vega

политика приватности

Vega — приватный мессенджер. мы собираем минимум, нужный для работы приложения, и не продаём, не передаём и не используем твои данные для рекламы. твои личные сообщения зашифрованы end-to-end.

что мы собираем

• Юзернейм. публичный идентификатор, который ты выбираешь при регистрации. обязателен.
• Recovery-email (необязательно). используется только чтобы помочь вернуть доступ, если ты забыл пароль и потерял 24-словный recovery-код. никогда не передаётся, никогда не используется для маркетинга.
• Хеш пароля. мы храним хеш, а не сам пароль.
• Сообщения. хранятся на наших серверах, чтобы синхронизироваться между твоими устройствами. личные сообщения зашифрованы end-to-end — сервер хранит только шифротекст и не может их прочитать. групповые чаты защищены при передаче и на сервере, но не end-to-end; полное E2E для групп — в планах v2.
• Медиа (фото, голосовые). загружаются в приватное хранилище, доступное только участникам переписки. медиафайлы в v1 не шифруются end-to-end (это в планах).
• Push-токены. токены Apple Push Notification, чтобы доставлять уведомления. содержимое сообщений в пуши не включается.
• Время «был(а) в сети» и статус присутствия. чтобы показывать собеседникам, что ты онлайн. это можно скрыть в Настройки → Приватность.
• Аватар (необязательно). если ты загрузишь фото профиля.
• Отчёты о сбоях. анонимные технические данные о крешах через Sentry, чтобы чинить баги. без содержимого сообщений, без контактов.

чего мы не собираем

• никакого номера телефона.
• никакой геолокации или GPS.
• никакой загрузки адресной книги / контактов.
• никаких рекламных SDK. никакого трекинга по другим приложениям и сайтам.
• никакой аналитики по содержимому твоих сообщений.

сквозное шифрование

личные сообщения между двумя пользователями зашифрованы end-to-end с помощью libsignal PQXDH — постквантового гибридного протокола X3DH, разработанного Signal. сервер хранит только шифротекст и не может расшифровать твои сообщения.

в приложении открой профиль собеседника, чтобы увидеть «ключ собеседника» (отпечаток) — 16-символьный идентификационный код. сравни его с тем же кодом на устройстве собеседника по отдельному доверенному каналу, чтобы убедиться, что между вами нет «человека посередине».

звонки идут через LiveKit. медиапоток зашифрован end-to-end по SFrame (AES-GCM) ключом, индивидуальным для каждого звонка и обёрнутым в твою libsignal-сессию, так что ни Vega, ни медиасервер не могут его расшифровать.

история твоих отправленных. шифртекст Signal-протокола может прочитать только получатель — после переустановки твои собственные отправленные сообщения были бы нечитаемы для тебя самого. поэтому Vega хранит вторую копию (self-envelope) каждого исходящего зашифрованного сообщения, запечатанную на твоём устройстве AES-256-GCM ключом, выведенным из твоей recovery-фразы (24 слова). этот ключ не покидает устройство, и мы не можем его вывести: у кого фраза — у того и история. если войдёшь на новом устройстве только с паролем, приложение попросит фразу, прежде чем сможет разблокировать твою историю.

хранение и удаление данных

• сообщения остаются на наших серверах, пока ты их не удалишь или пока не истечёт таймер авто-удаления чата (1 час / 24 часа / 7 дней, если ты его задал).
• ты можешь удалить аккаунт в любой момент в Настройки → удалить аккаунт. это немедленно удаляет твои сообщения, медиа, контакты и ключи идентичности с наших серверов. удаление безвозвратно.
• ты можешь выгрузить данные аккаунта в Настройки → скачать мои данные.

третьи стороны

Vega опирается на небольшой набор инфраструктурных провайдеров:

• Supabase (база Postgres, Storage, Realtime, Edge Functions) — наш серверный бэкенд.
• Apple Push Notification service (APNs) — доставка push-уведомлений.
• Sentry — анонимные отчёты о сбоях.

мы не передаём пользовательские данные рекламодателям, брокерам данных или соцсетям. эти провайдеры связаны собственными условиями приватности и выступают только обработчиками тех данных, что мы им отправляем.

дети

возрастной рейтинг Vega назначается App Store по результатам анкеты о содержимом. приложение не адресовано детям, и мы сознательно не собираем данные несовершеннолетних.

запросы правоохранительных органов

мы отвечаем только на юридически обязательные запросы, имеющие силу в юрисдикции, где действует Vega, направленные на legal@vegamessenger.com. неформальные обращения каналом раскрытия данных не являются.

содержимое сообщений и звонков защищено сквозным шифрованием и технически недоступно нам — мы не можем предоставить его никому, включая самих себя. единственное, что может существовать в ответ на законный запрос, — метаданные аккаунта: имя пользователя, дата регистрации и отметки активности.

изменения этой политики

если мы существенно изменим эту политику, мы уведомим пользователей внутренним баннером до того, как изменение вступит в силу.

контакт

вопросы, запросы или опасения по приватности: hello@vegamessenger.com