Мы построили Qlavis так, чтобы знать о вас как можно меньше.
Какие немногие данные Qlavis обрабатывает, что намеренно никогда не собирает и почему сквозное шифрование означает, что мы не можем прочитать ваше содержимое, даже если бы захотели.
- Сквозное шифрование. Сообщения, звонки, файлы и платежи в чате шифруются на вашем устройстве постквантовой криптографией. Прочитать их можете только вы и те, с кем вы говорите.
- Никаких данных при регистрации. Ни номера телефона, ни почты, ни настоящего имени. Ваша личность создаётся на устройстве и защищена фразой восстановления, которая его не покидает.
- Без слежки, рекламы и аналитики. Мы не используем рекламу, сторонние аналитические SDK и рекламный идентификатор устройства. Мы не продаём и не передаём ваши данные.
- Храним как можно меньше. Зашифрованное содержимое сообщений удаляется с наших серверов сразу после доставки.
- Кошелёк ваш. Встроенный кошелёк некастодиальный. Ваши ключи и средства живут только на вашем устройстве; мы их не держим, не видим и не храним.
Оператор данных
Qlavis это постквантовый мессенджер со сквозным шифрованием и встроенным некастодиальным кошельком, выпущенный для iOS. Эта политика описывает, как Qlavis, Inc. («Qlavis», «мы»), корпорация из США, обращается с информацией в связи с приложением Qlavis и сайтом qlavis.app. Контакт: hello@qlavis.app.
Минимум данных по замыслу
Qlavis устроен так, что собирать о вас почти нечего. Мы не:
- требуем и не собираем номер телефона, адрес почты или настоящее имя для создания аккаунта;
- читаем, не сканируем и не храним открытый текст ваших сообщений, звонков, файлов и платежей: всё зашифровано сквозным шифрованием;
- загружаем, не храним и не сканируем адресную книгу вашего устройства на наших серверах;
- используем рекламу, рекламные сети и рекламный идентификатор устройства (IDFA) и не отслеживаем вас в других приложениях и на сайтах;
- встраиваем сторонние SDK аналитики, телеметрии и отчётов о сбоях;
- продаём, не сдаём и не передаём ваши персональные данные и не используем их для какой бы то ни было рекламы.
Минимум, нужный для доставки сообщений и звонков
Поскольку ваше содержимое зашифровано сквозным шифрованием, почти всё, что хранят наши серверы, это либо открытый ключ, либо непрозрачный идентификатор, либо шифртекст, который мы не можем расшифровать.
| Данные | Что это и зачем | Правовое основание (GDPR) |
|---|---|---|
| Qlavis ID | Имя пользователя (@имя), которое вы выбираете, чтобы вас могли найти. Мы не связываем его с вашей настоящей личностью. | Договор |
| Открытые ключи | Ваши открытые ключи шифрования и подписи и открытые предключи, чтобы другие могли установить с вами шифрование. Закрытые ключи никогда не покидают устройство. | Договор |
| Хеш отпечатка устройства | Односторонний хеш, привязывающий аккаунт к устройству, чтобы противостоять захвату аккаунта. Мы храним хеш, а не данные устройства. | Законный интерес, безопасность |
| Зашифрованный push-токен | Зашифрованная ссылка для маршрутизации push-уведомлений Apple на ваше устройство. | Договор |
| Зашифрованное содержимое | Шифртекст, который мы не можем прочитать. Удаляется после доставки всем получателям; остаётся только заглушка без содержимого, чтобы работал статус доставки. | Договор |
| Статус доставки и прочтения | Доставлено ли и прочитано ли сообщение, для отметок статуса. Отметки о прочтении можно отключить. | Договор / согласие |
| Сигналы присутствия | Приблизительное «был(а) в сети» и индикаторы онлайна и набора текста. Время последнего визита округляется ради приватности; каждый сигнал отключается отдельно. | Согласие |
| Аватары | Зашифрованные обёртки ключей для каждого получателя и зашифрованные изображения. Мы не можем увидеть ваш аватар. | Договор |
| Данные безопасности | Кого вы заблокировали и какие жалобы отправили, чтобы мы могли поддерживать безопасность сервиса и реагировать на злоупотребления. | Законный интерес, безопасность |
Контакты остаются на устройстве. Список контактов и данные поиска с нулевым раскрытием хранятся локально в зашифрованной базе. На наших серверах их нет.
Сайт qlavis.app ничего не собирает. Это статический сайт: без cookie, аналитики и стороннего кода. Наш веб-сервер ведёт только обезличенные технические журналы (время, запрос, статус) без IP-адресов.
У нас нет ключа, который прочитал бы ваше содержимое
Всё содержимое разговоров: текст, голосовые и видеозвонки, фото, видео, файлы, голосовые сообщения и платежи в чате, шифруется на вашем устройстве до отправки и может быть расшифровано только на устройстве получателя. Qlavis использует постквантовый стек, согласованный с CNSA 2.0 (инкапсуляция ключей ML-KEM-1024 / FIPS 203, подписи ML-DSA-87 / FIPS 204, аутентифицированное шифрование AES-256-GCM), поверх протокола-рэтчета с прямой секретностью и защитой после компрометации.
Это значит, что ни мы, ни наши хостинг-провайдеры, ни тот, кто взломал бы наши серверы, сейчас или после появления квантового компьютера, не могут прочитать ваше содержимое. Обратная сторона: мы не можем восстановить ваше содержимое или аккаунт, если вы потеряете фразу восстановления. Берегите её: это единственный ключ.
Некастодиальный: мы ничего не храним о ваших средствах
Встроенный кошелёк поддерживает сети Stellar и XRP Ledger и полностью некастодиален. Ключи кошелька выводятся на вашем устройстве из фразы восстановления и хранятся только на нём. На наших серверах нет балансов, ключей, адресов и истории транзакций.
- Данные в блокчейне публичны. Транзакция записывается в публичный реестр, который мы не контролируем и не можем изменить или удалить. Всё, что попало в публичное поле memo, остаётся навсегда и видно всем.
- Ретранслятор приватности. Когда кошелёк читает блокчейн, запросы идут через наш ретранслятор, который убирает раскрывающие личность заголовки и отправляет новый запрос: операторы сети видят наш ретранслятор, а не ваше устройство.
Общие уведомления; вашего содержимого в них нет никогда
Чтобы уведомить вас, когда приложение закрыто, мы отправляем push-уведомления через службу Apple Push Notification (APNs). Уведомление на экране блокировки общее: «Новое сообщение» или «Входящий зашифрованный звонок», никогда не текст сообщения. Чтобы устройство могло подписать уведомление, push несёт @имя отправителя в Qlavis (никогда не номер телефона и никогда не содержимое сообщения); сами сообщения загружаются и расшифровываются только на вашем устройстве. Отправителя на экране блокировки можно скрыть в настройках.
Кто обрабатывает данные от нашего имени
| Поставщик | Назначение | Расположение |
|---|---|---|
| Amazon Web Services | Хостинг серверов и зашифрованное хранение | США |
| Apple | Распространение приложения и доставка push-уведомлений (APNs) | США |
| Stellar / XRP Ledger | Публичные блокчейны, в которых работает ваш кошелёк (только если вы им пользуетесь) | Децентрализованы |
| Ретранслятор звонков (TURN) | Передаёт медиа звонка, когда прямое соединение невозможно; медиа остаётся зашифрованным сквозным шифрованием | США |
Мы не используем этих поставщиков для рекламы или профилирования. Мы можем раскрыть данные по законному требованию, но из-за сквозного шифрования и минимизации данных всё, что мы можем предоставить, ограничено описанными выше данными аккаунта и никогда не включает содержимое сообщений.
Храним недолго, потом удаляем
- Содержимое сообщений: удаляется с наших серверов после доставки. Недоставленный шифртекст хранится не дольше 14 дней, затем удаляется.
- Статус доставки и прочтения: до 14 дней.
- Записи о звонках (только время и длительность; аудио и видео звонка зашифрованы сквозным шифрованием и никогда не проходят через наши серверы): удаляются по окончании звонка или, для пропущенного звонка, как только ваше устройство о нём уведомлено. Предел: не дольше 14 дней.
- Данные аккаунта (Qlavis ID, открытые ключи, хеш отпечатка устройства): хранятся, пока существует аккаунт, и удаляются при его удалении.
Вы управляете
- Удалите аккаунт в приложении в любой момент. Настройки → Аккаунт → Удалить аккаунт удаляет вашу личность и связанные данные с наших серверов и стирает локальные данные. Транзакции, уже записанные в публичные блокчейны, удалить нельзя.
- Переключатели приватности. Отметки о прочтении, статус онлайн, индикатор набора текста, время последнего визита, видимость фото профиля и скрытие отправителя на экране блокировки, каждый отдельно в настройках.
- Блокировка приложения. Управляйте фразой восстановления и блокировкой по биометрии или PIN в настройках.
GDPR, CCPA и другие
В зависимости от того, где вы живёте, у вас могут быть права на доступ, исправление, удаление или ограничение обработки персональных данных, которые мы о вас храним. Поскольку Qlavis построен на минимизации данных и сквозном шифровании, таких данных немного, и большую их часть вы уже можете увидеть и удалить сами в приложении. Мы не продаём ваши данные, так что отказываться не от чего. Чтобы отправить запрос, напишите на hello@qlavis.app; мы подтверждаем запросы через ваш контроль над аккаунтом Qlavis и никогда не попросим дополнительных данных для его выполнения.
Обработка в США
Наши серверы находятся в США. Если вы пользуетесь Qlavis из другой страны, описанные выше немногие данные обрабатываются в США. Когда персональные данные передаются из ЕЭЗ или Великобритании, мы опираемся на надлежащие правовые гарантии такой передачи, как того требует применимое право.
Безопасность это и есть продукт
Помимо сквозного шифрования: база данных на устройстве зашифрована; секретные ключи защищены iOS Keychain и Secure Enclave; приложение поддерживает блокировку по биометрии и PIN; аккаунт привязан к устройству, чтобы противостоять захвату. Ни один метод не даёт стопроцентной защиты, но мы проектируем так, чтобы свести к минимуму то, что вообще может быть раскрыто. Чтобы сообщить об уязвимости, напишите на hello@qlavis.app или см. security.txt.
Не предназначен для детей
Qlavis не предназначен для детей младше 13 лет, и мы сознательно не собираем их персональные данные. Если вы считаете, что ребёнок передал нам данные, напишите на hello@qlavis.app, и мы их удалим.
Обновления этой политики
Мы можем обновлять эту политику. Мы изменим дату «Обновлено» и при существенных изменениях уведомим в приложении или на qlavis.app. Продолжение использования после обновления означает согласие с новой редакцией.
Свяжитесь с нами
Вопросы о конфиденциальности: hello@qlavis.app.