Політика приватності

Без публічного акаунта

Для базового чату не потрібні ім’я, пошта чи публічний профіль. Водночас сервіс обробляє ідентифікатор анонімної сесії, пошукові побажання, інформацію про з’єднання й технічні дані, зокрема IP-адресу та відомості браузера, для роботи розмови.

Анонімний акаунт і код відновлення

Під час використання чату створюється анонімний акаунт без пошти й пароля. Постійний секретний код повертає збережений профіль, але не минулі розмови. Кожен, хто має код, може отримати доступ до акаунта. Без коду або чинної сесії відновити доступ неможливо.

Профіль акаунта, згода на каталог і зашифрований код зберігаються без автоматичного строку видалення. Сесії входу діють 30 днів або відкликаються при виході. Лічильники спроб відновлення використовують хеш IP-адреси з секретним ключем і мають строк 15 хвилин; фізичне видалення може затримуватися.

Необов’язковий каталог і локація

При вході до каталогу людей онлайн ваша картка видима за замовчуванням. Її можна приховати в профілі. Поки картка видима, інші учасники бачать ваш нік, самостійно вказаний вік, країну й місто, якщо їх додано. Картка недоступна під час розмови та після того, як сервіс виявить відключення. Натискання на картку видимої доступної людини одразу відкриває приватний діалог для обох учасників. Країна й місто необов’язкові: це дані профілю, а не географічний фільтр чи перевірене місцеперебування.

Повідомлення й метадані розмови

Сервер передає приватний текст і зберігає ідентифікатори повідомлень, відправників та реакції під час активної розмови. Постійний текстовий архів не створюється. Гра «Те чи це» зберігає поточні відповіді лише протягом активної розмови. Перезавантаження або закриття сторінки завершує живе з’єднання; у цьому MVP немає збереженого inbox чи відновлення повідомлень. Співрозмовник може копіювати текст і робити знімки екрана.

Необов’язкові фото та Firebase

Надсилати фото необов’язково. Для завантаження браузер анонімно входить через Firebase Authentication, готує зображення WebP і зберігає його у Firebase Storage. Співрозмовнику передається посилання на завантаження. Firebase отримує файл і супровідні технічні дані. Не поширюйте посилання поза розмовою, якщо хочете обмежити доступ.

Видалення фото має обмеження

Видалення зображення або завершення розмови запускає очищення завантажених файлів. Воно може затриматися або завершитися помилкою; миттєве чи гарантоване стирання не обіцяється. Видалення файла не прибирає копій, які вже зберіг отримувач.

Сховище браузера й аналітика відвідувань

Cookies і сховище браузера підтримують сесію та налаштування. Google Analytics і Yandex Metrica вимірюють відвідування й використання сайту та отримують технічні дані. У конфігурації сайту вимкнені запис сесій Yandex, карти кліків, відстеження посилань і хешу адреси. Чат не надсилає текст приватних повідомлень як спеціальну подію аналітики.

Скарги, блокування й зберігання

Скарги й блокування зберігаються у Firestore з ідентифікаторами анонімних сесій і строком дії 30 днів. Попередні профілі анонімних сесій мають строк 30 днів; постійні профілі акаунтів і згода на каталог не видаляються автоматично. Записи розмов містять категорію, сайт і метадані активності без тексту повідомлень та мають строк 7 днів. Добові агреговані лічильники мають строк 30 днів. Автоматичне видалення може затримуватися; прострочені блокування не застосовуються. Очищення браузера не видаляє записи бази чи копії іншого учасника.

Ваші можливості

Можна відмовитися від фото, видалити власні надіслані зображення, вийти, поскаржитися чи заблокувати. Очищення даних сайту прибирає налаштування браузера, але не видаляє дані в іншого учасника чи провайдера. Уникайте ідентифікаційних даних.

Зміни політики

Дата вгорі позначає цю редакцію. Перечитуйте політику перед обміном чутливою інформацією: зміни сервісу можуть потребувати нового пояснення обробки даних.