Конфиденциальность

Чего узел не видит

Сообщения, файлы, фото, голосовые и звонки шифруются на ваших устройствах (сквозное шифрование). Узел хранит и пересылает только зашифрованные данные — прочитать их он не может, и владелец узла тоже.

Что узел хранит

• Аккаунт: имя, отображаемое имя, «о себе», аватар — их видят другие люди.
• Устройства и ключи: открытые ключи ваших устройств (закрытые — только на устройствах).
• Разговоры и серверы: в каких разговорах и серверах вы состоите, названия серверов, каналов и ролей, журнал модерации.
• Зашифрованные сообщения — пока их не заберут все устройства участников; зашифрованные файлы — пока их не получат, но не дольше 14 дней (по умолчанию).
• Технические данные: время сообщений, их размер, IP-адреса подключений в журналах сервера (журналы перезаписываются по мере заполнения).
• Push-уведомления: адрес подписки (браузер, ntfy). Сам push — без текста, только «проверьте новое».
• Жалобы: текст сообщения, который пожаловавшийся сам передал модераторам.
• Превью ссылок в браузере — если вы их включили: адрес ссылки (страницу загружает узел). Приложения на телефоне и компьютере загружают превью сами.

Зачем и кому

Всё перечисленное нужно только для доставки сообщений и работы сервиса. Узел не продаёт и не передаёт данные третьим лицам, не показывает рекламу и не строит профили. Push-сервисы (Google/Apple в браузере, ntfy) получают лишь сигнал «проверьте новое» без содержимого.

Удаление

Аккаунт можно удалить в приложении (настройки → «Удалить аккаунт»). Узел удаляет устройства и ключи, сессии, push-подписки, членство в разговорах и серверах, «о себе» и аватар; имя заменяется на «deleted-…», прежнее имя 30 дней недоступно для новой регистрации. Ваши уже отправленные сообщения остаются у собеседников, а на узле — только в зашифрованном виде, который он прочитать не может. Резервные копии базы владелец узла обновляет по своему расписанию.

Связь с владельцем узла

—