Конфиденциальность
Приватность — это понятные правила о том, что хранится и зачем.
Что видят другие
Псевдоним, описание, заявленный возраст и пол, баллы культуры и дружелюбности, значок VIP. Логин, пароль и код восстановления не показываются другим участникам. Не публикуйте настоящее имя, адрес, телефон или чужие данные.
Аккаунт
Мы храним профиль, стойкий хеш пароля Argon2id с индивидуальной солью, хеш кода восстановления, серверные сеансы и записи согласия с версией условий. Защитные cookie нужны для входа; локальное хранилище — для настроек интерфейса. Рекламных трекеров и внешней загрузки шрифтов нет.
Переписка
Временный разговор удаляется с рабочей базы при завершении. При потере связи он закрывается при следующей обработке активности сервиса после тайм-аута 65 секунд. В отсутствие запросов фоновая очистка не выполняется. Взаимно сохранённый чат удаляется отдельно у каждого участника. Когда его удалят оба, переписка удаляется из рабочей базы; отправленные до этого жалобы сохраняются отдельно. Если чат удалил один участник, второй может читать свою историю, но новые сообщения недоступны. Блокировка или удаление аккаунта прекращает доступ обоих. Это не запрещает собеседнику самостоятельно сделать скриншот.
Жалобы
При жалобе на конкретное сообщение сервер сохраняет его и до 6 сообщений до и после него. Модераторы видят только этот контекст. Копия жалобы хранится до 90 дней от отправки и удаляется при обслуживании сервиса, кроме случаев правового удержания, зарегистрированного владельцем. Сохранённые жалобы, решения и журнал действий не доступны обычным участникам; сведения об авторе жалобы не раскрываются участнику, на которого пожаловались.
Общие комнаты и игры
Сообщения общих комнат доступны вошедшим участникам и удаляются через час при активности сервиса, либо при закрытии комнаты. Жалобы сохраняются отдельно. Состояние доски и ходы хранятся до 30 дней, журнал модерации — до года при активности сервиса; азартных ставок и денежных выигрышей нет. При удалении профиля его игры и данные партий очищаются.
Защита и ограничения
Сайт использует HTTPS при размещении, HttpOnly-сеансы и проверку доступа на сервере. Сквозного шифрования нет. Профили псевдонимные, но полная анонимность от оператора не обещается. IP-адрес используется для защиты от злоупотреблений; в прикладной базе сохраняются краткоживущие хеши лимитов, а у инфраструктуры могут быть собственные журналы и резервные копии.
Твои права
В профиле можно изменить данные, скачать свои данные, заблокировать участника и удалить аккаунт. Экспорт содержит до 5000 собственных сохранённых сообщений. Данные других участников и секреты авторизации не экспортируются. При удалении могут сохраняться ограниченные доказательства нарушений и обязательные записи. Для запросов об информации сверх интерфейса нужен действующий контакт оператора.
Инфраструктура и запуск
Приложение размещено через Sites / Cloudflare; обработка данных может происходить вне Азербайджана. До открытого запуска оператор должен определить места и основания обработки, требования к согласию и трансграничной передаче, регистрации информационной системы и срокам резервных копий. Эта закрытая тестовая версия не является заявлением о прохождении такой проверки.
Подарки в профиле
Подарки — бесплатные виртуальные знаки внимания без денежной стоимости и возможности вывода. В публичном профиле видны их виды и количество, имена отправителей доступны только получателю. Активный VIP позволяет скрыть всю витрину от других; после окончания VIP она снова видна. Сам получатель продолжает видеть свою коллекцию и может убрать отдельный подарок. Записи хранятся до удаления подарка или аккаунта отправителя либо получателя. Блокировки ограничивают видимость и отправку. Подарки не меняют баллы репутации. После отправки сохраняется техническая запись для защиты от повторной доставки, в том числе после удаления подарка. Через 48 часов она удаляется при обслуживании сервиса.
История и фотографии
Без VIP в каждом личном чате доступны последние 1000 сообщений. Для VIP доступны вся сохранившаяся история и поиск. Если у обоих видимых участников нет активного VIP, более ранние сообщения удаляются при обслуживании; удалённое не восстанавливается после покупки VIP. Фото в личном чате отправляют только VIP. Они хранятся в закрытом файловом хранилище и доступны участникам чата после проверки входа. При жалобе выбранное фото может сохраняться вместе с доказательствами до 90 дней, кроме правового удержания. После удаления чата обоими файлы удаляются при активности сервиса; при сбое удаления очередь повторяет попытку.
Однократные фото
Однократное фото открывается получателем один раз не более чем на 3 секунды. Доступ расходуется при запросе открытия, в том числе при прерывании связи или уходе с экрана. Серверная копия удаляется при следующей очистке после истечения просмотра, кроме уже отправленной жалобы. Сервис не может гарантировать запрет скриншота, записи экрана или копирования полученного файла.
Гости профиля и уведомления
При открытии чужого профиля сохраняется просмотр до 30 дней. Повторный просмотр обновляется не чаще раза в сутки. Владельцу доступны последние 50 посетителей. VIP может скрыть новые просмотры, старые записи остаются. Уведомления включаются добровольно на каждом устройстве через разрешение браузера. Push о личных сообщениях может приходить и при свёрнутом Salam, если устройство и браузер это поддерживают. Текст сообщений в push не передаётся. Для доставки сохраняются адрес подписки, её ключи шифрования, язык и настройка вибрации. Подписка связана с сеансом и удаляется при отключении, выходе, восстановлении доступа или удалении аккаунта; неактивные подписки очищаются не позднее 90 дней. Доставку выполняет push-служба выбранного браузера.