Политика конфиденциальности

Lobby — это программа для Windows и этот сайт, lobby-voice.online. Оператор данных — [OWNER NAME], Таллинн, Эстония. [ПРОВЕРИТЬ: полное имя или название, адрес и регистрационный код владельца]

Вопросы о твоих данных: [email protected].

• Почта и пароль. Нужны для входа и чтобы присылать коды. Пароль хранится только в виде хэша в Supabase Auth, прочитать его мы не можем.
• Ник. Его видят твои друзья, те, с кем у тебя есть заявка в друзья, и участники общих чатов.
• Дата рождения. Нужна только чтобы проверить, что тебе есть 13. Видишь её только ты, друзья не видят никогда.
• Друзья и заявки. Видны только двоим участникам.
• Чаты и сообщения. Личные сообщения и группы (до 12 человек) хранятся на сервере, чтобы переписка была на любом компьютере. Читать её могут только участники чата. Сообщения хранятся в читаемом виде, сквозного шифрования нет.
• Звонки и уведомления. Кто, в какой чат и когда звонил, приняли звонок или пропустили, и уведомления вроде заявки в друзья или пропущенного звонка.
• Статус. Выбранный статус (в сети, отошёл, не беспокоить, невидимка) и своё сообщение до 60 символов.
• Защита входа. Неудачный вход по нику записывается вместе с IP-адресом на один час, чтобы пароль нельзя было подобрать. По той же причине один час считаются запросы на вход в звонок.

• В сети и занятие. Пока программа запущена, друзья видят, что ты в сети и чем занят: в звонке, играешь, слушаешь музыку в Lobby. Это передаётся напрямую и в базу не записывается: закрыл программу — пропал из сети.
• «Играет в…». Чтобы узнать игру, программа раз в 15 секунд смотрит названия запущенных программ на твоём ПК и сверяет их со списком, встроенным в Lobby. Сам список твоих программ никуда не отправляется, друзья видят только название игры. Это выключается в настройках («Показывать, во что я играю»).
• Голос, видео и демонстрация экрана. Идут через наш сервер звонков напрямую, не записываются и не хранятся.

В звонок можно зайти по ссылке без аккаунта. Гость получает временный анонимный вход, а введённый ник живёт только в этом звонке. Профиля, друзей и чатов у гостя нет.

• Рекламы, аналитики и следящих скриптов нет, своих cookie тоже.
• Браузер хранит на твоём устройстве две мелочи: остановлены ли анимации и сведения о последней версии, пока открыта вкладка.
• Страницы загрузки и новостей спрашивают у GitHub последнюю версию прямо из твоего браузера, поэтому GitHub видит твой IP-адрес.
• Отчёты об ошибках. Отчёт по почте идёт через твоего и нашего почтового провайдера. Когда форма на сайте отправляет отчёты сама, мы храним тип проблемы, версию программы, описание, почту для ответа (если указана), скриншот (если приложен) и название браузера. IP-адрес хранится только в виде необратимого хэша, чтобы ограничить число отчётов с одного адреса. [ПРОВЕРИТЬ: срок хранения отчётов и скриншотов, например 12 месяцев]
• Страница аккаунта. Если ты входишь на сайте, браузер хранит вход на твоём устройстве, пока ты не выйдешь.

• Supabase — аккаунты, база данных, обновления в реальном времени и серверные функции. [ПРОВЕРИТЬ: регион проекта Supabase и наличие договора об обработке данных (DPA)]
• HexCore — наш сервер звонков в Таллинне, Эстония. Через него идут голос, видео и демонстрация экрана; во время звонка он видит твой IP-адрес.
• Cloudflare — хостинг этого сайта и почта нашего адреса.
• GitHub — установщик и автоматические обновления программы.
• Audius — поиск и воспроизведение музыки. Программа обращается к Audius с твоего компьютера, поэтому Audius видит твой IP-адрес и то, что ты ищешь и слушаешь.
• Brevo — отправляет наши письма: коды подтверждения и уведомления об отчётах. [ПРОВЕРИТЬ: оставить этот пункт только после подключения Brevo]

Часть этих компаний находится за пределами Европейского союза. [ПРОВЕРИТЬ: основание передачи данных за пределы ЕС: стандартные договорные условия у Supabase, Cloudflare, GitHub, Brevo; статус Audius]

• Чтобы Lobby работал для тебя (договор): аккаунт, друзья, сообщения, звонки.
• Наш законный интерес — чтобы Lobby был безопасным и исправным: защита входа, лимиты, отчёты об ошибках.

Lobby можно пользоваться с 13 лет. [ПРОВЕРИТЬ: пользователи из стран ЕС, где возраст самостоятельного согласия выше 13 лет]

• Данные аккаунта, друзья, чаты и сообщения — пока ты не удалишь аккаунт.
• Журнал неудачных входов и счётчик входов в звонок — один час.
• «В сети» и занятие — не хранятся.

[ПРОВЕРИТЬ: резервные копии базы в Supabase: есть ли и сколько хранятся]

По GDPR ты можешь запросить копию своих данных, попросить исправить или удалить их, ограничить их использование или возразить против него, а также забрать данные с собой. Напиши на [email protected] с почты своего аккаунта, мы ответим в течение месяца.

Если считаешь, что мы обращаемся с данными неправильно, можно пожаловаться в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, aki.ee).

Напиши на [email protected] с почты своего аккаунта или удали его сам на странице «Аккаунт» этого сайта, когда она откроется. [ПРОВЕРИТЬ: срок, за который удаляется аккаунт по письму, например 30 дней]

Вместе с аккаунтом удаляются: профиль (ник, дата рождения, статус), друзья и заявки, участие в чатах, твои сообщения, записи о звонках и уведомления. Сообщения, которые написали другие, остаются в их чатах. [ПРОВЕРИТЬ: удаление своих сообщений заложено в SQL-функции сайта; подтвердить, что так и нужно]

Когда политика меняется, мы обновляем дату вверху, а о важных изменениях пишем в «Новостях».