Politica de confidențialitate

Dialog e construit ca să știe cât mai puțin despre tine. Mesajele, apelurile, fișierele, numele și poza ta sunt criptate pe dispozitivul tău, iar noi nu avem cheile cu care să le deschidem. Mai jos găsești exact ce date ajung totuși pe serverul nostru, de ce și cât timp rămân acolo.

Cine răspunde de date

Operatorul datelor este Dialog. Ne poți scrie la [email protected] sau în Dialog, utilizatorului @dialog.

Ce nu putem vedea

• Conținutul mesajelor, al mesajelor vocale, al pozelor și al fișierelor: sunt criptate end-to-end cu protocolul Signal.
• Numele, descrierea și poza de profil: sunt criptate cu o cheie pe care o au doar contactele tale.
• Numele grupurilor și membrii lor, în grupurile criptate.
• Parola: serverul primește doar o cheie derivată din ea, din care parola nu poate fi aflată.
• Fraza de recuperare de 24 de cuvinte: nu pleacă niciodată de pe dispozitivul tău.
• Conținutul apelurilor: e criptat între dispozitive.

Ce date păstrăm

Contul

Numărul de cont aleator, cheile publice de criptare, data creării, ultima conectare, setările de confidențialitate și, dacă le activezi, codul pentru verificarea în doi pași și numele de utilizator. Numele de utilizator e public prin natura lui: oricine îl știe te poate găsi.

Dispozitivele

Pentru fiecare dispozitiv legat: tipul (de exemplu Android sau macOS), numele dispozitivului (criptat, dacă e setat din aplicație), data legării, ultima conectare și, dacă folosești notificări, codul de notificare primit de la Google sau Apple.

Numărul de telefon (opțional)

Doar dacă îl adaugi tu, ca să te găsească prietenii care îl au în agendă. Îl păstrăm pe server cât timp e legat de cont și îl folosim doar pentru această căutare. Pentru confirmare îți trimitem un cod prin SMS, printr-un furnizor de SMS (Twilio). Codul expiră după 10 minute.

Căutarea prietenilor din agendă (opțional)

Aplicația trimite serverului doar amprente (hash-uri) ale numerelor din agendă, nu numele contactelor. Serverul le compară cu conturile care au ales să poată fi găsite după număr și nu le păstrează.

Mesajele

Un mesaj criptat stă pe server doar până ajunge la toate dispozitivele destinatarului și se șterge imediat după. Dacă destinatarul nu se conectează, mesajul se șterge după cel mult 30 de zile.

Fișierele

Pozele, mesajele vocale și fișierele sunt criptate înainte de încărcare. Știm doar mărimea și data lor. Fișierele din conversații se șterg automat de pe server după cel mult 30 de zile.

Copia de rezervă criptată

Dacă o activezi, istoricul și contactele tale sunt păstrate pe server criptate cu o cheie derivată din contul tău, pe care noi nu o avem. O folosești ca să-ți recuperezi conversațiile pe un dispozitiv nou.

Rapoartele de spam

Dacă raportezi pe cineva, păstrăm cine a raportat, pe cine, motivul ales și identificatorii mesajelor pe care ai ales să le incluzi, nu conținutul lor. Le folosim doar ca să oprim abuzurile.

Jurnalul de transparență a cheilor

Cheile publice ale conturilor sunt înscrise într-un jurnal verificabil, ca nimeni, nici noi, să nu poată înlocui pe ascuns cheia cuiva. Intrările rămân în jurnal și după ștergerea unui cont, pentru că un astfel de jurnal nu poate fi modificat retroactiv.

Adresa IP

Ca orice serviciu online, serverul vede adresa IP de la care te conectezi. O folosim doar în memorie, ca să limităm abuzurile (de exemplu prea multe încercări de logare), și nu o salvăm în baza de date. În apeluri, adresa ta IP o poate vedea persoana cu care vorbești, dacă apelul merge direct. Cu opțiunea „Apeluri doar prin serverul Dialog”, apelurile trec prin serverul nostru de releu, care vede adresele IP, dar nu și conținutul.

Jurnalele tehnice

Serverul scrie un jurnal tehnic pentru funcționare și securitate. Poate conține identificatorul contului la anumite evenimente (de exemplu ștergerea unui cont sau un raport de spam), dar nu conținutul mesajelor și nici adresa IP. Jurnalele se păstrează cel mult 30 de zile.

Notificările

Pe telefon, notificările trec prin serviciile Google (Firebase Cloud Messaging) și Apple (Apple Push Notification service). O notificare conține doar un semnal că a sosit ceva și un identificator aleator, nu mesajul, expeditorul sau conversația. Aplicația ia apoi mesajul criptat direct de la serverul nostru.

De ce prelucrăm datele

• Ca să funcționeze serviciul pe care îl folosești: contul, livrarea mesajelor, apelurile, notificările (art. 6 alin. (1) lit. b din GDPR).
• Ca să protejăm serviciul și utilizatorii de spam și abuzuri (art. 6 alin. (1) lit. f, interesul legitim).
• Numărul de telefon și căutarea după agendă, doar pentru că le-ai activat tu (art. 6 alin. (1) lit. a, consimțământul). Le poți scoate oricând din setări.

Nu vindem date, nu afișăm reclame bazate pe date despre tine și nu folosim datele pentru profilare.

Unde sunt datele

Serverele Dialog se află în Uniunea Europeană, la Hetzner Online GmbH. Site-ul dialog.pm e livrat prin Cloudflare. Notificările trec prin Google și Apple, care pot prelucra date și în afara UE, în baza cadrelor de transfer aprobate de Comisia Europeană.

Cât timp păstrăm datele

• Datele contului, cât timp ai contul.
• Mesajele, până la livrare, cel mult 30 de zile. Fișierele, cel mult 30 de zile.
• Un dispozitiv neconectat timp de 30 de zile e scos automat din cont, cu excepția ultimului dispozitiv folosit.
• După ștergerea contului: numărul de cont rămâne rezervat, ca să nu fie dat altcuiva; numele de utilizator rămâne rezervat 30 de zile; amprenta folosită pentru ștergerea de la distanță a dispozitivelor vechi se păstrează 400 de zile; rapoartele de spam și jurnalul de transparență a cheilor rămân pentru siguranța celorlalți utilizatori.

Drepturile tale

Ai dreptul să afli ce date avem despre tine, să le corectezi, să ceri ștergerea lor, să restricționezi sau să te opui prelucrării și să primești datele într-un format portabil. Contul îl poți șterge oricând din aplicație: Setări → Cont. Pentru celelalte cereri, scrie-ne la [email protected]. Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

Site-ul dialog.pm

Site-ul nu folosește cookie-uri, statistici de vizitare sau instrumente de urmărire. Fonturile sunt găzduite pe site, nu la terți. Singurul lucru salvat în browserul tău e tema aleasă (luminoasă sau întunecată), dacă o schimbi.

Vârsta minimă

Dialog e destinat persoanelor de cel puțin 16 ani.

Modificări

Dacă schimbăm această politică, publicăm aici versiunea nouă cu data actualizării. La schimbări importante te anunțăm și în aplicație.