1. Хто ми і що охоплює ця політика

All0e — це сервіс відеозустрічей, дзвінків і повідомлень, який оперує WebBoxes. Тут описано, що ми збираємо, де це зберігається і що ми свідомо не робимо. Політика стосується сайту All0e і застосунку All0e для Android (пакет com.webboxes.all0e). Там, де у нас ще немає перевіреної відповіді, ми так і кажемо, а не припускаємо.

2. Акаунт і профіль

Акаунт створюється і зберігається у нашій базі даних Supabase.

• Адреса електронної пошти та хеш пароля, які обробляє Supabase Auth. Пароль у відкритому вигляді ми не бачимо.
• Дані профілю, які ви зазначаєте: відображуване ім'я, повне ім'я, необов'язковий аліас (handle), біо, місце, посилання та обкладинка.
• Робочі налаштування: мова інтерфейсу, часовий пояс і категорії повідомлень, які ви хочете отримувати.
• Ідентифікатор користувача Matrix на нашому власному сервері (наприклад @alex:matrix.all0e.com), за яким адресуються чати й дзвінки.
• Якщо ви входите через Google, Supabase Auth отримує дані про особу, які Google повертає під час такого входу.

3. Повідомлення та вміст чатів — прочитайте цей розділ

All0e не використовує наскрізне (з кінця в кінець) шифрування. Чати передаються зашифрованим з'єднанням (TLS), але на нашому власному сервері Matrix (Synapse) за адресою matrix.all0e.com вони розшифровуються і зберігаються у відкритому вигляді. Це означає, що текст повідомлень, вкладення, назви кімнат та історію можуть читати ми та будь-хто з адміністративним доступом до нашого сервера. Ми не можемо сказати «крім вас ваші повідомлення ніхто не читає», бо це було б неправдою. Якщо вам потрібне наскрізне шифрування, не використовуйте All0e для такого вмісту.

• Повідомлення та вкладення зберігаються на нашій інфраструктурі у відкритому вигляді.
• Адміністратори сервера можуть отримати до них доступ — наприклад, для модерації, опрацювання скарг або підтримки.
• Зараз ми не пропонуємо режиму наскрізного шифрування.

4. Дзвінки, зустрічі та демонстрація екрана

Дзвінки й зустрічі працюють через LiveKit — це селективний сервер переадресації (SFU): ваше аудіо та відео передаються через нього іншим учасникам. LiveKit — частина нашої власної інфраструктури, а не пристрою %6ншої людини.

• Ми не записуємо дзвінки. У All0e немає функції запису, і застосунок не може записати дзвінок — тобто ніщо не зберігається як аудіо чи відео.
• Метадані дзвінків записуються: ідентифікатори кімнат, ідентифікатори учасників та події початку й завершення — вони зберігаються в нашій базі як історія дзвінків та для діагностики.
• Демонстрація екрана працює лише в режимі реального часу. Те, що ви показуєте, надсилається іншим учасникам і не зберігається на наших серверах.
• Поки ви демонструєте екран, Android показує постійне повідомлення і тримає службу захоплення екрана. Вона зупиняється, щойно ви припиняєте показ або виходите з дзвінка.

5. Імпорт контактів

Функція «Імпорт контактів» читає номери телефонів та адреси електронної пошти з адресної книги пристрою, надсилає їх на наш сервер і зіставляє з наявними акаунтами All0e, щоб показати, хто з ваших контактів уже користується All0e. Номери телефонів зберігаються. Це включає номери та імена людей, у яких немає акаунта All0e і які ні на що не погоджувалися — ми кажемо це прямо, бо так ця функція дійсно працює.

• Імпортовані номери та ім'я контакту з вашої адресної книги зберігаються в нашій базі даних і пов'язані з вашим акаунтом.
• Адреси електронної пошти використовуються лише для пошуку збігів і не зберігаються модулем імпорту.
• У цих даних можуть бути люди, які не є користувачами All0e. Вони можуть попросити нас їх видалити: див. контакти у розділі 17.
• Видалення акаунта видаляє також ваші імпортовані контакти.
• Можна користуватися All0e і жодного разу не імпортувати контакти. Застосунок звертається до адресної книги лише після того, як ви оберете імпорт і надасте дозвіл.

6. Фото профілю є публічними

Аватари та обкладинки зберігаються у публічному сховищі. Будь-хто, хто знає або вгадає посилання, може завантажити ваше фото без входу в акаунт. Не завантажуйте зображення, яке не хотіли б побачити опублікованим. Фото можна видалити будь-коли з профілю — тоді воно видаляється зі сховища.

7. Push-повідомлення

Щоб доставляти повідомлення, коли застосунок закритий, All0e реєструє push-токен вашого пристрою і передає його Google.

• На Android повідомлення про повідомлення доставляються через Google Firebase Cloud Messaging (FCM) — через наш push-шлюз (Sygnal), підключений до нашого сервера Matrix.
• Запити на дружбу та інші сигнали в застосунку також надсилаються через FCM і push-сервіс Expo.
• Токен ідентифікує встановлення застосунку, а не вас особисто, але зберігається з вашим акаунтом і видаляється під час виходу або видалення акаунта.
• Вміст повідомлень на екрані блокування бачить той, у кого є доступ до вашого пристрою; це можна змінити в налаштуваннях повідомлень Android.

8. Аналітика — лише з вашої згоди

На сайті ми використовуємо PostHog розміщений у ЄС, щоб розуміти, які функції використовуються. Він вимкнений, поки ви не натиснете «Дозволити аналітику» у банері; «Відхилити аналітику» залишає його вимкненим. Необхідні cookie для входу та безпеки використовуються в обох випадках. Застосунок для Android зараз не надсилає аналітичних подій до PostHog.

• Вибір можна змінити будь-коли за посиланням налаштувань cookie у банері.
• Ми не використовуємо аналітику для реклами і не будуємо рекламних профілів.

9. Де зберігаються дані і хто їх обробляє

Список обробників короткий, і ми називаємо їх прямо.

• Supabase Cloud — наш керований хост бази даних і обробник: аутентифікація, база Postgres і файлове сховище (аватари, вкладення). Тут зберігаються акаунт, профіль, граф друзів, імпортовані контакти, push-токени та історія дзвінків.
• Synapse (Matrix), самостійно розміщений на наших серверах — чат-кімнати, вміст повідомлень та вкладення.
• LiveKit, самостійно розміщений на наших серверах — аудіо, відео та екран дзвінків, лише в транзиті.
• Google Firebase Cloud Messaging — доставка push-повідомлень на пристрої Android.
• Push-сервіс Expo — доставка повідомлень застосунку.
• Наш хостинг-провайдер (Coolify на віртуальному сервері) — запускає сайт і перелічені сервіси.

10. Чого ми не робимо

Деякі обіцянки легше тримати, коли вони сказані явно.

• Ми не показуємо рекламу, і у застосунку немає рекламного SDK та рекламного ідентифікатора.
• Ми не продаємо, не здаємо в оренду та не обмінюємо персональні дані і не передаємо їх брокерам даних.
• Ми не продаємо і не передаємо дані для міжконтекстної поведінкової реклами.
• Ми не використовуємо ваші чати та дзвінки для навчання рекламних або рекомендаційних моделей.

11. Скільки ми зберігаємо дані

Строк зберігання залежить від функції, а не від одного числа.

• Дані акаунта і профілю: до видалення акаунта.
• Повідомлення та вкладення: до їх видалення, видалення кімнати або акаунта.
• Імпортовані контакти: до видалення акаунта.
• Метадані дзвінків та записи повідомлень: зберігаються як історія роботи сервісу.
• Push-токени: видаляються під час виходу або видалення акаунта.
• Резервні копії: наші хостинг-та датабазові провайдери створюють копії за власними графіками, тому видалені дані можуть певний час залишатися в копії. Точний строк зберігання копій ми ще уточнюємо у провайдерів — краще сказати так, ніж назвати неперевірену цифру.

12. Безпека — чесно

Ми захищаємо сервіс за допомогою TLS для даних у транзиті, правил безпеки на рівні рядків у базі даних та локального кешу медіа всередині застосунку, який не дає авторизованим файлам потрапити до спільної файлової системи. Але маємо назвати межу: наскрізного шифрування немає, тому наші адміністратори можуть читати збережений вміст повідомлень. Жодна система не буває абсолютно захищеною, і абсолютну безпеку обіцяти не можна.

13. Діти

All0e не призначений для дітей. Щоб створити акаунт, потрібно досягти мінімального віку для цифрових сервісів у вашому регіоні (щонайменше 16 там, де діє цей поріг). Якщо нам стане відомо, що дитина створила акаунт, ми його видалимо.

14. Ваш вибір та видалення акаунта

Акаунт можна видалити будь-коли. Найшвидше — у застосунку: відкрийте вкладку «Налаштування» і виберіть видалення акаунта на екрані профілю; та сама можливість є в налаштуваннях акаунта на сайті. Видалення прибирає акаунт і пов'язані дані: профіль, імпортовані контакти та push-токени.

• Запитати видалення можна також через https://all0e.com/support або листом на webboxes.com@gmail.com з адреси акаунта.
• Повідомлення, які ви надіслали в кімнатах з іншими, можуть залишитися видимими цим учасникам: вони частина спільної розмови.
• Залежно від країни у вас можуть бути права на доступ, виправлення, обмеження чи експорт даних і на заперечення обробленню. Запитайте — ми допоможемо.

15. Cookie та подібне зберігання

Ми використовуємо необхідні cookie, щоб тримати вас у акаунті та захищати аутентифіковані сесії. Вони потрібні для основних функцій акаунта і не використовуються для реклами. Ми можемо зберігати невеликі налаштування інтерфейсу у сховищі браузера (наприклад, localStorage) для зручності.

• Необов'язкова продуктова аналітика: лише якщо ви оберете «Дозволити аналітику» у банері, ми завантажуємо PostHog (регіон ЄС), щоб вимірювати використання функцій. Можна відмовитися; необхідні cookie все одно застосовуються для входу та безпеки.

16. Зміни цієї політики

Якщо ми змінюємо оброблення даних у All0e, ми оновлюємо цю сторінку та дату вгорі. Про суттєві зміни того, що ми збираємо або з ким ділимося, ми також повідомляємо в застосунку.

17. Контакти

З будь-яким питанням щодо цієї політики або для реалізації права на приватність пишіть на https://all0e.com/support або на webboxes.com@gmail.com. All0e працює під управлінням WebBoxes.