Политика приватности

GhostEcos — экосистема сервисов: GhostChat, GhostSocial, GhostSound, GhostBank / GhostWallet, GhostNation, GhoGemo и другие связанные продукты. Часть сервисов использует общий аккаунт GhostID.

Эта политика описывает, какие данные реально обрабатываются, зачем они нужны, как долго хранятся и какие права есть у пользователя.

Оператором данных является владелец проекта GhostEcos, управляющий сервисом как физическое лицо.

Запросы по приватности, доступу, исправлению или удалению данных можно направлять через @waki_one.

• Работа аккаунта и сервисов — регистрация, вход, синхронизация и предоставление функций
• Безопасность — rate-limit, защита от атак, спама, злоупотреблений и диагностика
• Публикация — показ профиля и контента, который пользователь сам делает публичным
• Исполнение правил и закона — обработка жалоб и обязательных законных требований

Конкретное основание зависит от операции и применимого права: выполнение пользовательского соглашения, согласие пользователя, исполнение обязанности по закону или другое предусмотренное законом основание.

• Username и display name (которое ты вводишь сам)
• Хэш пароля (Argon2id — оригинал восстановить нельзя)
• Публичный ключ E2E — нужен, чтоб другие могли тебе шифровать
• Зашифрованный приватный ключ — для входа с других устройств. Зашифрован твоим паролем; сервер не может его расшифровать
• Seed-фраза (хэш) — для восстановления доступа
• Дата регистрации и время последнего захода

Используется крипто-стек: P-256 ECDH + HKDF-SHA256 + AES-256-GCM. Сервер видит только base64-«мусор», не может расшифровать содержимое.

• DM-сообщения хранятся на сервере только до доставки получателю. После подтверждения (/ack) удаляются.
• Группы (приватные) — sender-key схема: общий AES-ключ упаковывается через ECDH для каждого участника отдельно. Сервер видит только envelope_keys + ciphertext.
• Каналы публичные — НЕ E2E. Содержимое открыто читается сервером (как Telegram-каналы). Это явно помечено в UI при создании канала.
• Файлы — шифруются на твоём устройстве AES-GCM ключом, который передаётся в самом зашифрованном сообщении. TTL 7 дней, удаляются после скачивания получателем.
• Голосовые — то же что файлы.
• Метаданные (кто-кому, когда, размер) — сервер знает. Это технически необходимо для маршрутизации.

Здесь данные не зашифрованы — это публичная социалка по дизайну. Что хранится:

• Посты, комментарии, реакции — публично
• Подписки follower/followee
• Миниски (короткие видео) — TTL 48 часов
• Медиа в постах — на сервере в открытом виде (после оптимизации Pillow / ffmpeg)
• Activity-score поста — для алгоритма видимости
• История просмотров постов (для дедупа в ленте)
• Жалобы (reports)

3 валюты: Gost (за активность), Soul (capped, обменивается), Prem (премиум).

• Балансы и транзакции хранятся в БД
• NFT-каталог и кто чем владеет — публично
• Кастомные usernames + история купли-продажи
• Инвойсы и переводы Soul между юзерами

• Имя и цвет твоей страны
• Границы (полигон координат)
• Объекты на карте (здания, дороги)
• Баланс игровой валюты gost (отдельный от GhostBank)

Аутентификация через тот же gs_token (SSO).

• Telegram user_id и username
• Анкета: имя, возраст, пол, кого ищет, био, фото (file_id)
• Лайки и матчи

Бот работает отдельно от веб-аккаунта. Связь с GhostEcos может использовать GhostID только после отдельного действия пользователя.

• Опубликованные треки и звуки, обложки, название, описание и другие метаданные публикации
• Идентификатор автора и публичные данные профиля, необходимые для отображения публикации
• Техническая статистика взаимодействия с публикациями, если она используется функциями сервиса

Публично опубликованные медиа хранятся на сервере в открытом виде и доступны аудитории, которую выбрал пользователь.

При использовании GhoGemo содержимое запроса, вложения и необходимые результаты инструментов могут передаваться выбранному провайдеру ИИ-модели для формирования ответа.

Не отправляй в ИИ-функции пароли, seed-фразы, приватные ключи и другие секреты.

• gs_token (cookie) — токен сессии для SSO между сервисами экосистемы
• localStorage — UI-настройки, кэш, токен, реф-ссылка
• IndexedDB (только в /chat/) — твои E2E-ключи и история сообщений (на твоём устройстве, не на сервере)

Рекламные трекеры и поведенческая рекламная аналитика (Google Analytics, Facebook Pixel и т.п.) не используются. Технически необходимые cookies нужны для входа и работы сервиса.

Отдельные страницы могут загружать статические ресурсы с внешних CDN (например, шрифты или библиотеки интерфейса). При таком запросе CDN технически получает IP-адрес, User-Agent и время обращения. Такие ресурсы не используются GhostEcos для рекламного профилирования.

• IP-адрес — в логах nginx (стандартно, для rate-limit и защиты от атак)
• User-Agent — в access-логах
• Время подключения и активности WebSocket

Текущая конфигурация nginx ротирует журналы ежедневно и хранит до 14 предыдущих ротаций — обычно это означает хранение записи не дольше примерно 15 суток.

Данные аккаунта и публичного контента обычно хранятся до удаления пользователем/аккаунтом либо пока они нужны для заявленной цели или обязательного срока хранения.

GhostEcos не продаёт персональные данные и не передаёт их рекламным сетям.

• Инфраструктурные поставщики могут технически обрабатывать сетевые данные, если их ресурсы используются страницей или сервисом
• ИИ-провайдер получает содержимое запроса только когда пользователь вызывает соответствующую ИИ-функцию
• Компетентные органы — только при наличии обязательного законного основания и только в пределах данных, которыми GhostEcos фактически располагает

• Не продаём персональные данные и не передаём их рекламным сетям
• Не монетизируем пользовательские данные через таргетированную рекламу
• Не используем рекламные трекеры и поведенческую рекламную аналитику
• Не запрашиваем email, телефон, документы
• Не имеем доступа к расшифрованным E2E-сообщениям
• Не передаём данные госорганам по своей инициативе (только по официальному запросу при наличии правовых оснований и только то, что физически есть в БД)

• Удалить аккаунт — в любой момент. Данные удаляются из активных систем с учётом технически необходимых журналов, законных сроков хранения и резервных копий до их плановой ротации
• Сменить пароль — старый токен инвалидируется, нужно перезайти. E2E-ключи пересоздаются
• Изменить username и профиль — в любой момент
• Скачать данные — функция в разработке; пока — по запросу через @waki_one
• Выйти из всех устройств — при смене пароля автоматически
• Отозвать согласие — если конкретная обработка основана на согласии; это не отменяет операции, для которых существует другое законное основание
• Пожаловаться в компетентный надзорный орган, если такое право предусмотрено применимым законодательством

Сообщения, уже доставленные и сохранённые локально на устройстве другого пользователя, GhostEcos физически удалить с чужого устройства не может.

Публичная часть серверного и веб-кода GhostEcos публикуется на GitHub. Открытый код помогает проверять заявленные механизмы, но фактическая работа сервиса зависит также от текущей конфигурации и инфраструктуры.

По вопросам приватности, удаления данных и безопасности — пиши напрямую: