Пользовательское соглашение

1. Общие положения

Оператором Сервиса является Kasper (далее — «Kasper», «Оператор», «мы»). Регистрируясь, входя в аккаунт, скачивая APK или продолжая использовать Сервис, пользователь подтверждает, что прочитал Соглашение, понимает его и принимает его условия.

Сервис предназначен только для лиц, достигших 18 лет. Используя Сервис, пользователь подтверждает достижение этого возраста и наличие необходимой дееспособности. Если пользователь действует от имени организации, он подтверждает наличие соответствующих полномочий.

Политика конфиденциальности описывает обработку данных, а отдельное согласие на обработку персональных данных оформляет волеизъявление пользователя. Эти документы дополняют, но не заменяют настоящее Соглашение.

2. Возможности и архитектурные ограничения Сервиса

Kasper предоставляет средства регистрации и общения: личные чаты, группы, каналы, публикации, комментарии, реакции, статусы, голосовые вызовы, передачу файлов и медиа, уведомления, загрузку APK, двухфакторную аутентификацию и иные доступные функции.

2.1. Сообщения и локальная история

Содержимое поддерживаемых сообщений и файлов шифруется на устройствах участников end-to-end. Сервер обрабатывает необходимые метаданные маршрутизации, доставки, участников и состояния, хранит граф добавленных контактов, состав и роли групп и каналов, а зашифрованные конверты для временно недоступного получателя могут храниться в офлайн-очереди до подтверждения доставки, но не более 14 дней. End-to-end шифрование не скрывает от Сервиса сам факт взаимодействия и служебные данные.

Основная история переписки и медиа хранится локально на устройстве пользователя. Пользователь самостоятельно отвечает за доступ к устройству и создание, сохранность и пароль локальной зашифрованной резервной копии. Резервная копия может не включать группы, каналы или их настройки. Kasper не располагает копией локальной истории и не гарантирует её восстановление после удаления приложения, утраты устройства, пароля, ключей или повреждения данных.

2.2. Группы, каналы и статусы

Группы и каналы зависят от доступности их участников и владельца. Первичные данные канала хранятся локально у его владельца; сервер не является постоянным архивом публикаций. Доставка происходит онлайн текущим получателям, поэтому новый подписчик может не получить прежние публикации, а публикации, комментарии и реакции могут быть недоступны, если владелец, участник или инфраструктура не в сети. Статусы рассчитаны на ограниченный срок показа, могут содержать сведения об аудитории и просмотрах и не являются архивным хранилищем.

2.3. Вызовы и файлы

Голосовые вызовы используют отдельный шлюз сигналинга и технологии WebRTC/STUN/TURN. Сигналинг не ставится в офлайн-очередь; вызов возможен только при доступности сторон и необходимой инфраструктуры. При использовании TURN зашифрованный медиатрафик может ретранслироваться техническим сервером.

Передача файлов может выполняться через размещённый на Ubuntu ретранслятор непрозрачных зашифрованных объектов. Ретранслятор не должен получать открытое содержимое, имя файла, MIME-тип или ключ расшифрования. Доступ получателя основан на индивидуальной одноразовой capability-ссылке/токене; после подтверждения получателем его право доступа прекращается, а после подтверждения последним получателем объект удаляется. Если хотя бы один получатель не подтвердит получение, готовый шифротекст в текущей реализации может сохраняться до ручной очистки; автоматический TTL для него не установлен. Отказ новой загрузки из-за исчерпания квоты не удаляет уже сохранённые объекты и не является сроком хранения. Компрометация capability до использования может позволить третьему лицу получить шифротекст и нарушить доставку.

2.4. Сайт и APK

Сайт содержит сведения о Сервисе и позволяет загружать APK. Установка APK вне магазина приложений выполняется пользователем самостоятельно; пользователь обязан проверить источник, системные требования и запрашиваемые Android разрешения. Обновления могут менять функции, протоколы и совместимость.

3. Аккаунт и доступ

Для регистрации и работы могут использоваться имя пользователя, пароль, никнейм, автоматически созданный код приглашения, публичный X25519 identity-ключ, аватар, возраст, пол и иные данные профиля. Приватный X25519-ключ должен оставаться на устройстве. Аутентифицированный пользователь может искать другого пользователя по идентификатору и получать его публичный профиль, аватар и публичный ключ; участникам функций также могут быть доступны предусмотренные ими списки участников и ролей. Пользователь обязан указывать достоверные сведения там, где это необходимо, не выдавать себя за другое лицо и поддерживать безопасность реквизитов доступа.

Пользователь отвечает за действия в аккаунте до момента, когда он сообщил о компрометации и Оператор получил разумную возможность принять меры. Нельзя передавать пароль, коды двухфакторной аутентификации или recovery-коды третьим лицам.

Пользователь может подключить восстановление через Telegram. Получение кода зависит от доступности Telegram, корректности привязки и контроля пользователя над его Telegram-аккаунтом. Для 2FA могут использоваться Google Authenticator или совместимое приложение TOTP и одноразовые recovery-коды. Kasper не контролирует сторонние сервисы и не гарантирует восстановление доступа при утрате всех факторов.

Если Оператор включил необязательный кошелёк CYP, пользователь может по собственному действию открыть его в Telegram-боте и приобрести внутренние баллы за Telegram Stars. Telegram принимает платёж и сообщает Сервису идентификатор Telegram-чата/пользователя, сумму Stars и уникальный идентификатор платежа; Сервис ведёт баланс и журнал начислений. Возврат Stars инициируется через Telegram, в частности если платёж прошёл, но начисление невозможно. CYP не является деньгами или инвестиционным инструментом и не обменивается обратно на деньги либо Stars, кроме возврата конкретного платежа по применимым правилам.

4. Пользовательский контент

Пользователь сохраняет права на создаваемые и передаваемые им тексты, изображения, аудио, видео, файлы, публикации, комментарии, реакции, статусы, аватары и иные материалы («Контент») и отвечает за их законность, достоверность, безопасность и наличие необходимых прав и согласий.

Пользователь предоставляет Kasper неисключительную, безвозмездную, ограниченную сроком обработки и технически необходимую лицензию на воспроизведение, преобразование формата, шифрованную передачу, временное хранение и иные действия с Контентом исключительно в объёме, необходимом для предоставления, защиты и технической поддержки выбранных пользователем функций. Лицензия не предоставляет право использовать Контент в рекламе или независимо от работы Сервиса.

Kasper обычно не имеет доступа к открытому содержимому E2E-зашифрованных данных и поэтому не может предварительно модерировать их. Это не освобождает пользователя от соблюдения закона и настоящего Соглашения.

5. Запрещённые действия и материалы

Запрещается использовать Сервис для:

• нарушения законодательства, прав и законных интересов других лиц, включая права на частную жизнь, персональные данные, честь, достоинство и интеллектуальную собственность;
• распространения материалов, оборот которых запрещён, угроз, вымогательства, травли, дискриминации, сексуальной эксплуатации, материалов с участием несовершеннолетних, инструкций по совершению преступлений или призывов к насилию;
• спама, мошенничества, фишинга, вредоносного ПО, несанкционированной рекламы, массового сбора данных или автоматизированных рассылок;
• несанкционированного доступа, обхода ограничений, сканирования уязвимостей, вмешательства в работу Сервиса, перегрузки, атак, перехвата чужих capability, токенов или ключей;
• создания ложной идентичности, подмены отправителя либо использования чужого аккаунта без разрешения.

Пользователь самостоятельно оценивает получаемые материалы и взаимодействия. При обнаружении нарушения он может использовать опубликованный Оператором канал обращения и предоставить доступные сведения, не раскрывая чужие секреты и ключи.

6. Безопасность и конфиденциальность общения

Пользователь обязан обновлять приложение, защищать устройство блокировкой, проверять участников и отпечатки ключей при необходимости, не передавать секреты и учитывать риски скриншотов, заражённых устройств, облачных копий, пересылки получателем и компрометации конечной точки. End-to-end шифрование не защищает данные на разблокированном или скомпрометированном устройстве.

Системные push-уведомления могут использовать FCM; Google получает FCM-токен, имя пользователя отправителя в тексте уведомления и техническое событие new_message, но не E2E-содержимое сообщения. Их доставка зависит от Google и настроек устройства. Пользователь может ограничить уведомления средствами приложения или ОС, учитывая возможную задержку сообщений.

7. Интеллектуальная собственность Kasper

Исключительные права на программное обеспечение, дизайн, обозначения, документацию и иные материалы Kasper принадлежат их правообладателям. Пользователю предоставляется ограниченное, отзывное, непередаваемое право использовать доступную версию Сервиса по назначению. Запрещены декомпиляция, обход технических мер, продажа доступа и создание производных продуктов, кроме случаев, прямо разрешённых законом или применимой открытой лицензией.

8. Доступность, изменения и модель «как есть»

Функции зависят от сети, устройства, Android, размещения сайта у FVDS, публикации основного сервера через vpnki.ru, Google/Firebase Cloud Messaging и используемой STUN-инфраструктуры, Telegram, владельцев каналов и иной текущей инфраструктуры. Роль, договорный статус, место обработки и возможная трансграничная передача по каждому внешнему сервису требуют проверки Оператором до публикации документов как юридически завершённых. Kasper вправе проводить технические работы, менять или прекращать функции и выпускать обязательные обновления.

Ни одно положение не исключает обязательные гарантии или права потребителя, которые нельзя ограничить соглашением.

9. Приостановление, удаление и прекращение использования

Пользователь может запросить удаление аккаунта в профиле. Запрос запускает 24-часовую отсрочку, в течение которой аккаунт продолжает работать и запрос можно отменить. После истечения суток фоновая задача, запускаемая примерно раз в час, безвозвратно удаляет аккаунт и связанные серверные записи, включая связи контактов, участие, принадлежащие пользователю группы и каналы, офлайн-очередь, кошелёк и журнал его операций, а также серверные аватары. Поэтому фактическое удаление может произойти позднее ровно 24 часов. Уже доставленные копии на устройствах других пользователей и их локальные резервные копии не удаляются.

В текущей серверной реализации записи доказательств принятия правовых документов связаны с аккаунтом и удаляются при его окончательном удалении. Обязательный отдельный срок их хранения после удаления аккаунта кодом не установлен; необходимость и срок такого хранения должны быть определены Оператором и юристом и, если потребуется, обеспечены сервером до публикации документов как юридически завершённых.

Kasper вправе ограничить, приостановить или прекратить доступ при нарушении Соглашения или закона, угрозе безопасности, злоупотреблении ресурсами, исполнении законного требования либо прекращении Сервиса. Если обстоятельства позволяют, применяются соразмерные меры и предоставляется возможность обращения.

10. Ответственность

Каждая сторона отвечает за нарушение обязательств в соответствии с законодательством Российской Федерации. Пользователь отвечает за свой Контент, действия через аккаунт, причинённый вред и нарушение прав третьих лиц.

В максимально допустимой законом степени Kasper не отвечает за косвенные убытки, упущенную выгоду, потерю локальных данных или доступа, действия пользователей и третьих сервисов, перебои связи, утрату ключей и recovery-кодов, а также события вне разумного контроля. Эти ограничения не применяются к ответственности, которую закон запрещает исключать или ограничивать, включая последствия умысла, а также иные обязательные случаи.

Сторона освобождается от ответственности за неисполнение вследствие чрезвычайных и непредотвратимых обстоятельств, включая стихийные бедствия, военные действия, массовые сбои связи и энергоснабжения, действия органов власти и крупномасштабные кибератаки, при условии соблюдения требований закона о форс-мажоре.

11. Применимое право, претензии и споры

К Соглашению применяется право Российской Федерации. До обращения в суд пользователю предлагается направить письменную претензию через официальный контакт Kasper с описанием требования, обстоятельств и способом получения ответа. Kasper рассматривает претензию в срок, установленный применимым законом, а если специальный срок не установлен — в течение 30 календарных дней.

Неурегулированный спор разрешается компетентным судом Российской Федерации по правилам подсудности, установленным законом. Права потребителя на обращение по месту жительства или иную обязательную подсудность не ограничиваются.

12. Изменение Соглашения

Kasper может обновлять Соглашение при развитии Сервиса или изменении требований закона. Новая версия публикуется на официальном сайте с номером и датой вступления в силу. Если закон или характер изменений требует отдельного согласия, оно будет запрошено. Продолжение использования после даты вступления в силу означает принятие изменений только в той мере, в какой такой способ допускается законом.

Недействительность отдельного положения не влечёт недействительности остальных. Неприменение права в конкретном случае не означает отказа от него.

13. Сведения об Операторе и связь