Последнее обновление: 24 августа 2026 г.
У PrivChat нет серверов. Нет аккаунта, который нужно создавать, нет номера телефона или адреса почты, которые нужно давать, и нет находящейся под нашим управлением системы, через которую проходят ваши сообщения. Ни мы, ни кто-либо ещё не получает ваши разговоры, ваши контакты или какие-либо данные о том, как вы пользуетесь приложением, потому что их некуда отправлять. Всё, что приложение хранит, остаётся зашифрованным на вашем устройстве.
Это не обещание хорошего поведения: это следствие того, как устроено приложение. Нет сервера, у которого можно было бы затребовать ваши данные, — даже если бы мы захотели их выдать.
PrivChat — privchat.wiki
Контактная почта: privchat.wiki@proton.me
Общий регламент по защите данных определяет контролёра как того, кто решает, как обрабатываются персональные данные. Здесь обработки нет: приложение ничего не отправляет ни на какой наш сервер, потому что такого сервера не существует. Мы не получаем ваши сообщения, ваши контакты, статистику использования или отчёты о сбоях, так что нет никаких ваших данных, о которых мы могли бы что-либо решать. Раздел 2 излагает это подробно.
Мы всё же публикуем название проекта и контактный адрес, чтобы был способ о чём-то нас спросить или пожаловаться. Если приложение когда-либо станет обрабатывать персональные данные, этот раздел изменится раньше, чем код.
Никаких.
Приложение не отправляет никаких персональных данных, идентификаторов, статистики использования или отчётов о сбоях ни своим разработчикам, ни какой-либо третьей стороне. В частности, PrivChat не включает:
Приложение всё же включает программное обеспечение Tor Project, чтобы работать: клиент Tor и — если вы используете мосты, маскирующие трафик, — программу, которая это делает. Оба из одного и того же проекта, с открытым исходным кодом, и ни один из них никому не сообщает о том, что вы делаете. См. «Мосты и подключаемые транспорты» ниже.
Библиотеки, которые использует приложение (компоненты интерфейса и камеры Android, библиотека шифрования базы данных SQLCipher, криптографическая библиотека Bouncy Castle, считыватель QR-кодов ZXing и реализация Tor «arti»), работают целиком на устройстве и не отправляют никакой информации ни своим авторам, ни нам.
Всё нижеперечисленное остаётся на вашем телефоне и никогда его не покидает, кроме случая, описанного в разделе 4:
| Что | Как это защищено |
|---|---|
| Ваша криптографическая личность (ключи, которыми вы опознаётесь у ваших контактов) | Зашифрована ключом из хранилища ключей Android, привязанным к оборудованию устройства |
| Ваши контакты и имена, которые вы им даёте | В базе данных, зашифрованной SQLCipher |
| Ваши сообщения | В той же зашифрованной базе данных |
| Файлы, которые вы отправляете или получаете | Зашифрованы в приватном хранилище приложения |
| Рабочие данные сети Tor | В приватном хранилище приложения |
Имя, которое вы даёте контакту, принадлежит только вам: оно не передаётся ни в каком коде приглашения и никогда не доходит до другого конца.
Если вы задаёте PIN-код, ключ базы данных дополнительно выводится из этого PIN-кода, так что даже само устройство не может открыть её без вас. То же относится к вложениям: они шифруются в любом случае, но с PIN-кодом нужны обе половины — ваш PIN-код и секрет устройства, — тогда как без него достаточно секрета устройства.
Резервные копии: приложение настроено исключать себя из автоматических резервных копий Android. Ваши разговоры не выгружаются ни в какое облако, даже в ваше собственное.
Только ваши сообщения и файлы, которые вы отправляете, и только в сторону того человека, которому вы их отправляете.
Они путешествуют со сквозным шифрованием: они шифруются на вашем устройстве, и расшифровать их может только получатель. Они переносятся по сети Tor — публичной сети, которую по всему миру обслуживают добровольцы.
Важно, чтобы вы понимали, что это влечёт за собой:
Если вы живёте там, где Tor заблокирован, приложение позволяет входить через мосты: входные узлы, которых нет в публичном списке и которые поэтому нельзя отфильтровать по адресу. В разделе «Моя личность → Мосты Tor» вы выбираете между прямым подключением, мостами, которые идут вместе с приложением и ничего от вас не требуют, или своими собственными, если они у вас есть.
Встроенные — публичные: они есть у любого, кто пользуется Tor Browser, так что их использование не выделяет вас. Они внутри установленного вами пакета, поэтому для их использования приложение не обращается ни к какому серверу. Если вы вводите свои, они хранятся зашифрованными в локальной базе данных, как и остальные ваши данные; мы их не видим, и они никогда не покидают ваш телефон, кроме как для подключения к ним.
Есть также необязательная кнопка «Запросить ещё мосты», которая получает свежие мосты от Tor Project (его сервис moat — тот же, что использует помощник подключения Tor Browser) и добавляет их к тем, что у вас уже есть. Она срабатывает, только если вы её нажмёте; приложение никогда не делает этого само:
Некоторые мосты также маскируют трафик, чтобы цензор, осматривающий пакеты, не распознал протокол Tor. Это делает вспомогательная программа самого Tor Project под названием lyrebird, которая идёт внутри приложения:
Когда вы меняете настройки мостов, приложение стирает внутреннюю запись Tor о том, через какой вход оно заходило, чтобы убранный вами мост не оставлял следа на телефоне.
Никакого промежуточного сервера, хранящего ваши сообщения, нет. Если тот, кому вы пишете, не в сети, сообщение остаётся на вашем устройстве в ожидании и повторяется позже.
| Разрешение | Для чего используется |
|---|---|
| Интернет и состояние сети | Подключение к сети Tor для отправки и приёма сообщений |
| Камера | Только для считывания QR-кода приглашения. Ни одно изображение не записывается, не хранится и никуда не отправляется: кадры анализируются в памяти и отбрасываются |
| Служба переднего плана | Поддержание соединения, пока приложение не на экране, чтобы вы могли получать сообщения. Оно сопровождается постоянным уведомлением, как того требует Android. Его можно выключить в разделе «Моя личность» |
| Уведомления | Показ этого постоянного уведомления и оповещение о новых сообщениях |
Не давать устройству засыпать (WAKE_LOCK) | Чтобы система не прерывала отправку или приём на полпути, пока экран выключен |
Запуск при старте (RECEIVE_BOOT_COMPLETED) | Восстановление очереди ожидающих сообщений после перезагрузки телефона, чтобы всё недоставленное продолжало повторяться |
Последние два не объявляются приложением напрямую: их добавляет библиотека Android, управляющая его очередью фоновых задач (WorkManager). Они всё же перечислены, потому что появляются в списке разрешений, который показывает вам Android, а список, упускающий два реальных разрешения, ничего не стоит.
Чтобы прикрепить файл, приложение использует системный выбор Android, который даёт нам доступ только к конкретному файлу, который вы выбираете. Приложение не запрашивает доступ к вашим фотографиям или вашему хранилищу.
Вы решаете, потому что они на вашем устройстве:
Мы не храним ничего, потому что у нас никогда ничего и не было.
PrivChat не предназначен для детей младше 13 лет и не собирает данные ни у кого, независимо от возраста.
Общий регламент по защите данных предоставляет права на доступ, исправление, удаление, возражение, ограничение и переносимость в отношении того, кто обрабатывает ваши данные.
В данном случае направить эти запросы некуда: мы не обрабатываем никаких ваших персональных данных, у нас нет базы данных со сведениями о вас, и мы не смогли бы вас опознать, даже если бы вы попросили. Контроль над своими данными вы осуществляете прямо из приложения, удаляя их.
Если вы всё же хотите обратиться к нам с вопросом, напишите на privchat.wiki@proton.me.
Мы предпочитаем сказать это здесь, чем чтобы вы узнали позже:
Если эта политика изменится, дата в заголовке будет обновлена, а новая версия опубликована по тому же адресу. Изменения, затрагивающие обращение с данными, будут дополнительно объявлены внутри приложения.