Конфиденциальность

Уникальный ник и ссылки на анкету

Уникальный ник с @ нужен для точного поиска. Имя в анкете может повторяться. Ссылка и QR используют постоянный ID аккаунта и сохраняются после смены ника; они не содержат ключей или токенов входа. По ссылке действуют те же настройки приватности и блокировки.

Смена ника доступна раз в 30 суток, имени — раз в 12 часов. После смены или удаления аккаунта прежний ник временно резервируется на 30 суток для защиты от подмены. При удалении аккаунта его связь с никами удаляется.

Какие данные мы используем

• Вход: подтверждённый email от Google или Discord, название сервиса и хеш его идентификатора. Имя, фото и список друзей из этих сервисов не импортируются. Email хранится на сервере и не показывается в поиске.
• Анкета: выбранный ник, игры, интересы, языки, описание и другие сведения, которые ты заполнил. Анкета доступна зарегистрированным пользователям в рамках настроек и блокировок.
• Общение: запросы знакомств, сведения о соединениях и зашифрованные события чата. Выбранные внешние контакты хранятся отдельно и выдаются по твоему разрешению.
• Игровые сессии: условия встречи и заявки. Заметку заявителя видит организатор; инструкции — организатор и принятые участники, пока доступ разрешён.
• Поддержка: обращения, выбранные доказательства, ответы, решения и история модерации. Это не сквозно зашифрованный чат.
• Технические сведения: сеансы и устройства, ключи доступа и служебные записи. Веб-сервер фиксирует IP, время, путь запроса и статус; параметры URL исключены из формата журнала.

Для чего это нужно

Данные используются для входа и восстановления доступа, поиска людей, доставки сообщений, организации встреч, поддержки, предотвращения злоупотреблений и восстановления после сбоев. Не включай в анкету документы, точный адрес и другие сведения, которые не нужны для знакомства.

Необязательная обработка через ИИ запускается только по отдельному согласию для обращения. Отказ не закрывает возможность обычной проверки человеком.

Кому могут передаваться данные

• Другим участникам — анкета, публичные условия сессий и только те контакты и изображения, которыми ты решил поделиться.
• Уполномоченной поддержке — обращения и необходимые доказательства; не весь защищённый чат.
• Hetzner — инфраструктура сервера. Google Drive — зашифрованные архивы резервных копий.
• Google или Discord — сведения, необходимые для выбранного входа, в соответствии с их условиями.
• OpenRouter и провайдеру выбранной модели — текст обращения и выбранное доказательство, если отдельно разрешена ИИ-проверка. Их обработка и возможная передача за пределы твоей страны зависят от провайдера; не добавляй лишние персональные данные.

Мы не обещаем, что вся инфраструктура и все получатели находятся в одной стране.

Возраст и подтверждение

Сервис предназначен для людей от 18 лет. Мы сохраняем факт и время самостоятельного подтверждения совершеннолетия и принятия правил. Дата рождения и документы для этой проверки не собираются. Самостоятельное подтверждение не является проверкой документа.

Хранение и удаление

• Аккаунт, анкета, контакты и история чата: пока аккаунт используется и данные нужны для выбранных функций, либо до запроса удаления. Период неактивности сам по себе пока не запускает удаление аккаунта.
• Уведомления: 90 дней с события, независимо от прочтения.
• Завершённые игровые сессии и заявки: 90 дней после окончания, кроме сессий с незакрытым обращением.
• Закрытые технические обращения: 90 дней после последнего изменения.
• Закрытые жалобы, обжалования и связанные решения: 365 дней после последнего изменения. Активное ограничение или незавершённое/недавнее обжалование продлевает хранение соответствующих материалов.
• Учёт попыток ИИ-проверки: 30 дней. Истёкшие сеансы входа удаляются при очистке.
• Отклонённые запросы знакомства: 90 дней после создания. Принятые связи сохраняются для работы чата.
• Резервные копии: локальные ежедневные архивы и копии перед обновлением — целевой срок 14 дней; архивы на Google Drive — 30 дней. Очистка Drive выполняется после успешной проверки новой выгрузки, сохраняет минимум три последних архива и не затрагивает посторонние файлы. При сбое резервирования срок может продлиться, чтобы не потерять возможность восстановления.

Очистка основной базы выполняется каждый час небольшими порциями. Небольшая задержка возможна при техническом сбое или большой очереди. Серверные журналы ограничены размером; фиксированный срок по времени пока не установлен.

Аккаунт можно удалить в «Настройки → Вход и безопасность → Удалить аккаунт». Для удаления отдельных сведений или вопросов напиши на joinsamewave.help@gmail.com. Удаление из рабочих систем и истечение резервных копий — разные процессы. Копии собеседника и материалы чужих обращений требуют отдельной проверки. При восстановлении архива используется отдельный актуальный журнал удалений: старые удалённые аккаунты снова исключаются до открытия API. Для восстановления на новом сервере оператор должен предварительно восстановить этот журнал и актуальные ключи защиты.

Перед запросом можно скачать свои данные в настройках профиля. Мы не обещаем немедленного стирания всех чужих копий.

Убранные чаты

«Убрать чат из списка» сохраняет личную настройку видимости диалога. Контакт, история и копии собеседника не удаляются. Диалог можно вернуть вручную; новое сообщение возвращает его в активный список. Это отдельное действие от удаления аккаунта.

Что остаётся после удаления аккаунта

Вход закрывается сразу, рабочие данные аккаунта удаляются; при техническом сбое очистка повторяется в фоне. Matrix-аккаунт отключается очередью с повторами при сбоях. Сквозное шифрование не позволяет стереть текст, уже расшифрованный или скопированный собеседником. Зашифрованные события в Matrix и чужие копии могут сохраниться; отключение аккаунта не равно удалению всей переписки со всех устройств.

Нужные доказательства в жалобах сохраняются по срокам рассмотрения без связи с удалённым авторским аккаунтом. Собственные технические обращения удаляются. Отдельный зашифрованный журнал содержит идентификаторы удалённых аккаунтов и объектов (пространств, временных чатов, фотографий, постов и ответов), связанные служебные идентификаторы и время; без email, анкеты, контактов и текста переписки. Он хранится вне восстанавливаемой базы и копируется отдельно на Drive. Журнал сохраняется, пока необходимо предотвращать возвращение удалённых данных из резервных копий; автоматическое удаление записей этого журнала пока не применяется.

Повторный вход с прежним email может создать новый аккаунт, но не вернёт прежнюю историю, связи и ключи.

Cookie и хранение на устройстве

Для входа используются технические cookie, включая защищённый от чтения JavaScript cookie сеанса. Локальное хранилище браузера сохраняет необходимые настройки и состояние интерфейса. Необязательное запоминание свёрнутого меню включается отдельно в настройках конфиденциальности; выбор сохраняется на этом устройстве. Файлы интерфейса кэшируются браузером, а списки пользователей не записываются в cookie. На устройстве также хранится состояние защищённого чата и его ключей. Очистка данных браузера может потребовать повторного восстановления чата.

В текущем интерфейсе нет рекламных трекеров или стороннего аналитического счётчика. У внешних сервисов входа и других получателей действуют собственные правила.

Spotify как контакт

Можно вручную добавить ссылку на профиль Spotify. Она не открывает доступ к прослушиваниям или аккаунту Spotify: API и OAuth Spotify не используются. Ссылка хранится как личный контакт и передаётся выбранной взаимной волне только после явного действия «Поделиться» в чате. Доступ можно отозвать; уже сохранённые собеседником копии остаются. Дополнительные параметры ссылки удаляются. Spotify получает обычный запрос браузера, только когда человек откроет ссылку.

Подключение Steam

Steam подключается добровольно из настроек существующего аккаунта. Игровые сведения хранятся в инфраструктуре SameWave у Hetzner и в зашифрованных резервных копиях на Google Drive по общим правилам хранения. Подтверждение выполняется на сайте Steam через OpenID. Мы сохраняем SteamID64 для загрузки игр, идентификаторы и названия игр, общее время и время за последние две недели, текущую игру на момент обновления, выбранные любимые игры и настройки видимости. Ник, настоящее имя, фото, email и список друзей Steam не импортируются.

Все блоки первоначально доступны только владельцу. Видимость любимых игр, топа, недавних и текущей игры настраивается отдельно и дополнительно ограничивается приватностью анкеты. Часы показываются только по выбору владельца. Текущая игра — снимок при ручном обновлении, он скрывается через 10 минут. Steam может ограничить выдачу своей настройкой приватности.

При подключении браузер обращается к Steam, который получает сведения о подключении по своим правилам. Наш сервер передаёт Steam идентификатор связанного аккаунта для получения игр. Обработка нужна для выбранной пользователем функции сервиса; к игровым сведениям не применяется сквозное шифрование переписки, сервер может их прочитать. Они не передаются ИИ поддержки. Отключение Steam удаляет связь и кеш из рабочей базы; игры, отдельно добавленные в анкету, остаются. Резервные копии очищаются в общие сроки. Связь и настройки включены в экспорт и удаление аккаунта.

Политика конфиденциальности Steam.

Вопросы и права

Напиши на joinsamewave.help@gmail.com, если хочешь получить сведения об обработке, исправить или удалить данные, ограничить обработку, возразить против неё или уточнить переносимость. Мы можем попросить подтвердить владение аккаунтом; не отправляй пароль или ключ чата.

Если к обработке применим GDPR, у тебя есть права, предусмотренные им, включая обращение в компетентный орган по защите данных. Подробнее о правах в ЕС.

Компании и сообщества

Компании доступны по приглашению. Для публичного сообщества владелец может отдельно разрешить открытое вступление: перед вступлением пользователь подтверждает правила. Публичная карточка показывает название, описание и тег, а при открытом вступлении — также правила; каналы и список участников доступны после вступления. Храним членство, роли, каналы, сообщения, отметки прочтения и журнал действий модераторов. Участники видят имена друг друга; членство само по себе не открывает закрытые данные анкеты, контакты или фотографию.

Групповые сообщения защищены HTTPS и серверным шифрованием при хранении, но не сквозным шифрованием. Сервер может прочитать их. Новым участникам доступна история разрешённых каналов до вступления. По жалобе выбранное сообщение и пояснение передаются поддержке; автоматическая отправка внешнему ИИ для этих жалоб выключена.

Приглашения имеют срок, лимит вступлений и возможность отзыва; в базе хранится хеш секрета ссылки. При выходе или исключении доступ к новым сообщениям закрывается, но уже сохранённые копии у участника могут остаться.

При удалении аккаунта удаляются членство и его групповые сообщения. Принадлежащие аккаунту пространства удаляются целиком: перед удалением можно передать владение участнику. Экспорт включает членство и свои групповые сообщения. Последующее восстановление резервной копии применяет журнал удаления аккаунтов.

Статус активности

Когда сайт открыт в видимой вкладке, браузер периодически сообщает о присутствии и о том, были ли действия за последние пять минут. В аккаунте хранится время последнего такого сигнала и активности; события клавиатуры, содержание ввода и движения мыши не передаются. Эти сведения используются для статусов «В сети», «Отошёл» и последнего посещения. В настройках конфиденциальности можно выбрать аудиторию точной активности. Остальным сервер отдаёт только приблизительный статус без точного времени. При удалении аккаунта эти сведения удаляются вместе с ним; копии следуют срокам хранения резервных архивов.

Аудиозвонки — этап проверки

Звонки пока доступны только выбранным участникам проверки. Браузер запрашивает микрофон после начала или принятия вызова. Запись звука сервисом не ведётся. Самостоятельно размещённый LiveKit передаёт звук; ключ создаётся устройством и передаётся через защищённый личный чат. В интерфейсе звонок не подключается без поддержки шифрования.

Для соединения обрабатываются IP-адрес, технические данные устройств и сети, идентификаторы двух аккаунтов, время и состояние вызова. Технические строки вызова удаляются после завершения и очистки медиакомнаты; при недоступности медиасервиса очистка повторяется. В резервной копии они могут сохраняться до удаления архива по действующим срокам. Зашифрованное событие с ключом может остаться в истории личного чата и её резервной копии. Это не гарантия защиты от будущей компрометации ключей устройства или истории.

Временное знакомство

До принятия волны можно открыть зашифрованный временный чат. Заявка и временный разговор действуют 7 дней с создания заявки; до открытия получателем отправитель может отправить одно сообщение. При принятии можно сохранить переписку или начать с пустого чата. После отказа, отзыва, блокировки или истечения срока доступ закрывается; повторная заявка создаёт новый пустой разговор. После закрытия действует перерыв 24 часа для этой пары.

Очистка закрытой Matrix-комнаты планируется через 7 дней после закрытия и повторяется при техническом сбое. Она не возвращается пользователям в этот период. Архивы следуют общим срокам хранения резервных копий; восстановление применяет актуальный журнал удаления. Уже сохранённые участниками копии нельзя отозвать. Добровольно переданные с жалобой сообщения хранятся отдельно по правилам поддержки.

Фотографии в личной переписке

После взаимной волны можно отправить статичную фотографию JPG, PNG или WebP. Браузер сжимает её до 1600 px и 2 МБ, преобразует в JPEG и удаляет метаданные до отправки. Файл шифруется отдельным случайным ключом AES-GCM; ключ передаётся внутри сообщения с E2EE. Сервер хранит зашифрованный файл, его размер, контрольную сумму, время, участников и связь с событием переписки. Изображение скачивается и расшифровывается после нажатия получателя.

Исходный файл — до 10 МБ и 20 мегапикселей; лимит отправки — 5 файлов в минуту и 50 за 24 часа на аккаунт. Хранение — 90 дней. Незавершённые загрузки очищаются через сутки. При заполнении ограниченного хранилища новые загрузки временно запрещаются. Отправитель может удалить свою фотографию для обоих участников; сохранённые копии отозвать нельзя. Блокировка закрывает скачивание в обе стороны. Журнал удаления применяется при восстановлении резервных копий.

Отдельное согласие позволяет приложить фотографию к жалобе: поддержке передаются только файл и его отдельный ключ. Изображение нормализуется, хранится в зашифрованном виде вместе с обращением и доступно модератору по отдельной кнопке. У заявителя оригинал скрывается, у другого участника — нет, пока нет решения модерации. Сервер проверяет принадлежность загрузки и события, но не может удостоверить соответствие расшифровки содержимому E2EE-сообщения. Изображение не отправляется внешнему ИИ. Ключи чата и остальные сообщения не передаются. Копия в жалобе сохраняется по срокам обращения, даже если оригинал удалён.

Посты в сообществах

Посты и ответы по умолчанию доступны только участникам сообщества. Автор может при публикации явно выбрать открытый доступ в публичном сообществе: тогда текст и имя автора видны вошедшим пользователям 18+, включая неучастников. Закрытые ответы не показываются в открытом обсуждении. Закрытую публикацию нельзя открыть задним числом; открытый пост можно закрыть окончательно. Закрытие сообщества также закрывает его открытые публикации; журнал сохраняет это при восстановлении копии. Текст хранится до удаления автором, модератором либо вместе с аккаунтом или сообществом. Удаление поста очищает текст его обсуждения. Реакции и личные закладки поддерживают ленту. Жалоба передаёт выбранный текст поддержке после отдельного подтверждения и не даёт согласия на ИИ-проверку. Технические идентификаторы и отметки удаления могут сохраняться для лимитов и защиты от возврата данных из копии. Любой пользователь 18+ может опубликовать личный пост без сообщества. Личный пост, имя автора и ответы открыты вошедшим пользователям 18+; они не являются сквозно зашифрованным чатом. Для них действуют те же жалобы, блокировки, удаление и защита от возврата удалённых текстов при восстановлении копии.

Фотографии в постах

К посту можно прикрепить до двух статичных фотографий. Сервер проверяет формат, уменьшает изображение, удаляет метаданные и хранит обработанную версию в зашифрованном виде; оригинал не сохраняется. Фото доступны аудитории поста и не защищены сквозным шифрованием. При жалобе с подтверждением фотографии передаются поддержке и скрываются для заявителя. После удаления поста обычный доступ к фото закрывается; переданное доказательство может оставаться на срок рассмотрения обращения. Удаления применяются и при восстановлении резервной копии.

Фоновые уведомления

Уведомления о личных сообщениях включаются добровольно для этого браузера. Подписка привязана к сеансу входа; адрес доставки и её технические ключи хранятся на сервере в зашифрованном виде. Браузерные службы Google, Apple, Mozilla или Microsoft доставляют зашифрованный технический сигнал без имени собеседника и текста переписки. Перед показом сайт проверяет текущий сеанс, доступ к чату, прочтение и удаление сообщения. Подписка удаляется при отключении уведомлений, выходе или окончании сеанса; техническая очередь хранится до 24 часов. После восстановления резервной копии старые подписки отключаются и могут возобновиться только при открытии сайта на устройстве с сохранённым разрешением. Отключить уведомления можно в настройках SameWave и разрешениях браузера.