потеряете к нему доступ.

Если вы прикладываете к жалобе фрагмент разговора, вы сами решаете показать этот фрагмент модератору. Приложение предупреждает об этом до подтверждения.

Ваш аккаунт

При регистрации вы выбираете имя пользователя, пароль и секретное слово и указываете дату рождения. Мы храним:

• Ваше имя пользователя, а также отображаемое имя, аватар и описание, если вы решите их добавить.
• Ваш пароль — только в виде хеша с солью.
• Вашу дату рождения — Jeioo предназначен для людей от 16 лет.
• Односторонний хеш секретного слова — только чтобы убедиться, что это вы, при сбросе забытого пароля. Само слово никогда не хранится; на вашем устройстве из него выводится ключ, защищающий историю сообщений.
• Ваши настройки, внутренний баланс и историю его операций, реферальный код, секрет двухфакторной аутентификации, если вы её включите, и версию принятых вами условий.

Ваши разговоры

Содержимое зашифровано, но работа мессенджера требует знать кое-что о его форме:

• Какие аккаунты состоят в каком разговоре, кого вы добавили в контакты или заблокировали.
• Для каждого сообщения: отправителя, разговор, время и размер — никогда не текст.
• Зашифрованные блоки сообщений и вложений, которые хранятся, чтобы история могла переехать на новое устройство.
• Публичные ключи и пакеты ключей каждого из ваших устройств, зашифрованную резервную копию состояния ключей устройства и записи в публичном журнале ключей (только на добавление), по которому чужие устройства проверяют ваши.

Устройства, сессии и входы

• Каждое устройство, с которого вы входите: его имя, тип, время последней активности и push-токен, если вы разрешили уведомления.
• Токены сессий — в виде хешей, чтобы украденной базой нельзя было воспользоваться для входа.
• Журнал безопасности входов и важных действий с аккаунтом с IP-адресом и использованным браузером или приложением — след, по которому вы и мы можем заметить захват аккаунта.

Уведомления

Push-уведомления доставляются на телефон через сервисы Apple и Google. Уведомление содержит самое большее — кто вам написал, но никогда не текст сообщения. Веб-уведомления используют стандарт Web Push таким же образом.

Серверные логи и защита от злоупотреблений

Как любой веб-сервис, наш сервер ведёт логи доступа: IP-адрес, идентификатор браузера, запрошенный путь и время. Они нужны, чтобы сервис работал и чтобы останавливать злоупотребления; они хранятся не более 30 дней и никогда не сопоставляются с вашими разговорами. На основе этих логов работают ограничение частоты запросов и система предотвращения вторжений; адрес, атакующий сервис, может быть заблокирован и передан в общественный блок-лист CrowdSec.

Отчёты о сбоях и метрики

При сбое приложение может отправить отчёт на наш собственный сервер сбоев, который работает на той же машине, что и Jeioo. Отчёт содержит версию приложения, модель устройства и трассировку стека; персональные данные отключены, пути к файлам вычищены. Метрики и логи сервиса остаются на нашем сервере и удаляются через 30 дней.

Модерация

Вы можете пожаловаться на пользователя, сообщение, группу или набор стикеров. Мы смотрим только на содержимое, на которое поступила жалоба, чтобы решить, что с ним делать, и сохраняем жалобу и решение, чтобы можно было рассмотреть апелляцию. Мы не читаем — и не можем читать — разговоры, на которые никто не жаловался.

Cookie и локальное хранилище

Веб-приложение ставит два cookie: один для вашей сессии и один для защиты от подделки межсайтовых запросов. Ваша тема, язык и зашифрованный кэш разговоров хранятся в браузере — только на вашем устройстве. Этот сайт, jeioo.com, не ставит cookie вовсе; тему и язык он запоминает в локальном хранилище браузера. Сторонних cookie и следящих пикселей нет нигде.

Третьи стороны

Ни одна внешняя компания не обрабатывает ваши данные по нашему поручению. Нет ни CDN, ни поставщика аналитики, ни рекламной сети: шрифты, скрипты и изображения отдаются с нашего собственного сервера. Исключения — магазины приложений, из которых вы устанавливаете Jeioo, и названные выше push-сервисы: они видят токен устройства и конверт уведомления, и ничего больше.

Где и как долго хранятся данные

Jeioo работает на одном сервере, которым управляем мы. Данные аккаунта и зашифрованное содержимое хранятся, пока существует аккаунт. Удаление аккаунта из приложения удаляет аккаунт и содержимое; отменить это нельзя. Вы также можете настроить самоудаление аккаунта после выбранного вами периода неактивности. Логи и отчёты о сбоях удаляются по срокам, указанным выше.

Ваши права

В приложении вы можете посмотреть и изменить профиль и настройки, а также в любой момент удалить аккаунт. Вы можете запросить копию данных аккаунта, которые мы о вас храним, или их исправление, написав на contact@jeioo.com; мы отвечаем в течение 30 дней. Если вы считаете, что мы обошлись с вашими данными незаконно, вы также можете обратиться в орган по защите данных по месту жительства.

Дети

Jeioo не предназначен для тех, кому нет 16 лет. При регистрации мы спрашиваем дату рождения и закрываем аккаунты, которые, как мы узнаём, принадлежат более младшим пользователям.

Изменения

Когда эта страница меняется, вместе с ней меняется дата вверху. Если изменение важно для вас, мы сообщаем об этом в приложении до его вступления в силу.

Контакты

Вопросы, запросы и жалобы, касающиеся ваших данных: contact@jeioo.com