Бұл аударма ыңғайлылық үшін ұсынылған. Заңды күші — ағылшынша нұсқада және орыс тіліндегі түпнұсқада.

Қауіпсіздік

Не бар, не жоқ және нені өзіңіз шешесіз

Қысқаша

Жойылған хаттың көшірмесін сізге жіберу үшін сервис сол хатты алып, сақтауы керек. Сондықтан қосылған чаттардағы хат алмасу біздің серверге жетеді — әйтпесе қалпына келтіретін ештеңе болмас еді. Бұл беттегі қалғанның бәрі — олармен не істейтініміз және не істемейтініміз туралы.

Не бар

• AES-256-GCM шифрлау. Әр хат дерекқорға жетпес бұрын шифрланады.
• Кілттерді ауыстыру. Деректер кілттері әр 1–7 күн сайын автоматты түрде ауысады.
• Жіберушілердің аттары бөлек шифрланады. Хаттың жанында тек Telegram-ның сандық id-і тұрады; есім мен @қолданушы аты бөлек шифрланған анықтамалықта сақталады.
• Сақтық көшірмелер шифрланған және дерекқордан бөлек сақталады.
• Қауіпсіздік сканерлерімен тексерулер және кодты ішкі тексеру.
• Пәрменіңіз бойынша толық жою — боттағы /my_data.

Не жоқ — және мұны ашық айтамыз

• Тәуелсіз аудит. Ол өткізілмеген. Жоғарыдағының бәрі — тәуелсіз тексерудің қорытындысы емес, өз мәлімдемеміз.
• Ашық бастапқы код. Мәлімдемелерімізді код бойынша тексеру мүмкін емес.
• Осалдықтарды тапқаны үшін сыйақы бағдарламасы (bug bounty).
• Өтпелі (end-to-end) шифрлау.

Мұны өзіміз жазып отырмыз, өйткені хат алмасуыңызды сервиске сеніп тапсыру туралы шешім маркетингтік көрініспен емес, толық көрініспен қабылдануы керек деп есептейміз.

Шифрлау шын мәнінде нені қорғайды

Әр хат дерекқорға жетпес бұрын AES-256-GCM арқылы шифрланады. Кілт әр 1–7 күн сайын автоматты түрде ауысады және дерекқорда тек бас кілтпен мөрленген күйде тұрады — бас кілттің өзі онда ешқашан сақталмайды. Жіберушілердің аттары мен @қолданушы аттары бөлек шифрланады — хаттың жанында тек Telegram-ның сандық id-і тұрады.

Бұл маңызды кепілдікті береді: хат алмасуыңыз тіпті сервер деңгейінде де қорғалған күйде қалады. Дерекқордың көшірмесі де, сақтық көшірме мұрағаты да, хостинг провайдерінің дискіге қолжетімділігі де хат алмасуыңыздың мәтінін — тіпті кімнің кіммен және қашан сөйлескенін де — бермейді. Сақтық көшірмелер де шифрланған күйде сақталады.

Мұның бәрі қайда сақталады

Сервер Еуропада — Нидерландыдағы деректер орталығында орналасқан. Деректер үшінші тұлғаларға берілмейді және жарнама үшін пайдаланылмайды. GDPR бойынша сұраулар қолдау қызметі арқылы қабылданады.

Деректеріңізді қанша уақыт сақтаймыз

Сақтау мерзімі қолжетімділігіңіздің ұзақтығына тең. Ол аяқталғанда сақталған хаттар бірден жоғалмайды: үш күн бойы сервис жазылым белсенді болғандай жұмыс істейді — ұзартуға жеткілікті уақыт, — содан кейін бұрын сақталғанды оқуға болатын кезең басталады.

Бұл мерзім — міндет емес, ең жоғарғы шек

Оны боттағы /retention пәрменімен өзіңіз басқарасыз:

• Қысқартыңыз — кез келген сәтте, бір күнге дейін. Бір күндік нұсқа барлық тарифте қолжетімді.
• Құпиялық режимі ешқандай мазмұнды сақтамайды — тек бір нәрсенің жойылғаны туралы фактіні ғана, оны да 24 сағат.
• Ұзартуға болмайды — сіз төлеген қолжетімділіктен асырып. Деректерді дәл қолжетімділік созылғанша сақтаймыз, бір күн артық емес.

Ботты Telegram баптауында ажырату жаңа хаттардың сақталуын тоқтатады, бірақ бұрын сақталғанды өздігінен өшірмейді — мұны /my_data істейді.

Ботта қандай рұқсаттар жоқ

Қосу кезінде Telegram «бот тіркелгіңізді басқарады» деген жолды көрсетеді. Бұл — осы боттың нақты не алғанының сипаттамасы емес, тұтас рұқсаттар тобының атауы. DeletedGuard атыңызды, @қолданушы атыңызды, суретіңізді немесе бейін сипаттамасын өзгерте алмайды, сторис жариялай алмайды, сыйлықтар мен жұлдыздарға билік ете алмайды.

Мұны жарты минутта тексере аласыз: Баптау → Өңдеу (Android-та — Тіркелгі) → Чатты автоматтандыру → біздің бот → Бот рұқсаттары. «Бейін басқару» тобында ештеңе қосулы болмауы керек.

Қауіпсіздік жөніндегі сұрақтар — @DeletedGuard_support. Толық мәтін құпиялық саясатында және пайдаланушы келісімінде берілген.