Приватность и безопасность
Платформа создана для быстрой совместной работы. При этом важно соблюдать базовые правила приватности и аккуратно обращаться со ссылками доступа.
Что это
Основные принципы
- В сессию входят по ссылке или по 6-символьному коду; ведущий может закрыть её приватным режимом и паролем.
- Только ведущий управляет настройками сессии и может её завершить.
- Постоянные сессии доступны пользователям Premium и PRO (см. Комнаты и постоянные сессии); обычная сессия не сохраняется.
- Имя пользователя хранится в браузере и может быть изменено.
Как приложение узнаёт ваше устройство
Регистрация не обязательна, поэтому анонимного пользователя приложение узнаёт по ключу устройства, а не по логину.
- При первом входе браузер сам создаёт пару ключей и подписывает ими запросы.
- Приватный ключ лежит в IndexedDB браузера, не покидает устройство и недоступен ни нам, ни скриптам страницы.
- Мы не собираем отпечаток браузера как способ узнать человека: узнаётся устройство, а не личность.
- Отсюда следствие: очистка данных сайта стирает ключ, и для платформы это новое устройство. Анонимные настройки и постоянные сессии, привязанные к устройству, при этом теряются. Вход в аккаунт через Google или Yandex снимает эту зависимость.
Что остаётся в браузере
- Отображаемое имя и выбранный язык.
- Раскладка и размер карт в селекторе.
- Позиция и размер панели Эфира.
- Закрытые подсказки (галочка «Больше не показывать»).
- Ключ устройства.
Что хранится на сервере
- Состояние активной сессии: карты, заметки, фишки, кубик и предметы на столе. После завершения сессии оно удаляется, если сессия не была постоянной.
- История чата сессии – последние 100 сообщений.
- Для аккаунта: email и аватар от Google или Yandex, бейджи, статус Premium, баланс жемчужин, уведомления, ваши колоды и комнаты.
- Приватные заметки на сервер не уходят вовсе: они видны только вам и не синхронизируются.
Чего мы не делаем
- Не записываем звук и видео Эфира. Сервиса записи нет в развёртывании, это архитектурное решение, а не настройка. От Эфира остаются только метаданные участия для учёта недельных лимитов.
- Не читаем содержимое ваших заметок для рекламы и не продаём данные.
- Не отдаём карты без водяного знака через API.
Ваши права на данные
- Данные аккаунта можно получить или удалить по запросу; удаление аккаунта удаляет и связанные записи, включая метаданные Эфира.
- Порядок запроса и контакты – в политике конфиденциальности и условиях использования, ссылки на них есть в подвале приложения.
Рекомендации по безопасности
- Не публикуйте ссылку на сессию в открытых каналах; для чувствительных тем включайте приватный режим и пароль.
- Для чувствительных тем используйте приватные или анонимные заметки.
- Завершайте сессию после работы, чтобы отключить участников.
- Не размещайте в заметках персональные данные клиента: их видят все участники сессии, если заметка публичная.
Как использовать
Основные шаги
- Скопируйте ссылку или код и отправляйте их только тем, кому доверяете.
- Для работы с клиентом включите приватный режим, а при наличии PRO или Premium – пароль.
- Используйте анонимные заметки, если важно скрыть автора.
- После завершения работы нажмите «Завершить сессию».
- При необходимости сохраните результат снимком стола.
Сценарии
- Чувствительная тема: приватный режим, пароль, приватные заметки, код никому кроме клиента.
- Групповая практика: заранее договоритесь, кто ведущий и управляет настройками.
- Общий компьютер: выйдите из аккаунта после работы – приложение вернётся в анонимный режим.
Подсказки и ошибки
- Если ссылка попала к посторонним, создайте новую сессию и используйте новый код.
- В общих публичных пространствах избегайте показов личных данных на экране.
- Очистка данных сайта стирает ключ устройства: анонимные настройки и привязки не восстановятся.
Скриншоты
Скриншот 12.1
Элементы на скриншоте: 1. Ссылка на политику приватности 2. Ссылка на условия использования 3. Информация о версии документации