CipherMsg

Удаление данных CipherMsg

Эта страница объясняет, как потребовать удаления данных, связанных с использованием приложения CipherMsg, и что удаляется само.

Как запросить удаление

  1. Напишите письмо на privacy@cipherdns.org с темой «Удаление данных». Писать можно с любого адреса: аккаунтов у нас нет, и сверять отправителя не с чем.
  2. Укажите, что именно удалить:
  1. Ответ придёт в течение 30 дней. Обычно быстрее: удаление занимает минуты, 30 дней — это предел, а не срок работы.

Отдельного пароля, кода подтверждения или скана документа не потребуется. Их не у кого спрашивать: сервис не знает ни вашего имени, ни телефона, ни почты.

Что удаляется само, без запроса

Большая часть данных до запроса просто не доживает.

ЧтоКогда исчезает
Доставленное сообщениев момент получения адресатом
Недоставленное сообщениечерез 7 суток
Вложение (фотография)через 7 суток
Токен уведомленийпри отключении уведомлений или смене устройства
Жалобадо 90 суток; рассмотренная удаляется раньше
Ограничение на отправкупо истечении срока, автоматически

Публичный ключ хранится ровно столько, сколько существует что-то, к чему он привязан: очередь недоставленного, токен уведомлений, действующее ограничение. Когда не остаётся ничего — не остаётся и ключа: отдельного списка пользователей не существует.

Что удалить нельзя

Честнее сказать заранее, чем ответить отказом на запрос.

Сообщения на устройстве собеседника. Они расшифрованы и лежат на чужом телефоне. Доступа к нему у нас нет, и никакая кнопка этого не изменит.

Содержимое вашей переписки на сервере. Не потому что мы отказываемся, а потому что читать его мы не можем: ключи никогда не покидали ваше устройство. Удалить конверт целиком — можем, и это происходит само по срокам выше.

Данные на вашем собственном телефоне. Они не у нас. Удаляются вместе с приложением: ключи, переписка и вложения хранятся только на устройстве, и удаление приложения стирает их безвозвратно — резервных копий в облако мы не делаем.

Обратная сторона этого: вернуть удалённое невозможно. Если хотите
сохранить личность, сделайте резервную копию ключа до удаления приложения —
в настройках.

Ограничения, наложенные по жалобе

Запрет на отправку, наложенный оператором по жалобе другого человека, удаляется по запросу только вместе с причиной, по которой он наложен, и не раньше окончания срока. Иначе ограничение не значило бы ничего: снять его можно было бы письмом.

Само ограничение при этом истекает само — постоянных запретов без срока мы не накладываем без крайней необходимости, и в любом случае в нём хранятся только ключ, причина и срок.