Политика конфиденциальности

Какие данные нужны сервису

Для аккаунта BBS Net сервер хранит email, уникальное @имя, отображаемое имя профиля, выбранный язык общения, публичный ключ профиля, список зарегистрированных устройств и зашифрованный сейф аккаунта. Отображаемое имя и язык общения видны в поиске по @имени и в списках контактов. Их можно изменить в личном кабинете; внутренний ID, ключи и контакты при этом не меняются.

Фото и аватар профиля

Выбор изображения необязателен и доступен только в личном кабинете на сайте. Аватары из коллекции можно менять до установки личного фото. Перед сохранением фото пользователь видит предпросмотр и подтверждает ознакомление с правилом: фото можно менять не чаще одного раза в год. Дата следующей замены отображается в личном кабинете. Удалить фото или вернуться к аватару из коллекции через настройки нельзя.

Выбранный аватар или фото видны зарегистрированным пользователям в поиске и рядом с профилем. Фото хранится на сервере, а не в зашифрованном сейфе переписки; доступ к нему требует входа в аккаунт. Перед сохранением сервер заново кодирует изображение и удаляет метаданные исходного файла, включая сведения о камере и геолокации. Исходный файл не сохраняется. На устройствах изображение может оставаться в локальном кеше. В резервную копию аккаунта на сервере включаются фото и отметка подтверждения.

Контакты и запросы

Сервер хранит запросы на добавление контакта и связи между принятыми контактами. Служебные запросы помогают приложениям автоматически установить прямую связь. Принятые контакты также сохраняются в зашифрованном сейфе пользователя.

Статус присутствия

Приложение передаёт серверу небольшие служебные сигналы доступности и активности. Статус присутствия показывается только добавленным контактам, а не всем пользователям поиска. Его показ можно отключить в личном кабинете. Статус может запаздывать и не позволяет достоверно определить, закрыто ли приложение или устройство временно потеряло интернет.

Сообщения и доски

Сообщения шифруются на устройстве отправителя для получателя. При доступном прямом канале они передаются между приложениями. Если прямой канал недоступен или получатель не в сети, сервер может временно хранить зашифрованное сообщение для последующей доставки. Сервер не получает ключ для чтения его содержимого.

Для доставки серверу нужны служебные данные: идентификаторы участников и сообщения, время постановки в очередь, срок хранения и подтверждение доставки. Срок хранения зашифрованного сообщения в очереди — не более семи суток. После подтверждённой доставки по правилам синхронизации устройств либо истечения срока содержимое удаляется из очереди. Небольшие служебные квитанции без текста сообщения могут сохраняться ещё до семи суток для синхронизации статусов. Это временная очередь доставки, а не постоянный облачный архив переписки.

Новые резервные копии базы, создаваемые штатным скриптом BBS Net, не включают очередь сообщений и её квитанции. В них сохраняются аккаунты, контакты, сейфы и зашифрованные ключи восстановления. Это правило не очищает ранее созданные архивы или снимки диска хостинга автоматически; ими администратор управляет отдельно.

Записи досок передаются при прямом соединении и сохраняются на устройствах и в зашифрованном сейфе владельца. Локальная история переписки остаётся на устройствах участников и не удаляется автоматически через семь суток. Вход на новом устройстве восстанавливает профиль и контакты, но не всю историю чатов.

Уведомления

Если системные push-уведомления включены и настроены, поставщик уведомлений получает технический адрес устройства и служебный сигнал о наличии обновлений. Текст переписки в такой сигнал не включается. Доставка зависит от доступа к интернету и ограничений операционной системы; уведомление не заменяет очередь сообщений.

Управление данными

В приложении можно отключить потерянное устройство. Функция полного удаления аккаунта будет добавлена до публичного выпуска; в тестовой версии запрос можно направить владельцу проекта.