Политика конфиденциальности Allo

1. Область действия

Эта политика объясняет, как оператор Allo обрабатывает информацию в приложении Allo для iOS, на сайте и в связанных сервисах. Allo предоставляет приватные звонки один на один между подтверждёнными контактами, включая видео, когда эта возможность включена.

2. Какие данные мы обрабатываем

Allo не продаёт персональные данные, не создаёт рекламные профили и не использует сторонние рекламные или аналитические трекеры.

3. Аудио- и видеозвонки

Allo не записывает звонки на сервере, не хранит, не расшифровывает и не анализирует их содержимое.

Аудио в реальном времени и, когда функция включена, видео обрабатываются при передаче через WebRTC, собственную инфраструктуру LiveKit и TURN, когда это необходимо для соединения участников. Сетевые системы и системы обработки медиа неизбежно обрабатывают пакеты, пока звонок активен. Allo не заявляет о сквозном шифровании.

Доступ к камере запрашивается только для видеозвонка или когда вы решаете сделать новую фотографию профиля. Для аудиозвонка камера не требуется. При выборе существующей фотографии профиля используется системный выбор фотографий: Allo получает только выбранный вами объект и не запрашивает доступ ко всей медиатеке.

Когда включена фоновая доставка входящих звонков, Allo использует службу Apple Push Notification service (APNs), чтобы iOS могла показать звонок, когда приложение находится в фоне или устройство заблокировано. APNs получает зарегистрированный VoIP-токен устройства и минимальный payload входящего звонка: идентификаторы звонка и участников, отображаемое имя звонящего, идентификатор получателя и тип аудио или видео. Payload не содержит аудио или видео звонка. Allo удаляет регистрацию токена при выходе из аккаунта или удалении аккаунта, когда iOS сообщает об инвалидировании токена, либо когда APNs сообщает, что токен недействителен или больше не зарегистрирован.

4. Контакты

Доступ к контактам начинается только после явного действия пользователя и разрешения iOS. Allo нормализует доступные адреса электронной почты на устройстве, создаёт хэши SHA-256 и отправляет не более 200 уникальных хэшей за один запрос, чтобы найти зарегистрированные совпадения. Хэши временно используются для сопоставления и не сохраняются как загруженная адресная книга. Хэш считается псевдонимизированной персональной информацией, а не анонимными данными.

Allo не загружает исходные адреса электронной почты, имена контактов, номера телефонов, фотографии, заметки, идентификаторы Apple Contacts или полные записи адресной книги. Allo никогда не добавляет контакт и не изменяет карточку контакта автоматически.

5. Поставщики услуг и программное обеспечение

Allo использует платформенные сервисы Apple, включая APNs, когда включена фоновая доставка входящих звонков, а также LiveKit/WebRTC, Node.js и Fastify, PostgreSQL, Caddy, Docker и библиотеки с открытым исходным кодом. Основная инфраструктура звонков и аккаунтов работает на серверах, контролируемых для Allo. Поставщики доставки электронной почты получают адрес назначения, содержимое сообщения и статус доставки, необходимые для отправки кодов входа и удаления аккаунта. Apple обрабатывает описанные выше VoIP-токен и минимальный payload входящего звонка, а также другую информацию при использовании платформенных сервисов Apple — на условиях Apple.

Программное обеспечение с открытым исходным кодом само по себе не получает данные пользователей. Поставщики инфраструктуры могут обрабатывать ограниченные данные в объёме, необходимом для размещения и защиты сервиса.

6. Хранение и удаление

Данные аккаунта и связей сохраняются, пока аккаунт активен. Одноразовые записи для входа быстро истекают; сессии истекают или отзываются; VoIP-токен, когда он используется, следует жизненному циклу записи аутентифицированного устройства и удаляется при инвалидировании, выходе из аккаунта и отклонении со стороны APNs, как описано выше; метаданные завершённых звонков и записи безопасности хранятся до 30 дней; ограниченный учёт доставки почты хранится до 90 дней. Ежедневные операционные резервные копии ротируются через 7 дней, поэтому удалённая информация может оставаться в защищённой резервной копии до окончания срока её хранения.

Удаление аккаунта доступно в приложении после подтверждения по электронной почте. Оно удаляет профиль, записи входа и устройств, связи, запросы, аватар и данные поиска контактов, завершает активные звонки и удаляет пользователя из сохраняемых записей звонков. Ограниченные записи безопасности могут оставаться на указанный срок хранения, когда это необходимо для предотвращения злоупотреблений.

7. Ваши возможности и безопасность

Вы можете изменить приватность звонков; отозвать разрешение на камеру, микрофон или Контакты в настройках iOS; выбрать или удалить фотографию профиля в Allo; выйти из аккаунта; исправить никнейм или удалить аккаунт. Существующие фотографии выбираются через системный интерфейс, а не через разрешение на доступ ко всей медиатеке. Вы можете запросить помощь, доступ, исправление или удаление данных по адресу contact@alloapp.space.

Allo использует HTTPS/WSS, серверные учётные данные, ограниченные токены звонков, отзываемые сессии, ограничение частоты запросов и сокращённые журналы. Ни один способ хранения или передачи данных не является полностью безопасным.

Этот сайт не использует формы, аккаунты, файлы cookie, рекламу, аналитику или сторонние трекеры. Для надёжности и безопасности могут создаваться стандартные журналы доступа сервера.

8. Связь с нами

Помощь и удаление аккаунта: help@alloapp.space
Конфиденциальность и правовые вопросы: contact@alloapp.space

Существенные изменения этой политики будут опубликованы здесь с новой датой вступления в силу и, когда это уместно, сообщены через сервис.