Zásady ochrany osobních údajů

Jaké údaje zpracováváme

Při návštěvě webu může server zpracovávat běžné technické údaje: IP adresu, user agent, požadovanou URL a čas požadavku. Je to potřeba kvůli bezpečnosti, diagnostice a ochraně před zneužitím.

Pokud si založíte účet, zpracováváme údaje potřebné pro jeho provoz a kompatibilitu s klienty: přihlašovací identifikátory, pole profilu a související stav služby.

Cookies a analytika

Jimm.online používá nezbytné cookies frameworku Laravel pro bezpečnost relace a ochranu proti CSRF.

Používáme také Google Analytics 4, abychom rozuměli zobrazením stránek a událostem v produktu: stahování a odchodům ke klientům, čtení blogu, používání FAQ, registraci a přihlášení a klikům na odkazy na Telegram. Analytika nám pomáhá projekt zlepšovat a vidět, kde uživatelé potřebují pomoc s nastavením.

Vaše volba v oznámení o cookies se ukládá do localStorage prohlížeče a nevytváří žádný další požadavek na server.

Mobilní aplikace a push oznámení

Pokud v aplikaci Jimm pro Android povolíte oznámení, aplikace pošle na náš server vaše UIN, token zařízení pro oznámení (Firebase Cloud Messaging), náhodný identifikátor instalace, verzi Androidu, jazyk a verzi aplikace. Heslo slouží jen k ověření, že token poslal majitel UIN, a na webu se neukládá.

Tyto údaje slouží jen k doručování oznámení: připomínek, novinek projektu a zpráv. Oznámení se doručují přes službu Google Firebase Cloud Messaging, takže nadpis a text oznámení procházejí servery Googlu.

Oznámení můžete vypnout v nastavení aplikace v položce „Push oznámení“. Po vypnutí se záznam o zařízení z našeho serveru smaže. Smažou se i tokeny, které Google označí za neplatné.

Analytika aplikace, hlášení o pádech a logy

Aplikace Jimm používá službu Amplitude, abychom rozuměli, jak se aplikace používá a kde nefunguje dobře. Do Amplitude se posílá: vaše UIN jako identifikátor uživatele, model zařízení, verze operačního systému, verze aplikace, jazyk, IP adresa a z ní odvozená země a město, mobilní operátor a události používání: spuštění a zavření aplikace, přihlášení, výpadky a opětovná připojení, přechody mezi obrazovkami, skutečnost, že byla odeslána nebo přijata zpráva, a její délka, změny stavu a přidání či odebrání kontaktů. Texty zpráv a čísla lidí, se kterými si píšete, se neposílají. Amplitude ukládá data na serverech v USA. Sběr můžete vypnout v nastavení aplikace v položce „Statistiky používání“.

Aplikace pro Android používá Google Firebase Crashlytics. Když aplikace spadne nebo narazí na závažnou chybu, automaticky pošle Googlu hlášení: popis chyby a místo v kódu, model zařízení, verzi Androidu, verzi aplikace, vaše UIN a poslední řádky technického logu. Hlášení slouží jen k opravě chyb.

Aplikace vede v zařízení technický log: připojení k serveru, výpadky, chyby a registraci push oznámení. Log zabírá nejvýše asi 1 MB a staré záznamy se mažou automaticky. Hesla, texty zpráv a čísla lidí, se kterými si píšete, se do logu nikdy nezapisují. Log se pošle na náš server, jen když sami klepnete v nastavení na „Odeslat logy“; spolu s ním se odešle UIN, platforma a verze systému a aplikace. Přijaté logy uchováváme 30 dní a pak se automaticky smažou. Místo odeslání na server nám můžete soubor s logem poslat i ručně.

Aplikace pro iPhone

Aplikace Jimm pro iPhone zpracovává stejné údaje jako verze pro Android, jak je popsáno ve dvou oddílech výše. Na iPhonu se push oznámení doručují přes Google Firebase Cloud Messaging a Apple Push Notification service (APNs), takže název a text oznámení procházejí servery Googlu a Applu. Hlášení o pádech se odesílají do Google Firebase Crashlytics a statistiky používání do Amplitude; místo verze Androidu se odesílá verze iOS.

Nahlašování uživatelů

Když v aplikaci nahlásíte uživatele (nabídka kontaktu nebo chatu → „Report“), aplikace odešle na náš server: váš UIN, UIN nahlášeného uživatele, zvolený důvod, váš komentář, platformu a verzi aplikace. Hlášení vidí jen správci projektu a používají je k moderování.

Služby třetích stran

Google Analytics může nastavovat analytické cookies a dostávat metadata událostí podle zásad Googlu. Odkazy na Telegram otevírají externí službu Telegram.

Osobní údaje neprodáváme. Údaje používáme jen pro provoz služby, plnění zákonných povinností, ochranu projektu, analytiku a hostingovou infrastrukturu.

Zprávy, kontakty a smazání účtu

Zprávy, seznamy kontaktů, stavy a pole profilu procházejí serverem kompatibilním s ICQ icq.jimm.online a jsou na něm uložené, dokud je účet potřebuje: například offline zprávy čekají na serveru, dokud se příjemce nepřihlásí. Historie konverzací v aplikaci Jimm je uložená jen ve vašem zařízení.

Mobilní aplikace Jimm se k serveru připojuje jen šifrovaným spojením (TLS). Klasičtí klienti – QIP 2005 a Jimm pro Java telefony – šifrování nepodporují a připojují se bez něj, stejně jako tenkrát; když si s nimi píšete, putují zprávy ze serveru k nim jako prostý text. Koncové šifrování neexistuje: na serveru jsou zprávy čitelné. Neposílejte přes messenger hesla ani jiné citlivé údaje.

Účet, UIN i související údaje můžete kdykoli smazat. Postup najdete na stránce Smazání účtu.

Rozšíření Jimm pro prohlížeč

Rozšíření Jimm pro Chrome a Firefox se připojuje k serveru zpráv na adresách jimm.online a jimm.fun a kvůli statistikám používání ke službě Amplitude (viz níže). K jiným webům se nepřipojuje a nečte obsah otevřených stránek ani historii prohlížení.

UIN a heslo zadáváte v rozšíření jen kvůli přihlášení a posílají se na server, aby se získal přihlašovací token. Heslo si rozšíření neukládá. Prohlížeč uchovává přihlašovací token (platí omezenou dobu, ve výchozím nastavení 24 hodin), poslední zadané UIN a vaše nastavení: motiv, zvuk a oznámení.

Historie zpráv je uložená jen ve vašem prohlížeči, ve vašem zařízení, a rozšíření ji nikam neposílá. Vymazat ji můžete v nastavení rozšíření („Vymazat historii“) nebo odebráním rozšíření. Samotné zprávy procházejí serverem tak, jak je popsáno v části „Zprávy, kontakty a smazání účtu“.

Oznámení o nových zprávách zobrazuje sám prohlížeč, pokud je zapnete v nastavení rozšíření. Rozšíření používá službu Amplitude, abychom rozuměli, jak se používá a kde nefunguje dobře. Do Amplitude se posílá: vaše UIN jako identifikátor uživatele, verze prohlížeče a operačního systému, verze rozšíření, jazyk, IP adresa a z ní odvozená země a město a události používání: přihlášení, výpadky a opětovná připojení, přechody mezi obrazovkami, skutečnost, že byla odeslána nebo přijata zpráva, a její délka, změny stavu a přidání či odebrání kontaktů. Texty zpráv a čísla lidí, se kterými si píšete, se neposílají. Amplitude ukládá data na serverech v USA. Ve Firefoxu se statistiky sbírají, jen pokud jste při instalaci nebo později v oprávněních doplňku povolili technické údaje a údaje o interakci. Rozšíření nezobrazuje reklamy a údaje se neprodávají.

Kontakt

S otázkami k ochraně soukromí se na nás obraťte přes stránku Kontakt nebo v komunitě na Telegramu.