Конфіденційність RAVEN
Політика конфіденційності
Ця політика пояснює обробку даних у RAVEN для Android, зокрема в тестових збірках, та на пов’язаних сторінках сервісу. Доступність окремих функцій залежить від установленої збірки.
Розробник і відповідальний за роботу RAVEN: Вадим Дмитрук.
З питань конфіденційності, підтримки та видалення даних: kievmedia.star@gmail.com.
Сайт розробника: softwareaidev.com.
1. Які дані обробляє RAVEN і для чого
- Акаунт і профіль. Ідентифікатор акаунта, ім’я користувача, відображуване ім’я та налаштування потрібні для реєстрації, пошуку співрозмовників і роботи сервісу.
- Гостьові запрошення. За запрошенням автоматично створюється окремий порожній гостьовий профіль із власним ідентифікатором і ключами пристрою. Сервер зберігає стан запрошення, контрольні відбитки підтвердження та наданий безоплатний доступ. Для такого профілю діють ті самі правила обробки повідомлень, дозволів і захисту екрана.
- Пристрої й безпека. Ідентифікатори пристроїв у RAVEN, публічні криптографічні ключі, сеанси входу, результати перевірки пристрою, статус блокування та відкликання доступу використовуються для автентифікації й захисту акаунта. Секретні ключі локального сховища залишаються на пристрої.
- Спілкування. Сервер обробляє зашифровані повідомлення, вкладення й сигнали встановлення дзвінка, а також необхідні для доставки ідентифікатори відправника й одержувача, час, розміри та підтвердження доставки. Наскрізне шифрування змісту не приховує всі такі службові дані. Історія розмов, медіа та дзвінків також зберігається локально на пристроях учасників.
- Статуси та контакти. Пошукові запити, контакти всередині RAVEN, участь у групах, статус онлайну й остання активність потрібні для відповідних функцій. Видимість статусів залежить від доступних налаштувань приватності.
- Сповіщення. Токен push-сповіщень пов’язується з пристроєм, щоб повідомляти про вхідні події. Повідомлення до Firebase Cloud Messaging містить службовий сигнал пробудження, а не текст приватної переписки; зміст застосунок отримує окремим захищеним запитом.
- Пошук поруч. Якщо ви запускаєте цю функцію й надаєте дозвіл, координати передаються серверу для пошуку інших учасників поблизу. Координати використовуються в короткочасному стані пошуку; іншим учасникам повертається список знайдених акаунтів, а не ваші точні координати.
- Доступ і покупки. Сервер зберігає статус VIP-доступу. У збірках із покупками через Google Play також обробляються ідентифікатор продукту, токен покупки та статус підписки для перевірки права доступу. Платіжні реквізити картки обробляє платіжний провайдер; RAVEN їх не отримує.
- Підтримка й технічна робота. Якщо ви пишете підтримці, обробляються ваша адреса, звернення та надані вами матеріали. Сервери й інфраструктура обробляють мережеві дані, зокрема IP-адресу, час запитів, помилки, обсяги трафіку та журнали адміністративних дій для роботи сервісу, безпеки й усунення несправностей.
2. Камера, мікрофон і Camera Shield
Камера використовується для відеодзвінків, сканування QR-кодів і Camera Shield; мікрофон — для дзвінків та голосових повідомлень. Обрані вами фото, відео й аудіо обробляються для надсилання, відтворення та зберігання розмови.
Camera Shield аналізує кадри на пристрої, щоб помічати телефон або кілька облич у полі зору та приховувати захищений вміст. Під час відеодзвінка аналіз може застосовуватися також до вхідного відео співрозмовника. Сам аналіз не записує кадри, не зберігає їх як фото чи відео й не надсилає їх на сервер для розпізнавання. Передача відео учасникам відеодзвінка є окремою функцією, яку ви запускаєте.
Shield не встановлює особу людини, не створює профіль розпізнавання обличчя й не є перевіркою живого обличчя власника. Можливі пропуски та хибні спрацювання; захист не гарантує запобігання зовнішній зйомці чи читанню сторонньою людиною.
У збірках із обов’язковим Shield без доступу до камери захищені екрани залишаються закритими. Під час активного дзвінка доступ до камери та мікрофона може продовжуватися через службу Android з повідомленням про виклик, зокрема після згортання застосунку. Дозволами можна керувати в налаштуваннях Android; їх відкликання обмежує відповідні функції.
3. Кому передаються дані
Одержувачі ваших повідомлень і учасники дзвінків отримують надісланий їм зміст. Для роботи RAVEN залучаються:
- Railway — розміщення сервера, бази даних, сховища файлів і публічних сторінок. Політика Railway.
- Google Firebase Cloud Messaging — доставка push-сигналів; Google обробляє токен і технічні дані встановлення та доставки. Firebase Analytics у поточній конфігурації RAVEN вимкнено. Конфіденційність Firebase.
- Cloudflare TURN — ретрансляція мережевого трафіку голосових і відеодзвінків, коли потрібне з’єднання через ретранслятор. Постачальник обробляє мережеві адреси та технічні дані з’єднання; зміст передається у зашифрованому вигляді. Політика Cloudflare.
- Google Play — розповсюдження застосунку та обробка покупок у збірках із підтримкою Google Play Billing. До сервера RAVEN передаються необхідні відомості для перевірки покупки. Політика Google.
Інфраструктура постачальників може розміщуватися в різних країнах; обробка не обмежується країною вашого перебування. Ми не продаємо персональні дані та не використовуємо зміст розмов для рекламного профілювання. Дані можуть розкриватися, якщо цього вимагає застосовний закон, у межах законної вимоги або для захисту сервісу та прав користувачів.
4. Зберігання й захист
Дані акаунта, пристроїв і налаштувань зберігаються, поки акаунт діє, або до виконання підтвердженого запиту на видалення. Черги повідомлень зберігаються до підтвердження доставки; зашифровані файли мають строк доступності до семи днів. Для завершення доставки, повторних спроб і захисту від повторної обробки зберігаються службові записи. Закінчення строку доступності не означає миттєвого очищення всіх журналів або резервних копій.
Статус пошуку поруч використовується протягом приблизно 20 секунд після останнього оновлення; застарілі записи прибираються під час наступного пошуку або перезапуску сервера. Кадри Shield та результати визначення об’єктів є тимчасовими даними аналізу в пам’яті пристрою.
Листування з підтримкою та журнали безпеки зберігаються, доки потрібні для вирішення звернення, розслідування зловживань або виконання обов’язків за законом. Застосовний строк і підставу зберігання конкретних даних можна уточнити в підтримки. Копії в резервних сховищах і журнали постачальників обробляються з урахуванням їхніх строків зберігання. Ми не обіцяємо миттєвого видалення всіх копій у всіх системах.
Застосовуються шифрування під час передавання, локальне зашифроване сховище та обмеження доступу до серверних даних. Жоден технічний захід не гарантує абсолютної безпеки. Учасник розмови може зберегти отриманий зміст; видалення акаунта не очищує його пристрій.
5. Ваші можливості та видалення акаунта
Ви можете керувати доступними налаштуваннями профілю, видимості та дозволами Android. Залежно від застосовного законодавства можна звернутися щодо доступу до персональних даних, їх виправлення, видалення, обмеження обробки або заперечення проти неї.
- Відкрийте сторінку видалення акаунта RAVEN або пункт «Підтримка та акаунт» у Центрі безпеки застосунку.
- Надішліть запит на kievmedia.star@gmail.com, зазначивши ім’я користувача RAVEN та адресу для відповіді. Не надсилайте паролі, секретні ключі або приватні розмови.
- Підтримка перевірить належність акаунта й повідомить порядок, обсяг та строк обробки. Запит обробляється вручну; відкриття сторінки або надсилання листа не видаляє дані автоматично. Окремі записи можуть зберігатися, якщо цього потребують законні обов’язки або захист від зловживань; про таку підставу повідомляється у відповіді.
Видалення застосунку з телефона саме по собі не видаляє акаунт на сервері. Підпискою Google Play, якщо вона оформлена, потрібно керувати окремо в налаштуваннях підписок Google Play.
6. Публічні сторінки та зміни політики
Ця сторінка доступна без входу й не використовує сторонніх аналітичних скриптів або рекламних трекерів. Коли ви її відкриваєте, хостинг обробляє звичайні технічні дані HTTP-з’єднання. Зовнішні посилання відкривають ресурси з власними правилами конфіденційності.
Оновлена політика публікується за цією ж адресою з новою датою редакції. Якщо зміниться обробка даних, для якої потрібне окреме повідомлення або згода, це має бути зроблено до початку такої обробки. З усіх питань звертайтеся на kievmedia.star@gmail.com.