Политика конфиденциальности
Действует с 4 октября 2026 года · версия приложения 0.4.0
Коротко
- Личные чаты зашифрованы сквозным шифрованием. Мы не можем прочитать их текст, фото, файлы, опросы и места на карте.
- Мы не продаём данные и не показываем рекламу.
- Мы храним только то, без чего мессенджер не работает: аккаунт, доставку сообщений, вход на ваших устройствах.
- Сайт не ставит cookies и не использует сторонние счётчики.
- Аккаунт можно удалить в любой момент прямо в приложении.
Данные аккаунта
| Что | Зачем |
|---|---|
| Имя пользователя (@username), отображаемое имя, о себе, аватар и обложка | Чтобы вас нашли и узнали. Видны другим пользователям. |
| Номер телефона — если вы входите по номеру | Вход по коду. Другим пользователям не показывается. |
| Адрес почты или аккаунт Google — если вы их привязали | Вход и восстановление доступа. |
| Пароль | Хранится только в виде стойкого хэша, сам пароль мы не знаем. |
| Секрет двухэтапной проверки | Проверка кодов аутентификатора. Хранится зашифрованным. |
Сообщения и файлы
Личные чаты
Содержимое шифруется на вашем устройстве ключами, которые есть только у устройств участников. На сервере лежит шифротекст. Ключ истории, позволяющий открыть переписку на новом устройстве, хранится на сервере зашифрованным вашей фразой восстановления — фразу мы не знаем.
Серверу при этом видны метаданные: кто кому написал, когда, размер сообщения и файлов, реакции, отметки о прочтении и «печатает».
Группы и каналы
Сообщения групп и каналов пока хранятся на сервере без сквозного шифрования (оно в планах). Они передаются только по защищённому соединению (TLS) и видны лишь участникам; к ним может технически получить доступ администратор сервера.
Звонки
Звонки идут через наш медиасервер в зашифрованном соединении. Мы их не записываем. В истории чата остаётся только отметка о звонке и его длительность.
Карты
Фрагменты карты для «Местоположения» загружаются из OpenStreetMap через наш сервер, поэтому OpenStreetMap не видит ваш адрес. Координаты в личных чатах зашифрованы.
Технические данные
- Сеансы входа: название и система устройства, версия приложения, IP-адрес и время последнего использования — чтобы показать вам список устройств и отключать чужие.
- Журнал входов: успешные и неудачные попытки — для защиты от взлома.
- Адреса для push-уведомлений, если вы их включили.
- Время последнего визита — его можно скрыть в настройках «Конфиденциальность».
Номера телефонов в журналах сервера записываются только в виде хэша. Настройки приложения (тема, PIN-код блокировки, иконка) хранятся на вашем устройстве; PIN — в виде хэша, на сервер он не отправляется.
Сайт и статистика
Сайт не использует cookies. Для подсчёта посещений и скачиваний сервер считает уникальных посетителей по хэшу IP-адреса и браузера, который каждый день солится заново и удаляется через 2 дня. Сохраняются только суммарные числа по дням и домены, с которых пришли посетители.
Кому передаются данные
| Кто | Что получает | Когда |
|---|---|---|
| Telegram (Telegram Gateway) или SMS-провайдер | Номер телефона и код входа | Только при входе по номеру |
| Запрос на вход через Google | Только при входе через Google | |
| Google (Firebase), Apple, Mozilla — службы push | Уведомление: имя отправителя и текст из групп; из личных чатов — только «Новое сообщение» | Если уведомления включены |
| Google Public DNS (dns.google) | Имя нашего сервера, к которому подключается приложение | Приложение узнаёт адрес сервера через зашифрованный DNS |
Больше никому данные не передаются, кроме случаев, прямо предусмотренных законом. Даже тогда содержимое личных чатов мы выдать не можем — у нас его нет в читаемом виде.
Где и сколько хранятся данные
Сервер ndze chat расположен в Германии.
| Данные | Срок |
|---|---|
| Аккаунт, сообщения, файлы | Пока вы их не удалите или не удалите аккаунт |
| Запросы кодов входа | 7 дней |
| Журнал входов | 30 дней |
| Завершённые сеансы | 30 дней после выхода или окончания |
| Хэши посетителей сайта | 2 дня |
Ваши права
- Изменить имя, username, аватар, обложку и описание — в настройках профиля.
- Удалить своё сообщение — оно исчезнет у всех участников. Удалить аккаунт — Настройки → «Аккаунт» → «Удалить аккаунт».
- Посмотреть и отключить устройства, на которых выполнен вход — Настройки → «Устройства».
При удалении аккаунта стираются номер, почта, username, имя, аватар, обложка, пароль, двухэтапная проверка, ключи шифрования, сеансы и адреса уведомлений, а личные чаты удаляются целиком. Ваши сообщения в группах и каналах остаются у участников, но подписаны как «Удалённый аккаунт».
Изменения политики
Если политика изменится, новая версия появится на этой странице с новой датой, а о важных изменениях мы предупредим в приложении.