Privacy in YAIM
Who runs YAIM
YAIM is a small, invite-only messenger run privately. Questions and requests about your data: privacy@yaim.im.
What the server keeps, and for how long
| What | How long |
|---|---|
| Your account: email address, display name, IM ID and a hash of your password (never the password itself) | Until you delete your account |
| Your profile: picture, status, status message, away message and message style | Until you change it or delete your account |
| Buddies and buddy requests | Until either of you removes them, or an account is deleted |
| Messages in direct and group chats: text, time, style, reactions and nudges | The newest 5,000 per conversation. Older ones are deleted automatically. |
| Pictures and files you send | Deleted 45 days after they were sent |
| Bookmarks: a private copy of the message and your note | Until you remove the bookmark or delete your account |
| Which messages you have read | Until you delete your account |
| One push subscription per device where notifications are on | Until you turn notifications off on that device or delete your account |
| Server logs used to keep YAIM running. They can contain IP addresses and account numbers. | Used only to run and protect the service |
What stays in your browser
Each browser keeps its own archive of the messages it has seen, plus settings such as text size and smiley colour. It never leaves your device and the server cannot read it. You can export it as an HTML file in Settings. Clearing the site's data in your browser removes it.
Chat history by email (if you turn it on)
In Settings you can ask for your chat history by email. On the 1st of each month you then get the previous month's direct and group chats, with pictures and files, as a file to open in a browser. It goes to your account's email address after you have confirmed it, from YAIM's own mail server. The copy in your inbox is yours; YAIM keeps nothing extra for it. Every email has a link to stop, and you can turn it off in Settings at any time. The emails include the other people's messages in your conversations, just as the export in Settings does.
Inviting a friend by email
You can send an invite to a friend's email address. YAIM sends that one email, from YAIM's own mail server, with your display name and IM ID, and nothing more. The address is kept only so you can see where the invite went: it is deleted when your friend uses the invite or when it runs out (after a week), and with the invite if you revoke it. If you got such an email, ignoring it is enough; the link at the bottom stops any more invites to your address. YAIM then keeps a one-way, keyed hash of the address (not the address) so it can refuse them. The legal basis is our and your legitimate interest in letting you invite someone you know (article 6(1)(f)).
Who can see what
- Your buddies see your profile, status and messages to them.
- People in a group chat see your name and what you write in that group.
- Messages are encrypted on the way to and from the server (HTTPS), but they are not end-to-end encrypted, so the server could technically read them. They are only used to deliver them.
- Nobody is shown when you were last online.
Other services involved
- Notifications go through your browser's push service (Apple, Google, Mozilla or Microsoft). Their content is encrypted, so the push service cannot read it.
- Problem reports you choose to send become an issue on GitHub. They contain your text, your account number, IM ID and display name, and, if you leave it ticked, the app version, your browser and recent error messages. Never your messages or email address.
What YAIM does not do
No ads, no tracking, no analytics, no feeds or suggestions, and no selling or sharing of your data.
Deleting your account
Settings → Delete account removes your account and everything listed above: messages, files, bookmarks, buddies and notifications. Group chats carry on for the other members without you. Copies other people keep themselves (their own bookmarks, their browser archive or an export) are theirs and are not affected.
Your rights
You can see your data (the export in Settings, or ask us), correct it in Settings, delete it, or object to how it is used. Write to privacy@yaim.im. You can also complain to the Danish Data Protection Agency (Datatilsynet) or the authority where you live.
The legal basis is providing the service you signed up for (GDPR article 6(1)(b)) and keeping it secure and working (article 6(1)(f)). Problem reports and the monthly chat history email happen only when you choose them (article 6(1)(a)).
Changes
If this page changes in a way that matters, the date at the top changes and YAIM's release notes say so.
Privatliv i YAIM
Hvem driver YAIM
YAIM er en lille messenger, man kun kan komme med på via invitation, og den drives privat. Spørgsmål og ønsker om dine data: privacy@yaim.im.
Hvad serveren gemmer, og hvor længe
| Hvad | Hvor længe |
|---|---|
| Din konto: e-mailadresse, visningsnavn, IM-ID og en hash af din adgangskode (aldrig selve adgangskoden) | Indtil du sletter din konto |
| Din profil: billede, status, statusbesked, fraværsbesked og beskedstil | Indtil du ændrer den eller sletter din konto |
| Venner og venneanmodninger | Indtil en af jer fjerner dem, eller en konto slettes |
| Beskeder i direkte chats og gruppechats: tekst, tidspunkt, stil, reaktioner og vink | De nyeste 5.000 pr. samtale. Ældre slettes automatisk. |
| Billeder og filer, du sender | Slettes 45 dage efter, de blev sendt |
| Bogmærker: en privat kopi af beskeden og din note | Indtil du fjerner bogmærket eller sletter din konto |
| Hvilke beskeder du har læst | Indtil du sletter din konto |
| Ét push-abonnement pr. enhed, hvor notifikationer er slået til | Indtil du slår notifikationer fra på den enhed eller sletter din konto |
| Serverlogs, der bruges til at holde YAIM kørende. De kan indeholde IP-adresser og kontonumre. | Bruges kun til at drive og beskytte tjenesten |
Hvad der ligger i din browser
Hver browser gemmer sit eget arkiv af de beskeder, den har set, samt indstillinger som tekststørrelse og smileyfarve. Det forlader aldrig din enhed, og serveren kan ikke læse det. Du kan eksportere det som en HTML-fil under Indstillinger. Sletter du sidens data i browseren, forsvinder det.
Chathistorik på e-mail (hvis du slår det til)
Under Indstillinger kan du bede om at få din chathistorik på e-mail. Den 1. i hver måned får du så sidste måneds direkte chats og gruppechats med billeder og filer, som en fil, du åbner i en browser. Den sendes til din kontos e-mailadresse, når du har bekræftet den, fra YAIM's egen mailserver. Kopien i din indbakke er din; YAIM gemmer ikke noget ekstra for den. Hver e-mail har et link til at stoppe, og du kan slå det fra under Indstillinger når som helst. E-mailene indeholder også de andres beskeder i dine samtaler, ligesom eksporten under Indstillinger gør.
Inviter en ven på e-mail
Du kan sende en invitation til en vens e-mailadresse. YAIM sender den ene e-mail fra YAIM's egen mailserver, med dit visningsnavn og IM-ID og intet andet. Adressen gemmes kun, så du kan se, hvor invitationen er sendt hen: den slettes, når din ven bruger invitationen, eller når den udløber (efter en uge), og sammen med invitationen, hvis du tilbagekalder den. Har du fået sådan en e-mail, kan du bare se bort fra den; linket nederst stopper flere invitationer til din adresse. YAIM gemmer så en envejs-hash af adressen (ikke adressen), så de kan afvises. Grundlaget er vores og din legitime interesse i, at du kan invitere en, du kender (artikel 6, stk. 1, litra f).
Hvem kan se hvad
- Dine venner ser din profil, din status og dine beskeder til dem.
- Folk i en gruppechat ser dit navn og det, du skriver i gruppen.
- Beskeder er krypterede på vej til og fra serveren (HTTPS), men ikke end-to-end-krypterede, så serveren kan teknisk set læse dem. De bruges kun til at levere dem.
- Ingen får vist, hvornår du sidst var online.
Andre tjenester, der er involveret
- Notifikationer går gennem din browsers push-tjeneste (Apple, Google, Mozilla eller Microsoft). Indholdet er krypteret, så push-tjenesten ikke kan læse det.
- Fejlrapporter, du selv vælger at sende, bliver til en sag på GitHub. De indeholder din tekst, dit kontonummer, IM-ID og visningsnavn og, hvis du lader feltet stå afkrydset, appversion, browser og de seneste fejlbeskeder. Aldrig dine beskeder eller din e-mailadresse.
Hvad YAIM ikke gør
Ingen reklamer, ingen sporing, ingen statistik, ingen feeds eller forslag, og dine data bliver hverken solgt eller delt.
Slet din konto
Indstillinger → Slet konto fjerner din konto og alt ovenfor: beskeder, filer, bogmærker, venner og notifikationer. Gruppechats fortsætter for de andre uden dig. Kopier, andre selv gemmer (deres egne bogmærker, deres browserarkiv eller en eksport), er deres og bliver ikke berørt.
Dine rettigheder
Du kan se dine data (eksporten under Indstillinger, eller spørg os), rette dem under Indstillinger, slette dem eller gøre indsigelse mod brugen. Skriv til privacy@yaim.im. Du kan også klage til Datatilsynet.
Grundlaget er at levere den tjeneste, du har tilmeldt dig (databeskyttelsesforordningens artikel 6, stk. 1, litra b), og at holde den sikker og kørende (litra f). Fejlrapporter og den månedlige chathistorik på e-mail sker kun, når du selv vælger det (litra a).
Ændringer
Ændrer siden sig på en måde, der betyder noget, ændres datoen øverst, og det står i YAIM's nyheder.