Политика за поверителност

Възстановяване на достъпа до чат

Възстановяването на достъп до чат става само по изрична заявка и служи за продължаване на същата комуникация, не за реклама. Имейл, посочен в публичен формуляр, сам по себе си не доказва собственост върху разговор; не събираме нов адрес за възстановяване и не променяме автоматично вече записания. За да потвърдите имейла за първи път за конкретен разговор, започнете и завършете потвърждението, докато все още имате достъп до точно този разговор чрез валидна основна или резервна бисквитка; изрично поискайте съобщение до адреса, който вече е записан за него. Не изпращаме до друг въведен адрес. При валидна JSON заявка получавате един и същ общ отговор, независимо дали има съвпадение. Заявката задава временна, строго необходима бисквитка за проверка на браузъра, свързана с тази заявка: HttpOnly, SameSite=Lax и Secure в production, със срок 15 минути. За първоначалното потвърждение заявката и отварянето на линка трябва да са в същия браузър. Подписаният линк съдържа еднократен код във фрагмента на адреса (след #), валиден 15 минути; след успешно използване временната бисквитка се изчиства. При успешно потвърждение сървърът пази частен запис за проверената връзка между разговора и вече записания имейл; записът оцелява при ротация на ключовете за подписване. След това възстановяване от друго устройство чрез заявка само с имейл е възможно единствено за така потвърден разговор и само докато текущият записан имейл продължава да съвпада. По-нов разговор с непотвърден имейл не измества потвърдената връзка. Частният запис се запазва, докато разговорът и имейлът му съвпадат, и се премахва при изтриване на разговора или промяна на имейла; автоматичното техническо почистване може да има закъснение и не е непременно моментално. Не препращайте линк за първоначално потвърждение към друг браузър. За вече потвърден разговор на друго устройство изпратете нова заявка чрез формата само с имейл от същия браузър, в който ще отворите линка. Ако изтриете всички бисквитки в браузъра след заявката, поискайте нов линк. Ако загубите всички валидни бисквитки за достъп преди първоначалното потвърждение, имейлът, IP адресът или идентификаторът на сесията сами по себе си не възстановяват разговора; започнете нов разговор. Техническите данни за ограничаване на злоупотреби включват псевдонимни HMAC тагове от IP адреса и целта на заявката, както и хеш на кода и срока му. Почистването се изпълнява при заявки за линк и се опитва автоматично приблизително веднъж в минута; техническите записи може да бъдат премахнати след срока им, а не точно в момента на изтичане.