Политика конфиденциальности

1. Какие данные мы храним

В хранилище находятся зашифрованные файлы и зашифрованные сведения о них. В открытом виде сервер приложения знает перечисленные ниже данные.

Дата загрузки не равна дате съёмки. Содержимое фото и видео, подписи, имена отмеченных людей, даты съёмки и отпечатки лиц сервер не получает в читаемом виде. Текст поисковых запросов не отправляется на сервер: поиск выполняется на устройстве. Название места съёмки определяется на устройстве по встроенному списку городов (данные GeoNames, лицензия CC BY 4.0); координаты никуда не отправляются.

2. Шифрование и ключ

Клиент приложения работает в браузере внутри Telegram и шифрует данные на устройстве с помощью AES-256-GCM до передачи. Ключ создаётся на вашем устройстве и хранится в вашем аккаунте Telegram; на сервер My Albums он не попадает. Мы не располагаем ключом для просмотра ваших фотографий.

Подсказки «кто на фото» включаются через неделю пользования. Лица распознаются на вашем устройстве; отпечаток лица (набор из 128 чисел) хранится внутри зашифрованных сведений о фото и на сервер в открытом виде не попадает. Приложение только предлагает отметку, решение принимаете вы.

При первом входе показывается код восстановления из 52 символов. Храните его отдельно и не отправляйте поддержке. Секретный альбом дополнительно защищён отдельным паролем. Если утрачены и ключ, и код восстановления, мы не можем вернуть доступ к зашифрованным файлам. Забытый пароль секретного альбома также не восстанавливается.

Шифрование не защищает от доступа к разблокированному телефону или аккаунту Telegram, заражённого устройства и подмены клиентского кода. Защищайте устройство, проверяйте адрес бота и используйте дополнительную защиту аккаунта Telegram.

3. Сайт, Telegram и Cloudflare

На этом лендинге нет рекламных пикселей, внешних шрифтов, сторонних аналитических скриптов и форм сбора данных. Код сайта не устанавливает cookies и не записывает информацию в localStorage. Переход в Telegram — отдельное действие пользователя.

Сайт доставляется через Cloudflare. Для передачи страниц и защиты сети Cloudflare обрабатывает технические сведения соединения, включая IP-адрес и заголовки HTTP. Служебные cookies могут использоваться самой инфраструктурой, например при проверке безопасности. Это отдельная обработка, а не дополнительные открытые данные в фото-хранилище. Смотрите политику Cloudflare.

Telegram обрабатывает сведения аккаунта и взаимодействия с ботом по своей политике конфиденциальности. Хранение ключа в аккаунте Telegram означает, что безопасность этого аккаунта важна для доступа к фото. Мы не обещаем анонимность перед Telegram или сетевыми провайдерами.

4. Обращения и оплата

Если вы пишете в поддержку или подтверждаете оплату, мы получаем сведения, которые вы сами отправляете в переписке: текст обращения и необходимые сведения о платеже. Они используются для ответа, проверки оплаты и разрешения спорных ситуаций. Это отдельная коммуникация в Telegram, а не содержимое зашифрованных альбомов.

Оплата проходит внутри Telegram звёздами: от Telegram мы получаем только сведения о платеже (тариф, сумма в звёздах, дата, идентификатор платежа), данные карты нам не передаются. Не присылайте номер карты, CVV, одноразовые банковские коды, ключ или код восстановления.

5. Цели обработки и получатели

Данные используются для предоставления хранилища, учёта объёма, поддержки и обработки ваших запросов. Мы не используем содержимое альбомов для рекламы или обучения моделей и не продаём его: у нас нет доступа к расшифрованному содержимому.

Зашифрованные файлы хранятся в Cloudflare R2 (европейский регион). Telegram обеспечивает работу аккаунта и бота, Cloudflare — доставку этого сайта. Законный запрос уполномоченного органа может касаться только данных, которыми сервис действительно располагает; он не даёт нам отсутствующего ключа.

Сервер приложения и хранилище могут переноситься между поставщиками; при этом они по-прежнему получают только зашифрованные файлы. Актуальные сведения об инфраструктуре можно получить у @Azike.

6. Сроки хранения и удаление

Зашифрованные файлы хранятся до тех пор, пока их не удалит сам пользователь. За неуплату подписки файлы не удаляются никогда; хранение прекращается, только если сервис будет закрыт целиком, — об этом мы предупредим заранее и дадим срок на выгрузку. Удалить отдельные файлы можно в приложении. Удалить все файлы и данные аккаунта можно самостоятельно: в приложении, вкладка «Альбомы», ссылка «Удалить все мои данные» (нужно подтверждение). Можно и написать @Azike из того же аккаунта Telegram. Мы проверяем принадлежность аккаунта, чтобы посторонний не мог удалить ваши данные.

Удаление переписки с ботом не удаляет хранилище автоматически. Перед запросом скачайте нужные оригиналы: после окончательного удаления вернуть их нельзя. При обработке запроса поддержка сообщает объём удаления и применимый срок, включая судьбу резервных копий, если они есть. Мгновенное физическое удаление всех технических копий не обещается; резервные копии перезаписываются в течение 31 дня.

Сведения о спорных платежах или обращениях могут сохраняться в объёме и на срок, необходимый для рассмотрения вопроса или исполнения обязательного требования закона. Они не включают ваш ключ и расшифрованные фотографии.

7. Ваши обращения и изменения политики

Вы можете запросить сведения об обработке своих данных, исправление имени пользователя, удаление данных или прекращение использования сервиса. Напишите @Azike; не отправляйте документы и секреты, пока не согласована необходимость проверки. Законные права пользователя сохраняются независимо от формулировок этой страницы. Пользователям из Европейской экономической зоны и Великобритании принадлежат права по GDPR / UK GDPR: доступ, исправление, удаление, ограничение обработки, переносимость (файлы можно скачать в приложении) и жалоба в надзорный орган своей страны.

Сервис предназначен для лиц от 16 лет. Данные детей младше мы сознательно не обрабатываем; если это произошло — напишите @Azike, данные будут удалены.

Действующая редакция публикуется здесь с датой обновления. Существенные изменения целей обработки и условий доступа должны быть сообщены до их применения; если требуется отдельное согласие, само продолжение использования сайта его не заменяет.