Приватность

Какие данные обрабатываются

Для создания аккаунта мы подтверждаем адрес электронной почты и номер телефона. Сервис также хранит выбранное имя, username, настройки профиля, список устройств и активных сеансов.

Для работы продукта обрабатываются облачные чаты, публикации Feed, комментарии, реакции, сведения о доставке и прочие действия, которые человек сам совершает в сервисе. Технические журналы могут содержать время запроса, тип операции, результат и ограниченные сетевые данные, необходимые для защиты от злоупотреблений.

Зачем это нужно

Данные используются для входа, синхронизации между устройствами, доставки сообщений, показа Feed, восстановления сеанса, поддержки, предотвращения спама и расследования сбоев или атак.

Коды подтверждения для телефона могут доставляться через Mifogram Auth Bot в Telegram, а коды для почты - через почтового провайдера. Эти каналы обрабатывают данные по собственным правилам.

Как устроена защита

Вход защищён одноразовым кодом, сеансы можно завершать из настроек, соединения передаются по HTTPS, а доступ к данным проверяется на сервере. Резервные копии шифруются и хранятся отдельно от сервера.

Обычные чаты являются облачными: они доступны после входа на новом устройстве. Не следует считать их Secret Chat или обещанием сквозного шифрования. Функции Secret Chat в Web-бета не входят.

Никому, включая поддержку, не сообщайте OTP, пароль почты, Telegram-код, cookie или другие данные активного сеанса.

Хранение и удаление

Данные аккаунта хранятся, пока аккаунт участвует в бета-версии и пока они нужны для работы сервиса, безопасности и восстановления. Сроки для отдельных технических журналов и резервных копий могут отличаться; удалённые данные исчезают из резервных копий по мере их плановой ротации.

Запросить копию, исправление или удаление данных можно на странице поддержки. Для защиты аккаунта мы попросим отправить запрос с подтверждённого адреса и можем дополнительно проверить владение аккаунтом.

Вопросы о приватности

Напишите на admin@mifogram.com. Не прикладывайте к письму коды входа или экспорт cookie.