Политика конфиденциальности
Какие персональные данные собирает Омут, зачем, сколько хранит, кто ещё их обрабатывает и как вы можете ими управлять. Мы стараемся писать так, чтобы хватило одного внимательного прочтения.
1. Кто отвечает за ваши данные
Омут управляет Никита Терехин (Nikita Terekhin) — физическое лицо, находящееся в Токио, Япония («мы»). Компания Омута пока не зарегистрирована. Мы являемся лицом, обрабатывающим персональную информацию, по японскому Закону о защите персональной информации (APPI), а там, где применяется Общий регламент ЕС о защите данных (GDPR), — контролёром.
С любыми вопросами о данных, запросами и жалобами пишите на [email protected]. Отвечаем в течение 30 дней, обычно быстрее.
Политика относится к приложениям Омута для iPhone, iPad и Mac, к нашим серверам и к сайту omut.chat. Короткий рассказ простыми словами — на странице «Безопасность и приватность».
2. Какие данные мы собираем
Аккаунт
- Ник (
@username) и отображаемое имя. Их видят другие пользователи. - Адрес почты — чтобы вернуть доступ. Подтверждается кодом.
- Пароль. Мы храним только хеш (Argon2id с отдельным секретом — «перцем»), но никогда сам пароль.
- Вход через Apple: постоянный идентификатор пользователя Apple, имя и почта (адрес может быть скрытым).
- Вход через Telegram: ваш идентификатор пользователя Telegram.
- Ключи входа (passkeys): открытая часть ключа. Закрытый ключ остаётся на вашем устройстве.
- Записи о принятии документов: какой документ и какой версии вы приняли, когда и с какого IP-адреса.
Сообщения в чатах Омута
Чаты Омута не имеют сквозного шифрования. Сообщения защищены при передаче (TLS), проходят через наши серверы и хранятся в нашей базе. Благодаря этому работают история на новом устройстве, поиск и текст в уведомлениях. Технически мы можем прочитать эти сообщения. Мы этого не делаем, но сказать «мы не можем» было бы неправдой.
На наших серверах хранятся: тексты сообщений, вложения (фото, файлы, голосовые), кто кому и когда написал, участники групп и каналов, реакции, отметки о прочтении, факт и длительность звонков.
Подключённые Telegram и WhatsApp
Когда вы подключаете другой мессенджер, наш сервер выступает клиентом этого сервиса от вашего имени. Благодаря этому уведомления приходят, даже когда приложение закрыто. Это означает:
- переписка этого сервиса проходит через наши серверы и обрабатывается на них: сообщения, вложения, списки чатов и контактов, имена собеседников;
- сессия (данные авторизации) хранится на наших серверах. Как и в любом клиенте Telegram или WhatsApp, в сессии есть данные вашего аккаунта, включая номер телефона. В нашей собственной базе мы храним ваш идентификатор Telegram и хеш номера телефона, а не сам номер;
- WhatsApp подключается как связанное устройство — так же, как WhatsApp Web; его история хранится нашим коннектором WhatsApp на наших серверах;
- пароль двухэтапной проверки Telegram мы не храним. Он используется только в момент входа;
- тексты сообщений мы не пишем в журналы.
В этой переписке есть персональные данные ваших собеседников. Мы обрабатываем их только для того, чтобы показывать и доставлять ваши сообщения. Telegram и WhatsApp обрабатывают эти данные по своим правилам.
Устройства и уведомления
Платформа, версия приложения и токен уведомлений Apple Push Notification service. Без токена уведомления не доставить.
Аналитика приложения и отчёты о сбоях
Приложение для iPhone и iPad использует AppMetrica (Яндекс). В неё уходит закрытый список событий: открытие приложения, завершение знакомства с приложением, подключение Telegram, подключение WhatsApp, первое отправленное сообщение, начало звонка, открытие экрана подписки, а также название экрана из постоянного списка. События привязаны к нашему внутреннему идентификатору пользователя, а не к номеру телефона или имени. Ещё AppMetrica получает отчёты о падениях и зависаниях (стек вызовов и модель устройства). Приложение для Mac AppMetrica не использует.
Содержимое переписки в аналитику не попадает никогда. Ни текстов, ни имён, ни номеров телефонов, ни идентификаторов чатов. Запись экрана не используется, местоположение AppMetrica не получает. Аналитику можно выключить в приложении: Профиль → Приватность и вход → Анализ использования.
Подписка и пробный период
Во время беты Омут не берёт с пользователей денег и не обрабатывает платежи. Платные тарифы и платёжный провайдер будут добавлены в эту политику до запуска.
Уже сейчас мы храним статус подписки и её даты, а также выдавался ли пробный период и за что. Чтобы один и тот же внешний аккаунт не получил пробный период дважды, мы храним хеш номера телефона или идентификатор аккаунта Telegram или WhatsApp, которому он уже выдавался.
Технические журналы
Наши серверы ведут журналы: IP-адрес, время, тип операции, идентификаторы запросов и ошибки — чтобы находить сбои и отбивать перебор паролей. Содержимое переписки в журналы не пишется. Отдельно считаются неудачные попытки входа по нику и по почте.
Поддержка
Если вы пишете нам на почту, мы получаем ваш адрес и текст письма.
3. Что остаётся на вашем устройстве
Часть данных используется только на устройстве и к нам не отправляется:
- Контакты. Приложение сопоставляет номера с тем, как вы их записали. Записная книжка к нам не загружается.
- Расшифровка голосовых. Голосовые переводятся в текст на устройстве средствами распознавания речи Apple. Звук для расшифровки к нам не отправляется.
- Код-пароль приложения. Проверяется на устройстве и хранится в связке ключей (Keychain).
- Камера, микрофон, фотографии. Используются только когда вы снимаете фото, записываете голосовое, звоните или сохраняете картинку. На наши серверы попадает только то, что вы отправили.
Местоположение используется только когда вы сами отправляете его в чат или открываете «Людей рядом». Для «Людей рядом» мы не храним точное место: оно огрубляется до клетки размером около километра, а другие видят только расстояние. Трансляция останавливается по истечении выбранного вами срока или одним нажатием.
4. Функции ИИ
- Расшифровка голосовых — на вашем устройстве. Звук голосовых сообщений для расшифровки не отправляется ни нам, ни кому-либо ещё.
- Пересказ голосовых. Если в чате Омута вы нажимаете «Кратко» под длинным голосовым, текст его расшифровки отправляется с наших серверов в Anthropic, PBC (США) через Claude API, чтобы получить короткий пересказ. Пока вы не попросили пересказ, в Anthropic ничего не отправляется. Сам звук в Anthropic не отправляется никогда.
- Расшифровку мы на серверах не храним. Мы сохраняем пересказ этого голосового на этом языке, чтобы другие участники чата увидели его без повторной отправки текста в Anthropic. Сохранённый пересказ удаляется вместе с голосовым.
- По каждому запросу мы записываем, кто и когда его сделал и сколько токенов ушло, — без текста. Это нужно для дневного лимита и учёта расходов.
- По своим коммерческим условиям Anthropic по умолчанию не обучает модели на данных, полученных через API. Anthropic может ограниченное время хранить данные API по своим правилам, например для контроля безопасности и злоупотреблений.
- В тексте, который вы пересказываете, могут быть персональные данные других участников разговора. Пользуйтесь пересказом только там, где вы вправе делиться этим текстом.
- Функции ИИ доступны не во всех странах. Чтобы решить, доступна ли функция, наш сервер определяет вашу страну по IP-адресу. Если функция вам недоступна, в Anthropic ничего не отправляется.
5. Цели и правовые основания
Мы используем персональные данные только для целей ниже. По APPI мы используем их в рамках этих целей. Для пользователей из ЕС у каждой цели указано основание по GDPR.
- Работа сервиса: аккаунт, сообщения, вложения, подключённые мессенджеры, устройства, звонки. Основание: исполнение договора с вами (Условия использования).
- Вход и восстановление доступа: ник, почта, хеш пароля, Apple ID, ключи входа. Основание: договор.
- Уведомления: токен устройства. Основание: договор. Уведомления можно выключить в настройках устройства.
- Подписка и пробный период: статус подписки, записи о пробном периоде. Основание: договор.
- Пересказ ИИ: текст, который вы решили пересказать. Основание: договор — вы сами запрашиваете функцию.
- Исправление ошибок и улучшение приложения: аналитика и отчёты о сбоях. Основание: наш законный интерес в работающем приложении и ваше согласие там, где его требует закон. Аналитику можно выключить в приложении.
- Безопасность и защита от злоупотреблений: журналы, счётчики попыток входа, жалобы пользователей. Основание: законный интерес в защите пользователей и сервиса; требования закона.
- Ответы вам: письма в поддержку. Основание: договор или законный интерес.
- Статистика сайта: см. раздел 13. Основание: законный интерес.
Мы не используем ваши данные для рекламы и не продаём их.
6. Сколько мы храним данные
- Аккаунт и сообщения Омута: пока существует аккаунт.
- Вложения в чатах Омута: 180 дней, затем удаляются с наших серверов.
- После удаления аккаунта: 30 дней, затем данные аккаунта удаляются. Вход в течение 30 дней восстанавливает аккаунт.
- Резервные копии удалённых аккаунтов: до 30 дней после удаления, затем удаляются.
- Данные подключённых Telegram и WhatsApp: пока подключение активно. Отключение завершает сессию; связанные данные удаляются вместе с аккаунтом.
- Записи о пробном периоде (хеш номера или идентификатор внешнего аккаунта): сохраняются после удаления аккаунта, чтобы пробный период нельзя было получать снова и снова.
- Сохранённые пересказы ИИ: пока не удалено голосовое (см. раздел 4).
- Журналы сервера: автоматически перезаписываются и хранятся только столько, сколько нужно для разбора сбоев и злоупотреблений.
- Аналитика приложения: по условиям хранения AppMetrica.
- Записи о принятии документов: пока существует аккаунт.
- Запись об удалении: см. раздел 11.
- Письма в поддержку: сколько нужно, чтобы решить ваш вопрос.
8. Передача данных в другие страны
Мы находимся в Японии, но наши серверы и поставщики услуг находятся в других странах: дата-центры OVHcloud за пределами Японии, Германия (netcup), США (Anthropic, Cloudflare, Apple, Resend) и Россия (AppMetrica от Яндекса, CDNvideo). Поэтому ваши данные могут обрабатываться за пределами вашей страны, в том числе в странах, где законы о защите данных отличаются от японских или европейских.
Согласно APPI, передавая персональные данные получателю в другой стране, мы либо полагаемся на то, что получатель принял меры, равноценные требованиям APPI (например, по договору или по своим опубликованным условиям), и следим за этим, либо просим вашего согласия, сообщив о стране и её системе защиты данных. Узнать об этих мерах можно, написав на [email protected].
Для пользователей из ЕС передача за пределы ЕС опирается на решение о достаточности защиты там, где оно есть (у Японии оно есть), на стандартные договорные условия там, где они доступны, или на необходимость передачи для исполнения нашего договора с вами.
9. Защита
- Соединения приложения с нашими серверами идут по TLS.
- Пароли хешируются Argon2id с «перцем», который хранится отдельно от базы.
- Токены доступа на устройстве хранятся в связке ключей (Keychain).
- Повторные неудачные попытки входа замедляются.
- Можно входить по ключу входа (passkey) и закрыть приложение кодом или Face ID.
Идеально защищённых систем не бывает. Если утечка затронет вас, мы сообщим вам и надзорным органам, как того требует закон. Об уязвимостях пишите на [email protected].
10. Ваши права
По APPI (Япония)
Вы можете попросить нас раскрыть персональные данные, которые у нас есть о вас (включая записи о передаче третьим лицам), исправить, дополнить или удалить неточные данные, прекратить их использование или удалить их, а также прекратить передачу третьим лицам — в случаях, предусмотренных APPI. Вы также можете обратиться в Комиссию по защите персональной информации Японии.
По GDPR (пользователи из ЕС)
Вы вправе получить доступ к своим данным, исправить и стереть их, ограничить обработку или возразить против неё (в том числе против обработки на основании законного интереса), перенести данные и в любой момент отозвать согласие без влияния на ранее проведённую обработку. Вы можете подать жалобу в орган по защите данных своей страны.
Как ими воспользоваться
Многое делается прямо в приложении: изменить имя, ник и почту в профиле, отключить Telegram и WhatsApp, выключить аналитику, удалить аккаунт, а уведомления — выключить в настройках устройства.
Для всего остального напишите на [email protected] с почты, привязанной к аккаунту. Если адрес не совпадает, мы попросим подтвердить, что аккаунт ваш. Отвечаем в течение 30 дней. Запросы бесплатны.
11. Удаление аккаунта
Удалить аккаунт можно в приложении, без писем. После подтверждения:
- вы выходите на всех устройствах; вход в течение 30 дней восстанавливает аккаунт;
- через 30 дней стирается профиль (ник, имя, «о себе», фото, «был(а) в сети»), удаляются ваши сообщения Омута, вложения, сессии подключённых мессенджеров, сохранённые пересказы и токены устройств;
- токен, выданный нам Apple для входа через Apple, отзывается;
- мы оставляем только записи о пробном периоде и короткую запись об удалении — прежние ник и имя, контакты, которыми вы входили, и счётчики вроде числа чатов, без сообщений, — чтобы ответить вам, если вы напишете нам об удалённом аккаунте.
Сообщения, которые вы отправили другим людям, остаются в их чатах, как в любом мессенджере, но больше не связаны с вашим профилем.
12. Возраст: 18+
Омут не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные. Если мы узнаем, что аккаунт принадлежит человеку младше 18 лет, мы удалим аккаунт и его данные. Если вы считаете, что так случилось, напишите на [email protected].
13. Сайт omut.chat
Сайт отдаётся через Cloudflare и считает посещения с помощью Cloudflare Web Analytics. Для этого не используются cookie и локальное хранилище, и профиль посетителя не строится. Cloudflare видит адрес страницы, страницу, с которой вы пришли, тип браузера и устройства и — по IP-адресу — вашу страну. Мы видим только сводную статистику.
Сайт запоминает выбранный вами вручную язык в локальном хранилище браузера. Больше ничего на вашем устройстве не сохраняется.
14. Изменения политики
Версия политики — дата в начале страницы. Когда мы меняем политику, меняется и дата.
О существенных изменениях — например, о новых видах данных или о платёжном провайдере к запуску — мы сообщим в приложении или по почте до того, как они вступят в силу, и попросим согласия там, где этого требует закон.
Политика написана на английском языке. Тексты на других языках — переводы для удобства; при расхождении действует английская версия.
15. Контакты
Почта: [email protected] — для вопросов, запросов о ваших данных и жалоб.
Оператор: Никита Терехин (Nikita Terekhin), Токио, Япония.