Политика конфиденциальности

Чтобы вход работал: адрес электронной почты. Без него учётную запись не восстановить, и другого способа вернуть человеку доступ у нас нет.

Что вы указали сами: имя, фамилию, @ник, фотографию, фон профиля, номер телефона. Всё это по желанию, кроме имени, и любое можно скрыть — в приложении есть отдельный раздел «Кто что обо мне видит».

Ваши беседы: зашифрованные сообщения и вложения, кто в какой беседе состоит, время отправки. Содержимое — только в зашифрованном виде.

Резервную копию ключа переписки — если вы её включили. Когда вы задаёте PIN, ваше устройство закрывает ключ этим PIN-ом и присылает нам уже закрытое. Мы храним его, чтобы вы могли вернуть переписку на новом телефоне, и открыть его без вашего PIN не можем — ни мы, ни кто-либо другой. Если вы PIN не задавали, копии нет вовсе. Убрать её можно в приложении, вместе с PIN-ом.

Ваши устройства: название устройства, адрес выхода в интернет и примерный город по нему. Это нужно, чтобы вы увидели чужой вход в свою учётную запись и могли его прекратить. Город определяется на нашем сервере по встроенной таблице — наружу для этого ничего не уходит.

Признак «в сети» и время последнего появления — если вы не скрыли это в настройках.

Если вы написали нам об ошибке: ваш текст, при желании снимок экрана и сведения об устройстве, которые вы согласились приложить.

Мы не читаем переписку. Технически не можем: ключ есть у человека, а не у нас. Единственное, что у нас бывает, — закрытая на его PIN резервная копия этого ключа, и без PIN она не открывается.

Мы не загружаем вашу телефонную книгу и не сверяем её со своей базой.

Мы не показываем рекламу и не продаём данные — ни в каком виде, никому.

Мы не следим за вами вне Qidra: у нас нет счётчиков посещаемости и рекламных меток.

Сами мы за вашим местоположением не следим — его отправляете вы, из беседы. Но когда вы это делаете, телефон определяет место точно, а не приблизительно. Отдельная точка остаётся в переписке обычным сообщением и хранится у нас вместе с ним; живое место идёт через наш сервер участникам беседы и у нас не сохраняется.

Мы никогда не спрашиваем ваши двенадцать слов. Их не знает ни наш сервер, ни поддержка. Кто бы их ни попросил от нашего имени — это обман.

Ключ от кошелька выводится на вашем устройстве из ваших двенадцати слов и никогда не покидает устройство. На сервере хранится только публичный адрес — тот, по которому вам могут перевести деньги; его можно скрыть в настройках.

Переводы идут напрямую в сети Tron. Мы не держим ваши средства, не выступаем гарантом сделок и не обещаем никакого дохода.

Мы не продаём и не передаём данные для рекламы. Передача происходит только там, где без неё услуга не работает, и в объёме, который для этого нужен:

• DigitalOcean — серверы, база данных и хранилище файлов (Германия). Там лежит всё зашифрованное.
• Backblaze B2 — вторая копия резервных копий, зашифрованная нашим ключом (США).
• Resend — письма с кодом входа.
• Twilio — подтверждение номера телефона и запасной путь для звонков.
• Google Firebase и Apple — доставка уведомлений на телефон. В уведомление попадает только то, что вы разрешили показывать: предпросмотр текста можно выключить.
• LiveKit — передача звука и видео в групповом звонке от трёх участников, а в эфире канала — от двух. Кадры разговора закрыты ключом, который знают только телефоны участников: узел пересылает их запечатанными и открыть не может. Включено 27 сентября 2026 года и проверено живым разговором втроём — с камерами, микрофонами и громкой связью. ⚠️ Прежде (с 4 по 27 сентября) кадры шли открыто, и это было честно написано здесь же. ⚠️ Замок снимается на время работы секретаря встречи — ему нужен звук разговора, — и об этом в звонке говорит постоянная надпись. В эфире канала шифрования нет вовсе и не будет: иначе тысяча зрителей технически невозможна.
• DeepL и OpenAI — перевод сообщений, расшифровка речи и итоги встреч. Запускается это нажатием, но нажимает один человек, а уходит содержимое разговора целиком: включив секретаря встречи, участник отправляет на распознавание звук всего разговора — и свой, и собеседника. Переводя чужое сообщение или документ, человек отправляет туда чужой текст. ⚠️ Поэтому обходятся с этим по-разному: у секретаря согласие спрашивают у всех сразу и до начала записи; у перевода речи согласия не спрашивают — говорящего предупреждают прямо в звонке («ваши слова уходят текстом сторонней службе») и дают выключить это одним нажатием; запрет помнится за человеком и снимается в настройках. Так с 25 сентября 2026 года: прежде спрашивали согласие, но вопрос посреди разговора людям был непонятен, и возможностью почти никто не пользовался.

По требованию государственных органов мы можем передать только то, что у нас есть: адрес почты, время входов и зашифрованные данные. Содержимого переписки у нас нет, и предоставить его мы не в состоянии.

Сообщения и файлы — пока вы их не удалите. Удалили у всех — они исчезают у нас и у собеседника. В беседе можно включить самоуничтожение: тогда сообщения пропадают сами.

Резервные копии базы хранятся до 30 дней в зашифрованном виде. Удалённое исчезает и из них по мере обновления копий.

Учётную запись можно удалить в любой момент: приложение → профиль → вниз до конца → «Удалить аккаунт». Удаляются ваш вход, имя, фотография, телефон, контакты, устройства и ключи. ⚠️ Сообщения, которые вы отправили другим, остаются в их беседах: это копия собеседника, и стирать её у него мы не вправе — вы будете подписаны там как «Удалённый пользователь». Подробный порядок — на странице удаления учётной записи. Отдельно можно включить автоматическое удаление при долгом бездействии — по умолчанию оно выключено.

Qidra не предназначена для детей. Приложение заявлено в магазинах как «18 и старше»: внутри есть криптокошелёк, а его правила детям не адресуют. Сведения о возрасте мы намеренно не собираем и предположений о нём не строим.

Вы можете посмотреть и изменить свои данные в приложении, скрыть любое поле от других, забрать переписку с собой и удалить учётную запись целиком. Отдельная «Проверка конфиденциальности» в приложении показывает одним экраном, что и кому о вас видно.

Написать можно прямо из приложения: профиль → помощь. Так обращение попадает к нам внутри Qidra, без единого письма и без раскрытия ваших контактов. Если приложения под рукой нет — [email protected].

Если мы изменим эту страницу, дата обновления вверху изменится вместе с ней. О существенных изменениях мы скажем в приложении.