Как устроена приватность

Что хранится на сервере

• Аккаунт: логин, имя, «О себе», статус, фото и обложка профиля, дата регистрации, настройки приватности.
• Пароль — только в виде стойкого отпечатка (scrypt). Узнать сам пароль по нему нельзя.
• Номер телефона не хранится. При регистрации через Telegram сохраняется только его необратимый отпечаток — чтобы один номер не открывал десятки аккаунтов — и внутренний номер вашего аккаунта в Telegram (это не телефон) — через него бот подтверждает вход в админку и восстановление пароля.
• Сообщения, фото и голосовые хранятся на сервере «Круга», чтобы доходить до всех ваших устройств. Это не сквозное шифрование: технически доступ к серверу есть у его владельца.
• Входы: для каждого входа — тип устройства и браузера (например, «Chrome · Android») и время последней активности. Полную строку браузера и адреса мы не храним. Вход сам заканчивается через 30 дней.

Кто что видит

• Личную переписку — только вы и собеседник. Группу — её участники; новые участники видят прежнюю историю, только если так решил создатель группы.
• Фото, «О себе», статус и время визита — все или только собеседники, как вы выберете в профиле. Собеседник — тот, кому вы сами писали. Если незнакомец написал вам первым, он не увидит скрытое, пока вы не ответите.
• Админка не показывает переписку. В ней видны: число людей и сообщений по дням, список пользователей (имя, логин, дата регистрации, в сети ли, число жалоб на человека).

Что происходит при жалобе

Пожаловаться можно только на сообщение, которое пришло вам. Модератор видит:

• само сообщение, причину и ваш комментарий;
• по нажатию «Показать контекст» — до 10 предыдущих и до 5 следующих сообщений этого же разговора; другие ваши чаты ему недоступны;
• если автор успел изменить или удалить сообщение — его прежний текст.

Каждый просмотр контекста записывается в журнал, который видит владелец. Решение — отклонить жалобу или заблокировать нарушителя на время или навсегда с указанием причины.

Изменение и удаление

• Удалённое сообщение пропадает у всех, а его текст и фото стираются с сервера. Исключение — если на сообщение уже пожаловались: тогда копия остаётся модератору.
• Прежние версии изменённых сообщений хранятся на сервере; увидеть их может только модератор и только по жалобе.
• Владелец сервера может сделать полную резервную копию базы — она нужна, чтобы ничего не потерять при сбое.

Что уходит наружу

• Уведомления: службе push-уведомлений (Google или Apple) уходит пустой сигнал без текста; текст телефон забирает с сервера «Круга» сам.
• Фото перед отправкой уменьшаются прямо на телефоне, и из них пропадают геометка и данные камеры.
• Нет рекламы, счётчиков посещений и сторонней аналитики. Сайт ставит одну служебную cookie — вход в аккаунт; тема, черновики и скрытое объявление хранятся только в вашем браузере.

Если хотите удалить аккаунт

Отдельной кнопки пока нет — напишите владельцу «Круга», он удалит аккаунт вручную.