Политика приватности

• Данные аккаунта: адрес почты, имя пользователя, отображаемое имя, пароль (хранится только в виде хеша) и, если ты входишь через Google, идентификатор и фотографию профиля, которые передаёт нам Google.
• Профиль и контент: то, что ты указываешь в профиле (краткое описание, текст о себе, навыки, ссылки, аватар и обложка), и то, что ты создаёшь и отправляешь в приложении: сообщения, файлы, рисунки, сценарии, задачи, а также проекты и команды, в которых ты состоишь.
• Данные об использовании: серверные логи с IP-адресом, браузером и временем — они нужны для безопасности и поиска ошибок; какие версии приложения ты скачивал и используешь, сколько времени приложение было открыто в каждый из дней (это видно на твоей странице) и ошибки, с которыми столкнулось приложение.
• Предпочтения: выбранный язык сохраняется в аккаунте (и в небольшом cookie); светлая или тёмная тема и уменьшенное движение хранятся только в твоём браузере.

Чтобы Сервис работал: вход в аккаунт, показ твоего профиля и того, чем ты делишься, тем, с кем ты этим делишься, доставка включённых тобой уведомлений, служебные письма (подтверждение почты, сброс пароля), защита от злоупотреблений и ограничение частоты запросов, а также улучшение Devchaos на основе обобщённой статистики. Мы не продаём персональные данные и не показываем стороннюю рекламу. Письма с уведомлениями (приглашения, задачи, пропущенные сообщения) приходят, только пока включены уведомления по почте. Их можно отключить одним нажатием по ссылке в письме или в настройках аккаунта.

Для вошедших участников мы ведём журнал аккаунта:

• Входы и выходы: время, IP-адрес и браузер или приложение.
• Статус «в сети»: когда ты в последний раз пользовался(ась) Devchaos.

Читать этот журнал могут только администраторы Devchaos. Он нужен, чтобы замечать злоупотребления и взломанные аккаунты и помогать, когда ты просишь о поддержке. Входы удаляются через 90 дней. Если выключить «Показывать, когда я в сети» в настройках аккаунта, все остальные участники всегда будут видеть тебя офлайн; администраторы видеть продолжат.

• С другими пользователями: твой профиль и то, чем ты делишься с ними в проекте, беседе или звонке. Адреса почты другим пользователям не показываются никогда.
• С подрядчиками, которые обрабатывают данные по нашему поручению: хостинг и база данных, хранилище файлов (файлы, которые участники отправляют и хранят в приложении, лежат в Cloudflare R2), сервис отправки писем (для служебных писем и уведомлений) и Google (только если ты пользуешься входом через Google). GIF в сообщениях ищутся через наш сервер и загружаются с GIPHY; при этом GIPHY, как любой сайт, видит твой IP-адрес.
• С GGDB: как подпроект, Devchaos может передавать платформе GGDB обобщённую статистику.
• С государственными органами, когда этого требует закон или когда это нужно, чтобы защитить пользователей от вреда.

Если для сайта включён Google Analytics, твой браузер загружает скрипт Google и отправляет ему просмотр страницы: открытый адрес, откуда ты пришёл, примерное местоположение, тип устройства и браузера. Google ставит собственные cookie, чтобы узнать вернувшийся браузер. Мы просим сокращать твой IP-адрес перед сохранением, не передаём ни имя, ни почту, ни что-либо написанное тобой и используем полученное только как числа — какие страницы читают, откуда приходят читатели, — но никогда чтобы выделить конкретного человека. Любая настройка браузера или расширение, блокирующее аналитику, полностью это останавливает, и сайт работает точно так же. Когда выключено, ни на одной странице сторонний скрипт не загружается.

Мы используем сессионный cookie, чтобы ты оставался в аккаунте, и короткоживущий кеш сессии, чтобы страницы открывались быстро; и то и другое обязательно для работы и недоступно из скриптов (HTTP-only). Небольшой cookie с настройкой запоминает выбранный язык, чтобы страница сразу открывалась на нём. Светлая или тёмная тема и уменьшенное движение лежат в локальном хранилище твоего браузера. Отслеживающих и рекламных cookie у нас нет.

Данные аккаунта хранятся, пока ты не удалишь аккаунт. Серверные логи хранятся ограниченное время в целях безопасности. Удаление аккаунта убирает профиль, вход и всё, что принадлежало только тебе; проект с командой переходит к участнику, который в нём дольше всех, а написанное другим остаётся у них без твоего имени. Резервные копии стираются при обычной ротации. Сообщения в приложении хранятся 180 дней, а затем удаляются вместе с отправленными в них файлами; это касается личных и групповых бесед, а также каналов проекта, файлы которого хранит Devchaos. Собственные файлы проекта (дизайны, рисунки, сценарии, задачи) по времени не удаляются. Если проект хранит файлы на собственном компьютере студии, эти файлы лежат только там: Devchaos не держит их копии и не отвечает за них, а сообщения такого проекта хранятся без ограничения по времени. Голосовые звонки и показ экрана идут вживую через медиасервер, который мы держим сами, и не записываются.

В настройках аккаунта можно сменить пароль, управлять уведомлениями, отвязать Google, скачать одним файлом копию данных, которые Devchaos хранит о тебе, и удалить аккаунт. Профиль редактируется в приложении. Чтобы сменить адрес почты или по любому другому вопросу, напиши нам. В зависимости от страны у тебя могут быть и другие права — на доступ, исправление, перенос, ограничение обработки и возражение; напиши нам, и мы поможем.

Devchaos не предназначен для детей младше 16 лет (или другого возраста цифрового согласия в твоей стране). Если ты считаешь, что аккаунт завёл ребёнок, напиши нам, и мы его удалим.

Пароли хранятся в виде хешей, сессии используют HTTP-only cookie, загруженные тобой изображения перекодируются перед показом, а каждая запись в базу проверяет, кто её делает. Идеально защищённых систем не бывает, поэтому используй уникальный пароль и сообщи нам, если заметишь что-то подозрительное.

Если мы существенно изменим то, как обращаемся с персональными данными, мы сообщим об этом в Сервисе до вступления изменений в силу.

Вопросы и обращения по приватности — через страницу контактов.