Информация о ваших данных
Политика конфиденциальности
Здесь описано, какие данные использует Nook, для чего, как долго и как осуществить свои права. Шифрование сообщений не скрывает все данные, необходимые для работы сервиса.
Номер телефона и онлайн-доступ Войдите по номеру телефона для чатов, фото, видео и групп по приглашению. Доступность приложения и новых функций зависит от магазина, канала и установленной версии. Заметки остаются личными; текст отправляется только при явном выборе поделиться.
1. Кто обрабатывает данные
Контролёр данных — Kreluna Software — коммерческое наименование индивидуального предприятия GADDUCCI ANDREA. По вопросам информации, поддержки или ваших данных: krelunaid@gmail.com. Nook — название проекта.
Nook предоставляется под коммерческим наименованием Kreluna Software индивидуального предприятия GADDUCCI ANDREA. Деловой адрес: Via Dante Alighieri 3, 51016 Montecatini Terme (PT), Italia. Номер НДС: 02114130475. Реестр REA: PT-622714. Сертифицированная почта (PEC): gadducci.andrea@pec.it. Рабочий телефон: +39 351 429 0127. Поддержка и жалобы: krelunaid@gmail.com.
Минимальный возраст
Для использования Nook вам должно быть не менее 13 лет либо более высокого минимального возраста, установленного в вашей стране. Если вам меньше 18 лет, прочитайте Условия и уведомление о конфиденциальности вместе с родителем или опекуном. Nook не предлагает управляемые родителями аккаунты для людей младше минимального возраста. Уведомление и заявление при создании профиля не являются документальной проверкой возраста или проверенным согласием родителей. Чтобы сообщить об аккаунте, не соответствующем этому требованию, обратитесь в поддержку.
Минимальный возраст сервиса и способность давать согласие — разные вопросы. Для обработки на основании согласия, когда применяется статья 8 GDPR, порог в Италии составляет 14 лет; в других странах он может отличаться. Чтение этой страницы с родителем само по себе не является проверенным родительским согласием. Проверка по SMS не подтверждает возраст.
2. Данные и цели
| Данные | Использование и место хранения |
|---|---|
| Локальный режим | Личные заметки, избранное, архив, сохранённые сообщения и локальные настройки остаются в данных приложения на устройстве. У личной заметки нет получателей. Сохранённые профили с именем и фото остаются на устройстве, отдельно по аккаунтам и пространствам. Профили личного пространства хранятся в его зашифрованном архиве. Перенос ключа чатов не переносит эти шаблоны, доску или напоминания. Применение шаблона к группе создаёт копию: изменение или удаление шаблона не обновляет группы автоматически. |
| Номер телефона и онлайн-доступ | Когда вы запрашиваете код, номер телефона с кодом страны, запрос, его результат и возможные данные сеанса обрабатываются для регистрации и аутентификации аккаунта, даже если код не удаётся отправить. Номер не включается в ваш публичный профиль Nook. |
| Онлайн-профиль | Идентификатор аккаунта, имя пользователя, отображаемое имя, открытый ключ и дата создания. Другие авторизованные пользователи могут просматривать профиль, чтобы найти контакт и начать переписку. Мы также сохраняем версию принятых Условий и Уведомления о конфиденциальности, с которым вы подтвердили ознакомление, а также дату этого выбора, чтобы документировать доступ к функциям обмена. В обновленных версиях мы записываем ID аккаунта, редакцию документов, язык, время сервера и заявление о принятии Условий и ознакомлении с Политикой конфиденциальности. С редакцией связаны пути и отпечатки документов. Запись подтверждает предложенные ссылки и ваше заявление, а не фактическое прочтение. IP-адрес и идентификаторы устройства не добавляются, открытие страниц не отслеживается. Записи удаляются вместе с аккаунтом. |
| Необязательное фото профиля | Вы можете выбрать фото из галереи. Приложение уменьшает его до JPEG размером до 512 × 512 пикселей, не более 256 КиБ, и сохраняет в закрытом хранилище сервера без публичного адреса. Каждая загрузка требует аутентификации: фото доступно владельцу, контактам в незаблокированной беседе и пользователям с временным разрешением, полученным при точном поиске профиля. Фото не использует сквозное шифрование чатов и не раскрывает наличие приватного пространства. |
| Онлайн-сообщения и вложения | Онлайн-функции предусматривают шифрование текста и вложений на устройстве до отправки. Сервер хранит зашифрованное содержимое и данные, необходимые для доставки. Получатель может прочитать содержимое и сохранить копию. В группах содержимое шифруется отдельно для каждого участника, принявшего приглашение. Приглашённые не получают сообщения, пока не согласятся вступить. |
| Метаданные переписок | Идентификаторы участников, переписок, сообщений и отправителя, даты и отметки о прочтении. Шифрование содержимого скрывает не все эти служебные данные. Для групп также сохраняются название и фотография группы, членство, роли, приглашения, имя и метка выбранного профиля. Эти метаданные, включая фотографию группы, доступны для чтения сервису и не защищены шифрованием содержимого. Личные имя, метка и фото для группы тоже передаются сервису при подтверждении создания, входа или сохранения профиля группы. Они видны уполномоченным участникам и читаются сервисом, отдельно от основного профиля и шифрования сообщений. |
| Блокировки и жалобы | Блокировки и жалобы сохраняют идентификаторы заявителя, соответствующего человека и разговора, причину и дату; жалоба на конкретное сообщение включает его идентификатор. Модераторы Nook получают уведомление в закрытом разделе безопасности. Только если вы явно решите поделиться текстом, они также получат до 4 000 символов выбранного текста. Целые чаты, фотографии и видео не прикладываются автоматически. Уведомление не раскрывает использование приватного пространства и не передаёт пароли или ключи. Отправка во внутреннюю систему и уведомление в почтовом ящике безопасности — технические этапы: они не означают непрерывный мониторинг и не гарантируют немедленный ответ. Жалобы Nook не являются каналом экстренной помощи. |
| Помощь | Адрес электронной почты, содержание обращения и вложения, которые вы решите отправить, чтобы мы могли ответить и разобраться с проблемой. |
| Восстановление разовой покупки Apple | Чтобы восстановить покупку Apple после удаления аккаунта, Nook хранит закрытую запись с исходным идентификатором транзакции и средой Apple, связанным токеном StoreKit, идентификатором связанного аккаунта, который сохраняется после удаления аккаунта и обновляется при перепривязке, псевдонимизированным отпечатком номера (HMAC), статусом покупки и датами проверки и перепривязки. Этот HMAC использует отдельный ключ, отличный от ключа реестра пробного периода. Запись не содержит номер открытым текстом, сообщения или ключи чатов. |
| Покупки через Google Play и восстановление | Для проверки покупки через Google Play Nook хранит на сервере закрытую запись, содержащую токен покупки и его отпечаток, идентификаторы аккаунта и привязки, продукт, среду, статус, подтверждение покупки, количество, идентификатор заказа и даты. Статус повторно проверяется у Google, в том числе для обновления доступа после возврата средств или отзыва покупки; мгновенное обновление или обновление без подключения к интернету не гарантируется. |
| Технические данные | Сетевые сервисы получают IP-адрес, приблизительные город и страну, определённые по IP, технические сведения о клиенте (user-agent), запросы, даты, коды ответов и ошибок, а также время ответа. Эти данные используются для предоставления и защиты сервиса, выявления злоупотреблений и диагностики сбоев. Поставщики сохраняют их в своих рабочих журналах и журналах безопасности. |
Помимо введенных вами данных, мы получаем сведения от других участников, администраторов групп, отправителей жалоб и магазинов, проверяющих покупки. Передаваемые сведения зависят от функции и выбора использующего ее человека.
Для регистрации и проверки по SMS, доставки и синхронизации чатов, групп, покупок и их восстановления мы обрабатываем необходимые для запрошенного сервиса данные на основании договора (статья 6(1)(b) GDPR). Это также касается поддержки и выбранных вами дополнительных функций, в пределах данных, необходимых для запроса. Безопасность, рассмотрение нарушений и предотвращение повторного бесплатного пробного периода преследуют законные интересы (статья 6(1)(f)), которые должны быть соотнесены с вашими правами; вы можете возразить. Правовые обязанности применяются только в соответствующих случаях (статья 6(1)(c)). Разрешение телефона само по себе не является согласием по GDPR. Для доступа онлайн нужен подтвержденный номер; фото, геолокация и уведомления необязательны.
3. Личное пространство и разрешения телефона
Документы
Чтобы прикрепить документ, выберите «Документ» и файл в системном окне выбора, затем проверьте предпросмотр и подтвердите отправку. Приложение использует временные копии, не изменяя оригинал. В онлайн-чатах файл и его имя защищены сквозным шифрованием; в личных заметках они остаются локальными. Вы можете явно выбрать открытие или экспорт полученного документа: копии, сохранённые или открытые вне Nook, обрабатываются выбранным приложением или сервисом. Предпросмотр и экспорт могут создавать временные копии на устройстве.
Текущее местоположение
Передача местоположения необязательна. Выберите «Текущее местоположение»: Nook запросит доступ к геолокации во время использования приложения и получит одну точку, которая появится в предпросмотре перед подтверждением. Приложение не отслеживает ваши перемещения и не использует геолокацию в фоновом режиме. В онлайн-чатах координаты и ссылка на карту отправляются как текст со сквозным шифрованием. Открытие ссылки — отдельное действие, передающее координаты Google Maps или приложению карт, обрабатывающему ссылку, согласно его политике конфиденциальности. Если вы пожалуетесь на это сообщение и явно согласитесь приложить его текст, модераторы Nook также получат координаты, содержащиеся в выбранном тексте.
Личные фоны
Вы можете оставить исходный фон Nook, выбрать встроенный фон или своё фото через системное окно выбора. Фото обрабатывается на устройстве и остаётся в локальных данных приложения; в приватном пространстве оно хранится в зашифрованном архиве этого пространства. Фон не загружается на сервер и не отправляется участникам чата. Он не меняет фото профиля или группы. Оригинал в галерее и возможные резервные копии остаются отдельно.
Личное пространство защищено ключом, полученным из секретной фразы, выбранной на телефоне. Эта фраза и ключ архива остаются на телефоне. Ключ устройства для онлайн-сообщений и токены сеанса хранятся с помощью защищённых средств хранения операционной системы.
Обычные переписки не получают того же локального шифрования, что личный архив. Для показа предпросмотра вложения временно расшифровываются. Оригиналы остаются в галерее и в возможных резервных копиях телефона.
Для выбора медиа используется системная галерея; разрешениями можно управлять в настройках телефона. Эта версия не импортирует адресную книгу; приблизительные данные, определяемые по IP, описаны выше. В приложение не встроены рекламные SDK или SDK поведенческой аналитики. Рекламное профилирование и автоматизированные решения с юридическими последствиями не предусмотрены. Только для локальных напоминаний: Оповещения напоминаний локальные и необязательные. Система получает лишь непрозрачный идентификатор, срок и общий текст, без заметки, имени, чата или признака личного пространства. Локальный индекс, зашифрованный ключом устройства, хранит идентификаторы, сроки и минимум технических данных, чтобы общие оповещения сохранялись при блокировке личного пространства. Push-токены не регистрируются, заметки и сроки не отправляются на сервер уведомлений. Разрешения запрашиваются при включении колокольчика; Android может также потребовать разрешение на точные будильники. Уведомление может раскрыть использование Nook. Звук, отображение и своевременность зависят от системы. До 60 активных будущих оповещений на аккаунт на устройстве суммарно для обычного и личного пространств.
Nook не обещает абсолютной анонимности, невидимости, невозможности снимков экрана, эквивалентности другим протоколам обмена сообщениями или сертифицированной безопасности. Криптографическая система версии Nook не проходила независимый аудит. Эта информация описывает ограничения продукта и не исключает неотъемлемые права, предусмотренные законом. Чаты, приватные на момент создания пакета, остаются скрытыми на новом устройстве. Архив и приватный пароль не переносятся; открывайте их на исходном устройстве. Обновите оба устройства и создайте пакет NOOK-ID2: старые NOOK-ID1 не импортируются. Без исходного устройства или совместимого пакета ключ не восстановить.
Покупки через Apple и Google Play проверяются сервером до предоставления доступа аккаунту. Stripe не активен. Записи о покупках и условия их восстановления для обоих магазинов описаны на этой странице.
4. Получатели, инфраструктура и передача данных
Сервер Nook настроен на Supabase в регионе Париж, Европейский союз, для аутентификации, базы данных, синхронизации и хранения зашифрованных вложений. Это указание относится к региону проекта: оно не означает, что вся деятельность всех поставщиков происходит исключительно в ЕС.
Twilio Verify отправляет и проверяет SMS-коды входа. Обрабатываются номер получателя и данные, необходимые для проверки; в доставке участвуют операторы связи. Чаты Nook не отправляются в Twilio как SMS.
Поставщики и субобработчики могут обрабатывать данные за пределами Европейской экономической зоны. Европейский регион базы данных не описывает все места обработки. Публичная документация поставщиков: DPA Supabase, в соответствующем списке субподрядчиков и в документации Twilio о конфиденциальности. Чтобы узнать получателей, страны и гарантии, применимые к вашим данным, или запросить копию имеющихся гарантий, свяжитесь с оператором данных.
Обращения в поддержку проходят через почтовые сервисы отправителя и ящика поддержки. Передача сведений органам власти происходит, когда этого требует закон. Шифрование содержимого скрывает не все служебные метаданные.
5. Хранение и удаление
Локальные данные остаются в хранилище приложения, пока их не удалят доступными функциями или средствами системы. Удаление приложения может привести к потере единственной копии ключей и личного пространства; не используйте его как попытку восстановления.
В обновлённых версиях с включённой функцией онлайн-фото и видео истекают через 48 часов после фактической отправки по времени сервера, даже если не прочитаны. Сервер блокирует доступ, автоматическая очистка удаляет зашифрованные файлы и повторяет попытки при ошибках. Незавершённые загрузки и файлы без привязки в новой системе очищаются после 24 часов. Тексты, подписи и метаданные остаются по правилам чата и аккаунта. Документы (до 25 MiB) не имеют этого срока. Старые вложения не удаляются задним числом. Копии, сохранённые в галерее, остаются на телефоне. «Удалить у меня» и «Удалить чат» действуют на устройстве и не удаляют копии на сервере или телефоне получателя. Копии получателя и оригиналы в галерее управляются отдельно.
Истечение срока файла не удаляет автоматически все метаданные. Технический реестр медиа сохраняет идентификаторы аккаунта, чата и сообщения, путь, размер, отпечаток зашифрованного файла и даты после удаления файла; отдельного автоматического срока действия сейчас нет. Он не содержит читаемого содержимого фото или видео.
Реестр пробных периодов активен: удаление аккаунта не даёт права на новый бесплатный 30-дневный пробный период для того же подтверждённого номера телефона. Мы храним псевдонимизированный отпечаток номера (HMAC) и дату начала первого пробного периода, пока Nook предлагает 30-дневный пробный период. Сам номер в открытом виде в этом реестре не хранится.
Чтобы запросить удаление аккаунта или данных, хранящихся у контролёра, напишите на krelunaid@gmail.com. Доступные для вашего аккаунта функции находятся на вкладке «Аккаунт». Для проверки, что запрос поступил от владельца аккаунта, могут потребоваться соразмерные сведения. Бесплатный пробный период на 30 дней предоставляется один раз для каждого подтверждённого номера телефона. Чтобы он не начинался заново после удаления аккаунта, мы храним псевдонимизированный отпечаток номера (HMAC) и дату начала первого пробного периода, пока Nook предлагает этот 30-дневный пробный период. Эта запись не содержит номер в открытом виде или сообщения и не удаляется вместе с аккаунтом. При ошибках, повторной выдаче номера другому владельцу или запросах о данных обращайтесь в поддержку Nook.
При замене или удалении фото предыдущее становится недоступным через сервис и запрашивается его удаление из хранилища. Файлы, оставшиеся из-за ошибки, очищаются до окончательного удаления аккаунта. Это не удаляет оригиналы в галерее, уже просмотренные копии и резервные копии.
Запись восстановления остаётся после удаления аккаунта и хранится, пока приобретённый доступ к сервису можно восстановить, даже если предложение бесплатного пробного периода прекращено. Она используется для проверки владельца и статуса покупки, но не восстанавливает потерянные сообщения или ключи.
После удаления прежнего аккаунта можно запросить восстановление с тем же подтверждённым номером, связанным с исходной покупкой, и подлинной, всё ещё действующей покупкой Apple. Nook проверяет подтверждение и статус покупки у Apple, прежде чем предоставить доступ новому аккаунту. Покупка с возвратом средств или отозванная покупка не даёт права на восстановление. Если проверки не пройдены, обратитесь в поддержку.
При удалении аккаунта из Nook удаляются связанные с ним данные о покупках, включая токен покупки. Сохраняется отдельная закрытая запись для восстановления: отпечаток токена, идентификаторы прежнего аккаунта и привязки, псевдонимизированный отпечаток подтверждённого номера телефона (HMAC), статус и даты. Ключ HMAC отличается от ключа, используемого для бесплатного пробного периода. Эта запись не содержит исходного токена, номера телефона в открытом виде, сообщений или ключей чатов и не имеет автоматического срока истечения. За информацией или с запросами о данных обращайтесь в поддержку.
Чтобы восстановить покупку через Google Play после удаления аккаунта, войдите с тем же подтверждённым номером телефона, который был связан с исходной покупкой, и выберите «Восстановить покупки», используя соответствующий аккаунт Google Play. Nook повторно проверит у Google действительность покупки и её привязку. Прежний аккаунт Nook должен быть удалён, а конфликтующие покупки или попытки покупки должны отсутствовать. Покупка, по которой возвращены средства или которая отозвана, не предоставляет доступ. Восстановление покупки не восстанавливает сообщения или ключи.
Запросы поддержки и жалобы сохраняются для рассмотрения случая, расследования нарушений и защиты прав при необходимости; сейчас для них нет единого автоматического срока хранения. Удаление идентификаторов аккаунта не обязательно обезличивает текст жалобы. Сроки и копии технических журналов и резервных копий зависят от сервисов поставщиков: немедленное удаление каждой копии не гарантируется. Можно запросить разъяснения или рассмотрение вопроса об удалении своих данных.
Запросить удаление аккаунта Nook
6. Ваши права
В случаях, предусмотренных GDPR, можно запросить доступ, исправление, удаление, ограничение обработки и переносимость данных, а также возразить против обработки на основании законных интересов. Можно отозвать ранее данное согласие без влияния на предшествующую обработку. Направляйте запросы оператору: обычный срок GDPR — один месяц; из-за сложности или числа запросов он может быть продлен еще на два месяца с сообщением причин в первый месяц. Запросы обычно бесплатны. Проверка личности должна быть соразмерной: не отправляйте пароли, SMS-коды или закрытые ключи. Также можно обратиться с жалобой в итальянское Управление по защите персональных данных или другой компетентный орган.
Эта политика не ограничивает обязательные права по закону, применимому к вашему случаю. В Великобритании могут применяться UK GDPR и право пожаловаться в ICO; в Швейцарии — FADP и возможность обратиться в FDPIC, с ответом на запросы доступа обычно в течение 30 дней. В других странах права и сроки могут отличаться. Напишите оператору, указав соответствующую страну, и не отправляйте незапрошенные документы.
7. Этот сайт и обновления
Эти страницы не содержат форм, прикладных файлов cookie, рекламных инструментов или аналитических скриптов. Сайт размещён на Cloudflare, с использованием хостинга статических страниц. Для доставки и защиты страниц Cloudflare обрабатывает технические данные соединения, включая IP-адрес и сведения о трафике. О его деятельности читайте в документе Политика конфиденциальности Cloudflare. На этом сайте мы не используем аналитику аудитории. Внешние ссылки открываются по вашему выбору, а соответствующие сайты имеют собственные политики. Дата выше обозначает эту редакцию; она не меняет задним числом прежние тексты или выбор. Существенные изменения обработки требуют надлежащего информирования, а не общего согласия со всеми обновлениями.
Уведомления о сообщениях
Когда уведомления о сообщениях доступны и включены, Nook регистрирует на сервере токен устройства и технические идентификаторы установки и сессии. Список для каждого устройства разрешает уведомления обычных чатов и групп; приватные беседы исключены. Apple APNs или Google FCM получают токен, непрозрачные идентификаторы и общий текст без имён, содержимого сообщений или признака приватного пространства. Доставка и показ зависят от системы и сервиса. Уже отправленное системе уведомление не всегда можно отозвать. Оно может показать использование Nook. Отключить уведомления можно в настройках приложения или телефона.
Регистрация уведомлений истекает через 30 дней после последнего продления; приложение может продлить ее при возвращении в активное состояние. Сервис также удаляет ее при отзыве, удалении аккаунта или недействительном токене. Уведомления в очереди актуальны 5 минут, а записи о них удаляются через 7 дней. Эти сроки не описывают возможные собственные журналы Apple или Google.