Политика приватностиPrivacy policy
Завеса — закрытый сервер Matrix для ограниченного круга людей. Мы собираем минимум данных, необходимый для работы мессенджера, и не используем их ни для чего другого.
Редакция от 19.08.2026. Оператор сервера и контакт для обращений: id.zavesa-test.online/support.
1. Что мы хранимWhat we store
- Учётная запись: ваш ID (имя пользователя Matrix
@xxxx-xxxx-xxxx:zavesa-test.online), дата создания, отображаемое имя и аватар, если вы их задали. - Пароль и резервный код — только в виде криптографических хешей (argon2). Сами значения не хранятся и не могут быть восстановлены из хешей; сотрудники поддержки их не видят.
- Сессии и устройства: список ваших устройств, время последней активности, IP‑адрес и user‑agent последнего входа. IP‑адреса устройств удаляются через 24 часа, журналы веб‑сервера — не более 7 дней.
- Сообщения и файлы: события комнат и загруженные файлы. Все личные и групповые чаты шифруются сквозным шифрованием по умолчанию, поэтому сервер хранит зашифрованные данные, которые не может прочитать (см. раздел 3). Метаданные — кто состоит в комнате, время отправки, размер — серверу видны.
- Резервные копии ключей шифрования, если вы включили «Настроить восстановление» (Set up recovery): хранятся в зашифрованном виде; ключ к ним (ключ восстановления) есть только у вас.
- Push‑уведомления (если включены): токен вашего устройства для доставки уведомлений. В уведомлении передаются только идентификаторы события и комнаты, без текста и имён отправителей.
- Обращения в поддержку и восстановление доступа: ваш ID, текст обращения, время, решение администратора и технический журнал действий (аудит). Временный пароль передаётся вам в зашифрованном виде и не сохраняется в открытом виде.
- Приглашения: кто создал приглашение и когда оно использовано.
- Резервные копии сервера: регулярные копии базы данных и файлов для восстановления после сбоев; хранятся в зашифрованном виде ограниченное время.
2. Чего мы не собираемWhat we do not collect
- E‑mail, номер телефона, контакты из телефонной книги — регистрация не требует их, и мы не предлагаем их указать.
- Статус «в сети» и «печатает» для других пользователей (отключено на сервере).
- Предпросмотры ссылок: сервер не ходит по отправленным вами ссылкам.
- Аналитику, телеметрию, рекламные идентификаторы. Этот сайт не использует cookie для отслеживания и не подключает внешние ресурсы.
- Статистику использования для сторонних разработчиков (отчёты выключены).
Единственная cookie на сайте — msgr_invite (код приглашения), который вы открыли; хранится 7 дней, чтобы подставиться в форму регистрации, и больше ни для чего не используется.
3. Сквозное шифрованиеEnd-to-end encryption
Сообщения, файлы и голосовые сообщения шифруются на вашем устройстве и расшифровываются только на устройствах собеседников (протокол Matrix / Olm и Megolm). Сервер хранит и передаёт шифротекст, у него нет ключей.
Из этого следуют важные ограничения:
- Если вы потеряете все устройства и ключ восстановления, старую переписку прочитать будет невозможно — мы технически не можем её восстановить.
- Восстановление пароля по резервному коду или через поддержку возвращает доступ к аккаунту, но не к ключам шифрования: для истории всё равно нужен ключ восстановления или подтверждение с уже вошедшего устройства.
- Проверяйте устройства собеседников (эмодзи‑сверка в приложении), чтобы исключить подмену ключей.
4. Кому передаются данныеThird parties
- Никому в коммерческих целях. Федерация с другими серверами Matrix выключена — ваши данные не уходят на чужие серверы.
- Службы уведомлений Apple/Google (если push‑уведомления включены) получают только технический сигнал «есть новое событие», без содержимого.
- Хостинг‑провайдер предоставляет сервер и сеть; доступ к данным ограничен шифрованием и правами доступа.
- По законному требованию мы можем быть обязаны передать имеющиеся у нас данные (см. раздел 1) — заметим, что содержимого сообщений у нас нет.
5. Сроки храненияRetention
- Данные аккаунта — пока аккаунт существует.
- IP‑адреса устройств — 24 часа; журналы доступа — до 7 дней.
- Удалённые (отозванные) сообщения окончательно стираются с сервера через 7 дней.
- Обращения в поддержку и аудит — до 12 месяцев.
- Резервные копии — ротация по расписанию; после удаления аккаунта данные исчезают из копий по мере их ротации.
6. Ваши права и удаление аккаунтаYour rights and account deletion
Вы можете в любой момент посмотреть и завершить свои сессии, сменить пароль и удалить аккаунт самостоятельно в разделе управления аккаунтом auth.zavesa-test.online/account/. Подробная инструкция — на странице «Удаление аккаунта».
При удалении: аккаунт деактивируется без возможности повторной регистрации под тем же ID, вы выходите из всех комнат, профиль и устройства стираются. Уже отправленные сообщения остаются у получателей (это свойство любого мессенджера); при желании их можно скрыть от новых участников комнат — флажок на экране удаления.
Вопросы по данным, запрос выгрузки или удаления — через поддержку.
7. Изменения политикиChanges
Об изменениях мы сообщим на этой странице и, при существенных изменениях, служебным сообщением в приложении.