Конфіденційність
Політика конфіденційності
Тут описано, які дані Jimm.online використовує для роботи сайту, акаунтів, завантажень та аналітики.
Які дані ми обробляємо
Під час відвідування сайту сервер може обробляти стандартні технічні дані: IP-адресу, user agent, запитаний URL і час запиту. Це потрібно для безпеки, діагностики та захисту від зловживань.
Якщо ви створюєте акаунт, ми обробляємо дані, необхідні для роботи акаунта та сумісності з клієнтами: ідентифікатори входу, поля профілю та пов’язаний стан сервісу.
Cookies та аналітика
Jimm.online використовує необхідні cookies Laravel для безпеки сесії та CSRF-захисту.
Ми також використовуємо Google Analytics 4, щоб розуміти перегляди сторінок і продуктові події: завантаження та зовнішні переходи до клієнтів, читання блогу, використання FAQ, реєстрацію/вхід і кліки по Telegram-посиланнях. Аналітика допомагає покращувати проєкт і бачити, де користувачам потрібна допомога з установленням.
Вибір у cookie-повідомленні зберігається в localStorage браузера і не створює додаткового запиту на сервер.
Мобільний застосунок і push-сповіщення
Якщо в застосунку Jimm для Android ви дозволили сповіщення, застосунок передає на наш сервер: ваш UIN, токен пристрою для сповіщень (Firebase Cloud Messaging), випадковий ідентифікатор встановлення, версію Android, мову та версію застосунку. Пароль використовується лише для перевірки, що токен надіслав власник UIN, і на сайті не зберігається.
Ці дані потрібні лише для доставки сповіщень: нагадувань, новин проєкту та повідомлень. Сповіщення доставляються через сервіс Google Firebase Cloud Messaging, тому заголовок і текст сповіщення проходять через сервери Google.
Сповіщення можна вимкнути в налаштуваннях застосунку, пункт «Push-сповіщення». Після вимкнення запис про пристрій видаляється з нашого сервера. Токени, які Google повідомляє як недійсні, теж видаляються.
Аналітика застосунку, звіти про збої та логи
Застосунок Jimm використовує сервіс Amplitude, щоб розуміти, як застосунком користуються і де він працює погано. До Amplitude передаються: ваш UIN як ідентифікатор користувача, модель пристрою, версія операційної системи, версія застосунку, мова, IP-адреса та визначені за нею країна й місто, оператор зв’язку, а також події використання: запуск і згортання застосунку, вхід, обриви та перепідключення, переходи між екранами, факт надсилання й отримання повідомлення та його довжина, зміна статусу, додавання й видалення контактів. Тексти повідомлень і номери ваших співрозмовників не передаються. Дані Amplitude зберігаються на серверах у США. Збір можна вимкнути в налаштуваннях застосунку, пункт «Статистика використання».
У застосунку для Android використовується Google Firebase Crashlytics. У разі збою або серйозної помилки застосунок автоматично надсилає до Google звіт: опис помилки й місце в коді, модель пристрою, версію Android, версію застосунку, ваш UIN і останні рядки технічного логу. Звіти потрібні лише для виправлення помилок.
Застосунок веде технічний лог на пристрої: підключення до сервера, обриви, помилки, реєстрацію push-сповіщень. Лог займає не більше приблизно 1 МБ, старі записи видаляються автоматично. Паролі, тексти повідомлень і номери співрозмовників до логу не записуються. Лог надсилається на наш сервер, лише якщо ви самі натиснете «Надіслати логи» в налаштуваннях: разом із ним передаються UIN, платформа, версія системи та застосунку. Отримані логи зберігаються 30 днів, після чого видаляються автоматично. Замість надсилання на сервер файл логу можна переслати нам вручну.
Сторонні сервіси
Google Analytics може встановлювати аналітичні cookies і отримувати метадані подій згідно з політиками Google. Telegram-посилання відкривають зовнішній сервіс Telegram.
Ми не продаємо персональні дані. Дані використовуються лише для роботи сервісу, дотримання закону, захисту проєкту, аналітики та хостингової інфраструктури.
Повідомлення, контакти та видалення акаунта
Повідомлення, список контактів, статуси та поля профілю передаються через ICQ-сумісний сервер icq.jimm.online і зберігаються на ньому, поки це потрібно для роботи акаунта: наприклад, офлайн-повідомлення чекають на сервері, доки одержувач не увійде. Історія листування в застосунку Jimm зберігається лише на вашому пристрої.
Мобільний застосунок Jimm підключається до сервера лише через зашифроване з’єднання (TLS). Класичні клієнти — QIP 2005 і Jimm для Java-телефонів — шифрування не підтримують і підключаються без нього, як у ті роки; під час листування з ними повідомлення від сервера до співрозмовника йдуть відкритим текстом. Наскрізного шифрування немає: на сервері повідомлення доступні у відкритому вигляді. Не передавайте через месенджер паролі та інші чутливі дані.
Видалити акаунт, UIN і пов’язані з ними дані можна будь-коли. Інструкція — на сторінці Видалення акаунта.
Розширення Jimm для браузера
Розширення Jimm для Chrome і Firefox підключається до сервера повідомлень за адресами jimm.online і jimm.fun, а для статистики використання — до сервісу Amplitude (див. нижче). До інших сайтів воно не звертається, не читає вміст відкритих сторінок та історію браузера.
UIN і пароль вводяться в розширенні лише для входу й надсилаються на сервер, щоб отримати токен входу. Пароль у розширенні не зберігається. У браузері зберігаються токен входу (діє обмежений час, за замовчуванням 24 години), останній введений UIN і налаштування: тема оформлення, звук, сповіщення.
Історія листування зберігається лише у вашому браузері, на пристрої, і розширення нікуди її не надсилає. Її можна очистити в налаштуваннях розширення (пункт «Очистити історію») або видаливши розширення. Самі повідомлення проходять через сервер так, як описано в розділі «Повідомлення, контакти та видалення акаунта».
Сповіщення про нові повідомлення показує сам браузер, якщо ви ввімкнули їх у налаштуваннях розширення. Розширення використовує сервіс Amplitude, щоб розуміти, як ним користуються і де воно працює погано. До Amplitude передаються: ваш UIN як ідентифікатор користувача, версія браузера й операційної системи, версія розширення, мова, IP-адреса та визначені за нею країна й місто, а також події використання: вхід, обриви й перепідключення, переходи між екранами, факт надсилання й отримання повідомлення та його довжина, зміна статусу, додавання й видалення контактів. Тексти повідомлень і номери ваших співрозмовників не передаються. Дані Amplitude зберігаються на серверах у США. У Firefox статистика збирається, лише якщо ви дозволили збір технічних даних і даних про взаємодію під час встановлення або пізніше в дозволах додатка. Реклами в розширенні немає, дані не продаються.
Зв’язок
З питань приватності можна зв’язатися через сторінку Контакти або Telegram-спільноту.
