Что Litora хранит о вас

Если коротко: мы не записываем, какие сайты вы посещаете и какие имена запрашивает ваше устройство. Дальше — вся картина, в обе стороны.

Никогда не собирается:

• Адреса назначения трафика и DNS-запросы — резолверы на шлюзах работают с выключенным журналированием запросов, а адреса назначения нигде не записываются.
• Ваш приватный ключ — создаётся в браузере и никогда нам не отправляется.
• Ваша почта — её никто не спрашивает.
• Платёжные средства или ключи кошельков — оплату на своих системах обрабатывают Telegram и страница счёта.
• Паспортные данные — один процессор когда-то их требовал; мы отказались от процессора и сохранили принцип.

Хранится, потому что без этого сервис не может работать:

• Идентификатор входа: ID пользователя Telegram либо субъект, который подтверждает Google или Apple. Пароля не существует.
• Публичные ключи ваших устройств и моменты их создания и отзыва.
• Размещения сессий — на каком шлюзе и до какого момента. Сессии истекают через 30 дней, и просроченные записи удаляются.
• Объём трафика по аккаунту — только итоговые цифры, не содержимое; иначе лимиты не имели бы смысла.
• Записи о покупках — что куплено, каким способом оплаты, выставленная сумма и фактически поступившая.

Тот же список со сроками хранения приведён в политике конфиденциальности. Это не проверял внешний аудитор, и мы этого не утверждаем — но список можно сверить с тем, как система видимо себя ведёт, и это самое честное утверждение, которое мы можем сделать сегодня.