Pogosov для iOS и Windows — политика конфиденциальности

Эта политика относится к приложениям Pogosov для iPhone (iOS) и Windows и к серверам pogosov.com, с которыми они работают. Приложение показывает сюжеты фондового рынка США, присылает уведомления, в нём есть мессенджер, голосовые и видеозвонки между вашими контактами.

Описания Keychain, уведомлений Apple, черновиков iPhone и поведения камеры iOS ниже относятся к версии для iOS. Локальное хранение, уведомления и работа с файлами в Windows описаны в отдельном разделе. Правила общего серверного хранения и ассистента относятся к обеим версиям.

За ваши данные отвечает: pogosov.com. Связь: help@pogosov.com.

Новости и уведомления

• Идентификатор установки. При первом запуске приложение создаёт случайный идентификатор установки и хранит его в Keychain iPhone; на нашем сервере — только его хэш SHA-256. Так новости и уведомления доступны без входа.
• Ваши настройки. Язык новостей, настройки уведомлений (уровень, категории, лимит в час, тихие часы и их часовой пояс), список «Моих компаний» и настройки уведомлений мессенджера.
• Устройство. При входе приложения: имя устройства, как его сообщает iOS (обычно просто «iPhone»), модель и версия приложения. При каждом запуске, чтобы вовремя доставлять уведомления и входящие звонки (и без разрешения на уведомления — тогда iOS их просто не показывает): токен Apple Push Notification service, токен PushKit для звонков, версия iOS, язык и часовой пояс телефона.

Вход

• Гость — только идентификатор установки, описанный выше.
• Через Apple — идентификатор, который Apple выдаёт нашему приложению для вас, и имя, если вы его сообщили. Адрес почты, который передаёт Apple, мы не храним.
• По почте — адрес, имя по желанию и пароль — на нашем сервере только в виде хэша. Коды подтверждения и сброса пароля приходят письмом с noreply@pogosov.com через наш собственный почтовый сервер; код действует 15 минут, хранится только как хэш с ключом и удаляется в течение суток.
• Учётные записи команды — несколько учётных записей, которые заводит администратор: логин, имя, по желанию e-mail и пароль в виде хэша на нашем сервере.

Мессенджер

• Профиль: имя и ник, которые вы выбрали, фото профиля, если вы его поставили, и согласие с правилами мессенджера; ваши контакты, запросы и блокировки.
• Фото профиля хранится на нашем сервере в виде трёх небольших квадратных копий JPEG; исходный файл, его данные EXIF, место съёмки и имя файла не сохраняются. Его видят вы, ваши контакты, люди, с которыми у вас есть запрос в контакты (в любую сторону), и в течение 10 минут тот, кто нашёл вас по точному нику; блокировка или удаление контакта сразу это прекращает. Когда вы меняете или удаляете фото, прежнее удаляется.
• Текст сообщений, в том числе сообщения с запросом в контакты, хранится на нашем сервере в зашифрованном виде (AES-256-GCM); ключ шифрования тоже хранится на наших серверах. Это защищает хранимые копии, но это не сквозное шифрование: наш сервис расшифровывает сообщения, чтобы их доставить.
• Реакции и цитата в ответе — часть переписки. Правка заменяет текст — прежние версии мы не храним; удалённое вами сообщение удаляется у обоих вместе с файлами, а собеседник видит «Сообщение удалено».
• Фото, видео и голосовые сообщения хранятся на нашем сервере файлами, без шифрования, их читает только сервис. У фото до сохранения удаляются данные EXIF и место съёмки. Перед отправкой видео iPhone удаляет его метаданные, включая место съёмки, а наш сервер не принимает видео, в котором оно осталось; обложка видео сохраняется как фото. Файлы удаляются через 90 дней, само сообщение остаётся. Загруженное, но не отправленное видео удаляется через сутки.
• Чтобы можно было искать по переписке, наш сервер хранит поисковый индекс слов ваших сообщений только в виде хэшей с ключом (HMAC-SHA256), а не самих слов; ключ хранится отдельно от базы данных. Это защищает индекс, если база утечёт без ключа, но это не сквозное шифрование. То, что вы ищете, передаётся внутри запроса к серверу, не сохраняется и не пишется в журналы. Индекс следует за сообщением: меняется при правке и удаляется вместе с ним.
• Фото профиля проверяется один раз, когда вы его ставите, нашей собственной моделью анализа изображений на нашем сервере; никакая другая компания его не получает, а журнал запросов к модели хранится 90 дней. Сообщения ни в какую модель не отправляются.
• Если в отправляемом вами сообщении есть веб-адрес (http или https), наш сервер — не ваш телефон и не телефон собеседника — может один раз открыть первый адрес, чтобы прочитать заголовок, описание, название сайта и одну картинку страницы, и показывает их под сообщением карточкой. Сайт получает IP-адрес нашего сервера и адрес в том виде, как вы его написали, со всем, что после «?»; ваша учётная запись, cookie и ваш собственный IP-адрес ему не передаются, он видит визит «PogosovLinkPreview». Карточку можно отключить при отправке или снять позже; снятие не отзывает запрос, который уже сделан. То, что сказала страница, хранится 24 часа, чтобы тот же адрес не читать заново (5 минут, если страницу прочитать не удалось); заголовок и описание карточки хранятся зашифрованными вместе с сообщением, её картинка — как другие файлы — 90 дней со дня отправки сообщения; при удалении сообщения карточка уходит вместе с ним.
• Пересланное сообщение — новое сообщение того, кто пересылает. К нему приложено имя первого автора — никогда не ник; пустое, если у автора нет имени. Файлы копии — отдельные копии, они хранятся 90 дней со дня пересылки. Если первый автор удалит учётную запись, копии его сообщений удаляются во всех беседах (копия, уже сохранённая в поданной жалобе, остаётся на обычный срок). Пересланное сообщение нельзя править.
• Ваши контакты видят, в сети ли вы и когда были в сети, — только люди, которые есть у вас в контактах, а вы у них, и только если никто из вас не заблокировал другого; другим людям ничего не показывается. Пока приложение открыто перед вами (в Windows — пока окно активно), наш сервер считает вас в сети 90 секунд после последнего такого сигнала — он хранит это только в памяти, не в базе данных, а при перезапуске сервера это забывается. «Был(а) в сети» — одно время, которое хранится с вашей учётной записью: время вашего запроса к нашему серверу; более поздний запрос заменяет его, только если сохранённое время старше пяти минут, поэтому оно приблизительное. В настройке «Кто видит, когда я в сети» можно выбрать «Взаимные контакты» (по умолчанию) или «Никто». При «Никто» ваш статус скрыт от всех, а чужих статусов вы не видите; если «Никто» выбрал любой из двоих, друг друга они не видят. Выбор хранится в вашей учётной записи и одинаков на всех ваших устройствах. Запрос статусов списка людей не делает вас «в сети».
• В личной беседе, пока вы набираете текст или записываете голосовое сообщение, приложение отправляет собеседнику через наш сервер короткий сигнал (для одной беседы не чаще раза в 5 секунд, сколько бы у вас ни было устройств), и его приложение показывает, что вы печатаете или записываете. В сигнале нет текста, и он не сохраняется в базе данных: он проходит только через память нашего сервера к приложениям собеседника, открытым в этот момент, и через 6 секунд истекает; приложение, которое в этот момент не было подключено, позже его не получит. Это не уведомление, и сигнал не делает вас «в сети». Сам запрос попадает в журнал веб-сервера, как любой запрос к нашему серверу, но его содержания в журнале нет.
• Закреплённые сообщения (iPhone с версии 1.5 и Windows) — список до пяти сообщений личной беседы, общий для вас двоих; в нём видно, кто и когда закрепил каждое сообщение. Сообщение уходит из списка, когда оно удалено у обоих, удалено нашим модератором или стёрто, потому что его автор удалил учётную запись. Если вы только скрыли сообщение у себя или очистили у себя беседу, сообщение остаётся в общем списке, собеседник по-прежнему его видит, а у вас оно показывается как недоступное. Если закрепивший сообщение удалит учётную запись, закрепление остаётся без его имени. Закреплённые беседы — до пяти ваших бесед в выбранном вами порядке; этот список принадлежит вашей учётной записи, одинаков на всех ваших устройствах и контактам не виден. Беседа уходит из него, когда вы удаляете эту беседу или когда собеседник удаляет учётную запись; весь список исчезает, когда вы удаляете свою учётную запись.
• Набранное, но не отправленное сообщение (черновик) хранится только на вашем iPhone: оно не попадает ни на наш сервер, ни в резервные копии и удаляется, когда вы его отправите или выйдете из учётной записи, а также через 30 дней.
• Жалоба на человека, сообщение или фото профиля попадает к нашему модератору с причиной, вашим комментарием и копией того, на что вы жалуетесь, — сообщения, фото или сообщения, пришедшего с запросом этого человека в контакты. Копия остаётся в жалобе, даже если сообщение потом удалят. Жалобы хранятся 180 дней после разбора.
• Уведомление о сообщении или запросе в контакты показывает имя отправителя, а у сообщения — и текст, если в настройках приложения включён их показ; такое уведомление проходит через Apple. Без показа в нём нет ни того ни другого. Сообщение, пришедшее с запросом в контакты, в уведомлении не показывается — только в приложении.

Закрытые группы (iPhone, с версии 1.6)

• Закрытая группа — беседа до 10 человек с одним владельцем. Её создаёт владелец из своих взаимных контактов, а каждый участник может добавлять в неё других своих взаимных контактов — но не того, кто его заблокировал или кого заблокировал он. Открытых ссылок и поиска групп нет. Общая группа не делает людей контактами друг друга и не даёт им права писать друг другу лично.
• Все, кто сейчас в группе, видят имя, ник и фото профиля остальных участников и кто владелец — и тогда, когда они не контакты; адрес почты и логин не показываются никогда. Они видят сообщения группы с именами авторов, реакции, голоса и короткий сигнал «печатает». Место прочтения каждого участника (до какого сообщения группы он прочитал) видно остальным, а под вашим сообщением приложение показывает, сколько из них прочитали беседу до него («Прочитали N из M»), — это отметка о том, что беседа прочитана до этого сообщения, а не доказательство, что оно открывалось. Статус «в сети» и «был(а) в сети» подчиняются прежним правилам для контактов, поэтому о человеке, не являющемся вашим контактом, ничего не показывается. Блокировка между двумя участниками не скрывает группу ни от одного из них.
• Тот, кто вступает в группу, видит её сообщения только с момента последнего вступления; написанное раньше ему не открывается, в том числе если он уже был в группе. Тот, кто вышел или кого исключил владелец, сразу теряет доступ: он не получает ничего нового, не может открыть ничего старого, а приложение для iPhone очищает свою локальную копию группы. То, что он получил и сохранил вне приложения, и копии сообщений, пересланные в другие беседы, не отзываются. Повторное добавление — это новое вступление.
• Сообщения группы хранятся и защищены так же, как сообщения личной беседы: текст на нашем сервере зашифрован (AES-256-GCM) и передаётся по TLS, но это не сквозное шифрование — наш сервис расшифровывает сообщения, чтобы их доставить. Рядом с каждым сообщением сервер хранит в зашифрованном виде имя, которое было у автора, когда он его написал, — чтобы у сообщения ушедшего участника по-прежнему было видно, кто его написал. Фото, видео и голосовые сообщения группы — файлы, они хранятся 90 дней, само сообщение остаётся. Карточки ссылок, пересылка, поисковый индекс и закрепления работают так же, как в личных беседах. Ни одно сообщение не отправляется ни в какую модель. Фото группы проверяется один раз, когда его ставят, той же моделью анализа изображений на нашем сервере, что и фото профиля, и хранится в виде небольших копий JPEG; оно принадлежит группе и остаётся, если поставивший его человек удалит учётную запись.
• Владелец может переименовать группу, поставить или убрать её фото, исключить участников, передать группу другому участнику и удалить её для всех; выйти может любой участник, а владелец — только передав группу (или оставшись один, тогда группа удаляется). Участник может удалить свои сообщения; владелец может удалить и обычное сообщение другого участника — все тогда видят «Сообщение удалено». В группе остаются короткие записи о том, что в ней происходило («… добавил(а) …», «… вышел(а)», новое название или фото); их видят в беседе все, кто в этот момент в группе. О каждой команде, которую вы даёте в группе, сервер хранит короткую квитанцию (что, в какой группе, когда), чтобы безопасно ответить на повтор запроса, — пока вы не удалите учётную запись.
• Вы можете пожаловаться на сообщение группы или на фото группы, которые видите; для этого вы должны в этот момент быть в группе. Жалоба попадает к нашему модератору с причиной, вашим комментарием (если есть) и копией того, на что вы жалуетесь, — сообщения или фото, как и в личных беседах, и хранится 180 дней после разбора; поданные вами жалобы удаляются, когда вы удаляете учётную запись. Модератор может удалить сообщение, на которое пожаловались, снять фото или удалить всю группу; других, кто видел бы жалобы, нет. Участника группы можно заблокировать, не имея его в контактах. Блокировка прекращает личные сообщения, запросы в контакты, статус «в сети» и добавление друг друга в группы — для вас обоих; она никого не исключает из группы и не скрывает сообщения группы — чтобы не видеть чьи-то сообщения в группе, выйдите из неё.
• Уведомление о сообщении группы показывает название группы и имя отправителя, а также текст сообщения, если в настройках приложения включён показ; без показа в нём нет ни того ни другого. Группу можно отключить: тогда она не присылает ни уведомлений, ни звука. Уведомления получают только те, кто в момент отправки в группе; они проходят через Apple, как и остальные. О записях группы (кого-то добавили, кто-то вышел) уведомлений нет.
• Когда вы удаляете учётную запись, вы выходите из всех своих групп (в записи сказано, что участник вышел, без вашего имени). Группа, которой вы владеете, переходит к участнику, который дольше всех в ней состоит (с его последнего вступления) и может быть владельцем; если такого нет, группа удаляется — группа никогда не остаётся без владельца. Ваши сообщения в группах удаляются, как в личных беседах («Сообщение удалено», без текста и файлов; ваши опросы, реакции и голоса стираются), ваше имя убирается из записей группы и из сохранённых имён авторов, а копии, которые другие сделали пересылкой написанного вами, удаляются во всех беседах (копия, уже сохранённая в поданной жалобе, остаётся на обычный срок). Фото, которое вы поставили группе, остаётся: оно принадлежит группе. Когда группу удаляют — её владелец, последний выходящий участник или наш модератор — все её сообщения, файлы, опросы, закрепления, карточки ссылок и поисковый индекс удаляются для всех, а все участники получают уведомление; остаётся пустой след группы без названия и владельца и технические записи об участии. Копии её сообщений, пересланные в другие беседы, — отдельные копии и остаются там; уже поданные жалобы хранят свои копии обычный срок.

Голосовые и видеозвонки (iOS)

• В голосовом звонке звук идёт между двумя телефонами и шифруется WebRTC (DTLS-SRTP) — напрямую или через наш ретранслятор, если напрямую не соединиться. Мы не слышим звонки и не записываем их. При прямом соединении каждый телефон видит IP-адрес другого.
• Видеозвонок всегда идёт через наш ретранслятор, а не напрямую: картинка и звук шифруются между двумя телефонами (DTLS-SRTP), а ретранслятор пересылает их, не имея возможности ничего увидеть или услышать. Мы не записываем видеозвонки, не сохраняем ни одного кадра и не анализируем их. Ретранслятор видит IP-адреса телефонов, время и объём передаваемых данных, но не то, что в них.
• Во время звонка камера работает только в видеозвонке, который вы начали или приняли в приложении, и только после того, как вы разрешили приложению камеру. Она выключается, когда приложение уходит в фон или экран блокируется, и остаётся выключенной, пока вы не включите её снова. Звонок не продолжается в плавающем окне вне приложения (картинки в картинке нет).
• О каждом звонке мы храним, кто кому звонил, когда, сколько длился разговор и был ли он голосовым или видео, а у видеозвонка — какой сеанс входа у каждого из вас его начал или принял (внутренний идентификатор), — 90 дней, в том числе у собеседника после удаления вашей учётной записи. Технические данные для соединения, в которых есть IP-адреса, удаляются, когда звонок заканчивается.
• Входящий звонок будит телефон уведомлением через Apple с именем звонящего, а при выключенном показе — просто «Pogosov»; на телефоне с версией приложения, где есть видеозвонки, в нём же сказано, видеозвонок это или нет.

Windows на вашем компьютере

• Вход и регистрация. Логин или адрес почты, пароль, имя по желанию и введённый код подтверждения передаются на pogosov.com по HTTPS. При входе и регистрации также передаются имя компьютера, архитектура процессора, версия Windows и приложения. Поля регистрации до подтверждения остаются в памяти; черновик регистрации на диск не сохраняется. Токены входа и сведения о сеансе сохраняются локально, чтобы можно было открыть приложение без повторного входа; они защищаются средствами Windows DPAPI для текущего пользователя Windows.
• Запоминание входа. Если отмечено «Запомнить логин и пароль», после успешного входа или регистрации полный логин и пароль сохраняются в отдельном локальном файле, защищённом DPAPI. Обычный выход из аккаунта не стирает эту запомненную пару. Отключение этой настройки удаляет сохранённую пару; после изменения или сброса пароля запомненный пароль очищается.
• Черновики, история и очередь отправки. Текстовые черновики, содержимое кэша сообщений, содержимое очереди отправки и подготовленные байты вложений хранятся отдельно для каждого аккаунта Pogosov и защищаются DPAPI. Сам файл SQLite не зашифрован целиком: технические идентификаторы аккаунта, беседы и сообщения, состояния очереди и размеры остаются обычными метаданными базы. Эта локальная защита не является сквозным шифрованием. У черновиков и неотправленной очереди нет автоматического срока удаления. Обычный выход закрывает доступ к аккаунту в приложении, но сохраняет его локальные черновики, кэш и очередь для следующего входа в тот же аккаунт. Очистка черновика или отмена элемента очереди удаляет его локальную запись; после принятой отправки запись очереди удаляется, а отправленное сообщение может остаться в кэше истории. Кэш истории сокращается по ограничениям размера и количества сообщений.
• Файлы и «Сохранить как». Приложение читает файл, который вы явно выбрали. Обычные документы и архивы передаются в исходном виде с отображаемым именем файла; внутренние метаданные, например имя автора, не удаляются. Исходный полный путь на компьютере не сохраняется в очереди отправки. Получатель получает файл через беседу. «Сохранить как» записывает обычный незашифрованный файл в выбранную вами папку и не открывает его автоматически. Сохранённые вами копии остаются вашими файлами после выхода, удаления сообщения на сервере или аккаунта. Подготовка и воспроизведение медиа также могут использовать обычные временные рабочие файлы; это отличается от зашифрованной постоянной очереди.
• Уведомления. Windows получает сообщения через соединение приложения с pogosov.com; для его уведомлений о сообщениях не используются push-токены Apple. Собственное всплывающее окно приложения по умолчанию либо уведомления Windows, если вы их выбрали, могут показывать имя отправителя и фрагмент сообщения. В настройках приложения можно отключить уведомления или их содержимое; без предпросмотра уведомление содержит общий текст. Системные уведомления передаются подсистеме уведомлений Windows на вашем компьютере и также зависят от настроек Windows. Настройки уведомлений и интерфейса — обычные локальные настройки, не хранилище сообщений или паролей. Выход из аккаунта или блокировка Windows закрывает текущее всплывающее уведомление приложения.
• Карты и поиск адресов. Карта Windows не определяет местоположение устройства: вы сами выбираете точку или ищете адрес. Для отображения карты приложение запрашивает изображения её участков напрямую у OpenStreetMap; этот сервис получает ваш сетевой IP-адрес и координаты участков, описывающие просматриваемую область и масштаб. Qt хранит обычный локальный кэш изображений карты отдельно от защищённого DPAPI кэша мессенджера. Поиск адреса, который вы запускаете, передаёт запрос на pogosov.com, а сервер — настроенному сервису геокодирования по HTTPS; по умолчанию это Nominatim OpenStreetMap. Этот поставщик получает запрос и сетевой IP-адрес нашего сервера, без пересылки идентификаторов вашего аккаунта Pogosov, данных входа или исходного IP-адреса клиента. Отправка сообщения с местом передаёт выбранные вами координаты, название и адрес на pogosov.com и собеседнику.
• Микрофон, камера и экран. Микрофон нужен для записи голосовых сообщений, звонков и проверки микрофона, которую вы запускаете. В видеозвонке вы решаете, использовать ли камеру или показывать выбранный экран либо окно; собеседник получает этот звук и изображение. Звонки Windows используют WebRTC в компоненте Microsoft WebView2 с отдельным временным профилем компонента, а не вашим обычным профилем браузера. Медиа шифруется WebRTC (DTLS-SRTP). Голосовой звонок может соединяться напрямую или через наш ретранслятор; при прямом соединении участники могут видеть сетевые IP-адреса друг друга. Видеозвонки Windows, включая показ экрана, используют ретранслятор. Ретранслятор видит IP-адреса соединений, время и объём передачи, а не содержимое зашифрованного медиа.
• Управление перепиской и локальными копиями. В Windows можно скрыть сообщение только у себя либо удалить у обоих участников, если сервер разрешает это действие. Пересылка отправляет копию выбранного сообщения и вложений в выбранную беседу, включая отображаемое имя исходного отправителя. Закрепления создают общий упорядоченный список выбранных сообщений в беседе. Эти действия не удаляют файлы, которые вы или собеседник сохранили вне приложения. Черновики и кэш Windows отделены от истории на сервере; правило 30 дней для черновиков iPhone выше к ним не относится. Для удаления аккаунта из Windows или вопросов о ваших данных обратитесь на help@pogosov.com.

Ассистент

Чат с ассистентом есть только у учётных записей команды. Его сообщения, голос и фото обрабатываются на наших серверах; когда ассистент ищет в интернете, поисковый запрос уходит в Google или Яндекс. Беседы хранятся, пока вы их не удалите, файлы — 90 дней.

Чего мы не делаем

• Мы не собираем местоположение устройства автоматически, адресную книгу, историю браузера и рекламные идентификаторы. Если вы выбрали место для отправки в сообщении, его координаты, название и адрес передаются нашему серверу и получателю в беседе; из ваших фото и видео к нам попадают только те, что вы отправили или поставили на фото профиля; картинка и звук звонка проходят через наш ретранслятор в зашифрованном виде, и мы их не сохраняем.
• В приложении для iOS нет рекламы, аналитики, сервисов отчётов о сбоях и следящих SDK. Единственная сторонняя библиотека — WebRTC для звонков; она соединяется только с нашими серверами и с телефоном собеседника.
• Мы не отслеживаем вас в других приложениях и на сайтах и не продаём и не передаём ваши данные.

Кто ещё что видит

• Уведомления доставляет Apple: ему передаются токен устройства и само уведомление — заголовок сюжета рынка и его оценка, а для мессенджера — то, что описано выше.
• Ваши собеседники видят ваше имя, ник, фото профиля, сообщения и звонки, а в видеозвонке — картинку вашей камеры, пока она включена; модератор видит то, на что пожаловались.
• Сайт, адрес которого вы указали в сообщении, получает IP-адрес нашего сервера и этот адрес, когда делается карточка (см. «Мессенджер»).
• Участники группы, в которой вы состоите, видят ваше имя, ник, фото профиля и ваши сообщения в ней, а также до какого сообщения вы прочитали; модератор видит то, на что пожаловались.
• Google и Яндекс получают поисковые запросы ассистента (только для учётных записей команды).

Сколько хранится

• Учётная запись, настройки, контакты и сообщения — пока вы их не удалите. Установка гостя без устройства для уведомлений, которая не обращалась к серверу 90 дней, удаляется вместе с настройками.
• Запрос в контакты и сообщение с ним — пока запрос не примут, не отклонят или не отзовут; запрос без ответа истекает через 14 дней и удаляется в течение суток после этого; после принятия сообщение остаётся в беседе, как любое другое.
• Файлы фото, видео и голоса — 90 дней (загруженное, но не отправленное видео — сутки); фото профиля — пока вы его не смените или не удалите; черновики — на вашем iPhone, до 30 дней; сведения о звонках — 90 дней; жалобы — 180 дней после разбора.
• Сеансы входа — до 30 дней после окончания; попытки входа и пределы писем — 7 дней; журнал уведомлений — 90 дней; коды из писем перестают действовать через 15 минут и удаляются в течение суток.
• Данные карточек ссылок в кэше — 24 часа (5 минут после неудачного чтения); картинка карточки и файлы пересланной копии — 90 дней с отправки; журнал проверки фото профиля — 90 дней.
• Группы: сообщения — пока существует группа; их файлы — 90 дней (сообщение остаётся); фото группы — пока его не сменят или не уберут и пока группа не удалена; квитанции ваших команд в группах — пока вы не удалите учётную запись; жалобы на фото группы — 180 дней после разбора (неразобранная — пока её не разберут); журнал проверки фото — 90 дней.
• Большинство сроков выше считаются от создания записи, некоторые — от её окончания или последнего использования (жалобы — после разбора, сеансы входа — после окончания, установка гостя — после последнего обращения). То, у чего срок вышел, удаляется раз в сутки, ближайшей ежедневной уборкой, — поэтому запись может остаться ещё до суток сверх срока.
• IP-адрес попадает в журналы веб-сервера, они хранятся около двух недель; в журнал ошибок ретранслятора звонков — до 8 дней; а для ограничения попыток входа и новых установок — в нашу базу до 7 дней.

Удаление данных

В приложении для iOS: «Профиль → Удалить учётную запись» (у гостя — «Удалить мои данные»). Сразу удаляются профиль и его фото, настройки, «Мои компании», устройства, контакты и блокировки, ваши жалобы, беседы с ассистентом с их файлами и ваши сообщения в мессенджере вместе с их поисковым индексом — и у собеседников тоже: они видят, что сообщение удалено, без текста и файлов; копии ваших сообщений и фото в жалобах тоже удаляются. Вопросы: help@pogosov.com.

Группы: при удалении учётной записи вы выходите из всех групп, а ваши сообщения в них удаляются так, как описано в разделе «Закрытые группы».

Что остаётся: сведения о звонках на их 90 дней; если у вас была беседа в мессенджере — пустая учётная запись без имени, ника и почты, чтобы собеседники видели «Удалённый аккаунт»; ваш ник 30 дней никто не может занять; почтой можно сразу пользоваться снова. Сообщения, которые вам писали собеседники, остаются у них. IP-адреса в журналах веб-сервера и ретранслятора и в ограничениях входа не связаны с учётной записью и удаляются по срокам выше.

Дети

Приложение — о фондовом рынке и не предназначено для детей.

Изменения

Изменения этой политики мы публикуем на этой странице с новой датой.

Вопросы: поддержка Pogosov.