← На главную
Политика конфиденциальности
Umbera — мессенджер со сквозным шифрованием. Мы построили его так, чтобы у нас самих было как можно меньше ваших данных: регистрация без телефона и почты, содержимое переписки нам недоступно, а служебные записи удаляются автоматически.
Что мы НЕ собираем
- Номер телефона, адрес электронной почты, имя, фото — при регистрации ничего этого не требуется и не запрашивается.
- Адресную книгу и контакты с устройства. Приложение не выгружает их на сервер.
- Содержимое сообщений, звонков и файлов. Всё шифруется на вашем устройстве, ключи не покидают устройство, и расшифровать переписку мы не можем — даже по запросу.
- Список ваших собеседников. Таблицы социального графа удалены из базы: сервер не хранит, кто с кем состоит в переписке.
- Геолокацию, рекламные идентификаторы, поведенческую аналитику. Рекламных сетей и сторонних трекеров в приложении нет.
Что хранится на сервере
- Ваш quant-адрес, ник (если вы не включили защищённый профиль) и публичные ключи — они нужны, чтобы вам могли писать.
- Запечатанные конверты сообщений. Каждое сообщение лежит под непрозрачным для сервера идентификатором точки встречи (rendezvous id) и представляет собой шифротекст: ни отправителя, ни получателя, ни содержимого сервер из него не извлекает. Доставленные конверты удаляются.
- Зашифрованные вложения — фото, видео, голосовые. Они шифруются на устройстве отправителя и удаляются автоматически через 30 дней.
- Технические записи, необходимые для работы: срок действия лицензии, факт активации пробного периода, счётчики защиты от спама и перебора.
- Стандартные журналы веб-сервера (IP-адрес, время запроса), которые нужны для защиты от атак и хранятся ограниченное время. Если вы включаете Tor в настройках, ваш IP-адрес нашему серверу не виден вовсе.
Сайт umbera.app
- Чтобы понимать, сколько людей заходит на сайт и откуда, мы считаем посещения собственной службой статистики. Она отделена от мессенджера и ничего не знает о ваших аккаунтах и переписке.
- Для каждой открытой страницы сохраняются: адрес страницы, сайт, с которого вы пришли, страна, тип устройства, операционная система, браузер и язык. IP-адрес не сохраняется — по нему только определяется страна.
- Повторные заходы за день мы отличаем по хэшу от IP-адреса и браузера с суточной случайной солью; соль хранится только в памяти и каждые сутки заменяется новой. Поэтому связать ваши посещения в разные дни невозможно, в том числе нам. Куки и локальное хранилище браузера для статистики не используются. Записи хранятся не дольше 13 месяцев.
- Страница оплаты /pay в статистике не учитывается и не журналируется.
Звонки
- Аудио и видео идут напрямую между устройствами (P2P) и зашифрованы. Когда прямое соединение невозможно, поток проходит через ретранслятор TURN — он передаёт уже зашифрованные пакеты и не может их прочитать. Содержимое звонков не записывается.
Жалобы и модерация
- Когда вы жалуетесь на сообщение или пользователя, на сервер уходят: id нарушителя, выбранная причина, ваше описание и текст сообщения, на которое вы пожаловались, — только то, что вы сами отправляете вместе с жалобой. Остальная переписка остаётся зашифрованной и нам недоступна.
- Жалобы рассматривает модерация Umbera в течение 24 часов. Данные жалобы используются только для проверки нарушения и принятия мер (удаление содержимого, блокировка аккаунта на срок или навсегда) и хранятся не дольше, чем нужно для этого и для рассмотрения обжалований.
- Блокировка пользователя и скрытие сообщений работают на вашем устройстве: список заблокированных на сервер не отправляется.
Оплата
- Приложение работает по лицензии. Оплата проходит на нашем сайте через платёжного провайдера (lava.top) или переводом USDT — данные карты вводятся на стороне провайдера, к нам они не попадают и у нас не хранятся.
- Лицензия выдаётся кодом активации: код не связан с вашей личностью, а провайдер платежа не знает ваш quant-адрес.
- В приложении для iPhone подписка оформляется только через App Store: оплату проводит Apple, данные карты нам не передаются. Продлением и отменой подписки управляют в настройках Apple ID → Подписки.
Кому мы передаём данные
- Никому. Мы не продаём и не передаём данные третьим лицам, не используем их для рекламы и не делимся ими с рекламными сетями.
- Если поступит законный запрос от государственного органа, мы можем предоставить только то, что у нас есть: техническую информацию об учётной записи. Содержимое переписки мы предоставить не можем, потому что оно зашифровано ключами, которых у нас нет.
Ваши права и удаление данных
- Переписка хранится на вашем устройстве. Удаление приложения удаляет её безвозвратно — резервной копии на сервере нет.
- Учётную запись можно удалить прямо в приложении: Настройки → Удалить аккаунт. Ключи и служебные записи удаляются с сервера, недоставленные конверты стираются.
- Вы можете написать нам и запросить сведения, которые у нас есть по вашему адресу, или их удаление.
Дети
- Приложение предназначено только для взрослых — с 18 лет. Мы не собираем данные детей осознанно; аккаунт, созданный ребёнком, удаляется по обращению.
Шифрование и экспортные ограничения
- Umbera использует собственное сквозное шифрование, включая постквантовые алгоритмы. В некоторых странах на ввоз, использование или распространение программ с шифрованием действуют ограничения — соблюдение местных законов остаётся на вашей ответственности.
Изменения
- Если политика изменится, мы обновим эту страницу и дату вверху. Существенные изменения будут объявлены в приложении.
Связаться с нами
Вопросы о приватности, запросы на удаление данных и жалобы — на почту ниже. Мы отвечаем на русском и английском.
abuse@umbera.app