Политика конфиденциальности

Последнее обновление: 27 апреля 2026

1. Какие данные мы собираем

Данные	Цель	Хранение
Номер телефона	Регистрация, поиск контактов	На сервере, в зашифрованном виде (AES-256-GCM)
UIN (идентификатор)	Адресация сообщений	На сервере
PIN-код	Доступ к аккаунту	Только Argon2id-хеш
Сообщения	Доставка и кросс-устройственная синхронизация	До доставки, макс. 7 дней; групповая история — до 30 дней
Медиафайлы	Передача изображений/видео/аудио	10 дней, затем удаляются

2. Чего мы НЕ собираем

Рекламные идентификаторы и трекеры — мы не используем рекламные SDK
Ваш PIN-код в открытом виде — хранится только Argon2id-хеш
Историю чужих чатов — каждый аккаунт видит только свои сообщения

3. Передача третьим лицам

Мы не продаём и не передаём ваши данные третьим лицам, кроме случаев:

Требование суда или правоохранительных органов РФ
Защита прав и безопасности пользователей

По законному запросу мы можем предоставить как метаданные, так и содержимое сообщений, хранящееся на сервере на момент запроса. Сервис не является end-to-end-зашифрованным — уровень безопасности соответствует облачным мессенджерам (типа Telegram cloud chat).

4. Безопасность

TLS 1.3 для всех соединений
JWT в httpOnly cookies + CSRF double-submit
Argon2id (m=128 MB, t=4) для PIN
AES-256-GCM для шифрования телефонов в БД
Rate-limits на login/SMS/восстановление

5. Ваши права

Удаление аккаунта — в настройках приложения
Экспорт данных — резервная фраза позволяет восстановить доступ на любом устройстве
Сброс PIN — через резервную фразу

6. Cookies и аналитика

Мы не используем cookies для отслеживания. Минимальные технические данные (IP при подключении) не логируются постоянно.

7. Контакты

Вопросы по конфиденциальности: privacy@iromashka.ru

← Вернуться в приложение