Құпиялылық
Құпиялылық саясаты
Мұнда Jimm.online сайттың, аккаунттардың, жүктеулердің және аналитиканың жұмысы үшін қандай деректерді қолданатыны сипатталған.
Қандай деректерді өңдейміз
Сайтқа кірген кезде сервер стандартты техникалық деректерді өңдеуі мүмкін: IP-мекенжай, user agent, сұралған URL және сұрау уақыты. Бұл қауіпсіздік, диагностика және теріс пайдаланудан қорғау үшін қажет.
Аккаунт ашсаңыз, біз аккаунттың жұмысы мен клиенттермен үйлесімділік үшін қажетті деректерді өңдейміз: кіру идентификаторлары, профиль өрістері және сервистің соған байланысты күйі.
Cookies және аналитика
Jimm.online сессия қауіпсіздігі мен CSRF-қорғаныс үшін Laravel-дің қажетті cookies файлдарын қолданады.
Сондай-ақ беттердің қаралуын және өнімдік оқиғаларды түсіну үшін Google Analytics 4 қолданамыз: жүктеулер мен клиенттерге сыртқы өтулер, блогты оқу, FAQ-ты пайдалану, тіркелу/кіру және Telegram сілтемелерін басу. Аналитика жобаны жақсартуға және пайдаланушыларға орнатуда қай жерде көмек қажет екенін көруге көмектеседі.
Cookie хабарландыруындағы таңдауыңыз браузердің localStorage жадында сақталады және серверге қосымша сұрау жасамайды.
Мобильді қолданба және push-хабарландырулар
Android-қа арналған Jimm қолданбасында хабарландыруларға рұқсат берсеңіз, қолданба біздің серверге мыналарды жібереді: UIN, құрылғының хабарландыру токені (Firebase Cloud Messaging), орнатудың кездейсоқ идентификаторы, Android нұсқасы, тіл және қолданба нұсқасы. Құпиясөз тек токенді UIN иесі жібергенін тексеру үшін қолданылады және сайтта сақталмайды.
Бұл деректер тек хабарландыруларды жеткізу үшін қажет: еске салулар, жоба жаңалықтары және хабарламалар. Хабарландырулар Google Firebase Cloud Messaging сервисі арқылы жеткізіледі, сондықтан хабарландырудың тақырыбы мен мәтіні Google серверлері арқылы өтеді.
Хабарландыруларды қолданба баптауларындағы «Push-хабарландырулар» тармағында өшіруге болады. Өшірілгенде құрылғы туралы жазба біздің серверден жойылады. Google жарамсыз деп хабарлаған токендер де жойылады.
Қолданба аналитикасы, ақаулар туралы есептер және логтар
Jimm қолданбасы қолданбаның қалай пайдаланылатынын және қай жерде нашар жұмыс істейтінін түсіну үшін Amplitude сервисін пайдаланады. Amplitude-қа мыналар жіберіледі: пайдаланушы идентификаторы ретінде сіздің UIN, құрылғы моделі, операциялық жүйе нұсқасы, қолданба нұсқасы, тіл, IP-мекенжай және сол арқылы анықталған ел мен қала, байланыс операторы, сондай-ақ пайдалану оқиғалары: қолданбаны іске қосу және жию, кіру, байланыстың үзілуі және қайта қосылу, экрандар арасында ауысу, хабарламаның жіберілу немесе алыну фактісі және оның ұзындығы, мәртебені өзгерту, контактілерді қосу және жою. Хабарлама мәтіндері мен әңгімелесушілеріңіздің нөмірлері жіберілмейді. Amplitude деректері АҚШ-тағы серверлерде сақталады. Жинауды қолданба баптауларындағы «Usage statistics» тармағында өшіруге болады.
Android қолданбасында Google Firebase Crashlytics пайдаланылады. Ақау немесе елеулі қате болғанда қолданба Google-ға автоматты түрде есеп жібереді: қатенің сипаттамасы және кодтағы орны, құрылғы моделі, Android нұсқасы, қолданба нұсқасы, сіздің UIN және техникалық логтың соңғы жолдары. Есептер тек қателерді түзету үшін қажет.
Қолданба құрылғыда техникалық лог жүргізеді: серверге қосылулар, үзілістер, қателер, push-хабарландыруларды тіркеу. Лог шамамен 1 МБ-тан аспайды, ескі жазбалар автоматты түрде жойылады. Құпиясөздер, хабарлама мәтіндері және әңгімелесушілердің нөмірлері логқа жазылмайды. Лог біздің серверге тек баптаулардағы «Send logs» батырмасын өзіңіз басқанда ғана жіберіледі: онымен бірге UIN, платформа, жүйе және қолданба нұсқалары жіберіледі. Алынған логтар 30 күн сақталады, содан кейін автоматты түрде жойылады. Серверге жіберудің орнына лог файлын бізге қолмен жіберуге де болады.
Үшінші тарап сервистері
Google Analytics Google саясаттарына сәйкес аналитикалық cookies орнатуы және оқиғалардың метадеректерін алуы мүмкін. Telegram сілтемелері сыртқы Telegram сервисін ашады.
Біз жеке деректерді сатпаймыз. Деректер тек сервистің жұмысы, заңды сақтау, жобаны қорғау, аналитика және хостинг инфрақұрылымы үшін қолданылады.
Хабарламалар, контактілер және аккаунтты жою
Хабарламалар, контактілер тізімі, күйлер және профиль өрістері ICQ-үйлесімді icq.jimm.online сервері арқылы беріледі және аккаунттың жұмысына қажет болғанша сонда сақталады: мысалы, офлайн-хабарламалар алушы кіргенше серверде күтеді. Jimm қолданбасындағы хат алмасу тарихы тек сіздің құрылғыңызда сақталады.
Jimm мобильді қосымшасы серверге тек шифрланған байланыс (TLS) арқылы қосылады. Классикалық клиенттер — QIP 2005 және Java-телефондарға арналған Jimm — шифрлауды қолдамайды және сол жылдардағыдай онсыз қосылады; олармен хат алмасқанда хабарламалар серверден әңгімелесушіге ашық мәтінмен жетеді. Ұштан-ұшқа шифрлау жоқ: серверде хабарламалар ашық күйде қолжетімді. Мессенджер арқылы құпиясөздерді және басқа да құпия деректерді жібермеңіз.
Аккаунтты, UIN-ді және оларға байланысты деректерді кез келген уақытта жоюға болады. Нұсқаулық Аккаунтты жою бетінде.
Браузерге арналған Jimm кеңейтімі
Chrome мен Firefox-қа арналған Jimm кеңейтімі jimm.online және jimm.fun мекенжайларындағы хабарламалар серверіне, ал пайдалану статистикасы үшін Amplitude сервисіне (төменде қараңыз) қосылады. Басқа сайттарға жүгінбейді, ашық беттердің мазмұнын және браузер тарихын оқымайды.
UIN мен құпиясөз кеңейтімде тек кіру үшін енгізіледі және кіру токенін алу үшін серверге жіберіледі. Құпиясөз кеңейтімде сақталмайды. Браузерде кіру токені (шектеулі уақыт жарамды, әдепкі бойынша 24 сағат), соңғы енгізілген UIN және баптаулар сақталады: безендіру тақырыбы, дыбыс, хабарландырулар.
Хат алмасу тарихы тек сіздің браузеріңізде, құрылғыда сақталады, кеңейтім оны ешқайда жібермейді. Оны кеңейтім баптауларында («Тарихты тазалау» тармағы) немесе кеңейтімді жою арқылы тазалауға болады. Хабарламалардың өзі серверден «Хабарламалар, контактілер және аккаунтты жою» бөлімінде сипатталғандай өтеді.
Жаңа хабарламалар туралы хабарландыруларды, егер сіз оларды кеңейтім баптауларында қоссаңыз, браузердің өзі көрсетеді. Кеңейтім оны қалай пайдаланатынын және қай жерде нашар жұмыс істейтінін түсіну үшін Amplitude сервисін пайдаланады. Amplitude-қа мыналар беріледі: пайдаланушы идентификаторы ретінде UIN, браузер мен операциялық жүйе нұсқасы, кеңейтім нұсқасы, тіл, IP-мекенжай және сол бойынша анықталған ел мен қала, сондай-ақ пайдалану оқиғалары: кіру, байланыстың үзілуі мен қайта қосылу, экрандар арасындағы ауысу, хабарламаны жіберу және алу фактісі және оның ұзындығы, мәртебені өзгерту, контактілерді қосу және жою. Хабарлама мәтіндері мен әңгімелесушілеріңіздің нөмірлері берілмейді. Amplitude деректері АҚШ-тағы серверлерде сақталады. Firefox-та статистика орнату кезінде немесе кейін қосымшаның рұқсаттарында техникалық және өзара әрекеттесу деректерін жинауға рұқсат берсеңіз ғана жиналады. Кеңейтімде жарнама жоқ, деректер сатылмайды.
Байланыс
Құпиялылық мәселелері бойынша Байланыс беті немесе Telegram қауымдастығы арқылы хабарласуға болады.
