Գաղտնիության քաղաքականություն

Ովքեր ենք մենք

Clavenzo-ն ստեղծում և շահագործում է Diamente LLC-ն։ Այս քաղաքականությունում «մենք» և «մեզ» նշանակում են Diamente LLC։

• Գաղտնիության հարցեր և հարցումներ՝ privacy@clavenzo.com
• Անվտանգության խնդիրներ՝ security@clavenzo.com
• Չարաշահման մասին հաղորդումներ՝ abuse@clavenzo.com
• Մնացած ամեն ինչ՝ support@clavenzo.com

Կարճ տարբերակը

• Ոչ հեռախոսահամար, ոչ էլ. փոստ, ոչ անուն։ Ձեր ինքնությունը պատահական բանալի է, որը ստեղծում է ձեր հեռախոսը կամ համակարգիչը։ Չկա ոչ հաշիվ, ոչ գաղտնաբառ, և ձեր հեռախոսագիրքը երբեք չի կարդացվում։
• Այն, ինչ ասում և ուղարկում եք, գաղտնագրված է ծայրից ծայր։ Զանգերը, տեսազանգերը, հաղորդագրությունները, լուսանկարները, ֆայլերը, ձայնային հաղորդագրությունները և կիսված տեղորոշումները գաղտնագրվում են ձեր սարքում, և միայն այն մարդը, ում ուղարկում եք դրանք, կարող է բացել դրանք։ Սա ճիշտ է՝ անկախ այն բանից, դրանք գնում են ուղիղ երկու սարքի միջև, թե փոխանցիչով։ Մենք չենք կարող դրանք կարդալ։
• Մեր սերվերները որոշ բաներ տեսնում են։ Դրանք պահում են ձեր հասցեն, ձեր բաց բանալիները և, հեռախոսի դեպքում, դրա push-նշանը, և տեսնում են, թե որ հասցեն է զանգի հրավեր կամ սպասող հաղորդագրություն ուղարկում որ հասցեին։ Ներքևի բաժինը թվարկում է այդ ամենը և թե որքան է պահվում յուրաքանչյուրը։
• Ոչ գովազդ, ոչ վերլուծություն, ոչ հետագծիչներ, ոչ վթարների հաշվետվություններ։ Մենք տվյալներ չենք վաճառում և չենք կիսում դրանք գովազդի համար։

Ինչ է մնում ձեր սարքում

• Ձեր ինքնության փակ բանալին։ Այն ստեղծվում և պահվում է ձեր հեռախոսում։ Android-ում այն կնքված է Android Keystore-ում պահվող բանալիով՝ հեռախոսի անվտանգ սարքակազմում, եթե հեռախոսն այն ունի։ iPhone-ում այն պահվում է Keychain-ում՝ միայն այս սարքի համար, և երբեք չի համաժամեցվում iCloud-ի հետ։ Այն հեռախոսից դուրս է գալիս միայն այն դեպքում, եթե դուք ինքներդ այն արտահանեք՝ կնքված մեկանգամյա կոդով։
• Ձեր զրույցները, լուսանկարները, ֆայլերը, ձայնային հաղորդագրությունները, զանգերի պատմությունը և կոնտակտները։ Դրանք պահվում են հավելվածի անձնական պահոցում՝ պաշտպանված հեռախոսի սեփական գաղտնագրմամբ և էկրանի կողպեքով։ Հավելվածը դրանց վրա գաղտնագրման երկրորդ շերտ չի ավելացնում։ Դրանք դուրս են թողնված Google-ի և iCloud-ի պահուստավորումներից։ Դրանք հեռախոսից դուրս են գալիս միայն որպես գաղտնագրված հաղորդագրություններ այն մարդուն, ում ուղարկում եք, կամ գաղտնագրված պահուստային ֆայլում, որը դուք եք որոշում ստեղծել։
• Համակարգչում ձեր ինքնության փակ բանալին կնքվում է համակարգի հավատարմագրերի պահոցում պահվող բանալիով (Windows Credential Manager կամ Linux-ում Secret Service բանալիների պահոցը), ուստի սկավառակի վրայի ֆայլն անօգուտ է այլ հաշվում կամ այլ համակարգչում։ Ձեր զրույցներն ու ֆայլերը պահվում են հավելվածի տվյալների թղթապանակում՝ ձեր օգտատիրոջ հաշվի ներքո։
• Այն անունները, որոնք տալիս եք ձեր կոնտակտներին։ Դրանք մնում են ձեր հեռախոսում և երբեք չեն ուղարկվում։
• Ձեր տեղորոշումը։ Clavenzo-ն երբեք չի հետագծում այն։ Երբ սեղմում եք «Կիսվել իմ տեղորոշմամբ», ծայրից ծայր գաղտնագրված մեկ դիրք է ուղարկվում այդ մեկ մարդուն։

Ինչ են տեսնում մեր սերվերները և որքան ժամանակ են պահում

Clavenzo-ի սերվերները հեռախոսներին ծանոթացնում են իրար, արթնացնում են փակ հավելվածը, երբ զանգ կամ հաղորդագրություն է գալիս, և պահում են գաղտնագրված տարրեր անջատված հեռախոսի համար։ Դրանք մի քանիսն են՝ որոշները մեր սեփական մեքենաների վրա, որոշները՝ Google Cloud-ից վարձակալված մեքենաների վրա։ Գրանցումները պատճենվում են դրանց միջև, որպեսզի դրանցից ցանկացածը կարողանա հասնել ձեզ։

Դրանք պահում են միայն հետևյալը։

Գործնականում սա նշանակում է հետևյալը։

• Ով ում հետ է կապվում։ Քանի դեռ զանգի հրավերը կամ սպասող հաղորդագրությունը մեր սերվերներում է, դրանք կարող են տեսնել, թե որ հասցեն է այն ուղարկել որ հասցեին։ Տարրը վերանալուց հետո մենք այդ զույգերի գրառում չենք պահում։
• IP հասցեներ։ Մեր սերվերները տեսնում են այն IP հասցեն, որից գալիս է յուրաքանչյուր հարցում, քանի դեռ մշակում են այն։ Դրանք այն չեն գրում հարցումների մատյաններում։ Փոխանցիչի մատյանները միակ տեղն են, որտեղ մենք IP հասցեներ ենք պահում։
• Երբ է ձեր հեռախոսը կապվում։ Մեր սերվերները տեսնում են, թե երբ է ձեր հեռախոսը գրանցվում և վերցնում սպասող տարրերը, և երբ է նրան push ուղարկվում։
• Արդյոք հասցեն գրանցված է։ Ցանկացած ոք, ով ունի ձեր հասցեն, կարող է մեր սերվերներին հարցնել՝ արդյոք այն գրանցված է, Android-ում է, iPhone-ում, թե համակարգչում, և խնդրել դրա բաց բանալիները։ Այդպես է մեկ այլ սարք զանգում ձեզ։ Սա նաև նշանակում է, որ ձեր հասցեն ունեցողը կարող է տեսնել՝ արդյոք այն օգտագործվում է։

Մեր սերվերները երբեք չեն տեսնում ձեր ասածը կամ ուղարկածը, ձեր կոնտակտները, ձեր զրույցների պատմությունը, ոչ էլ ձեր անունը, հեռախոսահամարը կամ էլ. փոստի հասցեն։

Ով ևս է մասնակցում

• Cloudflare։ Մեր դոմենն աշխատում է Cloudflare-ի միջոցով։ Ձեր հեռախոսից եկող գաղտնագրված կապն ավարտվում է Cloudflare-ում, որը յուրաքանչյուր հարցում փոխանցում է մեր սերվերներին Cloudflare Tunnel-ի միջոցով։ Ուստի Cloudflare-ը կարող է տեսնել նույն տվյալները, ինչ մեր սերվերները՝ ձեր IP հասցեն, թե որ հասցեներին է վերաբերում հարցումը, գրանցման մեջ եղած push-նշանը և յուրաքանչյուր հարցման չափն ու ժամանակը։ Այն չի կարող տեսնել բովանդակությունը, որը գաղտնագրվում է ծայրից ծայր դեռ ձեր հեռախոսից դուրս գալուց առաջ։ Cloudflare-ը նաև սպասարկում է որոշ զանգեր տանող փոխանցիչներ (տե՛ս հաջորդ բաժինը) և հյուրընկալում է այս կայքը։
• Google Cloud։ Մեր սերվերներից որոշներն աշխատում են Google Cloud-ից վարձակալված մեքենաների վրա։
• Apple-ի և Google-ի push-ծառայություններ։ Փակ հավելվածը կարելի է արթնացնել միայն iPhone-ում Apple Push Notification service-ի, իսկ Android-ում՝ Firebase Cloud Messaging-ի միջոցով։ Firebase Cloud Messaging-ը Android հավելվածում երրորդ կողմի միակ փակ կոդն է։ Push-ը չի պարունակում ոչ ուղարկող, ոչ բովանդակություն. այն ասում է միայն՝ զանգի, թե հաղորդագրության մասին է։ iPhone-ում հաղորդագրության push-ը ցույց է տալիս անփոփոխ ծանուցում՝ «New message» և «Tap to read», իսկ զանգը հնչում է iPhone-ի սեփական զանգի էկրանին, որտեղ հավելվածը լրացնում է այն անունը, որով պահել եք այդ կոնտակտը։ Apple-ը կամ Google-ը կարող են տեսնել, որ ձեր հեռախոսը push է ստացել, թե որ տեսակի և երբ։ Համակարգչի հավելվածները push-ծառայություն չեն օգտագործում. քանի դեռ աշխատում են, դրանք իրենք են մեր սերվերներից վերցնում իրենց սպասողը։

Մենք չենք օգտվում գովազդի, վերլուծության կամ վթարների հաշվետվության որևէ ընկերության ծառայություններից։

Զանգեր՝ ուղիղ կամ փոխանցիչով

• Ամեն զանգ գաղտնագրված է ծայրից ծայր, ինչ ճանապարհով էլ անցնի։ Փոխանցիչը փոխանցում է բայթեր, որոնք չի կարող կարդալ։
• Զանգերը գնում են ուղիղ, երբ կարող են։ Ուղիղ ճանապարհ գտնելու համար յուրաքանչյուր հեռախոս մյուսին ուղարկում է իր ցանցային հասցեները։ Ուստի այն մարդը, ում զանգում եք, կամ ով զանգում է ձեզ, կարող է իմանալ ձեր IP հասցեն, որը կարող է մոտավորապես ցույց տալ, թե որտեղ եք գտնվում։ Սա տեղի է ունենում նույնիսկ այն դեպքում, երբ զանգն ի վերջո անցնում է փոխանցիչով։
• Երբ ուղիղ ճանապարհը չի ստացվում, զանգը տանում է փոխանցիչը։ Հավելվածը փորձում է նախ մեր սեփական փոխանցիչը UDP-ով, հետո մեր սեփական փոխանցիչը TCP-ով, ապա Cloudflare-ի փոխանցիչները, և անցնում է այլ սերվերի, երբ որևէ մեկը չի պատասխանում։ Փոխանցիչը տեսնում է երկու հեռախոսի IP հասցեները և թե որքան տվյալ է անցնում, բայց երբեք՝ ասվածը։
• Այսօր չկա կարգավորում, որը յուրաքանչյուր զանգ կուղարկի փոխանցիչով։
• Ուղիղ զանգի առաջին հաղորդագրությունը կրում է երկու ինքնության բաց բանալիներն առանց գաղտնագրման, ուստի այդ ցանցին հետևողը կարող է իմանալ, թե որ երկու ինքնություններն են խոսում, թեև ոչ՝ թե ինչ են ասում։

Հետքվանտային պաշտպանություն

• Զանգեր։ Ամեն զանգ ստեղծում է նոր բանալիներ, որոնք ոչնչացվում են զանգի ավարտին։ Զանգը միանալուց մի ակնթարթ անց երկու հավելվածն էլ ավելացնում են հետքվանտային բանալիների փոխանակում (ML-KEM-768), եթե երկուսն էլ դա աջակցում են։ Այդ պահից զանգի ձայնագրությունը պետք է անընթեռնելի մնա նույնիսկ ապագա քվանտային համակարգչի համար։
• Հաղորդագրություններ և ֆայլեր։ Դրանք կնքվում են RSA-2048-ով և ML-KEM-768-ով միասին։ Այսօր ML-KEM բանալին ստացվում է RSA բանալուց, ուստի հաղորդագրությունների և ֆայլերի համար դեռ չենք պնդում, որ դրանք ունեն հետքվանտային պաշտպանություն։
• Սպասող հաղորդագրությունները չունեն առաջընթաց գաղտնիություն (forward secrecy)։ Ով պահպանել է սպասող հաղորդագրության պատճենը և հետո ձեռք է բերել ձեր ինքնության փակ բանալին, կկարողանար այն բացել։

Ձեր ինքնությունը և դրա փոփոխումը

• Ինչ է այն։ Ձեր ինքնությունը ձեր սարքում ստեղծված պատահական RSA-2048 բանալի է։ Ձեր հասցեն ստացվում է դրանից, և դուք այն կիսում եք որպես կոդ կամ QR կոդ։
• Android-ում նոր ինքնություն եք ստանում՝ հեռախոսի կարգավորումներում մաքրելով Clavenzo-ի պահոցը կամ վերատեղադրելով հավելվածը։ Ձեր զրուցակիցների համար նոր հասցեն որևէ կապ չունի հնի հետ։ Սա նաև ջնջում է ձեր զրույցներն այդ հեռախոսում, ուստի եթե ուզում եք պահել դրանք, նախ ստեղծեք գաղտնագրված պահուստավորում։
• iPhone-ում ինքնությունը պահվում է Keychain-ում, որը iOS-ը պահպանում է հավելվածը ջնջելիս։ Հավելվածը վերատեղադրելը վերադարձնում է նույն ինքնությունը։ Տե՛ս ներքևում՝ «Ձեր տվյալների ջնջումը»։
• Ինչ չի թաքցնում նոր ինքնությունը։ Մեր սերվերները և Cloudflare-ը դեռ տեսնում են նույն հեռախոսը՝ նույն push-նշանը, մինչև հեռախոսի համակարգը նորը չտրամադրի, և նույն IP հասցեն։ Նոր ինքնությունն այլ մարդկանց համար ձեզ բաժանում է ձեր հին հասցեից։ Այն մեզանից չի թաքցնում, որ երկուսի հետևում նույն հեռախոսն է։
• Տեղափոխում նոր հեռախոս։ Ինքնության արտահանումը կնքում է ձեր բանալին ֆայլում, որը բացվում է միայն մեկանգամյա կոդով։ Դա միակ ճանապարհն է, որով բանալին դուրս է գալիս հեռախոսից։ Եթե կորցնեք հեռախոսն առանց արտահանման, ինքնությունը կորած է. չկա հաշիվ, որից այն կարելի լինի վերականգնել։

Ձեր տեղական ցանցը

• Տեսանելի այս Wi-Fi-ում կարգավորումը լռելյայն միացված է։ Այն ձեր հասցեն հայտնում է նույն Wi-Fi ցանցի սարքերին, որպեսզի այնտեղ գտնվող մարդիկ ձեզ տեսնեն «Մոտակայքում» բաժնում և կարողանան զանգել ձեզ՝ առանց նախապես ավելացնելու։ Կարող եք այն անջատել կարգավորումներում։
• Նույն Wi-Fi-ում առանց ինտերնետի զանգերն այսօր աշխատում են որոշ դեպքերում. Android-ում՝ այն բանից հետո, երբ զանգը ստացող հեռախոսում սեղմել են «Պատրաստ է ընդունել», iPhone-ում՝ միայն քանի դեռ Clavenzo-ն բաց է այդ հեռախոսում, իսկ համակարգչում՝ քանի դեռ Clavenzo-ն աշխատում է։ iPhone-ը կարող է թույլտվություն խնդրել տեղական ցանցն օգտագործելու համար։ Հաղորդագրություններն ու ֆայլերը նույն կերպ են հասնում, քանի դեռ հավելվածը բաց է երկու սարքում էլ։

Ձեր տվյալների ջնջումը

• Android-ում Clavenzo-ն հեռացնելը ջնջում է այն ամենը, ինչ այն պահել է հեռախոսում, ներառյալ ինքնության բանալին։
• iPhone-ում հեռացնելը ջնջում է ձեր զրույցները, ֆայլերը և կարգավորումները, բայց ոչ ինքնության բանալին, որը մնում է Keychain-ում։ Վերատեղադրելիս այն նորից վերցվում է։ Ինքնություն ներմուծելուց հետո iPhone-ը Keychain-ում պահում է նաև այն ինքնությունը, որին նորը փոխարինել է։ Այսօր iPhone-ից այս բանալիները հեռացնելու միակ ճանապարհը iPhone-ն ամբողջությամբ ջնջելն է («Settings», «General», «Transfer or Reset iPhone», «Erase All Content and Settings»)։
• Համակարգչում Clavenzo-ն հեռացնելը ձեր ինքնությունն ու զրույցները թողնում է նրա տվյալների թղթապանակում, որպեսզի վերատեղադրելիս դրանք նորից վերցվեն։ Դրանք ջնջելու համար ջնջեք այդ թղթապանակը (%APPDATA%\com.clavenzo.desktop Windows-ում, ~/.local/share/com.clavenzo.desktop Linux-ում) և com.clavenzo.desktop գրառումը համակարգի հավատարմագրերի պահոցում։
• Մեր սերվերներում ձեր գրանցումը ջնջվում է 30 օր անց այն պահից, երբ ձեր հեռախոսը վերջին անգամ կապվել է սերվերի հետ, իսկ հավելվածը հեռացնելը դադարեցնում է այդ կապերը։ Զանգի հրավերները ջնջվում են 60 վայրկյանի, իսկ սպասող հաղորդագրությունները՝ 72 ժամվա ընթացքում։ Փոխանցիչի մատյանները ջնջվում են 7 օր անց։
• Դիմել մեզ։ Գրեք privacy@clavenzo.com հասցեով և նշեք ձեր Clavenzo հասցեն, և մենք կջնջենք ձեր գրանցումը մեր սերվերներից։ Հավելվածը նորից գրանցվում է հաջորդ գործարկման ժամանակ, ուստի եթե ուզում եք, որ գրանցումը վերանա ընդմիշտ, նախ հեռացրեք հավելվածը։ Մենք կարող ենք խնդրել ձեզ ցույց տալ, որ հասցեն ձերն է։

Ձեր իրավունքները

Կախված ձեր բնակության վայրից՝ GDPR-ի նման օրենքները ձեզ իրավունք են տալիս հարցնել, թե ինչ անձնական տվյալներ ենք պահում ձեր մասին, պահանջել դրանց ուղղումը կամ ջնջումը, առարկել դրանց օգտագործման եղանակի դեմ և բողոք ներկայացնել տվյալների պաշտպանության ձեր մարմնին։ Վերը նշված տեղեկություններն օգտագործում ենք միայն ձեր զանգերն ու հաղորդագրությունները հասցնելու համար, ինչը հենց այն ծառայությունն է, որը դուք խնդրել եք։ Այս իրավունքներից որևէ մեկն օգտագործելու համար գրեք privacy@clavenzo.com հասցեով։ Մենք կարող ենք տվյալներ գտնել միայն ձեր հասցեով, որովհետև չգիտենք ձեր անունը։ Պատասխանում ենք 30 օրվա ընթացքում։

Իրավապահ մարմիններ

Եթե ստանանք վավեր իրավական պահանջ, առավելագույնը, ինչ կարող ենք հանձնել, այն է, ինչ վերևի աղյուսակի համաձայն պահում ենք տվյալ պահին։ Չենք կարող հանձնել զանգերի, հաղորդագրությունների կամ ֆայլերի բովանդակությունը, ձեր կոնտակտները կամ ձեր զրույցների պատմությունը, որովհետև դրանք մեզ մոտ չկան։

Երեխաներ

Clavenzo-ն նախատեսված չէ 13 տարեկանից փոքր երեխաների համար։ Որտեղ օրենքն այստեղ նկարագրված մշակմանը համաձայնություն տալու համար ավելի բարձր տարիք է պահանջում (Եվրոպական տնտեսական տարածքի որոշ երկրներում՝ մինչև 16), Clavenzo-ն օգտագործելու համար պետք է առնվազն այդ տարիքի լինեք։

Անվտանգություն

Անվտանգության խնդրի մասին հաղորդելու համար գրեք security@clavenzo.com հասցեով։ Մեր անվտանգության կոնտակտային տվյալները հրապարակված են նաև clavenzo.com/.well-known/security.txt հասցեում։ Clavenzo-ն դեռ չի անցել անկախ անվտանգության աուդիտ։

Որտեղ է կանգ առնում այս կառուցվածքը

• Ձեր հեռախոսն է թույլ օղակը։ Ցանկացած ոք, ում ձեռքում է ձեր ապակողպված հեռախոսը, կարող է կարդալ ձեր հաղորդագրությունները։ Հեռախոսում գտնվող վնասակար ծրագիրը կարող է կարդալ ձեր գրածը դեռ գաղտնագրվելուց առաջ։
• Ժամանակ։ Զանգի ընթացքում փաթեթների ժամանակային պատկերը կարող է ցույց տալ, թե երբ է ինչ-որ մեկը խոսում, թեև ասվածը մնում է գաղտնագրված։
• Այն, որ երևում է՝ Clavenzo եք օգտագործում։ Ձեր ցանցին հետևողը կարող է իմանալ, որ օգտագործում եք հավելվածը։
• Ձեր զրուցակիցը կարող է կրկնել, ձայնագրել կամ լուսանկարել ձեր ուղարկածը։

Եթե ձեզ պաշտպանություն է պետք մեկից, ով կարող է հետևել ամբողջ ցանցին, հասկացեք այս սահմանները, օգտվեք ներկառուցված պրոքսիի աջակցությունից և մի հենվեք որևէ մեկ գործիքի վրա։

Ինչի վրա ենք աշխատում

Սրանք դեռ կառուցված չեն։ Կթարմացնենք այս քաղաքականությունը, երբ դրանք թողարկվեն։

• Կնքված ուղարկող, որպեսզի մեր սերվերներն ու Cloudflare-ն այլևս չտեսնեն, թե ով ում հետ է կապվում։
• Հետքվանտային պաշտպանություն հաղորդագրությունների և ֆայլերի համար, ML-KEM բանալիով, որը կախված չէ RSA բանալուց։
• Գրանցման ջնջում հենց հավելվածից, առանց մեզ գրելու։

Փոփոխություններ

Երբ այս քաղաքականությունը փոխվում է, մենք փոխում ենք վերևում նշված ամսաթիվը և հրապարակում նոր տարբերակն այս էջում։ Հավելվածները ցույց են տալիս քաղաքականությունն այս էջից։

Կապ

Diamente LLC։ Գաղտնիության հարցերով գրեք privacy@clavenzo.com, անվտանգության խնդիրների մասին՝ security@clavenzo.com, չարաշահման մասին հաղորդելու համար՝ abuse@clavenzo.com, իսկ մնացած ամեն ինչի մասին՝ support@clavenzo.com։