Безопасность и конфиденциальность

Приватность по умолчанию. Честность по замыслу.

Мы описываем только то, что действительно реализовано. Если функция ещё не готова, вы не найдёте здесь обещаний о ней.

Ваши данные под контролем

Доступ к сообщениям, медиа и профилям контролируется на сервере с помощью защиты на уровне строк — то, что вы видите, определяется членством и ролью.

Модерация с ответственностью

Жалобы, журналы аудита и инструменты модерации на основе ролей делают действия прозрачными внутри каждого сообщества.

Защита десктопного приложения

Приложение для компьютера следует лучшим практикам безопасности Electron: изолированные процессы рендеринга, строгие границы IPC и жёсткая политика безопасности контента.

Конфиденциальность аудио

Как аудио уважает вашу конфиденциальность.

Эти правила действуют для голосовых комнат уже сегодня, а также будут действовать для Радио сообщества и Подкастов после их запуска.

Микрофон — только по вашему действию

Разрешение на микрофон запрашивается только при входе в голосовую комнату или запуске радиотрансляции — никогда в фоновом режиме.

Захват начинается явно

Захват экрана и аудио начинается только по вашему явному действию. Скрытой записи не существует.

Трансляция требует разрешения

Запуск радиотрансляции или публикация выпуска подкаста регулируется разрешениями на уровне сообщества.

Инструменты ведущего и модератора

Ведущие и модераторы могут завершить трансляцию и управлять слушателями в любой момент.

Диагностика не содержит необработанного аудио

Диагностические данные никогда не включают необработанное аудиосодержимое.

Хранение подчиняется разрешениям сообщества

Загрузка подкастов и доступ к хранилищу подчиняются той же модели разрешений сообщества, что и всё остальное.

Расшифровки: сначала проверка конфиденциальности

Будущая функция расшифровки пройдёт полную проверку конфиденциальности перед запуском.

Разрешения

Единая модель разрешений для всего.

Чат, голосовая связь, демонстрация экрана, трансляции и публикации регулируются одной системой разрешений на основе ролей и уровня сообщества — настроено один раз, действует везде.

Доступ на основе ролей

Владельцы определяют роли; роли определяют, кто может писать, говорить, демонстрировать экран, транслировать и публиковать.

Контроль на уровне сообщества

Каждое сообщество устанавливает свои правила. По умолчанию ничего не предоставляется глобально.

Проверяется на сервере

Разрешения проверяются на сервере, а не просто скрываются в интерфейсе.

Согласие на практике

Условия, которые вы действительно просматриваете.

Когда политика меняется, Picom спрашивает согласие снова — с указанием точной версии и обоими документами в один клик. Принятие фиксирует версию и время на сервере.

Экран обновления политики Picom с просьбой ознакомиться с обновлёнными Условиями использования и Уведомлением о конфиденциальности перед продолжением
Архитектура безопасности

Как Picom защищает сообщества уже сегодня.

Эти разделы описывают уже реализованные меры защиты и запланированную работу. Запланированные пункты помечены — и никогда не выдаются за доступные.

Личность и аккаунты

Запланировано

Аутентификация по email и восстановление сессии доступны в бета-версии. Многофакторная аутентификация (MFA/2FA) для пользователей Запланирована. Доверенные устройства и процессы восстановления будут расширяться по мере появления этих функций.

MFA появится позже — пока недоступно

Безопасность и модерация

Запланировано

Инструменты модерации людьми, жалобы и контроль на основе ролей доступны уже сегодня. Модерация с помощью ИИ и автоматизированные системы справедливости Запланированы — и не преподносятся как уже готовые функции продукта.

ИИ-безопасность Запланирована

Подход к конфиденциальности

Доступно

Настройки конфиденциальности профиля, запросы согласия при обновлении политики и каналы для запросов о конфиденциальности поддерживают практику, ориентированную на GDPR/KVKK. Это не заявление о сертификации.

Инструменты доступны — но это не сертификат соответствия

Эксплуатация

Бета

На сайте есть публичное информирование о статусе и способы связи при инцидентах. Более глубокий мониторинг и подробности аварийного восстановления будут расширяться по мере зрелости продукта.

Честность в эксплуатации во время бета-версии

Медиа и загрузки

Доступно

Вложения с изображениями в чате подчиняются членству в сообществе и разрешениям. Проверка на вредоносное ПО и расширенная защита медиа остаются вне рамок первой версии.

Вложения доступны; расширенная проверка Запланирована

Чего мы не заявляем

Вы не найдёте на этом сайте таких заявлений, как «сквозное шифрование аудио», или описаний функций записи и расшифровки, пока эти возможности не будут действительно реализованы и проверены. Честная маркировка — это принцип проектирования, а не лозунг.

Остались вопросы о безопасности?

Мы с радостью расскажем, как Picom обрабатывает данные вашего сообщества.