Политика конфиденциальности
Редакция от 6 октября 2026 года. Применяется к приложению Vault (Android, десктоп) и сайту vault-msg.ru.
Коротко: мы не собираем ваши данные. Сообщения шифруются на вашем устройстве, ключи не покидают устройство, у Vault нет сервера, который хранит переписку, список контактов или метаданные общения. Единственный серверный компонент — релей доставки, который работает с уже зашифрованными конвертами и хранит их не более 24 часов.
1. Кто мы
Приложение Vault разрабатывает и распространяет индивидуальный предприниматель (далее — «мы», «Разработчик»). Контакты для обращений по вопросам персональных данных указаны в разделе 10.
2. Главный принцип архитектуры
Vault построен так, чтобы Разработчик технически не мог получить доступ к содержанию вашей переписки:
- Шифрование выполняется на вашем устройстве до отправки. Наружу уходит только зашифрованный конверт.
- Ключи шифрования создаются на устройстве и не передаются ни нам, ни третьим лицам.
- Транспортом служит ваша собственная электронная почта (или сторонний почтовый сервис, который вы выбрали сами). Письма лежат в вашем почтовом ящике, а не у нас.
- У нас нет базы данных пользователей, профилей, адресной книги или истории сообщений.
3. Какие данные мы НЕ собираем
Мы не собираем и не запрашиваем:
- содержание сообщений, вложений, звонков и групповых чатов;
- вашу адресную книгу и список контактов;
- номера телефонов и SIM-данные;
- геолокацию;
- рекламные идентификаторы и данные для рекламного трекинга;
- историю просмотров и поведение внутри приложения для маркетинговых целей;
- файлы и фотографии вне тех, что вы сами решили отправить.
В приложении нет рекламных SDK, нет аналитических SDK и нет трекеров третьих лиц.
4. Какие данные обрабатываются и зачем
4.1 Данные, которые остаются на устройстве
| Что | Где хранится | Кому доступно |
|---|---|---|
| Ключи шифрования | Локальное хранилище приложения | Только вам (на устройстве) |
| История сообщений | Локальная база приложения и ваш почтовый ящик | Только вам |
| Контакты, группы, каналы | Локальная база приложения | Только вам |
| Настройки и профиль | Локальная база приложения | Только вам |
4.2 Данные релея доставки (единственный серверный компонент)
Релей нужен, чтобы сообщения доходили быстрее почты. Он работает только с зашифрованными конвертами:
- Зашифрованный конверт — хранится не более 24 часов и удаляется после доставки получателю. Содержимое релей прочитать не может: ключа у него нет.
- Технический идентификатор доставки (псевдонимный токен, производный от отпечатка публичного ключа) — нужен, чтобы понять, какому устройству адресован конверт, и ограничить злоупотребления. Не содержит имени, телефона или адреса электронной почты в открытом виде.
- Технические журналы — обезличенные счётчики запросов и ограничение частоты (защита от перегрузки и спама). Хранятся ограниченное время.
Релей можно не использовать: в настройках есть режим доставки только через почту. В этом случае сообщения идут напрямую между вашими почтовыми ящиками, а серверный компонент Vault не задействован вообще.
4.3 Уведомления
Для доставки уведомлений о новых сообщениях и звонках приложение может использовать:
- локальные уведомления — формируются на устройстве, наружу ничего не уходит;
- сервис push-уведомлений — передаётся только технический сигнал «есть новое событие» и псевдонимный токен устройства. Текст сообщения в уведомлении через сервер не проходит.
5. Разрешения приложения и их назначение
| Разрешение | Зачем нужно | Обязательно? |
|---|---|---|
| Интернет | Обмен зашифрованными конвертами через вашу почту и релей | Да |
| Камера | Сканирование QR-кода при добавлении контакта; видео в звонке | Нет — только при использовании функции |
| Микрофон | Голосовые сообщения и звонки | Нет — только при использовании функции |
| Уведомления | Оповещение о новых сообщениях и входящих звонках | Нет — можно отключить в системе |
| Файлы и медиа | Отправка выбранных вами файлов и сохранение полученных | Нет — только при использовании функции |
Доступ к камере, микрофону и файлам запрашивается в момент использования соответствующей функции, а не при первом запуске.
6. Передача данных третьим лицам
Мы не продаём и не передаём ваши данные третьим лицам. Передача технически возможна только в следующих случаях, и все они не связаны с содержанием переписки:
- Ваш почтовый провайдер — обрабатывает письма как обычную электронную почту в рамках своей политики конфиденциальности. Вы выбираете провайдера сами.
- Провайдер push-уведомлений — получает технический сигнал и псевдонимный токен устройства (см. п. 4.3).
- Требование закона — если поступит законный запрос, мы можем сообщить только то, чем располагаем. Поскольку содержание переписки и ключи у нас отсутствуют, предоставить их технически невозможно.
7. Сколько данные хранятся
- Данные на устройстве — пока вы их не удалите или не удалите приложение.
- Зашифрованные конверты на релее — не более 24 часов.
- Технические журналы релея — ограниченный срок, после чего удаляются или обезличиваются.
8. Ваши права
Вы в любой момент можете:
- удалить всю локальную историю и данные в настройках приложения;
- экспортировать резервную копию своих данных;
- отключить релей и использовать только почту;
- отозвать любые разрешения в настройках системы;
- удалить приложение — вместе с ним удаляются локальные ключи и база данных.
Важно: ключи шифрования хранятся только на устройстве. Если вы удалите приложение без резервной копии и без ключа восстановления, восстановить доступ к старой переписке будет невозможно — это не ограничение, а следствие того, что ключей нет ни у кого, кроме вас.
9. Дети
Приложение не предназначено для детей младше 13 лет и не собирает данные о них осознанно. Поскольку мы вообще не собираем персональные данные, специальных процедур не требуется.
10. Контакты
Вопросы по обработке данных и настоящей политике:
- Электронная почта: support@vault-msg.ru
- Сайт: vault-msg.ru
11. Изменения политики
Актуальная редакция всегда опубликована по адресу vault-msg.ru/privacy.html. При существенных изменениях мы обновляем дату редакции в начале документа. Продолжая пользоваться приложением после публикации новой редакции, вы соглашаетесь с обновлёнными условиями.