Политика конфиденциальности

Iskra — мессенджер с открытым кодом. Его делают участники проекта (дальше — «мы»).

Эта политика касается приложений Iskra для iPhone, iPad, Mac и Android, веб-версии на web.iskra.wtf, этого сайта и двух служб, которые мы держим сами: шлюза уведомлений и моста.

Iskra — только приложение. Аккаунт, сообщения, файлы и список контактов хранит сервер Matrix, который вы выбрали при входе. Мы такие серверы не держим, и что на них происходит с данными, решает их владелец. Прочитайте его правила и политику конфиденциальности.

Серверы, которые Iskra предлагает при регистрации, выбрали мы, но отвечать за них не можем. Когда вы пишете в комнату, копии сообщений получают серверы всех её участников. В зашифрованных комнатах они видят только шифротекст, а ещё — кто, где и когда писал.

Чтобы чаты открывались быстро и работали без сети, Iskra хранит на устройстве копию переписки, ключи шифрования и настройки.

• Токены входа и ключи лежат в защищённом хранилище системы, например в Связке ключей. Они не попадают в резервные копии.
• Переписка на диске зашифрована. Поиск по сообщениям работает на устройстве, запросы никуда не уходят.
• Веб-версия хранит то же самое в хранилище браузера.
• В журналы приложения не попадают ни сообщения, ни токены, ни пароли. Журналы остаются на устройстве, пока вы сами не решите кому-то их отправить.

Когда вы выходите из аккаунта или удаляете приложение, всё это стирается.

• Не заводим вам аккаунт у себя и не просим почту или телефон.
• Не встраиваем аналитику, рекламу и трекеры. Отчёты о сбоях сами не отправляются.
• Не продаём и не передаём данные ни рекламщикам, ни кому-то ещё.
• Не читаем сообщения: шифрование работает на устройствах, ключей у нас нет.

Если вы разрешили уведомления, ваш сервер Matrix при новом сообщении обращается к нашему шлюзу push.iskra.wtf. Шлюз получает только:

• идентификаторы комнаты и сообщения — без текста и без имени отправителя;
• число непрочитанных;
• токен вашего устройства в службе уведомлений.

Шлюз передаёт это в службу уведомлений платформы: Apple Push Notification service на iPhone, iPad и Mac, Firebase Cloud Messaging от Google в Android-сборке из Google Play. В сборке без сервисов Google уведомления идут через выбранную вами службу UnifiedPush. Само сообщение приложение скачивает с вашего сервера и расшифровывает на устройстве.

Токен устройства не связан с вашим адресом в Matrix. Если выйти из аккаунта или выключить уведомления, сервер перестанет обращаться к шлюзу.

Мост выключен, пока вы сами его не включите. С ним Iskra ходит к серверу Matrix через ретрансляторы сети nostr, и ваш провайдер не видит, с каким сервером вы общаетесь.

Соединение с сервером зашифровано от вашего устройства до самого сервера, поэтому мост не видит ни сообщений, ни токенов, ни адресов комнат. Он видит адрес сервера Matrix, время и объём трафика и ключ вашего устройства в nostr. Ваш IP-адрес видят ретрансляторы nostr, которые держим не мы, но не мост.

Вместо нашего моста можно поставить свой.

На iskra.wtf и web.iskra.wtf нет cookie, аналитики и счётчиков. Сайт запоминает в браузере только выбранный язык.

Сайт iskra.wtf размещён на GitHub Pages, и GitHub записывает технические данные посещений по своей политике конфиденциальности. Веб-версия работает на нашем сервере.

Серверы шлюза, моста и веб-версии ведут технические журналы: время запроса, IP-адрес, с которого он пришёл (у шлюза это адрес сервера Matrix), запрошенный адрес и ответ. Без этого не разобраться в сбоях и не отбиться от атак.

Журналы хранятся не дольше 30 дней, а потом удаляются. Мы смотрим в них, только когда что-то сломалось, и никому их не передаём, кроме случаев, когда этого требует закон.

Iskra обращается к сторонним службам, только когда без них не обойтись:

• Ваш сервер Matrix — для всего, что связано с аккаунтом и перепиской. Предпросмотр ссылок тоже делает он.
• Apple, Google или служба UnifiedPush — для уведомлений, а магазины приложений — для установки и обновлений.
• Ретрансляторы nostr — только при включённом мосте.
• Карты — когда вы открываете присланное местоположение.
• GitHub — здесь лежат код и сборки для Android, а ещё сюда можно написать нам.

У каждой из них свои правила обработки данных.

У нас почти нет ваших данных, поэтому большую часть вы решаете сами. Чтобы стереть данные с устройства, выйдите из аккаунта. Чтобы удалить сам аккаунт и переписку, обратитесь к владельцу вашего сервера Matrix.

Если хотите узнать, есть ли что-то о вас в журналах наших серверов, или попросить это удалить, напишите нам. Если вы живёте в ЕС или Великобритании, можете также пожаловаться в местный орган по защите данных.

Если политика изменится, новая версия появится на этой странице с новой датой вверху. Все прошлые версии можно посмотреть в истории изменений.

Вопросы о конфиденциальности задавайте в задачах на GitHub. Об уязвимостях пишите не туда, а через закрытое сообщение о проблеме безопасности.