Политика конфиденциальности
Это перевод, предложенный для удобства чтения. Юридическую силу имеет английская версия: если между двумя версиями когда-либо возникнет расхождение, применяется английский текст.
Обновлено 26 August 2026
Коротко: мы никогда не видим и не храним твои разговоры. Видео и аудио идут напрямую с твоего устройства на устройство собеседника. Мы храним аккаунт, который ты создал, профиль, который ты написал, и запись о том, что разговор состоялся, — потому что именно на этом строятся оценка, дружба и жалоба. Мы ничего не продаём, не показываем рекламу и не устанавливаем отслеживающие куки — единственный подсчёт, который ведётся, — это агрегированные просмотры страниц, и при этом на твоём устройстве ничего не хранится.
1. Кто несёт ответственность
Контролёр по ст. 4(7) GDPR:
A7-24 Aumann GmbH, Geschäftsbereich Veste Software, Ketschendorfer Str. 54, 96450 Coburg, Germany
Эл. почта:[email protected]
Полные сведения о компании и регистрации — в выходных данных. Мы не назначали ответственного за защиту данных, поскольку не достигаем порога §38 BDSG; адрес выше доходит до тех, кто принимает эти решения.
2. Что мы собираем, зачем и на каком правовом основании
Каждая операция обработки данных требует правового основания согласно Art. 6(1) Общего регламента по защите данных (GDPR). Вот каждое из тех, на которые мы опираемся, и что оно охватывает.
Чтобы дать тебе аккаунт — Art. 6(1)(b), исполнение договора
- Твой адрес электронной почты. Хранится в канонической форме, чтобы
псевдонимы одного почтового ящика незаметно не превратились в несколько аккаунтов. - Без пароля. Вход происходит по ссылке, присланной тебе на почту, или через
вход через соцсеть. Нет пароля, который можно было бы хранить, слить или
использовать повторно. - Твой профиль: отображаемое имя, хендл, био, языки и то, насколько хорошо ты
на них говоришь, интересы, часовой пояс, язык и — если ты их добавишь — город,
страну, аватар и обложку профиля. Всё это необязательно, кроме имени и хендла, и
всё это видно другим участникам согласно выбранной тобой настройке. - Сессии: токен сессии, а также IP-адрес и строку браузера, с которых он был
создан, — чтобы ты мог увидеть и завершить вход, который не узнаёшь. - Факт того, что разговор состоялся: кто, когда, как долго и в каком
канале — никогда запись, никогда транскрипт, никогда сами слова. См. §4. - То, что ты пишешь другим людям: личные сообщения, посты и описания
событий. - Твои оценки, дружеские связи, события и результаты игр.
Чтобы обеспечивать безопасность сети — Art. 6(1)(f), законные интересы
Наш законный интерес состоит в предотвращении травли, злоупотреблений и мошенничества на сервисе, который сводит незнакомых людей на видеосвязи; мы считаем, что этот интерес перевешивает ограниченное вмешательство в частную жизнь, описанное в пунктах ниже, и ты можешь в любой момент возразить против этого согласно Art. 21 (§7).
- Жалобы, которые подаёшь ты, или которые подают на тебя, включая то, кто их
подал. Личность подавшего жалобу видна только модераторам и никогда — тому, на
кого пожаловались. - Блокировки, апелляции и решения модерации — в журнале, допускающем только
добавление записей (append-only). - Твой показатель доверия, рассчитываемый со временем на основе оценок
других участников. - Твой IP-адрес при регистрации, сверяемый с недолговечным счётчиком, чтобы
остановить автоматизированное создание аккаунтов через скрипты. Он хранится
только в оперативной памяти, никогда не записывается в базу данных и исчезает при
перезапуске сервера. - Проверка на бота в форме входа, выполняемая Cloudflare Turnstile, которая
не строит межсайтовый профиль и, по данным Cloudflare, ничего не хранит в куки. - Серверные журналы — IP-адрес, время, URL, статус, user agent — хранятся
14 дней для диагностики сбоев и борьбы со злоупотреблениями.
Потому что ты сам об этом попросил — Art. 6(1)(a), согласие
- Push-уведомления о событиях, на которые ты подтвердил участие. Только
после твоего согласия — сначала в нашем собственном интерфейсе, а затем в
браузере. Отозвать согласие можно в настройках или в браузере. - Еженедельная рассылка и другие необязательные письма. Каждый тип — это
отдельный переключатель в настройках, и в каждом письме есть отписка в один клик. - Показ твоего профиля в поисковых системах. По умолчанию выключено. Профиль
— это человек, и решение показать его Google — твоё, а не настройка роста
сервиса.
Отозвать согласие так же просто, как и дать его, и это не влияет на законность того, что происходило до отзыва (Art. 7(3)).
Потому что этого требует закон — Art. 6(1)(c)
Хранение бухгалтерских документов в случаях, когда речь идёт о какой-либо оплате (§147 AO, §257 HGB), а также исполнение законных предписаний компетентного органа.
3. Что мы храним на твоём устройстве и почему здесь нет баннера про куки
§25 TDDDG — немецкая имплементация правил ePrivacy, переименованная из TTDSG в мае 2024 года — регулирует всё, что хранится на твоём устройстве или считывается с него, а не только куки. Поэтому этот раздел охватывает всё это целиком. Всё перечисленное ниже освобождено согласно §25(2) как строго необходимое для сервиса, о котором ты сам попросил, — именно поэтому тебе не показывают баннер с согласием. Здесь не на что соглашаться: ни аналитики, ни рекламы, ни трекеров третьих сторон, ни профилирования в каком бы то ни было виде.
- Сессионный куки, чтобы ты оставался в системе. HttpOnly, Secure,
SameSite=Lax. Истекает через 90 дней или при выходе из аккаунта. - Куки приглашения, устанавливаемый только, если ты пришёл, перейдя
по чьей-то пригласительной ссылке, — чтобы пригласившему тебя человеку можно было
зачесть это, когда ты завершишь регистрацию. Он содержит его код приглашения и
то, куда вела ссылка, и больше ничего. Он считывается ровно один раз, в конце
онбординга, и там же удаляется. Больше никто и никогда его не читает, с его
помощью ничего не отслеживается, никому за него не платят, и он истекает сам по
себе через 30 дней. - Несколько небольших настроек в собственном хранилище твоего браузера,
после того как ты вошёл в аккаунт: темы, которые ты недавно искал, нравится ли
тебе окно видео, показываемое во время игры, и какую карточку события ты скрыл в
этой сессии. Они никогда не покидают твоё устройство, и мы не можем их
прочитать. - Офлайн-кэш (service worker), чтобы сайт всё равно открывался при плохом
соединении и мог быть установлен на домашний экран. Он хранит страницы, а не
людей.
Только на странице входа Cloudflare Turnstile проверяет, что ты не бот. Cloudflare заявляет, что Turnstile не использует куки для сбора или хранения информации и не строит межсайтовый профиль; он присутствует здесь на основании законного интереса из §2 и является причиной того, что автоматизированные регистрации не заполняют эту сеть скриптами.
Мы не используем собственный продукт для аналитики, и на этом сайте нет ни Google Analytics, ни рекламных пикселей, ни межсайтовых трекеров. Cloudflare, обслуживающий сайт, агрегированно подсчитывает для нас просмотры страниц — страницы, источники переходов и страны — без куки и без сохранения твоего IP-адреса, поэтому он не может узнать тебя при повторном посещении или на чьём-либо ещё сайте. Наши шрифты раздаются с нашего собственного сервера, а не из Google Fonts, поэтому загрузка страницы не отправляет твой IP-адрес никому.
4. Твои разговоры
Видео и аудио передаются напрямую между устройствами (WebRTC). Они идут непосредственно между двумя браузерами, мы никогда их не записываем, не храним и не транскрибируем, и они никогда не проходят через сервер, способный их прочитать.
Есть одно исключение, и оно чисто техническое: когда две сети не могут связаться друг с другом напрямую — примерно один звонок из пяти, как правило за строгим корпоративным файрволом, — зашифрованный поток перенаправляется через ретранслятор (TURN). Ретранслятор пересылает пакеты, которые не может расшифровать. Он видит, что два адреса обмениваются данными, и ничего о том, чем именно.
Текст, который ты отправляешь внутри комнаты, сохраняется, потому что смысл разговора именно в том, чтобы можно было прокрутить его назад.
5. Кто ещё видит твои данные
Мы не продаём персональные данные и никогда не будем этого делать. Они попадают только к перечисленным ниже получателям и ни к каким другим. Каждый обработчик работает по договору, соответствующему Art. 28 GDPR.
| Кто | Зачем | Что они получают | За пределами ЕС? |
|---|---|---|---|
| OVHcloud | Hosts the virtual server that runs the application, the database and the TURN relay. | Everything stored, plus server logs. | Нет — остаётся в ЕС/ЕЭЗ. |
| Cloudflare, Inc. | DNS, TLS, reverse proxy and DDoS protection; aggregate page-view counts (Cloudflare Web Analytics — cookieless, no IP retention, no cross-site profile); the Turnstile bot check on sign-in; optionally a fallback TURN relay for calls that cannot connect directly. | IP address, request metadata, and — for Turnstile — a bot-check token. Turnstile builds no cross-site profile. | USA — EU Standard Contractual Clauses, and Cloudflare is certified under the EU–US Data Privacy Framework. |
| Resend / SMTP provider | Delivers sign-in links, notifications and the weekly digest. | Email address and the content of the message sent to it. | USA — EU Standard Contractual Clauses. |
| Google, Apple, Facebook or Microsoft | Only if you choose to sign in with one of them. | They tell us your email address and display name; we tell them nothing about you. | USA — their own terms apply to what they do with the fact that you signed in. |
| Push notification services (Apple, Google, Mozilla, Microsoft) | Only if you turn on event reminders. Delivers the reminder to your device. | An anonymous endpoint URL for your browser, plus the reminder text. | Depends on your browser vendor. |
Там, где речь идёт о передаче данных в Соединённые Штаты, она опирается на типовые договорные положения Европейской комиссии согласно Art. 46(2)(c), а там, где получатель сертифицирован, — дополнительно на решение об адекватности в рамках EU–US Data Privacy Framework согласно Art. 45.
Другие участники видят то, что разрешает твоя настройка приватности:
твой профиль, твою оценку и — если ты действительно разговаривал с этим
человеком, — то, что вы уже общались раньше. Никто и никогда не видит ничего о
разговоре, в котором он сам не участвовал.
6. Как долго мы храним данные
| Что | Как долго | Почему |
|---|---|---|
| Your account and profile | Until you delete it. Deletion is immediate and in Settings. | It is the account. |
| Sign-in links and sessions | Links expire after 15 minutes; a session after 90 days, or immediately when you sign out. | Security. |
| Conversation records | The fact that a conversation happened, with whom and for how long, for 24 months. Never its audio, video or the words spoken. | It is what the trust score, your shared history and a later report are computed from. |
| When you started looking for a conversation | 3 hours. | So that somebody searching on a quiet evening can be told how recently anyone else was here, and how often people come — as counts and a clock, never as names or topics. |
| Direct messages | Until either person deletes their account. | They are correspondence between two people. |
| Reports, suspensions and moderation decisions | 36 months, and they survive the reported account being deleted — with the deleted person reduced to an internal identifier. | Art. 17(3)(e) GDPR — establishing and defending legal claims, and stopping a ban being erased by deleting and re-registering. |
| Server and delivery logs | 14 days. | Diagnosing faults and abuse. |
| Invoices, if you ever pay for anything | 10 years. | §147 AO and §257 HGB. Not our choice. |
7. Твои права
Согласно GDPR у тебя есть право на:
- Доступ (Art. 15) — получить копию всего, что мы о тебе храним.
- Переносимость (ст. 20) — получи данные в машиночитаемом формате. Настройки сразу дают выгрузку в JSON.
- Исправление (Art. 16) — исправить всё неверное. Большую часть данных ты
можешь редактировать сам. - Удаление (ст. 17) — удали свой аккаунт. Настройки делают это сразу и навсегда. Что остаётся — перечислено там и в §6: записи модерации, где ты сведён к внутреннему идентификатору, по ст. 17(3)(e).
- Ограничение обработки (Art. 18) и возражение (Art. 21) — в
частности, ты можешь в любой момент возразить против всего, что мы основываем на
законных интересах. - Отозвать согласие (Art. 7(3)) — для писем, push-уведомлений и показа в
поисковых системах, в настройках.
Напиши на [email protected] обо всём, что интерфейс не делает за тебя. Мы отвечаем в течение месяца (ст. 12(3)).
У тебя также есть право подать жалобу в надзорный орган (ст. 77). Наш — Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Germany. Можно обратиться и в орган по месту жительства.
8. Автоматизированные решения
Твой уровень доверия рассчитывается автоматически на основе оценок других участников, и низкий уровень ограничивает то, что может делать совсем новый аккаунт. Это никогда не порождает юридических или аналогичных значимых последствий по смыслу Art. 22(1), и каждую блокировку и каждую апелляцию рассматривает человек. Подбор собеседников автоматизирован и основан на выбранной тобой теме и языках.
9. Безопасность
Всё передаётся по TLS. Разговоры сквозно (end-to-end) зашифрованы между браузерами обязательным для WebRTC протоколом DTLS-SRTP. Ссылки для входа одноразовые и истекают через 15 минут. Сессии — это HttpOnly-куки, которые скрипт не может прочитать. База данных недоступна из интернета. Резервные копии зашифрованы и хранятся отдельно.
10. Дети
ChatFederation — для взрослых: тебе должно быть 18 лет или больше. Мы сознательно не собираем данные тех, кто младше, а аккаунт, о котором мы узнаём, что он принадлежит человеку младше 18 лет, удаляется. Если ты считаешь, что сервисом пользуется ребёнок, напиши нам на [email protected].
11. Изменения
Если мы изменим эту политику существенным образом, мы сообщим об этом на сайте и напишем тебе на почту до того, как изменения вступят в силу. Дата вверху страницы всегда отражает текущую версию.
Смотри также условия использования, выходные данные и как работают жалобы.