Политика конфиденциальности

1Кто обрабатывает данные#

Данные обрабатывает администрация сервиса SKTALK. По вопросам конфиденциальности, доступа к данным и удаления аккаунта пишите на osquaa@gmail.com.

2Какие данные обрабатываются#

• Аккаунт. При входе через Steam — идентификатор Steam, имя и аватар. При обычной регистрации — логин, отображаемое имя, адрес электронной почты и хеш пароля (сам пароль не хранится).
• Вход и устройства. Список ваших сеансов: короткая метка вида «Chrome · Windows», IP-адрес, время входа и последнего обращения. Полную строку User-Agent мы не храним. Если включён второй фактор — его секрет в зашифрованном виде и хеши кодов восстановления; сами коды после показа не хранятся и повторно показаны быть не могут.
• Контент и настройки. Сообщения и вложения, реакции, опросы и ваши голоса в них, закреплённые сообщения, отметки прочитанного, профиль и статус, списки друзей и блокировок, серверы, разделы, каналы, роли, свои эмодзи серверов, порядок серверов и бесед, настройки уведомлений и приватности.
• Поддержка. Обращения, отправленные через раздел поддержки, и переписка по ним.
• Модерация. Отправленные вами жалобы вместе со снимком обжалуемого объекта; вынесенные вам нарушения с тяжестью и сроком действия и поданные вами обжалования; записи о действиях модерации — как нашей, так и владельцев серверов, участником которых вы являетесь. Сроки — в разделе «Сколько мы храним».
• Согласие. Отметка о том, на какую редакцию документов вы согласились: дата, способ (почта или Steam), IP-адрес и короткая метка браузера. Это подтверждение законности обработки; без него обработку пришлось бы прекратить.
• Технические данные. IP-адрес, журнал ошибок и событий безопасности, версия приложения, подписка на push-уведомления.
• Звонки. Идентификаторы участников и технические параметры соединения. Голос и демонстрация экрана передаются в реальном времени через наш сервер LiveKit; записи разговоров и демонстраций сервис не ведёт и не хранит.

3Что мы получаем из Steam#

При входе через Steam мы получаем идентификатор, имя и аватар. Пароль от Steam мы не запрашиваем и не видим.

Кроме этого, пока ваш профиль Steam открыт, сервис получает из Steam текущую игру, недавно сыгранные игры и список друзей Steam. Это нужно для показа активности и подсказки «кто из ваших друзей уже здесь». Что из этого доступно, вы регулируете настройками приватности в самом Steam и выключателем активности у нас.

4Что приложение читает на вашем компьютере#

Игровая активность. Если показ активности включён, приложение раз в 20 секунд сверяет имена запущенных программ со списком игр, который присылает сервис, и сообщает только о совпадениях. Полный перечень программ с вашего компьютера никуда не передаётся. Приложение не читает память других программ и ничего в них не внедряет. Выключите показ активности — и сверка не выполняется вовсе.

Горячие клавиши. Чтобы рация и выключение микрофона работали, когда игра занимает весь экран, приложение читает события клавиатуры и мыши системным способом (Raw Input) — тем же, которым читают ввод сами игры. Нажатия не записываются, не хранятся и не передаются: приложение сравнивает событие с назначенной вами клавишей, а наружу уходит только состояние «говорит / молчит». Низкоуровневый перехватчик ввода — то, что устанавливает клавиатурный шпион, — мы специально не используем.

«Неактивен». Приложение определяет, что вас нет за компьютером, по времени последнего действия клавиатурой или мышью в системе. Считывается только то, сколько времени прошло, — не что вы делали и не в какой программе.

Выбор игры вручную. Когда вы сами открываете список программ в настройках, показываются только окна, которые видны и имеют заголовок, — то, что и так у вас на экране.

5Ссылки в сообщениях#

Когда в сообщении есть ссылка, карточку с заголовком и картинкой собирает наш сервер: он сам открывает страницу и сохраняет картинку у себя. Поэтому сайт, на который вы сослались, видит наш сервер, а не вас, и не получает IP-адрес ни ваш, ни тех, кто читает сообщение. Ссылки на внутренние и локальные адреса сервер не открывает.

6Cookie#

Мы используем только технические cookie: в них хранится подтверждение того, что вы вошли, и идентификатор сеанса, который позволяет закрыть вход на конкретном устройстве. Cookie для аналитики, рекламы и отслеживания между сайтами не используются, счётчиков сторонних систем на сайте нет.

7Для чего нужны данные#

Для входа и удержания сеанса, работы бесед и звонков, синхронизации между устройствами, уведомлений, восстановления доступа, защиты от злоупотреблений и подбора паролей, рассмотрения жалоб и обращений в поддержку, диагностики ошибок и доставки обновлений приложения. Мы не используем данные для рекламы и не строим на них профили для показа объявлений.

8Кому данные могут передаваться#

Данные обрабатываются на нашей инфраструктуре и передаются только тем, без кого функция не работает: поставщику хостинга, сервису Resend (ему уходит адрес получателя и текст письма), службе web push вашего браузера, Steam при входе и получении активности. Мы не продаём персональные данные и не передаём их для рекламы. Передача также возможна по обязательному законному запросу.

Платёжные данные. Не обрабатываются: приём оплаты не запущен, платёжной формы в сервисе нет. Когда приём оплаты будет запущен, реквизиты карты будут вводиться на стороне платёжного оператора и в SKTALK не передаваться — сервис получит только факт платежа, его сумму и назначение, а сам оператор будет назван в этом разделе.

9Сколько мы храним#

Контент и настройки хранятся, пока существует аккаунт или пока вы их не удалите. Остальное убирается по расписанию, ежесуточно:

• завершённые и просроченные сеансы — удаляются после истечения срока входа;
• просроченные приглашения — через 7 дней, исчерпанные — через 30;
• разобранные жалобы — через 180 дней;
• отчёты диагностики голосовых звонков — через 30 дней;
• журнал действий администрирования — через год, кроме денежных записей (ниже);
• записи о выдаче и снятии подписки и бустов в этом журнале — через пять лет (столько хранятся учётные документы);
• журнал действий на сервере (кто кого заблокировал, кто менял роли) — через 90 дней;
• записи о нарушениях — через 180 дней после того, как срок нарушения истёк;
• аккаунты с неподтверждённым адресом почты — через 7 дней после регистрации;
• аккаунты по почте, в которые не входили два года, — с письмом-предупреждением за 30 дней до срока; вход отменяет удаление;
• имя пользователя, освободившееся после удаления за неактивность, остаётся занятым ещё 180 дней — чтобы по нему нельзя было выдать себя за прежнего владельца;
• аккаунты, для которых заказано удаление, — через 14 дней после заказа, если за это время в аккаунт не вошли.

Жалоба, которую ещё не рассмотрели, не удаляется никогда — уборка не должна уметь прятать несделанную работу. Резервные копии перезаписываются по мере обновления.

10Защита#

Соединения защищены TLS. Пароли хранятся как хеши Argon2id, коды восстановления — как хеши, секрет второго фактора — в зашифрованном виде, так что копия базы без ключа приложения не позволяет выдавать чужие коды. Доступ к данным ограничен сеансом и ролями. Абсолютной защиты не существует, поэтому включённый второй фактор и уникальный пароль остаются лучшей мерой на вашей стороне.

11Что вы можете выключить#

• кто может писать вам в личные сообщения и звонить — в настройках приватности;
• блокировка конкретного человека — из его профиля;
• показ игровой активности — выключатель в настройках, вместе с ним и сверка программ;
• статус «невидимый», при котором вас не видно в сети;
• уведомления целиком, по серверу, по каналу и режим «только упоминания»;
• второй фактор входа и закрытие сеанса на любом устройстве или на всех сразу.

12Доступ к данным и удаление#

Удаление аккаунта — своими руками, без обращения к нам. «Настройки» → «Учётная запись» → «Опасная зона». Данные стираются через 14 дней; всё это время решение отменяется простым входом в аккаунт. Полный перечень того, что удаляется и что остаётся у других участников, — в Пользовательском соглашении.

Запросить копию данных или исправление можно письмом на osquaa@gmail.com с адреса, привязанного к аккаунту, либо из привязанного профиля Steam. Мы отвечаем в течение 30 дней. Для защиты аккаунта мы можем попросить подтвердить владение им; часть сведений может быть сохранена, если этого требует закон или безопасность других пользователей.

13Изменения политики#

При существенных изменениях дата в начале страницы обновляется, а уведомление может появиться внутри SKTALK. Актуальная версия всегда доступна по адресу sktalk.ru/privacy.