Политика конфиденциальности

Введение

Verboo («мы», «нас», «наш») — это платформа для обмена сообщениями и связи в реальном времени, которая находится в стадии активной разработки и доступна в рамках закрытого бета-тестирования. Настоящая Политика конфиденциальности объясняет, как мы обращаемся с персональной информацией при использовании вами приложения Verboo, SDK, сервисов и связанных с ними веб-сайтов. По мере развития продукта настоящая Политика будет обновляться, чтобы соответствовать тому, как он фактически работает.

Мы сводим собираемые персональные данные к минимуму, не используем их для рекламы или профилирования и не продаём и не передаём их. В разделах ниже описано, какие это данные и как они обрабатываются.

Сбор данных

• Электронная почта учётной записи: при регистрации мы собираем указанный вами адрес электронной почты. Он используется исключительно для подтверждения вашей учётной записи и для восстановления доступа в случае утери пароля — не для маркетинга и не передаётся никому, кроме случаев, описанных ниже в разделе «Передача данных».
• Данные сообщений, комнат и файлов: для доставки сообщений, звонков и файлов нужному получателю эти данные проходят через нашу серверную инфраструктуру и могут кратковременно храниться (например, когда получатель не в сети) до момента, когда их можно будет доставить. В ходе обычной работы мы не читаем, не анализируем и иным образом не получаем доступ к этому содержимому, и оно не хранится дольше, чем необходимо сервису.
• Диагностические журналы — только если вы сами решите их отправить: приложение ведёт локальный, хранящийся на устройстве журнал активности и отладки (события соединения и звонков, например «подключение», «звонок начат», состояние транспорта и переподключения — никогда не текст ваших сообщений). Ничто не отправляется куда-либо автоматически. Если вы столкнулись с проблемой и нажали «Отправить на сервер» на экране журнала в приложении, этот файл журнала вместе с базовыми сведениями об устройстве (модель, версия ОС, архитектура процессора, версия и сборка приложения) загружается в наше собственное хранилище, привязывается к вашей учётной записи и используется только для расследования проблемы, о которой вы сообщили. Мы не делаем этого в фоновом режиме, не используем эти данные для аналитики и не передаём их третьим лицам.
• Без фоновой аналитики и отслеживания: помимо журнала, который вы явно решили отправить, как описано выше, приложение не отправляет статистику использования, отчёты о сбоях или телеметрию в какой-либо внешний сервис.
• Без рекламы: Verboo не показывает рекламу и не интегрирован ни с какими рекламными сетями.

Данные, хранящиеся локально на вашем устройстве

Для работы в автономном режиме и обеспечения функциональности приложение Verboo может хранить на вашем устройстве следующие данные:

• Контактная информация: имена и идентификаторы людей, с которыми вы общались, используемые для автоматического определения названий чатов.
• История чатов: сообщения, которыми вы обменивались в беседах, хранящиеся в зашифрованной локальной базе данных на устройстве.
• Ключи шифрования: аппаратно защищённые ключи шифрования AES (Android Keystore / iOS Keychain), используемые для защиты локальной базы данных сообщений. Эти ключи привязаны к защищённому аппаратному модулю вашего устройства и не могут быть извлечены другими приложениями.

Безопасность данных

Мы серьёзно относимся к безопасности. Verboo применяет несколько уровней защиты:

• Шифрование на устройстве: локальная база данных (SQLCipher на Android) зашифрована аппаратно защищённым ключом AES, обёрнутым защищённым анклавом или хранилищем ключей устройства.
• Защита передачи данных TLS: все соединения между вашим приложением и сервером Verboo используют TLS, что защищает передаваемые данные от перехвата.
• Без сторонних SDK для аналитики и отслеживания: приложение не интегрирует никакие внешние сервисы, собирающие персональную информацию.
• Конфиденциальность содержимого: на данном этапе разработки содержимое сообщений и файлов не шифруется сквозным образом между пользователями — оно защищено при передаче с помощью TLS, однако наша инфраструктура имеет технический доступ к нему во время ретрансляции или кратковременного хранения для доставки. В соответствии с нашей политикой и практикой мы не получаем к нему доступ, не читаем и не анализируем его, и мы намерены работать над усилением этой гарантии по мере развития Verboo.

Передача данных

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные в рекламных или маркетинговых целях. Единственное третье лицо, участвующее в обработке ваших данных, — наш поставщик транзакционной электронной почты ZBounce, который от нашего имени доставляет письма, связанные с учётной записью (подтверждение регистрации, восстановление пароля); он получает только адрес электронной почты, необходимый для отправки конкретного письма. Мы не раскрываем ваши данные никаким иным третьим лицам.

Конфиденциальность детей

Verboo не предназначен для использования детьми младше 13 лет. Мы сознательно не собираем персональную информацию детей младше 13 лет. Если вы полагаете, что ребёнок предоставил персональные данные через наше приложение, пожалуйста, свяжитесь с нами.

Ваши права в отношении конфиденциальности

В зависимости от вашей юрисдикции вы можете обладать определёнными правами в отношении вашей персональной информации, включая право на доступ к ней, её исправление или удаление. Персональные данные, которые мы храним, — это описанный выше адрес электронной почты учётной записи, а также любой диагностический журнал, который вы решили нам отправить. Вы можете:

• обратиться к нам для удаления адреса электронной почты вашей учётной записи;
• обратиться к нам для удаления любого отправленного вами диагностического журнала;
• в любое время удалить приложение Verboo со своего устройства;
• очистить все локально хранящиеся данные (сообщения, контакты) через настройки приложения.

Изменения настоящей Политики конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности. О любых существенных изменениях мы уведомим пользователей, обновив дату «Последнее обновление» в начале настоящей Политики, а также, если этого требует применимое законодательство, по иным надлежащим каналам.

Связаться с нами

Если у вас есть вопросы или замечания по настоящей Политике конфиденциальности или нашей практике обращения с данными, пожалуйста, свяжитесь с нами:

Команда Verboo
Электронная почта: support@verboo.org