1. Кто мы и что охватывает эта политика

— WebBoxes. Здесь описано, что мы собираем, где это хранится и что мы сознательно не делаем. Политика относится к сайту All0e и приложению All0e для Android (пакет com.webboxes.all0e). Где у нас ещё нет проверенного ответа, мы так и говорим, а не предполагаем.

2. Аккаунт и профиль

Аккаунт создаётся и хранится в нашей базе данных Supabase.

• Адрес электронной почты и хеш пароля, обрабатываемые Supabase Auth. Пароль в открытом виде мы не видим.
• Данные профиля, которые вы указываете: отображаемое имя, полное имя, необязательный алиас (handle), био, местоположение, ссылка и обложка.
• Рабочие настройки: язык интерфейса, часовой пояс и категории уведомлений, которые вы хотите получать.
• Идентификатор пользователя Matrix на нашем собственном сервере (например @alex:matrix.all0e.com), по которому адресуются чаты и звонки.
• Если вы входите через Google, Supabase Auth получает данные о личности, которые Google возвращает при таком входе.

3. Сообщения и содержимое чатов — прочтите этот раздел

All0e не использует сквозное (от конца до конца) шифрование. Чаты передаются по шифрованному соединению (TLS), но на нашем собственном сервере Matrix (Synapse) по адресу matrix.all0e.com они расшифровываются и хранятся в открытом виде. Это значит, что текст сообщений, вложения, названия комнат и историю могут читать мы и любой, у кого есть административный доступ к нашему серверу. Мы не можем сказать «кроме вас ваши сообщения никто не читает», потому что это было бы неправдой. Если вам нужно сквозное шифрование, не используйте All0e для такого содержимого.

• Сообщения и вложения хранятся на нашей инфраструктуре в открытом виде.
• Администраторы сервера могут получить к ним доступ — например, для модерации, обработки жалоб или поддержки.
• Сейчас мы не предлагаем режим сквозного шифрования.

4. Звонки, встречи и демонстрация экрана

Звонки и встречи работают через LiveKit — это селективный сервер переадресации (SFU): ваше аудио и видео передаются через него остальным участникам. LiveKit — часть нашей собственной инфраструктуры, а не устройства другого человека.

• Мы не записываем звонки. В All0e нет функции записи, и приложение не может записать звонок — значит, ничего не сохраняется как аудио или видео.
• Метаданные звонков записываются: идентификаторы комнат, идентификаторы участников и события начала и окончания — они хранятся в нашей базе как история звонков и для диагностики.
• Демонстрация экрана работает только в режиме реального времени. То, что вы показываете, отправляется другим участникам и не хранится на наших серверах.
• Пока вы демонстрируете экран, Android показывает постоянное уведомление и держит службу захвата экрана. Она останавливается, как только вы прекращаете показ или выходите из звонка.

5. Импорт контактов

Функция «Импорт контактов» читает номера телефонов и адреса электронной почты из адресной книги устройства, отправляет их на наш сервер и сверяет с существующими аккаунтами All0e, чтобы показать, кто из ваших контактов уже пользуется All0e. Номера телефонов сохраняются. Это включает номера и имена людей, у которых нет аккаунта All0e и которые ни на что не соглашались — мы говорим это прямо, потому что так эта функция действительно работает.

• Импортированные номера и имя контакта из вашей адресной книги хранятся в нашей базе данных и связаны с вашим аккаунтом.
• Адреса электронной почты используются только для поиска совпадений и не сохраняются модулем импорта.
• В этих данных могут быть люди, не являющиеся пользователями All0e. Они могут попросить нас их удалить: см. контакты в разделе 17.
• Удаление аккаунта удаляет и ваши импортированные контакты.
• Можно пользоваться All0e и ни разу не импортировать контакты. Приложение обращается к адресной книге только после того, как вы выберете импорт и дадите разрешение.

6. Фото профиля публичны

Аватары и обложки хранятся в публичном хранилище. Любой, кто знает или угадает ссылку, может загрузить ваше фото без входа в аккаунт. Не загружайте изображение, которое не хотели бы видеть опубликованным. Фото можно удалить в любой момент из профиля — тогда оно удаляется из хранилища.

7. Push-уведомления

Чтобы доставлять уведомления при закрытом приложении, All0e регистрирует push-токен вашего устройства и передаёт его Google.

• На Android уведомления о сообщениях доставляются через Google Firebase Cloud Messaging (FCM) — через наш push-шлюз (Sygnal), подключённый к нашему серверу Matrix.
• Заявки в друзья и другие сигналы в приложении также отправляются через FCM и push-сервис Expo.
• Токен идентифицирует установку приложения, а не вас лично, но хранится в привязке к вашему аккаунту и удаляется при выходе или удалении аккаунта.
• Содержимое уведомлений на экране блокировки видит тот, у кого есть доступ к вашему устройству; это можно изменить в настройках уведомлений Android.

8. Аналитика — только с вашего согласия

На сайте мы используем PostHog с размещением в ЕС, чтобы понимать, какие функции используются. Он выключен, пока вы не нажмёте «Разрешить аналитику» в баннере; «Отклонить аналитику» оставляет его выключенным. Необходимые cookie для входа и безопасности используются в обоих случаях. Приложение для Android сейчас не отправляет аналитические события в PostHog.

• Выбор можно изменить в любой момент по ссылке настроек cookie в баннере.
• Мы не используем аналитику для рекламы и не строим рекламные профили.

9. Где хранятся данные и кто их обрабатывает

Список обработчиков короткий, и мы называем их прямо.

• Supabase Cloud — наш управляемый хост базы данных и обработчик: аутентификация, база Postgres и файловое хранилище (аватары, вложения). Здесь лежат аккаунт, профиль, граф друзей, импортированные контакты, push-токены и история звонков.
• Synapse (Matrix), самостоятельно размещённый на наших серверах — чат-комнаты, содержимое сообщений и вложения.
• LiveKit, самостоятельно размещённый на наших серверах — аудио, видео и экран звонков, только в транзите.
• Google Firebase Cloud Messaging — доставка push-уведомлений на устройства Android.
• Push-сервис Expo — доставка уведомлений приложения.
• Наш хостинг-провайдер (Coolify на виртуальном сервере) — запускает сайт и перечисленные сервисы.

10. Чего мы не делаем

Некоторые обещания легче сдержать, когда они сказаны явно.

• Мы не показываем рекламу, и в приложении нет рекламного SDK и рекламного идентификатора.
• Мы не продаём, не сдаём и не обмениваем персональные данные и не передаём их брокерам данных.
• Мы не продаём и не передаём данные для межконтекстной поведенческой рекламы.
• Мы не используем ваши чаты и звонки для обучения рекламных или рекомендательных моделей.

11. Сколько мы храним данные

Срок хранения зависит от функции, а не от одного числа.

• Данные аккаунта и профиля: до удаления аккаунта.
• Сообщения и вложения: до их удаления, удаления комнаты или аккаунта.
• Импортированные контакты: до удаления аккаунта.
• Метаданные звонков и записи уведомлений: хранятся как история работы сервиса.
• Push-токены: удаляются при выходе или удалении аккаунта.
• Резервные копии: наши хостинг- и датабазовые провайдеры создают копии по своим расписаниям, поэтому удалённые данные могут какое-то время оставаться в копии. Точный срок хранения копий мы ещё уточняем у провайдеров — лучше сказать так, чем назвать непроверенную цифру.

12. Безопасность — честно

Мы защищаем сервис через TLS для данных в транзите, правила безопасности на уровне строк в базе данных и локальный кеш медиа внутри приложения, который не даёт авторизованным файлам попасть в общую файловую систему. Но мы должны назвать границу: сквозного шифрования нет, поэтому наши администраторы могут читать сохранённое содержимое сообщений. Ни одна система не бывает абсолютно защищенной, и абсолютную безопасность обещать нельзя.

13. Дети

All0e не предназначен для детей. Чтобы создать аккаунт, нужно достичь минимального возраста для цифровых сервисов в вашем регионе (не менее 16 там, где действует этот порог). Если нам станет известно, что ребёнок создал аккаунт, мы его удалим.

14. Ваш выбор и удаление аккаунта

Аккаунт можно удалить в любой момент. Быстрее всего — в приложении: откройте вкладку «Настройки» и выберите удаление аккаунта на экране профиля; та же возможность есть в настройках аккаунта на сайте. Удаление убирает аккаунт и связанные данные: профиль, импортированные контакты и push-токены.

• Запросить удаление можно также через https://all0e.com/support или письмом на webboxes.com@gmail.com с адреса аккаунта.
• Сообщения, которые вы отправили в комнатах с другими, могут остаться видны этим участникам: они часть общего разговора.
• В зависимости от страны у вас могут быть права на доступ, исправление, ограничение или экспорт данных и на возражение против обработки. Спросите — мы поможем.

15. Cookie и похожее хранение

Мы используем необходимые cookie, чтобы держать вас в аккаунте и защищать аутентифицированные сессии. Они нужны для основных функций аккаунта и не используются для рекламы. Мы можем хранить небольшие настройки интерфейса в хранилище браузера (например, localStorage) для удобства.

• Необязательная продуктовая аналитика: только если вы выберете «Разрешить аналитику» в баннере, мы загружаем PostHog (регион ЕС), чтобы измерять использование функций. Можно отказаться; необходимые cookie всё равно применяются для входа и безопасности.

16. Изменения этой политики

Если мы меняем обработку данных в All0e, мы обновляем эту страницу и дату сверху. О существенных изменениях в том, что мы собираем или с кем делимся, мы также сообщаем в приложении.

17. Контакты

По любому вопросу об этой политике или для реализации права на приватность пишите на https://all0e.com/support или на webboxes.com@gmail.com. All0e работает под управлением WebBoxes.