Конфиденциальность в Dyk

Оператор и контакты

Оператор Dyk - Peter Mamrukov, Израиль. По вопросам конфиденциальности, доступа, исправления или удаления данных пишите на peter.mamrukov@gmail.com.

Какие данные мы обрабатываем

• Аккаунт: в зависимости от входа - идентификатор провайдера, имя, email, Telegram ID, username или подпись профиля. Пароля Dyk нет.
• Семья: участники и роли, имена получателей задач, роль родителя/ребенка, язык, напоминания и промпты.
• WhatsApp: идентификаторы подключения/чатов, названия, состояние и время. Для импортируемых чатов основная база может хранить текст или подпись, имя или идентификатор отправителя, ID сообщения, источник и время. Основной импорт не сохраняет сами медиафайлы, хотя инфраструктура подключения WhatsApp обрабатывает данные, необходимые связанному устройству.
• Производные и сервисные данные: задачи, сводки, действия, даты, объяснения, переводы, выдержки из источников, сообщения помощнику Dyk, действия с задачами, настройки уведомлений и статус доставки.
• Безопасность: хеши токенов сессий/приглашений, проверки входа, счетчики ограничений, ошибки и время. Часть настроек интерфейса хранится локально в браузере.

Частные семейные и школьные чаты могут содержать медицинские, религиозные, финансовые или другие чувствительные сведения. Если они находятся в импортированном сообщении, они могут обрабатываться вместе с ним.

Google и Яндекс

При включенном входе Google передает базовые данные OpenID-профиля и email, Яндекс - базовые данные аккаунта и email. Dyk использует их для входа, создания или явной привязки аккаунта и отображения подписи. Они не используются для рекламы, а аккаунты не объединяются автоматически только из-за похожих данных профиля.

Цели и обработка ИИ

Данные нужны для входа, семейного доступа, подключения WhatsApp, импорта выбранных разговоров, задач, сводок, переводов, показа источника, выбранных уведомлений, защиты от злоупотреблений, диагностики и работы Dyk.

Для задач, сводок и переводов Dyk может передавать настроенному сервису ИИ текст сообщения и необходимый контекст - например имена отправителей, названия чатов, имена/профили получателей и существующие задачи. Поэтому Dyk не является zero-knowledge сервисом. ИИ может ошибаться - важные даты, платежи, разрешения и срочные изменения проверяйте по оригиналу.

Кому передаются данные

Только в объеме, нужном для работы Dyk: инфраструктуре хостинга/базы и подключения WhatsApp, настроенному сервису ИИ, выбранному провайдеру входа, Telegram при включенной доставке и почтовому провайдеру при включенных email-функциях. Мы не продаем персональные данные и не используем частные WhatsApp-чаты для рекламы.

Доступ семьи

Владелец/администратор может управлять источниками, видеть список доступных семье чатов и открывать доступные чаты. Обычное членство само по себе не открывает личный разговор другого участника с Dyk.

Хранение и удаление

Сейчас единого автоматического срока хранения всех импортированных и производных данных нет. Выключение группы, выход из семьи или отключение способа входа само по себе не удаляет все прошлые данные. Полной самостоятельной функции удаления аккаунта пока нет. До ее появления запросить доступ, исправление или удаление можно через peter.mamrukov@gmail.com. Может потребоваться подтверждение личности, а удаление может затронуть активные системы и применимые резервные копии.

Безопасность

Dyk использует HTTPS, защищенные HTTP-only cookies в production, CSRF/same-origin проверки, хеширование токенов сессий и приглашений, ограничения частоты запросов, параметризованные SQL-запросы и разграничение доступа по семье/пользователю. Приватные страницы помечены no-store/noindex.

Работа продолжается. После попадания сообщений WhatsApp в Dyk систему нельзя называть end-to-end encrypted или zero-knowledge. Шифрование при хранении, защита резервных копий, минимальные права базы, защита секретов, сроки хранения и полное удаление внесены в обязательный план и требуют проверки до более сильных обещаний.

Другие страны и дети

Dyk управляется из Израиля. Поставщики могут обрабатывать данные в других странах в зависимости от production-конфигурации. Задачи могут относиться к ребенку без аккаунта Dyk, а чаты - содержать данные людей без аккаунта Dyk. Подключающий источник пользователь отвечает за правомерность использования и ограничение доступа доверенными людьми.

Ваш выбор

Вы выбираете доступный способ входа, чаты для задач, приглашенных членов семьи и дополнительные уведомления. По вопросам данных пишите на peter.mamrukov@gmail.com. Политика может обновляться при изменении потоков данных, поставщиков или мер защиты.

Кратко о чатах и семейном доступе

Выберите доступный способ входа. Задачи можно читать прямо в Dyk.