Приватность
Коротко: содержимое переписок и звонков зашифровано на устройствах. У нас нет ключей, поэтому выгрузить чужую переписку невозможно — ни по запросу, ни при взломе сервера.
Чего мы не храним
- Содержимое сообщений. Ленты сквадов, темы, чат комнаты и личные сообщения шифруются на устройстве. На сервере лежит только шифротекст.
- Содержимое голоса и видео. Голосовые кадры шифруются между участниками комнаты; медиасервер пересылает их, не расшифровывая.
- IP-адреса. Журналы доступа веб-сервера отключены. Адреса не пишутся в базу и не попадают в аналитику.
- Историю подключений и адреса назначения при работе «Связи». Логи трафика не ведутся.
- Ссылку на вашу подписку связи. Она хранится только на устройстве, в системном защищённом хранилище.
Что хранится на сервере
- Учётная запись: ник, отображаемое имя, аватар, дата создания.
- Кто с кем в скваде, кто в какой комнате сейчас — чтобы приложение работало.
- Шифротекст сообщений и вложений, до момента удаления.
- Публичные ключи устройств — чтобы собеседники могли вам написать.
- Флаг «есть активная подписка связи» — только для функции «Связь на всех». Без ссылки и без узлов.
Сроки
- Чат комнаты стирается через 10 минут после того, как комната опустела.
- Моменты живут 30 дней (Plus — 90), затем удаляются вместе с файлами.
- Удалённое сообщение стирается с диска в течение суток, а не помечается «удалённым».
- Удаление аккаунта убирает все ваши данные в течение 7 дней.
Связь
PlayPlay не продаёт и не предоставляет VPN. «Связь» — встроенный клиент, который работает с вашей собственной подпиской у стороннего провайдера. Мы не видим, к каким узлам вы подключаетесь, и не ведём журнал переключений: счётчики недели считаются локально и на сервер не отправляются.
Диагностика
Отчёты о сбоях отключены по умолчанию. Если вы их включите, отчёт содержит тип ошибки и версию приложения — без адресов, имён и содержимого.
Запросы
На законные запросы мы можем ответить только тем, что у нас есть: фактом существования аккаунта. Содержимого переписок у нас нет технически.