Политика конфиденциальности

Введение

Recivity — это зашифрованный сейф с механизмом «мёртвой руки». Вы храните важные сведения в зашифрованном виде, шифрование происходит в вашем браузере; вы отмечаетесь по расписанию, а если перестаёте выходить на связь, доверенные получатели могут получить доступ. Настоящая Политика конфиденциальности описывает, какие данные мы собираем и как их используем.

Какие данные мы собираем

Данные учётной записи: имя, адрес электронной почты и хеш пароля, если вы регистрируетесь по электронной почте и паролю. Если вы входите через Google или Facebook, мы получаем от этого провайдера имя профиля, адрес электронной почты и изображение профиля.

Данные сейфа: шифротекст документа, секрет владельца для обёртки ключа, используемый для открытия сейфа, пока вы авторизованы, текст контрольных вопросов, имена получателей, адреса электронной почты и, при желании, номера телефонов, отметки времени о присутствии, а также журналы эскалации (уведомления о напоминаниях и об открытии сейфа).

Мы не собираем и не храним открытый текст документа и текст ответов на контрольные вопросы. Они остаются на вашем устройстве или вычисляются только в браузере для шифрования и расшифровки.

Как мы используем данные

Мы используем данные учётной записи и метаданные сейфа, чтобы аутентифицировать вас, отправлять напоминания об отметке и уведомления об открытии сейфа, а также поддерживать состояние сейфа (активен, предупреждение или открыт).

Мы не продаём вашу персональную информацию.

Вход через соцсети (Google и Facebook)

Если вы продолжаете через Google, Google передаёт нам данные профиля в соответствии с настройками вашей учётной записи Google и политиками Google. О том, как Google обрабатывает ваши данные, см. Политику конфиденциальности Google.

Если вы продолжаете через Facebook, Meta передаёт нам данные профиля в соответствии с настройками вашей учётной записи Facebook и политиками Meta. О том, как Meta обрабатывает ваши данные, см. Политику конфиденциальности Meta.

Сторонние сервисы

Мы используем Vercel для хостинга, Neon для хранения базы данных Postgres и Resend для транзакционной почты (напоминания об отметке и уведомления об открытии сейфа). Эти поставщики обрабатывают данные в соответствии с собственными политиками конфиденциальности.

Безопасность данных

Документы сейфа шифруются в браузере алгоритмом AES-GCM до загрузки на сервер. Случайный ключ документа оборачивается ключом, полученным из секрета владельца, который хранится вместе с вашей учётной записью (чтобы вы могли открыть сейф, пока авторизованы), и отдельно — ключом, полученным из ответов на контрольные вопросы (для получателей после открытия сейфа).

Поскольку секрет владельца хранится вместе с шифротекстом, любой, кто имеет доступ к базе данных, может расшифровать содержимое сейфа как владелец. Ответы на контрольные вопросы не хранятся и остаются сквозным путём доступа для получателей. Вы несёте ответственность за защиту учётных данных своей записи.

Хранение данных

Мы храним данные вашей учётной записи и сейфа, пока учётная запись активна. Если вы хотите удалить свои данные, свяжитесь с нами по адресу, указанному ниже. Самостоятельное удаление учётной записи в текущей версии продукта недоступно.

Ваши права

Вы можете запросить доступ к данным своей учётной записи или их удаление, написав нам по электронной почте. Мы ответим в разумный срок.

Изменения

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Дата «Последнее обновление» в начале этой страницы будет изменена. Продолжение использования Recivity после изменения означает, что вы принимаете обновлённую политику.

Контакты

Вопросы по настоящей Политике конфиденциальности: admin@recivity.com.

Оговорка

Настоящий документ носит исключительно информационный характер и не является юридической консультацией. Это черновик версии MVP, он не проверялся юристом.