Воркуй1Хто ми
Сервіс «Воркуй» (далі — «ми», «нас», «наш») визначає, навіщо і як обробляються ваші дані, і відповідає за те, щоб їх обробка була законною та відповідала цій політиці.
З будь-яким питанням щодо ваших даних пишіть на support@vorkuy.com. Цю адресу можна також використати, щоб скористатися своїми правами (розділ 8): дізнатися, які дані про вас ми зберігаємо, виправити чи видалити їх або відкликати згоду. Відповідає жива людина, а не автоматична система.
2Коротко
- Для входу потрібен лише номер телефонуІм'я, нік, фото, текст «про себе» і день народження — за бажанням, і ви можете змінити або прибрати їх будь-коли.
- Повідомлення шифруються на ваших пристрояхПовідомлення, файли, голосові повідомлення та реакції шифруються перед надсиланням і зберігаються на сервері в зашифрованому вигляді. Злам сервера не розкриває їхнього змісту.
- Ми зберігаємо зашифровану копію вашого ключаЇї використовують лише за рішенням суду — у такому разі ми зобов'язані передати листування. Для підтримки, модерації чи будь-якої іншої мети вона не використовується ніколи (розділ 5).
- Без рекламиМи не продаємо дані, не показуємо рекламу і не передаємо дані рекламним мережам чи брокерам даних.
- Ми не читаємо ваших повідомленьНі для модерації, ні для «покращення сервісу». Модератори бачать лише те, що їм надіслали разом зі скаргою.
- Статистика використання — лише за згодоюСтатистику використання застосунку збирають, тільки якщо ви погодилися, і вона не пов'язана з вашим обліковим записом чи номером телефону.
- Видалення будь-колиВи можете видалити обліковий запис просто в застосунку, нікому не пишучи й нічого не чекаючи.
3Які дані ми збираємо і навіщо
Нижче — усе, що ми отримуємо про вас, і навіщо нам це потрібно. Правові підстави наведено одразу після таблиці. Ми збираємо лише те, без чого сервіс не може працювати або що потрібно для його безпеки.
| Дані | Навіщо |
|---|---|
| Номер телефону | вхід за кодом із SMS; щоб вас могли знайти люди, які знають ваш повний номер |
| Профіль: ім'я, нік, фото, текст «про себе», день народження, мова, часовий пояс | щоб вас упізнавали; день народження — для нагадувань вашим близьким; мова і часовий пояс — щоб сповіщення надходили вашою мовою і у ваш час |
| Налаштування: хто бачить ваш номер, час останнього візиту і день народження, чи можна знайти вас за ніком, хто може додавати вас у групи, дзвонити вам і надсилати термінові повідомлення, сповіщення, тихі години | щоб сервіс працював так, як ви його налаштували |
| Повідомлення, файли, голосові повідомлення, реакції | доставлення їх людям, яким ви пишете, і доступ до вашої історії на всіх ваших пристроях |
| Метадані повідомлень: хто кому і коли написав, у якому чаті, тип, розмір і назва файлу, редагування та видалення, позначки про прочитання, членство в групах і ролі учасників, назва, опис і фото групи | доставлення повідомлень у правильному порядку, синхронізація ваших пристроїв, робота груп |
| Дзвінки: хто кому дзвонив, коли, скільки тривав дзвінок, голосовий чи відео | історія дзвінків, з'єднання учасників дзвінка |
| Пристрої та сеанси: назва і модель пристрою, операційна система та її версія, версія застосунку, токени push-сповіщень, час останньої активності | вхід на кількох пристроях, список пристроїв у налаштуваннях, доставлення сповіщень, попередження про застарілі версії застосунку |
| Ключі шифрування: публічні ключі, резервна копія вашого ключа, захищена фразою з 12 слів, копія вашого ключа для доступу за рішенням суду, позначки перевірки коду безпеки | шифрування, відновлення на новому телефоні, перевірка співрозмовників, виконання судових рішень |
| Скарги: причина, коментар, текст повідомлення, на яке ви скаржитеся, і знімок екрана, якщо ви його додали; рішення модератора | модерація, захист користувачів |
| Попередження та блокування | дотримання умов використання |
| Пропозиції та відгуки: текст, знімок екрана, модель пристрою, версії системи і застосунку, мова | покращення сервісу, відповідь вам |
| Прийняття умов: версія і час | підтвердження того, що ви прийняли умови |
| Активність за днями: дні, коли ви користувалися сервісом | загальна статистика: скільки людей користуються сервісом щодня |
| Статистика використання застосунку: які екрани відкриваються, які кнопки натискаються, швидкість завантаження, помилки, модель пристрою, версії системи і застосунку, мова | покращення застосунку; лише за вашою згодою, без вашого номера, імені та облікового запису, без вашої IP-адреси |
| IP-адреса | захист від зловживань (обмеження спроб входу), вхід за QR-кодом; зберігається лише в пам'яті сервера, а під час входу за QR-кодом — 2 хвилини |
Чого ми не збираємо: адресну книгу вашого телефона, ваше місцезнаходження, рекламні ідентифікатори, дані про покупки чи історію переглядів. Коли ви шукаєте когось за номером телефону, номер звіряється з нашою базою і не зберігається. Вас можуть знайти за повним номером телефону і за початком ніка, якщо пошук за ніком увімкнено у ваших налаштуваннях; за іменем — лише люди, з якими у вас уже є спільний чат. Пошук за частиною номера неможливий, а результати обмежено, щоб пошуком не можна було перебрати всіх користувачів.
Звіти про збої (MetricKit на iOS) залишаються на вашому телефоні й нам не надсилаються.
Що не шифрується на сервері. Щоб сервіс працював, частина даних зберігається незашифрованою: ваш профіль (ім'я, нік, фото, текст «про себе», день народження), назви, описи і фото груп, перелічені вище метадані, а також скарги та пропозиції разом зі знімками екрана. Їх можуть бачити люди, яким ви це дозволили в налаштуваннях, і ми — щоб забезпечувати роботу сервісу та модерацію.
Push-сповіщення доставляють Apple і Google. Сповіщення містить ім'я відправника, назву чату і вид повідомлення («Нове повідомлення», «Фото», «Голосове повідомлення»), а для дзвінка — ім'я того, хто дзвонить. Якщо в людини немає імені, замість нього показується «Користувач»; номери телефонів у сповіщення ніколи не потрапляють. Текст ваших повідомлень не проходить через Apple чи Google: на iPhone застосунок розшифровує його сам, на пристрої.
Хто ще отримує дані. Ми передаємо дані лише тим, без кого сервіс не може працювати, і лише в тому обсязі, який їм потрібен: хостингу наших серверів і бази даних у ЄС, сховищу файлів, службам доставлення push-сповіщень (Apple і Google), SMS-провайдеру, який надсилає коди для входу, і службі моніторингу серверів (лише технічні показники, без персональних даних). Кожен із них обробляє дані за нашими вказівками і не використовує їх у власних цілях. Органам державної влади дані передаються лише за рішенням суду (розділ 5) або коли цього прямо вимагає закон. Якщо одержувач перебуває за межами ЄС, передавання ґрунтується на рішенні Європейської комісії про належний рівень захисту або на стандартних договірних положеннях ЄС.
Правові підстави — для тих, на кого поширюється GDPR:
- Виконання договоруномер телефону, профіль, налаштування, повідомлення та їхні метадані, дзвінки, пристрої та сеанси, ключі шифрування: без них ми не можемо надавати сервіс, який ви обрали, прийнявши умови використання
- Законні інтересискарги, попередження та блокування, пропозиції, активність за днями, IP-адреса: захист користувачів і сервісу, модерація, загальна статистика; ми оцінили, що ці інтереси не переважають ваших прав, і ви можете заперечити (розділ 8)
- Юридичний обов'язоккопія вашого ключа для доступу за рішенням суду і запис про прийняття вами умов: виконання судових рішень і вимог закону
- Згодастатистика використання застосунку і сповіщення про новини; ви можете будь-коли відкликати згоду в налаштуваннях, і це не впливає на те, що було зроблено до відкликання.
4Шифрування
Повідомлення, файли, голосові повідомлення та реакції шифруються на ваших пристроях перед надсиланням. Вони зберігаються на сервері в зашифрованому вигляді, і злам сервера чи бази даних не розкриває їхнього змісту. З'єднання між застосунком і сервером додатково захищене TLS, тож дані не можна прочитати й дорогою.
Кожен чат має власні ключі. Коли хтось виходить із чату, ключі змінюються, і той, хто вийшов, не може читати нові повідомлення. Новий учасник групи бачить попередню історію, якщо це дозволяють налаштування групи.
Ключ шифрування вашого облікового запису зберігається на ваших пристроях, у захищеному сховищі системи. Відновити його на новому телефоні можна трьома способами:
- через Зв'язку ключів iCloud — на iPhone це відбувається автоматично, якщо її ввімкнено; Apple зберігає ключ у зашифрованому вигляді;
- увійшовши за QR-кодом з іншого вашого пристрою — ключ передається між пристроями в зашифрованому вигляді;
- за допомогою фрази з 12 слів, яку застосунок показує під час реєстрації; запишіть її і зберігайте в надійному місці.
Служба підтримки не може відновити ваш ключ і не знає вашої фрази. Якщо жоден із цих способів недоступний, можна почати заново з новим ключом. Тоді ваша стара історія не відкриється на новому пристрої, а співрозмовники побачать у розділі «Безпека», що ви почали заново, — це захищає їх від того, хто міг заволодіти вашим номером.
Код безпеки в профілі контакту дає змогу під час зустрічі перевірити, що ви справді спілкуєтеся з цією людиною, а не з кимось, хто видає себе за неї.
5Доступ до повідомлень за рішенням суду
Під час реєстрації копія ключа вашого облікового запису надсилається на сервер у зашифрованому вигляді. Відкрити її можна лише окремим ключем, який ми зберігаємо офлайн — не на сервері й не в системі керування сервісом. Тому навіть якщо хтось зламає сервер, ця копія йому нічого не дасть.
Ми використовуємо копію лише за рішенням суду, юрисдикція якого поширюється на оператора сервісу, або на запит, отриманий у порядку міжнародної правової допомоги. У такому разі ми зобов'язані надати ключі та повідомлення чатів, зазначених у рішенні, включно з попередньою історією, яка ще зберігається на сервері (розділ 6). Повідомлення, видалені після закінчення строку зберігання, відновити неможливо.
Як відбувається доступ:
- запит перевіряється на законність; надаються лише чати й період, зазначені в рішенні;
- кожне вивантаження потребує двох незалежних підтверджень;
- кожна дія записується в журнал, який не можна змінити чи видалити;
- вивантаження передається в зашифрованому вигляді й розшифровується лише поза сервером.
Ми не повідомляємо учасників чату про вивантаження: щодо судових запитів це зазвичай заборонено.
Для будь-якої іншої мети — підтримки, модерації, відновлення облікового запису, покращення сервісу — копія ключа не використовується ніколи.
6Як довго ми зберігаємо дані
Ми зберігаємо дані не довше, ніж це потрібно для цілей із розділу 3 або ніж вимагає закон. Коли строк спливає, дані видаляються автоматично, без участі людини. Строки відлічуються окремо для кожного повідомлення і файлу — з моменту надсилання.
| Дані | Строк |
|---|---|
| Повідомлення та історія дзвінків | 5 років із моменту надсилання |
| Вкладені файли | 1 рік із моменту надсилання; саме повідомлення залишається з позначкою «Файл видалено» |
| Видалені чати і групи | пів року після видалення, потім стираються остаточно; раніше — на запит до служби підтримки |
| Профіль, налаштування, ключі | доки існує обліковий запис |
| Сеанси | видаляються після 90 днів без активності або одразу після виходу |
| SMS-коди | дійсні 5 хвилин, видаляються протягом тижня |
| Статистика використання застосунку | 90 днів |
| Активність за днями | 400 днів |
| Закриті скарги та попередження | 3 роки після рішення модератора; блокування залишається записаним, доки обліковий запис заблоковано |
| Пропозиції | 2 роки |
| Журнал доступу за рішеннями суду | 5 років |
| Резервні копії бази даних | 14 днів |
| Журнали сервера | кілька днів, перезаписуються по колу; номери телефонів у них приховано |
Видалення із сервера не зачіпає того, що вже є на телефонах: історія залишається у вас і ваших співрозмовників, доки ви її не видалите. Новий пристрій цієї старої історії із сервера вже не завантажить.
Якщо на дані поширюється рішення суду або передбачений законом обов'язок їх зберегти, ми зберігаємо їх, доки цей обов'язок діє.
7Видалення облікового запису
Ви можете видалити обліковий запис у налаштуваннях застосунку. Видалення не можна скасувати, тому застосунок просить його підтвердити.
Одразу після видалення:
- видаляються ваш номер, ім'я, нік, фото, текст «про себе», день народження, налаштування, усі ваші файли, пристрої та сеанси, позначки про прочитання, ваші реакції і захищена фразою резервна копія ключа;
- ви виходите з усіх чатів; групи, якими ви володіли, переходять до інших учасників;
- ваші повідомлення залишаються в людей, яким ви писали, з підписом «Видалений обліковий запис» і стираються в загальні строки (розділ 6) — вони є частиною історії цих людей.
Що ми зберігаємо і навіщо:
- Зашифрований відбиток вашого номерайого неможливо перетворити назад на номер, але він дає змогу знайти обліковий запис, якщо суд назве цей номер
- Копію ключа для доступу за рішенням судудоки зберігаються ваші повідомлення
- Скарги та рішення модераціїу строки з розділу 6, щоб заблокована людина не могла повернутися під виглядом нової.
Якщо ви просто довго не відкриваєте «Воркуй», обліковий запис не видаляється, але ваші сеанси закінчуються через 90 днів — тоді потрібно знову увійти через SMS.
8Ваші права
Ви можете:
- Отримати доступдізнатися, які дані про вас ми зберігаємо, навіщо і кому їх передаємо, та отримати їх копію
- Виправитинеточні дані — більшість із них просто в застосунку
- Видалитивидалити обліковий запис (розділ 7) або попросити нас видалити певні дані
- Обмежитиобробку, поки перевіряється точність даних або ваше заперечення
- Заперечитипроти обробки на підставі наших законних інтересів
- Відкликати згодуна статистику використання чи сповіщення про новини — у налаштуваннях застосунку
- Перенестисвої дані — отримати їх у машиночитному форматі
- Подати скаргудо органу із захисту даних у країні, де ви живете або працюєте.
Щоб скористатися своїми правами, напишіть на support@vorkuy.com. Вкажіть номер, до якого прив'язано ваш обліковий запис, і що саме ви хочете, щоб ми зробили. Щоб переконатися, що це справді ви, ми можемо попросити підтвердити номер. Ми відповімо протягом одного місяця; якщо запит складний, цей строк може бути продовжено ще до двох місяців — ми повідомимо про це заздалегідь. Запити безкоштовні.
Багато чим ви керуєте самі: хто бачить ваш номер, час останнього візиту і день народження, чи можна знайти вас за ніком, хто може додавати вас у групи, дзвонити вам і надсилати термінові повідомлення, сповіщення і тихі години. Ви можете заблокувати будь-кого — ця людина не зможе писати вам чи дзвонити. Людина, з якою у вас немає спільних чатів, може написати вам лише із запитом, і ви вирішуєте, чи прийняти його.
Ми не продаємо персональні дані й не передаємо їх для реклами, зокрема в розумінні законів США про конфіденційність. Права з цього розділу доступні всім користувачам однаково, незалежно від країни, і ми ні до кого не ставимося інакше через те, що він ними користується.
9Діти
Користуватися «Воркуй» можна з 13 років.
Якщо у вашій країні вік, з якого можна самостійно давати згоду на обробку даних, вищий (наприклад, 14 років у Болгарії, Італії та Іспанії, 16 — у Німеччині, Польщі та Угорщині), потрібна згода одного з батьків або законного представника. На iOS застосунок може запитати ваш віковий діапазон і дозвіл батьків через сімейні функції Apple; відповідь залишається на пристрої, і ми її не зберігаємо.
Один із батьків або законний представник може написати нам, щоб дізнатися, які дані про дитину ми зберігаємо, і виправити чи видалити їх.
Ми свідомо не збираємо даних дітей до 13 років. Якщо ви вважаєте, що така дитина зареєструвалася, напишіть нам — ми перевіримо і видалимо обліковий запис.
10Безпека
Ми захищаємо дані кількома способами одночасно:
- повідомлення шифруються на ваших пристроях, а з'єднання із сервером захищене TLS;
- коди для входу і токени сеансів зберігаються лише у вигляді хешів;
- копію ключа для доступу за рішенням суду можна відкрити лише ключем, який зберігається офлайн;
- номери телефонів у журналах сервера приховано;
- доступ до системи керування сервісом мають лише уповноважені особи, а чутливі дії потребують додаткового підтвердження і записуються в журнал;
- наші сервери розташовані в центрах обробки даних у ЄС.
Жодна система не є цілком захищеною. Якщо станеться витік, який створює ризик для ваших прав, ми повідомимо наглядовий орган і вас у строки, передбачені законом.
Ви теж можете допомогти: нікому не показуйте свою фразу з 12 слів і SMS-коди, установіть код-пароль на телефоні, час від часу перевіряйте список пристроїв у налаштуваннях і завершуйте сеанси, яких не впізнаєте.
11Зміни цієї політики
Ми оновлюємо цю політику, коли змінюється сервіс або закон. Кожна нова версія публікується на сайті з датою і номером версії; попередні версії доступні на запит.
Про суттєві зміни ми повідомляємо в застосунку: з'являється повідомлення «Ми оновили умови» з коротким переліком змін. Ви можете й далі користуватися сервісом, прийнявши нову версію. Якщо ви не згодні, можете видалити обліковий запис — тоді ваші дані буде видалено, як описано в розділі 7.
12Контакти
З будь-яким питанням щодо ваших даних чи цієї політики: support@vorkuy.com.