Вхід у застосунок не підключає читача
Ви входите через Telegram. Після цього застосунок знає про вас коротке: ідентифікатор акаунта в Telegram, ваш нік і ім'я з профілю. За цими даними він вас упізнає, і за ними ж вибирає, чию карту вам показати.
Якщо ви входите через QR-код, сесія Telegram справді відкривається на секунду. Живе вона рівно стільки, щоб запитати у Telegram, хто просканував, і в тому самому запиті закривається. Нічого з тієї сесії не зберігається.
Читання каналів іде окремим кроком, і вирішуєте його ви самі. Ось цей крок уже тримає сесію Telegram, тому що саме сесія вміє читати пости в каналі. Оскільки вона зберігається, радимо ще до сканування ввімкнути двоетапну перевірку. Під час сканування застосунок чекає, чи попросить Telegram хмарний пароль. Якщо Telegram про пароль не питає, у вашому акаунті двоетапної перевірки немає, а сесія все одно збережеться, і панель акаунта далі нагадуватиме про це.
З усього, що тут зберігається, найдорожча втрата це сесія. З увімкненою двоетапною перевіркою вкрадену сесію ви завершите одним дотиком у Telegram. Без неї на кону цілий акаунт.
Що читається
Тільки канали з вашого списку. Читач слухає цей набір і більше нічого, а пост без тексту пропускається. Ваші приватні чати, ваші групи, куди вас ніхто не додавав, ваші контакти, ваші збережені повідомлення: жоден із них не в наборі, тому жоден із них не читається.
Читання йде тільки в один бік. З цього застосунку у ваш акаунт Telegram нічого не пишеться, тому застосунок не постить, не приєднується до каналів сам і нікому не пише.
Один канал читається один раз для всіх, хто на нього підписаний, а не окремо для кожного підписника. Поки ви онлайн, ваш підключений акаунт може бути тим, хто читає цей канал для інших людей на ньому, а їхній акаунт може читати його для вас.
Що зберігається з одного повідомлення
По кожному пості зберігається: із якого каналу він прийшов і його номер там, текст, час публікації, місце, вирахуване з цього тексту, і координати для нього, наскільки точне це місце (точка, вулиця, відрізок вулиці, район), фігура, намальована для вулиці, рівень важливості й тип події, які йому призначили, і який сервіс ШІ виконав розміщення.
Одного пункту в цьому переліку немає навмисно. Якщо в пості було фото, відео чи файл, зберігається тільки прапорець «так або ні» про те, що вкладення там було. Сам файл ніколи не завантажується і ніколи не лишається.
Скільки все це живе
Повідомлення видаляються через 90 днів після приходу. Рядки зникають повністю, і 90 днів це типовий проміжок для цього вікна. Одне їх переживає: виправлення, яке ви зробили на старому повідомленні, лишається як правило, тому те розміщення, якому ви навчили застосунок, працює й після зникнення повідомлення, з якого воно взялося.
Ваш акаунт живе за іншим годинником. Він, ваш email, якщо ви його додали, ваші зашифровані ключі й сесія лишаються, доки ви їх самі не заберете.
Що робить «Видалити мій акаунт»
Видалення акаунта через панель акаунта не має ні прапорця, ні пільгового часу, ні кроку назад. За один крок воно прибирає канали, за якими більше ніхто не стежить, разом з усіма повідомленнями з них, ваші власні рядки (ваші підписки, ваші налаштування, все інше, що прив'язане до вас), запити на зміну, подані до цих повідомлень, і сам рядок акаунта. Кожен збережений секрет це колонка в цьому рядку, тому ваша сесія Telegram і ваші ключі ШІ йдуть із ним. Розшифрований ключ у пам'яті скидається, а читач у тому самому подиху перестає використовувати ваш акаунт.
Дещо лишається навмисно: платіжні записи, слід аудиту модерації, опубліковані мовні матеріали, від яких залежать інші акаунти, і правила виправлень. Канал, за яким стежить ще хтось, це також їхні дані, тому він переживає видалення разом зі своїми повідомленнями.
Ще дві деталі. Видалення запитує пароль застосунку, а не просто активну вкладку, тому що незворотну зачистку не має досягати вкрадена вкладка. І акаунт, який керує сервісом, не може видалити сам себе, це єдиний виняток.
Якщо ви хочете попросити людину надіслати копію ваших даних чи їх видалити, напишіть на support@kramtage.com.
Як завершити з боку Telegram
Мене питати необов'язково. Відкрийте Telegram, перейдіть у Налаштування, потім у Пристрої. Сесія застосунку там указана як будь-який інший пристрій, з якого ви входили. Завершіть її, і читання зупиниться в ту ж мить, застосунок побачить мертву сесію і припинить намагатися нею користуватись.
Прибирання підключення в панелі акаунта видаляє збережену копію на нашому боці. Будь-яка з двох дій зупиняє читання окремо, а обидві разом дають повну відповідь.
Повний виклад того, що збирається і навіщо, лежить у політиці конфіденційності.