🛡️ Политика конфиденциальности SkyCitadel

SkyCitadel — это цифровая экосистема с открытым исходным кодом, созданная для приватного общения и свободного обмена информации. Мы строим её так, чтобы ваши данные оставались вашими. Эта политика объясняет, что мы собираем, что не собираем и почему.

1. Что мы НЕ собираем и НЕ храним

• Сообщения, посты и файлы — все данные шифруются на устройстве пользователя (AES-256-GCM). Сервер хранит только зашифрованные данные, которые невозможно расшифровать без вашего ключа. Ключи хранятся только на вашем устройстве.
• IP-адреса обычных пользователей — мы не логируем и не сохраняем IP-адреса. Исключение: IP-адреса пользователей, нарушивших правила, могут быть заблокированы и храниться до момента разбана (см. раздел 4).
• Историю посещений — мы не отслеживаем, какие страницы вы открываете, как долго находитесь на сайте, и не строим профили поведения.
• Уникальные идентификаторы устройств (device_id) — мы не генерируем и не храним никаких отпечатков вашего устройства.
• Браузер, операционную систему, разрешение экрана — мы не собираем эти данные.

2. Что мы собираем (минимально необходимое)

• Логин и хеш пароля — для авторизации. Пароль не хранится в открытом виде, только хеш с солью (PBKDF2).
• Анонимную агрегированную статистику — мы собираем обезличенные данные о посещаемости, чтобы понимать, как развивать проект. Подробнее в разделе 3.
• IP-адреса забаненных пользователей — только для предотвращения повторных нарушений. IP удаляется после разбана.

3. Как работает анонимная аналитика

Мы собираем только общую статистику, которая не позволяет идентифицировать конкретного пользователя:

• Количество визитов — общее число просмотров страниц за день (без привязки к пользователю).
• Тип устройства — только «мобильное» или «десктопное» (без деталей модели).
• Страна (приблизительно) — определяется по IP, но сам IP не сохраняется. Данные агрегируются по дням.
• Часы активности — в какое время суток происходит больше всего визитов (также агрегировано).

Вся аналитика хранится на нашем сервере и не передаётся третьим лицам. Вы можете увидеть её в реальном времени на странице stats.html.

4. Исключения: блокировка нарушителей

• Если пользователь отправляет экстремистские, угрожающие или иные запрещённые сообщения, его IP-адрес может быть заблокирован.
• Заблокированный IP хранится в отдельном списке до момента разбана (который может выполнить администратор).
• Текст заблокированного сообщения сохраняется для прозрачности (чтобы пользователь знал причину бана).
• После разбана IP и связанные с ним данные удаляются.

5. Передача данных третьим лицам

• Мы не передаём ваши данные третьим лицам. Ни рекламодателям, ни аналитическим сервисам, ни государственным органам.
• Исключение: если мы получим официальный юридический запрос, мы можем быть обязаны предоставить данные. Однако мы физически не храним информацию, которую можно было бы выдать — все сообщения зашифрованы, IP не сохраняются, а аналитика анонимна.

6. Открытый исходный код

Весь код SkyCitadel доступен на GitHub. Вы можете самостоятельно проверить, как именно работают механизмы сбора и хранения данных.

7. Ваши права

• Удалить аккаунт — вы можете удалить свой аккаунт в любой момент, и все ваши данные будут удалены.
• Запросить информацию — вы можете спросить, какие данные о вас хранятся (мы ответим в течение 7 дней).
• Отказаться от использования — вы всегда можете прекратить пользоваться сервисом.

8. Почему мы это делаем

SkyCitadel создаётся как альтернатива системам, которые собирают данные пользователей и используют их против них. Мы строим платформу, где приватность — не маркетинговый слоган, а техническая реальность. Мы не зарабатываем на ваших данных и не планируем этого делать.

Если у вас есть вопросы, пишите: skymonder@yandex.ru