Конфиденциальность
Политика конфиденциальности
Здесь описано, какие данные Jimm.online использует для работы сайта, аккаунтов, загрузок и аналитики.
Какие данные мы обрабатываем
При посещении сайта сервер может обрабатывать стандартные технические данные: IP-адрес, user agent, запрошенный URL и время запроса. Это нужно для безопасности, диагностики и защиты от злоупотреблений.
Если вы создаете аккаунт, мы обрабатываем данные, необходимые для работы аккаунта и совместимости с клиентами: идентификаторы входа, поля профиля и связанное состояние сервиса.
Cookies и аналитика
Jimm.online использует необходимые cookies Laravel для безопасности сессии и CSRF-защиты.
Мы также используем Google Analytics 4, чтобы понимать просмотры страниц и продуктовые события: скачивания и внешние переходы к клиентам, чтение блога, использование FAQ, регистрацию/логин и клики по Telegram-ссылкам. Аналитика помогает улучшать проект и измерять, где пользователям нужна помощь с установкой.
Выбор в cookie-уведомлении сохраняется в localStorage браузера и не создает дополнительный запрос на сервер.
Мобильное приложение и push-уведомления
Если в приложении Jimm для Android вы разрешили уведомления, приложение передает на наш сервер: ваш UIN, токен устройства для уведомлений (Firebase Cloud Messaging), случайный идентификатор установки, версию Android, язык и версию приложения. Пароль используется только для проверки, что токен прислал владелец UIN, и на сайте не сохраняется.
Эти данные нужны только для доставки уведомлений: напоминаний, новостей проекта и сообщений. Уведомления доставляются через сервис Google Firebase Cloud Messaging, поэтому заголовок и текст уведомления проходят через серверы Google.
Уведомления можно отключить в настройках приложения, пункт «Push-уведомления». При отключении запись об устройстве удаляется с нашего сервера. Токены, которые Google сообщает как недействительные, тоже удаляются.
Аналитика приложения, отчёты о сбоях и логи
Приложение Jimm использует сервис Amplitude, чтобы понимать, как приложением пользуются и где оно работает плохо. В Amplitude передаются: ваш UIN как идентификатор пользователя, модель устройства, версия операционной системы, версия приложения, язык, IP-адрес и определённые по нему страна и город, оператор связи, а также события использования: запуск и сворачивание приложения, вход, обрывы и переподключения, переходы между экранами, факт отправки и получения сообщения и его длина, смена статуса, добавление и удаление контактов. Тексты сообщений и номера ваших собеседников не передаются. Данные Amplitude хранятся на серверах в США. Сбор можно отключить в настройках приложения, пункт «Статистика использования».
В приложении для Android используется Google Firebase Crashlytics. При сбое или серьёзной ошибке приложение автоматически отправляет в Google отчёт: описание ошибки и место в коде, модель устройства, версию Android, версию приложения, ваш UIN и последние строки технического лога. Отчёты нужны только для исправления ошибок.
Приложение ведёт технический лог на устройстве: подключения к серверу, обрывы, ошибки, регистрацию push-уведомлений. Лог занимает не больше примерно 1 МБ, старые записи удаляются автоматически. Пароли, тексты сообщений и номера собеседников в лог не записываются. Лог отправляется на наш сервер, только если вы сами нажмёте «Отправить логи» в настройках: вместе с ним передаются UIN, платформа, версия системы и приложения. Полученные логи хранятся 30 дней и затем удаляются автоматически. Вместо отправки на сервер файл лога можно переслать нам вручную.
Сторонние сервисы
Google Analytics может устанавливать аналитические cookies и получать метаданные событий согласно политикам Google. Telegram-ссылки открывают внешний сервис Telegram.
Мы не продаем персональные данные. Данные используются только для работы сервиса, соблюдения закона, защиты проекта, аналитики и хостинговой инфраструктуры.
Сообщения, контакты и удаление аккаунта
Сообщения, список контактов, статусы и поля профиля передаются через ICQ-совместимый сервер icq.jimm.online и хранятся на нём, пока это нужно для работы аккаунта: например, офлайн-сообщения ждут на сервере, пока получатель не войдёт. История переписки в приложении Jimm хранится только на вашем устройстве.
Мобильное приложение Jimm подключается к серверу только по зашифрованному соединению (TLS). Классические клиенты — QIP 2005 и Jimm для Java-телефонов — шифрование не поддерживают и подключаются без него, как в те годы; при переписке с ними сообщения от сервера до собеседника идут открытым текстом. Сквозного шифрования нет: на сервере сообщения доступны в открытом виде. Не передавайте через мессенджер пароли и другие чувствительные данные.
Удалить аккаунт, UIN и связанные с ними данные можно в любой момент. Инструкция — на странице Удаление аккаунта.
Расширение Jimm для браузера
Расширение Jimm для Chrome и Firefox подключается к серверу сообщений по адресам jimm.online и jimm.fun, а для статистики использования — к сервису Amplitude (см. ниже). К другим сайтам оно не обращается, не читает содержимое открытых страниц и историю браузера.
UIN и пароль вводятся в расширении только для входа и отправляются на сервер, чтобы получить токен входа. Пароль в расширении не сохраняется. В браузере хранятся токен входа (действует ограниченное время, по умолчанию 24 часа), последний введённый UIN и настройки: тема оформления, звук, уведомления.
История переписки хранится только в вашем браузере, на устройстве, и расширение никуда её не отправляет. Её можно очистить в настройках расширения (пункт «Очистить историю») или удалив расширение. Сами сообщения проходят через сервер так, как описано в разделе «Сообщения, контакты и удаление аккаунта».
Уведомления о новых сообщениях показывает сам браузер, если вы включили их в настройках расширения. Расширение использует сервис Amplitude, чтобы понимать, как им пользуются и где оно работает плохо. В Amplitude передаются: ваш UIN как идентификатор пользователя, версия браузера и операционной системы, версия расширения, язык, IP-адрес и определённые по нему страна и город, а также события использования: вход, обрывы и переподключения, переходы между экранами, факт отправки и получения сообщения и его длина, смена статуса, добавление и удаление контактов. Тексты сообщений и номера ваших собеседников не передаются. Данные Amplitude хранятся на серверах в США. В Firefox статистика собирается, только если вы разрешили сбор технических данных и данных о взаимодействии при установке или позже в разрешениях дополнения. Рекламы в расширении нет, данные не продаются.
Связь
По вопросам приватности можно связаться через страницу Контакты или Telegram community.
