Вход в приложение не подключает читателя
Вы входите через Telegram. После этого приложение знает о вас короткое: идентификатор аккаунта в Telegram, ваш ник и имя из профиля. По этим данным оно вас узнаёт, и по ним же выбирает, чью карту вам показать.
Если вы входите через QR-код, сессия Telegram действительно открывается на секунду. Живёт она ровно столько, чтобы спросить у Telegram, кто просканировал, и в том же запросе закрывается. Ничего из этой сессии не сохраняется.
Чтение каналов идёт отдельным шагом, и решаете его вы сами. Этот шаг уже держит сессию Telegram, потому что именно сессия умеет читать посты в канале. Раз она сохраняется, советуем ещё до сканирования включить двухэтапную проверку. Во время сканирования приложение ждёт, попросит ли Telegram облачный пароль. Если Telegram про пароль не спрашивает, в вашем аккаунте двухэтапной проверки нет, и сессия всё равно сохранится, а панель аккаунта дальше будет напоминать про это.
Из всего, что здесь хранится, самая дорогая потеря это сессия. С включённой двухэтапной проверкой украденную сессию вы завершите одним касанием в Telegram. Без неё на кону весь аккаунт.
Что читается
Только каналы из вашего списка. Читатель слушает этот набор и больше ничего, а пост без текста пропускается. Ваши приватные чаты, ваши группы, куда вас никто не добавлял, ваши контакты, ваши сохранённые сообщения: ни один из них не в наборе, поэтому ни один из них не читается.
Чтение идёт только в одну сторону. Из этого приложения в ваш аккаунт Telegram ничего не пишется, поэтому приложение не постит, не подписывается на каналы само и никому не пишет.
Один канал читается один раз для всех, кто на него подписан, а не отдельно для каждого подписчика. Пока вы онлайн, ваш подключённый аккаунт может быть тем, кто читает этот канал для других людей на нём, а их аккаунт может читать его для вас.
Что сохраняется с одного сообщения
С каждого поста сохраняется: из какого канала он пришёл и его номер там, текст, время публикации, место, вычисленное из этого текста, и координаты для него, насколько точное это место (точка, улица, отрезок улицы, район), фигура, нарисованная для улицы, уровень важности и тип события, которые ему присвоили, и какой сервис ИИ выполнил размещение.
Одного пункта в этом перечне нет намеренно. Если в посте было фото, видео или файл, сохраняется только флажок «да или нет» о том, что вложение там было. Сам файл никогда не скачивается и никогда не остаётся.
Сколько это живёт
Сообщения удаляются через 90 дней после прихода. Строки исчезают полностью, и 90 дней это типовое окно. Одно их переживает: правка, которую вы сделали на старом сообщении, остаётся как правило, поэтому то размещение, которому вы научили приложение, работает и после исчезновения сообщения, из которого оно пришло.
Ваш аккаунт живёт по другим часам. Он, ваш email, если вы его добавили, ваши зашифрованные ключи и сессия остаются, пока вы их сами не заберёте.
Что делает «Удалить мой аккаунт»
Удаление аккаунта через панель аккаунта не имеет ни флажка, ни льготного времени, ни шага назад. За один шаг оно убирает каналы, за которыми больше никто не следит, вместе со всеми сообщениями с них, ваши собственные строки (ваши подписки, ваши настройки, всё остальное, что привязано к вам), запросы на изменение, поданные к этим сообщениям, и саму строку аккаунта. Каждый сохранённый секрет это колонка в этой строке, поэтому ваша сессия Telegram и ваши ключи ИИ уходят с ней. Расшифрованный ключ в памяти сбрасывается, и читатель в том же вздохе перестаёт использовать ваш аккаунт.
Кое-что остаётся намеренно: платёжные записи, след аудита модерации, опубликованные языковые материалы, от которых зависят другие аккаунты, и правила правок. Канал, за которым следит кто-то ещё, это тоже их данные, поэтому он переживает удаление вместе со своими сообщениями.
Ещё две детали. Удаление спрашивает пароль приложения, а не просто активную вкладку, потому что необратимую зачистку не должна доставать украденная вкладка. И аккаунт, который управляет сервисом, не может удалить сам себя, это единственное исключение.
Если вы хотите попросить человека прислать копию ваших данных или их удалить, напишите на support@kramtage.com.
Как завершить со стороны Telegram
Меня спрашивать необязательно. Откройте Telegram, перейдите в Настройки, потом в Устройства. Сессия приложения указана там как любое другое устройство, с которого вы входили. Завершите её, и чтение остановится в тот же миг, приложение увидит мёртвую сессию и перестанет пытаться ей пользоваться.
Удаление подключения в панели аккаунта убирает сохранённую копию на нашей стороне. Любое из двух действий останавливает чтение отдельно, а оба вместе дают полный ответ.
Полное изложение того, что собирается и зачем, лежит в политике конфиденциальности.