Мессенджер на сайте - юридические вопросы
Безопасность в нашем чате: что нужно знать?
Друзья, я понимаю ваше беспокойство. Вопросы безопасности персональных данных сейчас волнуют многих, особенно после событий в мире. Поэтому я хочу честно рассказать, как устроен наш чат.
Кто владеет данными и где они хранятся
Все сообщения, логины, пароли хранятся на защищенных серверах Google Firebase . Это не просто «чей-то компьютер в подвале», а мировой лидер в области облачных технологий, которым пользуются миллионы компаний по всему миру (включая крупные банки и государственные сервисы).
Есть ли у Firebase международные сертификаты безопасности
Да, у Firebase есть подтверждённая сертификация по мировым стандартам безопасности: ISO 27001, SOC 1, SOC 2, SOC 3 . Грубо говоря, это значит, что их систему безопасности проверяют независимые аудиторы, и она соответствует самым высоким стандартам, принятым в ЕС, США и других странах. Ваши данные защищены на уровне современных корпоративных систем.
Кто отвечает за конфиденциальность
Юридически: • Я (Ирина), как создатель чата, — это «контролёр данных». Я определяю, что и как будет происходить в чате, и несу за это ответственность. • Google (Firebase) — это «обработчик данных». Они только технически хранят и обрабатывают информацию, следуя строгим правилам безопасности . Важно понимать: я не передаю ваши данные никому ещё, не показываю рекламу и не использую алгоритмы для «анализа поведения».
Что происходит с данными, если я удалю чат или аккаунт
Когда пользователь удаляет своё сообщение, оно немедленно исчезает из базы данных . Если в будущем я закрою этот проект (надеюсь, этого не случится), я смогу удалить все данные пользователей из Firebase — они навсегда исчезнут с серверов.
Какие данные чат собирает о пользователе
•При регистрации: Логин (который вы придумали), пароль (в зашифрованном виде) и текст «о себе» (если вы его написали). • При использовании: Текст сообщений, файлы (фотографии, голосовые), которые вы отправляете, и время отправки . Никаких тайных слежек, сканирования телефона или доступа к вашим контактам вне чата у меня нет.
Может ли кто-то «взломать» чат и украсть переписку
Доступ к данным есть только у Google (они только хранят), у меня (как у администратора) и у вас (пользователей). Я не добавляю «чёрных ходов». Взлом возможен только в том случае, если кто-то украдёт логин и пароль самого аккаунта Google, на котором висит Firebase, или если утечёт ключ API. Вероятность этого крайне мала, если я соблюдаю базовые правила цифровой гигиены (использую сложный пароль и двухфакторную аутентификацию).
Самый простой итог (для тех, кто не хочет читать пункты)
• Технологии, которые я использую, — профессиональные. Они защищены мировыми сертификатами безопасности . • Ваши данные видны только вам и вашим собеседникам. Мне — тоже, но только потому, что я вижу весь чат целиком как владелец (это особенность архитектуры). • Я не продаю и не передаю данные третьим лицам. У нас нет рекламы и нет анализаторов поведения. В современном цифровом мире идеальной безопасности не существует нигде, но я выбрала один из самых надёжных и прозрачных вариантов из доступных. Можете ли вы мне доверять? — Это вопрос ко мне, как к человеку. А технически — Firebase соответствует строгим международным стандартам безопасности.