PushPortДанные и конфиденциальность
2026-09-14
Аккаунты и обращения
При входе Google передаёт подтверждённый email, идентификатор и имя. При регистрации по почте сохраняются хеш пароля и временный запрос подтверждения. Форма связи и почтовый ящик хранят обратный email и переписку. Сессия использует HttpOnly cookie; выбранный язык интерфейса хранится локально. Рекламных трекеров на сайте нет.
Приложения и уведомления
PushPort хранит настройки приложений и зашифрованные ключи отправителей Firebase. Android SDK передаёт ID установки, Android ID при доступности, токен FCM, пакет и версию приложения, язык и локали, часовой пояс, модель устройства, версии ОС/SDK и состояние подписки. Бэк фиксирует синхронизацию, результаты отправки и нажатия на уведомления. Страна приблизительная, определяется Cloudflare по IP и может отражать VPN. SDK не запрашивает GPS-координаты, контакты или рекламный идентификатор.
Подписки Apple и Web
Apple SDK передаёт случайный ID установки, токен и среду APNs, Bundle ID, локаль, часовой пояс, версии приложения/ОС и состояние уведомлений. Web SDK передаёт случайный ID установки, origin сайта, адрес push-подписки и её ключи шифрования, локаль, часовой пояс и состояние разрешения; локальные данные хранятся в IndexedDB. Эти SDK не собирают Android ID или IDFA. Приватные ключи APNs и VAPID хранятся на сервере в зашифрованном виде. Доставкой занимаются Apple и push-провайдеры браузеров; Firebase используется для Android. KMP использует нативную установку без отдельной идентичности. Текущие Apple и Web SDK также собирают доступные диагностические события получения/показа API/изображений/нажатий, сессии и время на экране. Приложение может явно передавать теги, подтверждённый External ID, контакты/координаты и события. Управление согласием может ограничивать сбор и синхронизацию. Фоновые метрики Apple используют необязательную общую App Group и отправляются при следующей синхронизации приложения; события не содержат текста уведомлений, URL картинок и ключей провайдеров.
Инфраструктура и внешнее содержимое
Сервис размещён у Hetzner в Германии. Cloudflare обеспечивает HTTPS сайтов и проксирование, Google — необязательный вход и доставку FCM. Доменная почта работает на нашем сервере. Технические журналы могут содержать IP, путь запроса, время и код ответа. Изображение уведомления загружается с выбранного отправителем хостинга, который видит запрос и IP устройства. При переходе по ссылке действуют правила обработки данных сайта назначения.
Доступ, хранение и вопросы
Данные аккаунтов и приложений хранятся до удаления оператором. Переписка остаётся в системе поддержки и ящике; автоматический срок удаления переписки пока не настроен. Коды действуют 10 минут и хранятся как HMAC; тела завершённых элементов очереди очищаются. Копии базы/настроек хранятся 14 дней, почты — 7 дней. Данные доступны владельцам приложений и уполномоченным администраторам PushPort. По вопросам доступа, удаления и обработки данных: [email protected]. Владельцы подключённых приложений должны описать использование PushPort и настроить необходимые пользовательские согласия.
Активность Android и дополнительные данные профиля
Автоматически: UUID установки, отдельный ID пользователя PushPort, Android ID при наличии, FCM-токен, разрешение и состояние подписки, язык и локали, часовой пояс, пакет и версии приложения/ОС/SDK, производитель и модель, оператор связи, сессии и время на экране. Бэк сохраняет последний IP и приблизительную страну от доверенного прокси. Фоновая синхронизация не считается открытием приложения. Теги, email, телефон в E.164, координаты и события приложение передаёт явно. PushPort не читает контакты, IMEI, рекламный ID или GPS автоматически. Email и телефон в профиле не включают отправку почты или SMS. Каждая новая установка получает новый PushPort userId. Перезапуск и обновление сохраняют ID. Android ID связывает только историю: пользователи не объединяются, теги после переустановки не переносятся. Существующие userId сохраняются. Явный подтверждённый login может связывать аккаунт. Если требуется согласие, вызовите setConsentRequired до инициализации. Согласие на данные и разрешение Android на уведомления — разные настройки. Отзыв останавливает последующий сбор, синхронизацию и показ пушей PushPort, но не отзывает уже отправленные запросы и не удаляет историю на сервере.
Аналитика сайта (по выбору)
Только с вашего согласия мы используем Google Analytics 4 на pushport.dev: посещения, просмотренные страницы, приблизительное местоположение, характеристики браузера/устройства и успешные действия — регистрация, создание приложения/рассылки и отправка формы связи. Google обрабатывает сведения о соединении, включая IP-адрес. В события не входят email, имена, содержимое сообщений, идентификаторы приложений/рассылок и параметры URL. Источник перехода сокращается до сайта; рекламные функции и Google Signals отключены. Cookies аналитики (_ga и cookie потока) действуют до 180 дней без автоматического продления; согласие или отказ хранится локально 180 дней. Детальные данные событий в Analytics хранятся 2 месяца. Через «Настройки cookies» на этой странице политики конфиденциальности можно отказаться или отозвать согласие: отслеживание прекращается, эти cookies удаляются в данном браузере. Поставщик аналитики — Google; данные могут обрабатываться за пределами ЕЭЗ. Подробнее: https://policies.google.com/privacy. В панели операторов и на тестовом сайте SDK этого отслеживания нет.