Политика конфиденциальности Zyrqad

Какие данные мы обрабатываем

• Аккаунт: email, имя, отображаемое имя, аватар, описание и настройки.
• Общение: сообщения, файлы, реакции, участие в пространствах, заметки и доски.
• Безопасность: сессии, время входа, IP-адрес, тип браузера и события защиты аккаунта.
• Уведомления: push-подписка устройства и выбранные настройки доставки.
• Диагностика: технические показатели качества связи и работы клиента. Текст переписки не должен попадать в телеметрию.

Зачем нужны данные

Мы используем их для регистрации и защиты аккаунта, доставки сообщений и файлов, звонков, синхронизации настроек, предотвращения злоупотреблений и поиска технических сбоев. Мы не должны использовать содержимое личных сообщений для рекламы.

Кто получает данные

Данные могут обрабатывать поставщики хостинга, базы данных, объектного хранилища, email-, push- и медиаинфраструктуры — только в объёме, нужном для их функции. Мы также можем передать данные, если этого требует закон. Мы не продаём персональные данные.

Сроки хранения

• истёкшие сессии удаляются автоматически;
• IP и сырой User-Agent сессий и событий безопасности очищаются через 30 дней;
• события безопасности без сетевых данных хранятся до 180 дней;
• клиентская телеметрия хранится 7 дней;
• данные аккаунта и контент хранятся, пока нужны для сервиса, аккаунт не удалён или закон не требует иного.

Как мы защищаем данные

Мы применяем TLS для передачи, ограничение административного доступа, одностороннее хеширование паролей и токенов сессий, антивирусную проверку загрузок, резервные копии и минимизацию логов. Ни один способ защиты не даёт абсолютной гарантии, поэтому меры пересматриваются поэтапно.

Важно о шифровании сообщений

Текущая версия Zyrqad не даёт сквозное E2EE-шифрование всей переписки. Сервер обрабатывает сообщения для доставки, поиска и модерации. Мы не будем называть такую обработку «zero-knowledge». Приватный E2EE-режим планируется как отдельная функция.

Ваши права и запросы

Вы можете изменить профиль и настройки приватности, отозвать доступ интеграций, а также запросить доступ, исправление, копию или удаление данных. В «Настройки → Конфиденциальность» можно сформировать архив аккаунта или запустить его удаление с повторным подтверждением. По вопросам исправления или ограничения обработки обращайтесь в службу поддержки.

Изменения политики

Если мы существенно изменим цели, категории или сроки обработки, мы обновим эту страницу и укажем новую дату. Для операций, требующих отдельного согласия, мы запросим его до начала обработки.