Политика за поверителност на Воркуй

1Кои сме ние

Услугата Воркуй („ние“, „нас“, „наш“) определя защо и как се обработват вашите данни и отговаря за обработването им законосъобразно и в съответствие с тази политика.

За всеки въпрос относно вашите данни пишете на support@vorkuy.com. Можете да използвате този адрес и за упражняване на правата си (раздел 8): да разберете какви данни съхраняваме за вас, да ги коригирате или изтриете или да оттеглите съгласието си. Отговаря истински човек, а не автоматизирана система.

2Накратко

• За вход ви трябва само телефонен номерИмето, потребителското име, снимката, текстът „За мен“ и рожденият ден не са задължителни и можете да ги промените или премахнете по всяко време.
• Съобщенията се шифроват на вашите устройстваСъобщенията, файловете, гласовите съобщения и реакциите се шифроват преди изпращане и се съхраняват на сървъра в шифрован вид. Пробив в сървъра не разкрива съдържанието им.
• Пазим шифровано копие на вашия ключТо се използва само по съдебно разпореждане — в такъв случай сме длъжни да предоставим кореспонденцията. Никога не се използва за поддръжка, модерация или каквато и да е друга цел (раздел 5).
• Без рекламиНе продаваме данни, не показваме реклами и не споделяме данни с рекламни мрежи или търговци на данни.
• Не четем съобщенията виНито за модерация, нито за „подобряване на услугата“. Модераторите виждат само това, което им е изпратено със сигнал.
• Статистика за използването само със съгласиеСтатистиката за използването на приложението се събира само ако сте съгласни и не се свързва с вашия профил или телефонен номер.
• Изтриване по всяко времеМожете да изтриете профила си направо в приложението, без да пишете на никого и без да чакате.

3Какви данни събираме и защо

По-долу е всичко, което получаваме за вас, и защо ни е необходимо. Правните основания следват веднага след таблицата. Събираме само това, без което услугата не може да работи или което ѝ е нужно, за да остане безопасна.

Правни основания — за лицата, за които се прилага ОРЗД:

• Изпълнение на договортелефонен номер, профил, настройки, съобщения и метаданни на съобщенията, обаждания, устройства и сесии, ключове за шифроване: без тях не можем да предоставим услугата, която сте избрали, когато сте приели условията за ползване
• Законни интересисигнали, предупреждения и блокирания, предложения, активност по дни, IP адрес: защита на потребителите и услугата, модерация, обща статистика; преценили сме, че тези интереси нямат преимущество пред вашите права, и можете да възразите (раздел 8)
• Законово задължениекопието на ключа ви за достъп по съдебно разпореждане и записът за приемането на условията от ваша страна: изпълнение на съдебни разпореждания и законови изисквания
• Съгласиестатистика за използването на приложението и известия за новини; можете да оттеглите съгласието си в настройките по всяко време, което не засяга извършеното преди оттеглянето.

4Шифроване

Съобщенията, файловете, гласовите съобщения и реакциите се шифроват на вашите устройства преди изпращане. Те се съхраняват на сървъра в шифрован вид и пробив в сървъра или в базата данни не разкрива съдържанието им. Връзката между приложението и сървъра е допълнително защитена с TLS, така че данните не могат да бъдат прочетени и по пътя.

Всеки чат има свои ключове. Когато някой напусне чат, ключовете се сменят и напусналият не може да чете новите съобщения. Нов член на групата вижда по-ранната история, ако настройките на групата позволяват това.

Ключът за шифроване на вашия профил се пази на вашите устройства, в защитеното хранилище на системата. Можете да го възстановите на нов телефон по три начина:

• чрез iCloud Keychain — на iPhone това става автоматично, ако е включено; Apple го съхранява шифрован;
• чрез вход с QR код от друго ваше устройство — ключът се предава между устройствата шифрован;
• с фразата от 12 думи, която приложението показва при регистрацията; запишете я и я пазете на сигурно място.

Кодът за сигурност в профила на контакта ви позволява при среща да проверите, че наистина общувате с този човек, а не с някой, който се представя за него.

5Достъп до съобщенията по съдебно разпореждане

При регистрацията копие на ключа на вашия профил се изпраща на сървъра в шифрован вид. То може да бъде отворено само с отделен ключ, който пазим офлайн — не на сървъра и не в системата за управление на услугата. Затова дори някой да проникне в сървъра, това копие е безполезно за него.

Използваме копието само по разпореждане на съд, чиято юрисдикция обхваща оператора на услугата, или по искане, получено чрез международна правна помощ. В такъв случай сме длъжни да предоставим ключовете и съобщенията от посочените в разпореждането чатове, включително по-ранната история, която все още се съхранява на сървъра (раздел 6). Съобщенията, изтрити при изтичане на срока им на съхранение, не могат да бъдат възстановени.

Как работи достъпът:

• искането се проверява за законосъобразност; предоставят се само чатовете и периодът, посочени в разпореждането;
• всяко извличане изисква две независими потвърждения;
• всяко действие се записва в дневник, който не може да бъде променян или изтрит;
• извлечените данни се предават шифровани и се дешифрират само извън сървъра.

Не уведомяваме участниците в чата за извличането: при съдебни искания това обикновено е забранено.

За всяка друга цел — поддръжка, модерация, възстановяване на профил, подобряване на услугата — копието на ключа никога не се използва.

6Колко дълго пазим данните

Пазим данните не по-дълго, отколкото е необходимо за целите в раздел 3 или отколкото изисква законът. Когато срокът изтече, данните се изтриват автоматично, без участието на когото и да било. Сроковете се изчисляват поотделно за всяко съобщение и файл — от момента на изпращането му.

Изтриването от сървъра не засяга това, което вече е на телефоните: историята остава при вас и при хората, с които общувате, докато не я изтриете. Ново устройство вече няма да изтегли тази стара история от сървъра.

Ако данните са предмет на съдебно разпореждане или на законово задължение за запазването им, ги пазим, докато това задължение е в сила.

7Изтриване на профила

Можете да изтриете профила си в настройките на приложението. Изтриването е необратимо, затова приложението ви моли да го потвърдите.

Веднага след изтриването:

• вашият номер, име, потребителско име, снимка, текст „За мен“, рожден ден, настройки, всички ваши файлове, устройства и сесии, потвърждения за прочитане, вашите реакции и защитеното с фразата резервно копие на ключа се изтриват;
• напускате всички чатове; групите, на които сте били собственик, преминават към други членове;
• съобщенията ви остават при хората, на които сте писали, с подпис „Изтрит профил“, и се заличават в общите срокове (раздел 6) — те са част от историята на тези хора.

Какво пазим и защо:

• Шифрован отпечатък на номера виот него не може да се възстанови номерът, но той ни позволява да намерим профила, ако съд посочи номера
• Копието на ключа за достъп по съдебно разпорежданедокато се пазят съобщенията ви
• Сигналите и решенията по модерациятав сроковете от раздел 6, за да не може блокиран човек да се върне като нов.

Ако просто не отваряте Воркуй дълго време, профилът ви не се изтрива, но сесиите ви изтичат след 90 дни — тогава трябва отново да влезете чрез SMS.

8Вашите права

Имате право на:

• Достъпда разберете какви данни съхраняваме за вас, защо и с кого ги споделяме, и да получите копие
• Коригиранена неточни данни — повечето направо в приложението
• Изтриванеда изтриете профила си (раздел 7) или да ни поискате да изтрием конкретни данни
• Ограничаванена обработването, докато се проверява точността на данните или възражението ви
• Възражениесрещу обработване, основано на нашите законни интереси
• Оттегляне на съгласиетоза статистиката за използването или за известията за новини — в настройките на приложението
• Преносимостна данните ви — да ги получите в машинночетим формат
• Жалбадо органа за защита на данните в държавата, в която живеете или работите.

За да упражните правата си, пишете на support@vorkuy.com. Посочете номера, свързан с профила ви, и какво бихте искали да направим. За да се уверим, че наистина сте вие, може да ви помолим да потвърдите номера. Ще отговорим в срок от един месец; ако искането е сложно, срокът може да бъде удължен с още до два месеца — ще ви уведомим предварително. Исканията са безплатни.

Голяма част контролирате сами: кой вижда номера ви, кога сте били последно на линия и рождения ви ден, дали можете да бъдете намерени по потребителско име, кой може да ви добавя в групи, да ви се обажда и да ви изпраща спешни съобщения, известията и тихите часове. Можете да блокирате всекиго — той няма да може да ви пише или да ви се обажда. Човек, с когото нямате общи чатове, може да ви пише само със заявка, а вие решавате дали да я приемете.

Не продаваме лични данни и не ги споделяме за реклама, включително по смисъла на законите за поверителност на САЩ. Правата в този раздел са достъпни еднакво за всички потребители, независимо от държавата им, и не третираме никого различно, защото ги упражнява.

9Деца

Можете да използвате Воркуй от 13-годишна възраст.

Ако във вашата държава възрастта, от която можете сами да давате съгласие за обработване на данни, е по-висока (например 14 години в България, Италия и Испания, 16 години в Германия, Полша и Унгария), ви е необходимо съгласието на родител или законен представител. В iOS приложението може да поиска възрастовата ви група и разрешение от родител чрез семейните функции на Apple; отговорът остава на устройството и ние не го съхраняваме.

Родител или законен представител може да ни пише, за да разбере какви данни съхраняваме за детето му, и да ги коригира или изтрие.

Не събираме съзнателно данни от деца под 13 години. Ако смятате, че такова дете се е регистрирало, пишете ни — ще проверим и ще изтрием профила.

10Сигурност

Защитаваме данните по няколко начина едновременно:

• съобщенията се шифроват на вашите устройства, а връзката със сървъра е защитена с TLS;
• кодовете за вход и токените на сесиите се съхраняват само като хешове;
• копието на ключа за достъп по съдебно разпореждане може да бъде отворено само с ключ, който се пази офлайн;
• телефонните номера са скрити в сървърните дневници;
• достъп до системата за управление на услугата имат само упълномощени лица, а чувствителните действия изискват допълнително потвърждение и се записват в дневник;
• нашите сървъри се намират в центрове за данни в ЕС.

Нито една система не е напълно защитена. Ако настъпи пробив, който застрашава правата ви, ще уведомим надзорния орган и вас в срока, изискван от закона.

Можете да помогнете и вие: никога не показвайте на никого фразата си от 12 думи или SMS кодовете си, задайте код за достъп на телефона си, проверявайте от време на време списъка с устройства в настройките и прекратявайте сесиите, които не разпознавате.

11Промени в тази политика

Актуализираме тази политика, когато се променят услугата или законът. Всяка нова версия се публикува на уебсайта с дата и номер на версията; по-ранните версии са достъпни при поискване.

За съществени промени ви уведомяваме в приложението: появява се съобщение „Обновихме условията“ с кратко резюме на промените. Можете да продължите да използвате услугата, след като приемете новата версия. Ако не сте съгласни, можете да изтриете профила си — тогава данните ви ще бъдат изтрити, както е описано в раздел 7.

12Контакт