Ваш круг остается вашим.

Кого касается эта политика

Политика относится к приложению Circlus и сайту Circlus. Антон Бормисов отвечает за сервисы, которыми управляет Circlus и которые описаны здесь.

Если вы используете Circlus с самостоятельным сервером, человек или организация, управляющие этим сервером, отдельно отвечают за данные на нем, журналы, хостинг, резервные копии, сроки хранения и удаление.

Сервисы Circlus могут включать релей push-уведомлений, TURN-релей для звонков, тестовые круги и помощь с настройкой. Здесь описана ограниченная информация, которую такие сервисы могут обрабатывать.

Информация, которую вы предоставляете

В зависимости от использования Circlus вы можете предоставлять:

• Данные аккаунта и профиля: отображаемое имя, метку устройства, аватар, участие в круге и контакты внутри приложения.
• Сообщения, файлы, историю звонков и групповые данные, которые вы создаете или обмениваете внутри круга.
• Контактные данные для поддержки, если вы обращаетесь за помощью с настройкой, хостингом, оплатой или диагностикой.

Circlus не запрашивает доступ к адресной книге устройства или геолокации.

Сквозное шифрование

Circlus устроен так, чтобы содержимое сообщений, общие файлы, хранилища идентичности и ключевой материал были сквозным образом зашифрованы там, где это требуется дизайном приложения. Сервер Circlus хранит и передает зашифрованные данные, но не должен иметь возможность читать приватное содержимое.

Звонки используют WebRTC. Медиа передается напрямую между участниками, когда это возможно, или через TURN-сервер, если прямое соединение недоступно. TURN передает зашифрованные медиапакеты и не должен понимать содержимое звонка.

Технические и маршрутные данные

Для работы приложения серверы Circlus и дополнительные релей-сервисы могут обрабатывать технические данные:

• IP-адреса, время запросов, серверные журналы, идентификаторы устройств, созданные Circlus, и подписи аутентификации.
• Метаданные сообщений, файлов, групп, устройств и звонков, нужные для доставки, синхронизации, предотвращения злоупотреблений, квот, диагностики и безопасности.
• Push-эндпоинты, токены Firebase Cloud Messaging, публичные ключи шифрования уведомлений и статус доставки, если уведомления включены.

Операторы самостоятельных серверов могут настраивать собственные правила журналирования, хранения, резервного копирования и инфраструктуры.

Разрешения Android

Android-приложение запрашивает разрешения только когда они нужны функциям:

• Камера и микрофон используются для голосовых и видеозвонков.
• Уведомления используются для входящих звонков, сообщений и статуса сервиса.
• Доступ в интернет нужен для подключения к вашему серверу Circlus и релей-сервисам.
• Файлы доступны только когда вы сами выбираете отправить или открыть их через приложение.

Приложение не использует эти разрешения для рекламы или межприложенческого трекинга.

Передача данных и сторонние сервисы

Circlus не продает персональные данные. Информация передается только если это нужно для включенных вами функций, инфраструктуры, юридических обязанностей или защиты сервиса и пользователей.

Push-уведомления Android используют Google Firebase Cloud Messaging. При включенных уведомлениях push-эндпоинты, FCM-токены, публичные ключи шифрования уведомлений и технические данные доставки могут передаваться Google FCM и push-релею Circlus. Содержимое зашифрованных сообщений Circlus не передается Firebase в читаемом виде.

Звонки могут использовать TURN-релей, если прямое соединение невозможно. Релей обрабатывает сетевые адреса и зашифрованные медиапакеты для маршрутизации звонка, но не должен читать медиасодержимое.

Самостоятельные установки могут использовать хостинг, базы данных, почту, резервное копирование, мониторинг, DNS, сертификаты или TURN-провайдеров, выбранных оператором сервера. Их практики конфиденциальности определяются оператором и выбранными провайдерами.

Как используется информация

Мы используем информацию, чтобы предоставлять и защищать Circlus, доставлять сообщения и звонки, синхронизировать устройства, маршрутизировать push-уведомления, предотвращать злоупотребления, диагностировать проблемы, поддерживать надежность, отвечать на поддержку и выполнять юридические обязанности.

Мы не продаем персональные данные и не используем содержимое Circlus для рекламных профилей.

Хранение и удаление

Для самостоятельных кругов сроки хранения зависят от конфигурации сервера и решений его оператора. Зашифрованные сообщения, файлы, записи звонков, регистрации устройств, резервные копии и журналы могут оставаться на сервере до удаления пользователями, администраторами, настройками хранения или служебными задачами.

Для дополнительных сервисов Circlus операционные записи хранятся только столько, сколько разумно нужно для доставки сервиса, безопасности, диагностики, оплаты, юридического соответствия и разбирательств.

Если у вас есть профиль в круге, вы можете запросить удаление серверных данных из приложения. Шаги и категории данных описаны на странице запроса удаления данных Circlus.

Ваш выбор

Вы можете отключить уведомления, запретить камеру или микрофон, удалить устройства, очистить локальные данные приложения, покинуть круг, удалить сообщения или файлы там, где это поддерживается, или обратиться к оператору сервера для экспорта или удаления контролируемых им данных.

Если вы используете самостоятельный сервер, обращайтесь к оператору этого сервера по данным, которые хранятся на нем.

Дети

Circlus предназначен для семей, доверенных групп и профессиональных команд при надлежащем контроле и согласии. Приложение не ориентировано на детей без участия родителя, опекуна или ответственного администратора круга.

Безопасность

Circlus использует шифрование, аутентификацию устройств, подписанные запросы, ограниченные ссылки и серверные правила доступа для защиты приватных кругов. Ни одна система не может гарантировать абсолютную безопасность, особенно если самостоятельный сервер или устройство пользователя настроены неверно, скомпрометированы или управляются другим человеком.

Изменения

Мы можем обновлять эту политику по мере развития Circlus. При существенных изменениях обновим дату вступления в силу и опубликуем новую версию на этой странице.

Контакты

Разработчик и издатель: Антон Бормисов, сопровождающий проекта Circlus.

По вопросам конфиденциальности пишите на privacy@circlus.org.

Для удаления данных профиля в круге следуйте инструкциям на странице удаления данных. По данным на недоступном самостоятельном сервере обращайтесь к оператору этого сервера.