Неофіційний переклад для зручності. Пріоритет має англійська версія. English
Політика конфіденційності Liveink
1. Хто ми
Liveink («ми», «нас») — це застосунок для малювання для невеликих груп близьких друзів. Особа, відповідальна за твої дані («контролер»), — App Dexter Limited, Rm C, 7/F, World Trust Tower, 50 Stanley Street, Central, Hong Kong. Контакт з усіх питань цієї політики: [email protected].
2. Коротко
- Тобі не потрібно надавати нам електронну пошту, номер телефону чи пароль. Ти отримуєш випадковий акаунт і 6-символьний код запрошення. За бажанням можеш прив'язати вхід через Google або Apple, щоб повернути акаунт на новому телефоні.
- Твої малюнки надходять лише друзям, з якими ти з'єднався. Немає публічної стрічки, і незнайомці не можуть тебе знайти.
- Ми зберігаємо надіслані тобою малюнки на нашому сервері, щоб друзі могли їх отримати і щоб вони з'являлися у твоїх Спогадах. Ти можеш видалити акаунт у застосунку в будь-який момент.
- Без продажу даних. Застосунок для Android показує рекламу від Google AdMob тим, хто не має Liveink Plus; застосунок для iPhone реклами не показує (розділ 3.12). Ми використовуємо Google Firebase Cloud Messaging для доставки сповіщень, а також (із перемикачем, який ти контролюєш) Google Firebase Analytics для статистики використання, прив'язаної до твого акаунта псевдонімним ID користувача, та AppsFlyer, щоб дізнатися, чи привела тебе реклама або запрошення (розділ 3.9).
- Ми не читаємо твою адресну книгу та не визначаємо твоє місцезнаходження. Камера використовується лише всередині застосунку, коли ти цього просиш: щоб відсканувати QR-код запрошення друга на твоєму телефоні та, де доступний режим фото, зробити фото, яке ти сам вирішуєш додати до малюнка. Вона ніколи не записує у фоні (розділ 12).
3. Що ми збираємо і навіщо
3.1 Твій акаунт
- ID акаунта (випадковий), відображуване ім'я (ім'я, яке ти вводиш, до 24 символів, видиме твоїм друзям), код запрошення (випадкові 6 символів; будь-хто, хто його має, може бачити твоє відображуване ім'я і надіслати тобі запит у друзі), час створення акаунта та час останньої активності (оновлюється приблизно раз на годину).
- Токен доступу: випадковий секрет, який твій телефон використовує для зв'язку з нашим сервером. Ми зберігаємо лише його односторонній хеш.
- Навіщо: щоб створити та вести твій акаунт, дати друзям знайти тебе за кодом і очищати невикористовувані акаунти.
3.2 Вхід, інші пристрої та відновлення
- Вхід через Google або Apple (необов'язково). Якщо ти ним користуєшся, застосунок отримує на твоєму телефоні підписаний токен ідентифікації від Google або Apple і надсилає його нам. Ми перевіряємо його та зберігаємо: якого провайдера ти використав, односторонній ключований хеш твого ID користувача у провайдера, односторонній хеш твоєї електронної адреси та її замасковану версію (наприклад,
a***@gmail.com), щоб ти міг упізнати, який акаунт прив'язано, а також твоє ім'я лише якщо воно потрібне як початкове відображуване ім'я (ти можеш його змінити). Ми не отримуємо твій пароль Google чи Apple, контакти або будь-які інші дані профілю і не зберігаємо токен. Для Apple ми можемо зберігати зашифрований токен Apple, щоб прив'язку до Apple можна було відкликати, коли ти її від'єднаєш або видалиш акаунт. Ти можеш від'єднати її в будь-який момент (якщо залишиш інший спосіб повернутися в акаунт). - Код відновлення (необов'язково). Ти можеш створити код відновлення, щоб перенести акаунт на новий телефон. Ми зберігаємо лише повільний односторонній хеш коду (плюс його перші 5 символів для пошуку). Він показується тобі лише один раз.
- Вхід пристрою через QR. Щоб увійти на другому пристрої (наприклад, планшеті або годиннику), ти показуєш QR-код на новому пристрої та підтверджуєш його на пристрої, де вже виконано вхід. Поки це триває, ми зберігаємо, щонайбільше кілька хвилин, хеші одноразових кодів, назву, платформу та версію застосунку нового пристрою, а також приблизну країну нового пристрою (визначену з його IP-адреси через Cloudflare; сама IP-адреса в цьому записі не зберігається).
- Пристрої, на яких виконано вхід. Кожен пристрій, що входить, отримує власну сесію. Ми зберігаємо хешований токен сесії, необов'язкову назву пристрою (до 40 символів), платформу та версію застосунку, час створення та останньої активності, а також приблизну країну. Ти можеш переглянути свої пристрої та вийти з них у застосунку.
3.3 Твій профіль
- Часовий пояс (наприклад,
Asia/Ho_Chi_Minh) і мова застосунку (одна з 20 мов, які пропонує застосунок): зчитуються з телефону при реєстрації. Часовий пояс датує твої Спогади, застосовує твої тихі години і видимий твоїм друзям. Мова використовується, щоб писати сповіщення твоєю мовою. - Аватар: колір і необов'язкове емодзі, видимі друзям.
- Фото профілю (необов'язково): зображення, яке ти обираєш у системному вибирачі фото і обрізаєш. Застосунок зменшує його щонайбільше до 256 x 256 пікселів, а наш сервер перекодовує, що видаляє приховані дані зображення (місцезнаходження, камера, дата); ми ніколи не зберігаємо оригінал. Отримати його можуть лише ти і твої підтверджені друзі (публічного посилання немає). Телефони друзів зберігають кешовану копію, поки ви друзі. Ти можеш видалити його в будь-який момент. Якщо друг поскаржиться на нього, ми зберігаємо копію як доказ протягом 90 днів.
- День народження (необов'язково): повна дата або день і місяць. Приватний, якщо ти не ввімкнеш «Ділитися моїм днем народження».
- Тихі години (необов'язково), приховати мій статус («режим привида»), псевдоніми для кожного друга, а також твої перемикачі сповіщень і конфіденційності (наприклад, позначки «Переглянуто» та показ підписів у сповіщеннях): приватні для тебе; сервер зчитує тихі години, мову та часовий пояс, щоб вчасно надсилати та формулювати сповіщення.
3.4 Твої друзі
- Твій список друзів (до 20 осіб, більший ліміт із Liveink Plus; кожне з'єднання взаємне), дата, коли ви стали друзями, і необов'язкова спільна дата «з», яку може встановити будь-хто з вас.
- Твої приватні позначки для кожного друга (псевдонім, мітка «партнер», «вимкнено звук»): їх бачиш лише ти.
- Запити в друзі. Ніхто не стає твоїм другом без твоєї згоди. Коли хтось вводить твій код або відкриває твоє посилання-запрошення, ми зберігаємо запит (хто кого запросив, коли, як і його стан), доки ти його не приймеш, не відхилиш, його не скасують або він не закінчиться через 30 днів. Відхилені, прострочені або скасовані запити зберігаються ще до 7 днів, щоб їх не можна було одразу повторити, а потім видаляються. Поки ти не приймеш, інша особа бачить лише твоє відображуване ім'я. Відхилення ніколи не показується відправнику. Твоє налаштування «Хто може мене додати» і токен посилання-запрошення (який ти можеш скинути) зберігаються з твоїм акаунтом.
- Зв'язки. Для кожної дружби наш сервер підраховує, без будь-якого вмісту, скільки ти і цей друг малюєте одне для одного (за день: малюнки, відповіді-малюнки та перші реакції в кожному напрямку; за дружбу: рівень від 1 до 10, який лише зростає, дата досягнення кожного рівня, підсумки та необов'язковий спільний колір чорнила). Бачити це можете лише ти і цей друг. Ти можеш приховати це для себе. Зв'язки ввімкнені за замовчуванням з 18 років (або якщо вік невідомий), вимкнені за замовчуванням у 16-17 років (ти можеш їх увімкнути) і завжди вимкнені до 16 років.
- Статус партнера. Стосунки «партнер» потребують обох осіб: одна просить, інша підтверджує. Ми зберігаємо, хто попросив, стан, спільну дату «разом з» і час закінчення запиту (30 днів). Відхилення тихе. Будь-хто з вас може завершити стосунки в будь-який момент.
3.5 Твої малюнки, віджети та фони
Малюнок — це набір штрихів (точки з часом, кольором, пензлем, натиском і налаштуванням симетрії), обраний тобою стиль паперу або фону, необов'язковий підпис, твоє відображуване ім'я та друзі, яким ти його надіслав.
- Поки ти малюєш, штрихи проходять через наш сервер до 5 вибраних друзів у реальному часі. Інші отримують готовий малюнок.
- Останній малюнок: найновіший малюнок, надісланий кожному другу, зберігається, щоб його застосунок і віджет могли його показати, навіть якщо друг був офлайн. Сам віджет показує лише малюнки, які вже є на телефоні.
- Спогади: коли малюнок завершено, ми зберігаємо його остаточну версію у твоїх Спогадах (щонайбільше 8 на день; найстаріший за цей день замінюється). Отримувачі бачать його у своїх Спогадах, поки ви друзі.
- Підписи (до 80 символів простого тексту, посилання та форматування видалено) зберігаються з малюнком і показуються його отримувачам. Вони з'являються на екрані блокування друга, лише якщо цей друг це ввімкнув (за замовчуванням вимкнено).
- Реакції (емодзі з короткого фіксованого списку), посилання відповідей-малюнків (малюнок може вказувати на малюнок, на який він відповідає) і позначки «Переглянуто» (записуються один раз, їх бачить лише автор; ти можеш їх вимкнути) зберігаються з малюнком.
- Сигнали «Сумую» передаються в реальному часі та не зберігаються (лише позбавлена вмісту позначка до 24 годин, щоб уникнути повторних сповіщень).
3.5a Фото в малюнках
Якщо ти додаєш фото до малюнка (лише для осіб від 16 років, для чого потрібен рік народження, який зберігається приватно), фото завантажується на наш сервер, зменшується і перекодовується (дані про місцезнаходження та камеру видаляються), шифрується на сервері ключами, якими володіємо ми, і надається лише друзям, яким ти надсилаєш малюнок. Це не наскрізне шифрування: технічно ми можемо розшифрувати фото, і саме це дозволяє нам видаляти приховані метадані та обробляти скарги. Фото зберігаються до 12 місяців або доки ти чи автор малюнка їх не видалить, і видаляються разом із твоїм акаунтом. Кожен акаунт має квоту сховища. Якщо на фото поскаржилися, ми зберігаємо доказову копію протягом 90 днів.
3.6 Статус онлайн і малювання
Поки застосунок з'єднаний з нашим сервером, друзі можуть бачити, що ти онлайн, а поки ти малюєш — що ти малюєш (якщо ти не приховав свій статус). Ми не зберігаємо історію цього і не показуємо «був(ла) в мережі».
3.7 Токен сповіщень
Після реєстрації застосунок запитує у Google Firebase Cloud Messaging (FCM) (на iOS — через push-сервіс Apple) токен пристрою і надсилає його нам разом із платформою, версією застосунку та мовою. Ми використовуємо його лише для доставки сповіщень про активність друзів і для оновлення твого віджета, коли застосунок закритий. Токен реєструється, навіть якщо ти вимкнеш сповіщення, бо оновлення віджета теж його використовують. Повідомлення містять відображуване ім'я друга та технічні ідентифікатори, ніколи сам малюнок (а підпис — лише якщо отримувач це ввімкнув).
3.8 Блокування та скарги
- Повідомлення: ти можеш надсилати другові короткі текстові повідомлення (до 1000 символів) окремо або як відповідь на малюнок. Ми зберігаємо кожне повідомлення (відправник, одержувач, текст, час, коли його прочитано, на який малюнок воно відповідає) на нашому сервері, щоб ви обидва могли читати розмову на будь-якому зі своїх пристроїв. Повідомлення — це звичайний текст, який зберігається на нашому сервері без шифрування (не наскрізного) і показується лише двом учасникам розмови. Ми зберігаємо їх доки ти їх не видалиш: ти можеш будь-коли видалити будь-яке повідомлення для себе, а відправник може відкликати повідомлення для обох сторін протягом 24 годин. Ми не видаляємо повідомлення за розкладом. Якщо ти видалиш друга або заблокуєш його, розмова приховується, і жоден із вас не може її відкрити, поки ви не друзі; вона повертається, якщо ви знову станете друзями. Коли акаунт видаляється, кожне повідомлення, яке цей акаунт надіслав або отримав, видаляється з нашого сервера, зокрема й з розмови іншої людини. Друг може поскаржитися нам на повідомлення; тоді ми зберігаємо копію цього повідомлення як доказ (див. скарги нижче). Налаштування дозволяє приховати текст повідомлень зі сповіщень.
- Якщо ти когось заблокуєш, ми зберігаємо блокування, дружба видаляється, і ніхто з вас не зможе знову з'єднатися за кодом. Цю особу не повідомляють.
- Якщо ти поскаржишся на малюнок, фото профілю або особу, ми зберігаємо твій ID акаунта, ID акаунта, на який поскаржилися, причину, твою необов'язкову примітку (до 300 символів) і копію того, на що ти поскаржився, у тому вигляді, в якому ти це бачив. Перевіряє це людина. Скарги та докази зберігаються 90 днів, навіть якщо акаунт видалено.
- Якщо кілька різних людей поскаржаться на один акаунт протягом 24 годин, його малюнки можуть бути затримані до 24 годин на час перевірки. Ми можемо попереджати або призупиняти акаунти, які порушують Умови.
3.9 Дані безпеки та технічні дані
- IP-адреса. Наш сервер і Cloudflare (розділ 6) бачать IP-адресу кожного з'єднання. Ми використовуємо її для обмеження зловживань (обмеження частоти запитів, тимчасові блокування).
- Логи сервера: для кожного запиту — час, метод, шлях (без рядка запиту), результат, тривалість та IP-адреса; для живих з'єднань — перші 6 символів ID акаунта. Логи ніколи не містять твій токен, малюнки чи відображуване ім'я.
- Лічильники для IP-адреси, діапазону мережі, акаунта або коду запрошення (наприклад, невдалі спроби вгадати код), які спливають через 1 хвилину — 24 години, та агреговані операційні показники без персональних даних. Оператор також може підраховувати підсумки (наприклад, акаунти та малюнки за тиждень) з даних, які ми вже маємо, для роботи сервісу.
- Статистика використання (продуктова аналітика). Застосунок підраховує, що використовується (наприклад, «малюнок надіслано», який пензель чи папір обрано, скільки часу екран був відкритий, якого кроку онбордингу досягнуто, чи зроблено покупку) і надсилає ці підрахунки на наш сервер та в Google Firebase Analytics. Події містять випадковий ID встановлення, створений застосунком, псевдонімний ID користувача (односторонній хеш твого ID акаунта, ніколи сам ID), який пов'язує події з твоїм акаунтом, версію застосунку, мову та країну (з регіону пристрою, а на нашому сервері — з мережі, з якої виконано з'єднання). Вони ніколи не містять твоїх малюнків, фото, імені, електронної пошти, друзів чи вмісту будь-чого, що ти надсилаєш. Наш сервер зберігає сирі події 180 днів, а потім — лише денні підсумки.
- Атрибуція встановлення. AppsFlyer повідомляє нам, чи встановив ти Liveink після перегляду реклами або переходу за посиланням-запрошенням, щоб ми могли розумно витрачати кошти. На Android він використовує Google Play Install Referrer (не рекламний ідентифікатор); на iOS він працює лише якщо ти дозволиш відстеження в системному запиті: якщо ти відмовишся, він не запускається і не отримує ні ID користувача, ні подій у застосунку, ні подій покупок.
- Твій перемикач. Обидва вимкнені, доки ти не відповіси на наше запитання, у Європейській економічній зоні, Великій Британії та Швейцарії, і ввімкнені за замовчуванням в інших місцях; кожен із них можна вимкнути в будь-який момент у Налаштування > Конфіденційність. Вимкнення статистики зупиняє всі три призначення, просить наш сервер видалити сирі події твого встановлення та скидає ідентифікатори аналітики на твоєму телефоні.
3.10 Покупки та Liveink Plus
Liveink Plus — це платна підписка. Платежі повністю обробляються Google Play або Apple App Store; ми ніколи не бачимо твою картку чи платіжні дані. Ми отримуємо лише інформацію, чи активна твоя підписка (і до якого часу), прив'язану до твого акаунта, щоб розблокувати Plus (усі набори стікерів і більший список друзів).
3.11 На твоєму телефоні
Застосунок зберігає твій токен доступу, друзів, останні малюнки, історію, кеш Спогадів, ненадіслані малюнки, налаштування та дані віджета у своєму приватному сховищі. На Android ці дані виключені з хмарного резервного копіювання та перенесення між пристроями.
3.12 Реклама в застосунку для Android
Застосунок для Android показує рекламу, яку надає Google AdMob (Google LLC / Google Ireland Ltd): час від часу повноекранну рекламу в природній паузі (після надсилання малюнка, коли ти повертаєшся до застосунку, коли закриваєш історію), рекламну картку між малюнками в твоїй історії та, лише за твоїм вибором, коротке рекламне відео, яке відкриває набір стікерів на 24 години. Підписники Liveink Plus реклами не бачать, а застосунок для iPhone її не показує. Реклама обмежена вмістом, який має вікову оцінку для підлітків.
Щоб показувати рекламу та вимірювати її ефективність, SDK Google у застосунку збирає рекламний ідентифікатор твого пристрою, IP-адресу, відомості про пристрій і застосунок та твою взаємодію з рекламою відповідно до власної політики Google. Реклама ніколи не ґрунтується на твоїх малюнках, повідомленнях, фото, друзях чи імені, і ми нічого з цього Google не передаємо. В Європейській економічній зоні, Сполученому Королівстві та Швейцарії форма згоди Google спершу питає, чи можна персоналізувати рекламу, а в Налаштування > Конфіденційність > Параметри конфіденційності реклами ти можеш будь-коли змінити свою відповідь. Усюди ти можеш скинути або видалити свій рекламний ідентифікатор у налаштуваннях телефона (Android: Налаштування > Конфіденційність > Реклама), щоб припинити персоналізовану рекламу.
4. Чого ми не збираємо
Немає доступу до адресної книги (якщо ти обираєш один контакт, щоб надіслати запрошення, системний вибирач передає застосунку лише це одне ім'я та номер телефону, які залишаються на твоєму телефоні та використовуються лише для відкриття повідомлення), немає місцезнаходження (твій часовий пояс — не місцезнаходження), немає мікрофона, немає продажу персональних даних (аналітика та атрибуція: розділ 3.9, з перемикачем; реклама в застосунку для Android: розділ 3.12). Застосунок не отримує доступу до твоєї бібліотеки фото: там, де потрібне зображення, ти передаєш лише одне зображення, яке обрав. Камера використовується лише всередині застосунку, коли ти цього просиш, для сканування QR-кодів та (за бажанням, де доступний режим фото) для зйомки фото до малюнка (розділ 12): фонового запису немає, а зроблене тобою фото завантажується лише якщо ти додаси його до малюнка, який надсилаєш.
5. Хто що бачить
| Дані | Ти | Твої друзі | Інші |
|---|---|---|---|
| Відображуване ім'я | так | так | будь-хто, хто має твій код або посилання-запрошення |
| Аватар, фото профілю, часовий пояс | так | так | ні |
| День народження | так | лише якщо ти ним ділишся | ні |
| Статус онлайн / малювання | - | так (якщо не приховано) | ні |
| Малюнки, які ти надсилаєш | так | лише ті, кому ти їх надіслав | ні |
| Тихі години, мова, псевдоніми, позначки, перемикачі | так | ні | ні |
| Зв'язок і статус партнера | так | лише цей друг | ні |
| Скарги та докази | - | ні | лише наші модератори |
6. Кому ми передаємо дані
Ми не продаємо і не здаємо в оренду персональні дані. У застосунку для Android Google AdMob збирає рекламні дані, описані в розділі 3.12, безпосередньо з телефона, щоб показувати рекламу й вимірювати її ефективність (не для підписників Plus). Якщо ви дозволите відстеження в системному запиті iOS, AppsFlyer використовує описані нижче дані атрибуції лише для вимірювання наших власних рекламних кампаній. Постачальники послуг обробляють дані від нашого імені:
- Cloudflare, Inc.: наш сервіс працює за Cloudflare. Cloudflare завершує HTTPS-з'єднання і передає трафік на наш сервер, тож технічно бачить увесь трафік між застосунком і нашим сервером (включно з малюнками) та твою IP-адресу, і повідомляє нам приблизну країну з'єднання.
- Google LLC / Google Ireland Ltd (Firebase Cloud Messaging): отримує твій токен пристрою та описані вище повідомлення-сповіщення і використовує ідентифікатор встановлення Firebase для їх доставки. За твоєю згодою (розділ 3.9) Google Firebase Analytics отримує описані там псевдонімні події використання (прив'язані до твого акаунта за ID користувача), а AppsFlyer Ltd отримує дані атрибуції встановлення (на iOS лише якщо ти дозволиш відстеження); збір рекламного ідентифікатора для Firebase залишається вимкненим. Google ML Kit (бібліотека сканування штрих-кодів у застосунку для Android) зчитує QR-коди на твоєму телефоні за допомогою моделі, вбудованої в застосунок; зображення з камери не надсилаються в Google, але бібліотека може надсилати Google технічну діагностику, таку як показники продуктивності та ідентифікатор встановлення. Google Play також повідомляє застосунку, один раз після встановлення з Google Play, текст referrer посилання, з якого ти встановив застосунок (розділ 12). Apple доставляє сповіщення на iOS.
- Google AdMob (лише застосунок для Android, не для підписників Plus): рекламні дані з розділу 3.12, як незалежний контролер відповідно до політик Google.
- Вхід через Google і Apple: лише якщо ти його обереш (розділ 3.2), згідно з їхніми власними політиками конфіденційності.
- Хостинг-провайдер: наш сервер і база даних працюють на сервері, орендованому в OVHcloud.
- Органи влади: ми можемо розкрити дані, якщо цього вимагає закон, лише в необхідному обсязі.
7. Де зберігаються твої дані
Наш сервер розташований у Canada. Якщо ти користуєшся Liveink з В'єтнаму чи іншої країни, твої дані передаються до цієї країни та зберігаються там. Cloudflare і Google можуть обробляти дані в дата-центрах по всьому світу.
8. Як довго ми зберігаємо дані
| Дані | Як довго |
|---|---|
| Акаунт, профіль, друзі, позначки, хешовані токени | Доки ти не видалиш акаунт. Акаунт без друзів, яким не користувалися 90 днів, видаляється автоматично. |
| Останній малюнок для кожного друга | Доки його не замінить твій наступний малюнок цьому другу; видаляється через 30 днів, при видаленні з друзів або коли будь-який з акаунтів видалено. |
| Спогади | Доки ти не видалиш малюнок або акаунт (автоматичного обмеження немає). Отримувачі втрачають доступ, коли ви більше не друзі або їхній акаунт видалено. |
| Малюнок у процесі | У пам'яті сервера, відкидається приблизно через 10 хвилин після від'єднання. |
| Реакції, «Переглянуто», підписи, посилання відповідей-малюнків | Разом з малюнком; також видаляються при видаленні з друзів або блокуванні та коли будь-який з акаунтів видалено. |
| Запити в друзі | До відповіді або 30 днів; відхилені/прострочені — ще до 7 днів. |
| Зв'язки | Денні лічильники — 3 дні; ключі перевірки дублікатів — 60 днів; сам зв'язок — поки ви друзі та 7 днів після видалення з друзів; видаляється одразу при блокуванні або видаленні акаунта. Запит партнера: до відповіді або 30 днів; 14-денна позначка «зачекай перед повторним запитом». |
| Токени сповіщень і сесії пристроїв | Доки ти не вийдеш, не видалиш пристрій, Google не повідомить, що токен недійсний, або ти не видалиш акаунт. |
| Записи входу пристроїв через QR | Кілька хвилин, потім очищаються. |
| Скарги та доказові копії | 90 днів, також після видалення акаунта. Блокування: до розблокування або видалення акаунта. |
| Лічильники обмеження частоти, тимчасові блокування IP | Від 1 хвилини до 24 годин (ручні блокування — до 7 днів). |
| Логи сервера (з IP-адресою) | Ротація за розміром (кілька файлів приблизно по 20 МБ), що за звичайного трафіку становить від кількох днів до кількох тижнів. |
| Резервні копії сервера | Щоденна резервна копія бази даних зберігається 14 днів, а потім видаляється. Тому видалені акаунти можуть залишатися в резервних копіях до 14 днів; резервні копії ніколи не використовуються для відновлення окремого акаунта. |
| Дані на твоєму телефоні | Доки ти не видалиш акаунт у застосунку, не очистиш його дані або не видалиш застосунок. |
Cloudflare і Google ведуть власні логи згідно з власними політиками.
9. Безпека
- З'єднання між застосунком і Cloudflare зашифроване через HTTPS/TLS. Ділянка від Cloudflare до нашого сервера наразі є звичайним HTTP через публічний Інтернет (ми ще не встановили origin-сертифікат), тож на цій останній ділянці твій трафік не зашифрований; ми оновимо цей розділ, коли це зміниться. Токени, коди відновлення та ідентифікатори входу зберігаються лише як односторонні хеші. Доступ до сервера має лише оператор.
- Малюнки та дані профілю не мають наскрізного шифрування і окремо не шифруються у стані спокою. Видалення акаунта перезаписує видалені записи в нашій робочій базі даних (за поточної конфігурації SQLite); копії в наших резервних копіях видаляються, коли ці резервні копії спливають (розділ 8).
- Жоден метод не є на 100% безпечним. Якщо витік торкнеться тебе, ми повідомимо тебе та органи влади, як вимагає закон.
10. Твої вибори та права
Залежно від місця проживання (включно із Законом В'єтнаму про захист персональних даних № 91/2025/QH15) ти можеш:
- Переглянути та виправити свої дані: твоє ім'я, профіль, друзі та малюнки є в застосунку. З усіх інших питань напиши нам електронного листа.
- Видалити свій акаунт (розділ 11), окремий спогад, фото профілю або друга.
- Відкликати згоду / заперечити: припинити користуватися застосунком і видалити акаунт; вимкнути сповіщення в налаштуваннях телефону; від'єднати Google або Apple; приховати свій статус; вимкнути позначки «Переглянуто».
- Отримати копію: автоматичного експорту поки що немає. Будь-який малюнок, який ти можеш відкрити, можна зберегти або поділитися ним як зображенням. Щоб запросити копію даних, які ми про тебе зберігаємо, напиши нам електронного листа.
- Поскаржитися до свого органу із захисту даних (у В'єтнамі: Міністерство громадської безпеки, Департамент кібербезпеки та запобігання високотехнологічним злочинам, A05).
Оскільки зазвичай ми не знаємо твоєї електронної пошти чи номера телефону, ми можемо попросити твоє відображуване ім'я та код запрошення (та інші деталі із застосунку), щоб підтвердити, що запит надходить від власника акаунта.
11. Видалення акаунта
- У застосунку: відкрий Налаштування, прокрути донизу, натисни Видалити акаунт і підтверди. Це набуває чинності негайно. Покрокова інструкція — на https://liveink.app/delete-account.
- Без застосунку: напиши на [email protected] з будь-якої адреси, вказавши своє відображуване ім'я та код запрошення.
- Видаляється з нашого сервера: твій акаунт, ім'я, код запрошення, токени, профіль і фото профілю, дружби та позначки, малюнки, надіслані та отримані як останні малюнки, твої Спогади, реакції та позначки перегляду, зв'язки, токени сповіщень, пристрої та сесії, код відновлення, прив'язки Google/Apple/електронної пошти (і, де це налаштовано, Apple отримує запит відкликати прив'язку), а також живий стан. Застосунки твоїх друзів отримують повідомлення, що ти більше не їхній друг.
- Що залишається: малюнки, які твої друзі вже отримали, можуть залишитися на їхніх телефонах (історія, віджети, збережені зображення, знімки екрана); малюнки, які друзі надіслали тобі, залишаються в їхніх власних Спогадах; скарги за твоєю участю — до 90 днів; логи сервера — до їх ротації; власні логи Cloudflare і Google.
12. Дозволи застосунку
- Інтернет і сповіщення (необов'язково).
- Служба переднього плану Android (синхронізація даних): поки ти користуєшся застосунком, він підтримує живе з'єднання, щоб малюнки з'являлися негайно; Android показує сповіщення, поки вона працює.
- Запуск під час завантаження (Android): лише щоб перемалювати твій віджет з малюнків, які вже є на телефоні. Він не з'єднується з нашим сервером.
- Камера (Android та iOS, необов'язково, запит при першому використанні): використовується лише всередині застосунку і лише коли ти цього просиш. (1) Сканувати QR: застосунок показує живий попередній перегляд камери, і код запрошення друга розпізнається на твоєму телефоні, кадр за кадром (на Android — за допомогою моделі штрих-кодів, вбудованої в застосунок, на iOS — системним сканером); жодне фото чи відео не записується, не зберігається і не завантажується, і використовується лише текст коду. Ти можеш користуватися застосунком і без неї: обери зображення з QR-кодом зі своїх фото або введи 6-символьний код. (2) Фото для малюнка (де доступний режим фото): фото робиться лише коли ти натискаєш затвор; воно завантажується лише якщо ти додаєш його до малюнка й надсилаєш (див. фото в малюнках, розділ 3.5a, де це застосовується). Камера ніколи не записує відео і не працює у фоні.
- Install referrer (Android, лише встановлення з Google Play): при першому запуску після встановлення з Google Play застосунок запитує у Google Play текст referrer посилання, з якого ти його встановив. Якщо цей текст містить дійсний 6-символьний код запрошення, застосунок пропонує додати цього друга; більше нічого не зберігається, і текст нам не надсилається.
- Вибирач контактів (необов'язково): коли ти запрошуєш когось повідомленням, системний вибирач контактів передає застосунку лише одне ім'я та номер телефону, які ти обрав; вони використовуються на твоєму телефоні для відкриття повідомлення і не завантажуються.
- Які месенджери встановлені (Android): щоб показати прямі кнопки «запросити через ...», застосунок перевіряє на твоєму телефоні, чи встановлено кілька застосунків-месенджерів (наприклад, Messenger, Zalo, WhatsApp, Telegram, Viber). Результат залишається на твоєму телефоні.
- QR-код з фото / фото профілю / фото в малюнках: системний вибирач фото дозволяє застосунку прочитати лише одне зображення, яке ти обрав. Зображення з QR-кодом зчитуються на телефоні і не завантажуються та не зберігаються; використовується лише код запрошення в них.
13. Діти
Liveink призначений для осіб віком від 16 років. Ми свідомо не дозволяємо молодшим дітям ним користуватися. Якщо нашому сервісу вказано рік народження, за яким акаунт молодший за мінімальний вік, акаунт відхиляється. Якщо ти вважаєш, що Liveink користується дитина молодша за 16 років, напиши нам електронного листа, і ми видалимо акаунт.
14. Зміни цієї політики
Ми публікуватимемо зміни на цій сторінці та оновлюватимемо дату вище. Якщо зміна важлива, ми також повідомимо тебе в застосунку, де це можливо.
15. Контакт
[email protected] · App Dexter Limited, Rm C, 7/F, World Trust Tower, 50 Stanley Street, Central, Hong Kong.