Конфиденциальность

Краткая версия

Ваш аккаунт

Ваш аккаунт — это 160-битный токен, который ваш браузер генерирует локально. Он отправляется нам только для того, чтобы быть захешированным и сравненным; столбец в нашей базе данных — это дайджест SHA-256. Копия этой базы данных никуда не входит, и то же самое свойство означает, что мы не сможем помочь вам, если вы потеряете токен.

Нет ни адреса электронной почты, ни пароля, ни профиля — не потому что это отключаемая настройка, а потому что для них попросту не существует поля. Ничто на этой платформе не связывает два ваших аккаунта между собой, и ничто не связывает аккаунт с человеком.

Сообщения и списки

Текст рассылки, номера получателей и результаты доставки по каждому сообщению хранятся, потому что личный кабинет обязан показывать их вам, а журнал операций должен быть объясним. Они видны вашему аккаунту и никому больше.

• Удаление рассылки удаляет её получателей и текст. Строка в журнале операций сохраняется как сумма и отметка времени, потому что баланс с необъяснимыми движениями хуже, чем бесполезен.
• Мы не продаём, не сдаём в аренду и не передаём списки получателей. В этой бизнес-модели просто нет второй стороны, которой их можно было бы передать.
• Номера получателей неизбежно попадают к операторам. Доставка SMS означает передачу номера сети, которой он принадлежит; в этом и заключается доставка.

Платежи

Депозиты обрабатываются через оркестратор криптоплатежей. Мы фиксируем счёт, монету, сумму, выданный вам адрес и статус подтверждения — этого достаточно, чтобы зачислить средства на баланс и позже объяснить строку в журнале операций.

На этом пути нет ни платёжного процессора, ни банка, поэтому в наших записях нигде не существует ни выписки, ни платёжного адреса, ни имени держателя карты. То, что происходит в публичном блокчейне, публично по замыслу и находится вне нашего контроля; Monero — вариант без публичного графа транзакций.

Технические данные

• Логи веб-сервера фиксируют запросы, включая адрес, с которого они пришли, и хранятся недолго — для борьбы со злоупотреблениями и планирования мощностей.
• Файлы cookie: один сессионный cookie после входа — и больше ничего. Маркетинговые страницы вообще не устанавливают cookie, включая форму обратной связи.
• Никакой сторонней аналитики. Ни Google Analytics, ни рекламных пикселей, ни записи сессий, ни внешних шрифтов или скриптов, которые сообщали бы о вашем визите кому-то ещё.
• Анонимный сигнал присутствия подсчитывает одновременных посетителей по всей сети сайтов. Он не несёт идентификатора, не устанавливает cookie и соблюдает Do Not Track.
• Форма обратной связи хранит хеш адреса, с которого она отправлена, — чтобы выявить массовую рассылку. Сам адрес не сохраняется.

Третьи лица

Три, и каждое из них здесь потому, что без него сервис работать не может.

• Мобильные операторы и агрегаторы — получают номер получателя и сообщение, потому что в этом и заключается доставка.
• Платёжный оркестратор — получает сумму депозита и монету, а в ответ возвращает адрес. Ему не сообщается, кто вы, потому что мы этого не знаем.
• Провайдер CDN и DNS — завершает TLS-соединение и отдаёт эту страницу, а значит, видит запрос.

Никаких брокеров данных, рекламных сетей, поставщиков аналитики и никакой категории «доверенный партнёр», которая незаметно расширяется со временем.

Юридические запросы

На требование «предоставить всё, что у вас есть на этого клиента» можно ответить честно и исчерпывающе, и честный исчерпывающий ответ — это хеш токена, баланс и те рассылки, которые аккаунт не удалил.

Нет ни имени, которое можно было бы передать, ни email-адреса, ни платёжной карты, ни адреса, ни номера телефона, потому что ничего из этого никогда не собиралось. Это не обещание о том, насколько храбро мы будем сопротивляться такому запросу, — это описание базы данных, в которой просто нет ответа.

Если законное предписание требует предоставить то, что действительно существует, мы предоставляем то, что есть. Мы не создаём новый сбор данных, чтобы его удовлетворить.

Удаление

• Удалите рассылку — и вместе с ней исчезнут список получателей и текст сообщения.
• Откажитесь от токена — и аккаунт станет недоступен никому, включая нас. Пути восстановления не существует — так это устроено.
• Попросите нас удалить аккаунт через поддержку, указав его номер, и мы удалим запись вместе с её рассылками.

Обычные права субъекта данных — доступ, переносимость, исправление — предполагают провайдера, способного вас идентифицировать. Здесь личный кабинет уже показывает вам всё, что связано с вашим аккаунтом, а сторонним лицам никогда не смогут сообщить, кто вы, потому что этого не знает никто.