Политика конфиденциальности.

Последнее обновление: July 7, 2026

Кого это касается

本政策适用于 BurnPony 的приложения для iOS и Android、burnpony.app 上的纸条查看页面以及本网站 — 均由独立开发者 NorseHorse 开发和运营。联系方式：NorseHorse@norsehor.se。

Что собирает приложение

Ничего о вас. Нет аккаунта, нет регистрации, и приложение никогда не спрашивает ваше имя, адрес эл. почты или контакты. Вкладка «Отправленные» ведёт локальную запись созданных вами записок — ID записки, токен управления и выбранные настройки, но никогда текст записки — и существует только на вашем устройстве.

Что хранит сервер

Записки хранятся на ретрансляторе, чтобы получатели могли их получить. Для каждой живой записки ретранслятор держит:

• Запечатанный конверт — вашу записку, зашифрованную на вашем устройстве с помощью AES-256-GCM. Ключ расшифровки передаётся только в #фрагменте ссылки, который браузеры не отправляют на серверы, поэтому ретранслятор не может прочитать записку. Даже настройка автоскрытия едет зашифрованной внутри.
• Учёт — случайный ID записки, метки времени создания и истечения, лимит и счётчик просмотров, запрашивалось ли уведомление о прочтении, и хеш токена управления для досрочного сжигания.
• Время уведомлений — если и только если вы включили уведомления для этой записки — время, когда её открывали.
• Регистрации пушей — токены push устройства (до пяти на записку), чтобы ваш телефон мог получить обобщённое уведомление «Записка была открыта.» Они удаляются вместе с запиской.

Шифртекст удаляется в той же транзакции базы данных, что и последний разрешённый просмотр, при истечении срока (очистка запускается каждые пять минут) или когда вы сжигаете записку досрочно. Сожжённые, истёкшие и никогда не существовавшие записки возвращают одинаковые ответы.

Ограничение частоты и сетевые данные

Чтобы ретранслятор оставался здоровым, создание записок и жалобы на злоупотребления ограничиваются по частоте с помощью IP-адресов, хешированных с серверным секретом; эти хеш-записи истекают примерно через два часа. Как и любой интернет-сервер, ретранслятор при обработке запроса видит подключающиеся IP-адреса на сетевом уровне; он не строит по ним профили, а веб-сервер перед ним настроен с отключённым журналированием доступа.

Жалобы на злоупотребления

Просмотрщик включает функцию жалобы. Жалоба хранит ID записки, текст причины, введённый жалобщиком (до 500 символов), и время жалобы — для рассмотрения оператором. Жалобы удаляются через 30 дней, и подача жалобы никогда не раскрывает, существует ли записка.

Push-уведомления

Уведомления о прочтении используют push-сервис Apple или Google, в зависимости от вашего телефона,, чтобы разбудить приложение. Уведомление намеренно обобщено — «Записка была открыта.» с приложенным лишь ID записки — так что ни содержимое, ни настройки записки не проходят через серверы провайдера пушей.

Что собирает этот сайт

Ничего. Никакой аналитики, трекеров, рекламных скриптов, сторонних шрифтов, отслеживающих cookie. Страница просмотрщика записок, кроме того, не делает запросов ни к кому, кроме этого сервера, за самой запечатанной запиской. Если вы пользуетесь формой уведомления о запуске, ваш адрес эл. почты хранится исключительно для отправки одного объявления о запуске и никогда не передаётся и не продаётся.

Третьи стороны

系统中唯一的第三方是 Apple 的推送基础设施，它传递不含内容的唤醒信号。不会向任何人出售或共享任何数据。

Хранение и удаление данных

Шифртекст записки живёт ровно столько, сколько позволяют её лимит просмотров и срок, и ни на цикл очистки дольше. Записи уведомлений и регистрации пушей удаляются вместе со своей запиской. Хеши ограничения частоты истекают примерно за два часа; жалобы на злоупотребления — за 30 дней. Удаление приложения удаляет ваши локальные записи «Отправленные»; поскольку аккаунта нет, на сервере нет профиля для удаления.

Дети

BurnPony не предназначен для детей младше 13 лет и сознательно не собирает информацию ни у кого, включая детей.

Изменения

Если эта политика изменится, обновление появится на этой странице с новой датой. Здесь нет тёмного паттерна повторного согласия, потому что нет сбора данных, на который нужно соглашаться.

Контакт

Вопросы о конфиденциальности: NorseHorse@norsehor.se.