法律信息
数据请求
SKYTAL 数据透明度说明：服务器与设备上存储的内容，以及如何请求信息、更正或删除。涵盖 E2EE 与临时投递队列。
1. 关于 SKYTAL 数据的重要说明
本页说明 SKYTAL 处理哪些数据，以及如何向运营方提出请求：获取信息、更正数据、限制处理或删除运营方控制范围内的数据。
运营方：Obedinennaia Kazanskaia Biznes Gruppa LLC (ООО «Объединенная Казанская Бизнес Группа»)。联系方式：info@skytal.ru。
SKYTAL 尽量减少服务器端数据。消息正文不会以明文形式到达服务器。为运行服务，会处理加密数据包及必要的技术元数据——这些并非通信内容本身。
2. 通信内容
消息采用端到端加密（E2EE）保护。服务器转发加密数据包，不解密消息正文。
SKYTAL 不在服务器上存储持久的聊天记录。为完成投递，加密消息会临时放入服务器队列。在当前服务配置下，该队列时限为 24 小时；投递确认后——为 1 小时。这些数值由配置设定，可能在不更新本页的情况下变更。
文件通过 media layer 以加密形式传输。服务器不会获得读取内容所需的密钥。加密对象在服务器上的存储期限有限；在当前配置下——上传后最多 7 天，除非设置另有规定。
私钥加密密钥在您的设备上创建并存储。服务器上可能存储建立加密通道所需的公钥加密材料（Signal identity key、prekeys）——这不是您的私钥。
WebRTC 通话在可能时采用设备间直连；必要时可使用 TURN 中继。服务器处理信令及相关技术元数据，但不解密媒体流。
3. 服务技术数据
这些数据并非通信的明文内容。它们用于路由、投递、推送通知、安全及服务稳定性。
- 账户、个人资料及设备标识符（内部 user_id、device_id、显示名称、平台、激活状态、last_seen）
- 用于 Signal 协议的设备公钥
- 投递元数据：chat_id、group_id、client_message_id、envelope_type、content_type、创建时间、ack 状态
- 与 device_id 关联的推送通知令牌（FCM）——用于在不包含消息正文的情况下唤醒客户端
- 邀请数据：代码、状态、有效期、使用次数（技术激活机制）
- 通话元数据：参与者（device_id）、媒体类型、会话状态、信令事件
- HTTP/API 技术日志：IP 地址、user-agent、请求路径、响应代码（不含消息内容）
4. 您设备上的数据
在设备上阅读的消息历史、私钥、本地媒体缓存及应用设置均存储在您的设备上。
新设备不会从服务器获取发往其他 device_id 的消息历史。仅可获取尚未对该 device_id 确认投递的 pending 消息。
在服务器上删除账户不会自动清除本地数据。建议在 Android 设置中卸载应用并清除应用数据。
5. 您可以请求的内容
- 关于您数据处理情况的信息
- 更正不准确的个人资料或联系信息
- 限制处理——在适用法律允许的情况下
- 删除账户及运营方控制的相关数据——在适用的情况下
- 撤回同意——在处理基于同意的情况下
6. 删除个人资料及相关数据
若您请求删除，运营方将其视为删除 SKYTAL 账户及运营方所处理数据的请求。
运营方将采取合理措施，在活跃系统中删除或匿名化个人资料、设备记录、push 令牌、pending relay 队列、附件元数据及相关技术数据。
从所有备份、日志及队列中完全清除可能需要额外时间，具体取决于技术规程。
7. 其他参与者设备上的数据
已投递给其他参与者的消息和文件可能仍保留在其设备上。SKYTAL 无法控制他人设备的本地存储，也无法远程擦除其他用户设备上的副本。
删除您的个人资料后，对话方可能将其显示为不可用或已删除的联系人，具体取决于客户端实现。
8. 如何提交请求
截至发布日期，应用内自动删除个人资料功能可能受限；主要渠道为电子邮件请求。
处理时限取决于数据量及法律要求。技术日志可能在轮转日志文件中独立保留，与个人资料删除无关；在当前配置下，Caddy access log 轮转保留期最长 720 小时。
- 发送邮件至 info@skytal.ru，主题为「SKYTAL 数据请求」
- 请注明账户标识符或 device_id（如已知）、电子邮箱（如曾使用）及请求内容
- 运营方可能要求补充信息以确认对个人资料/设备的控制权——而非基于护照等证件的身份核验