Ombrix

Политика конфиденциальности

Редакция от 11 октября 2026 г.
Приложение: Ombrix. Разработчик: Разработчик Ombrix. Контакт: ombrix2@gmail.com.

Какие данные мы храним

Аккаунт. Отпечаток почты, указанной при регистрации (сам адрес мы не храним: по отпечатку можно только проверить, что введена та же почта), выбранное вами имя пользователя, отображаемое имя, хэш пароля и облачного пароля (сами пароли не хранятся), подсказка к облачному паролю, аватар, статус, «О себе», эмодзи-статус, публичный ключ шифрования, дата регистрации.

Сообщения. Личные чаты и группы (текст, фото, видео, файлы, голосовые, геопозиция) хранятся только в зашифрованном виде — мы не можем их прочитать. Исключение — группы, куда создатель добавил бота-модератора: бот расшифровывает текст сообщений, чтобы проверить их по правилам группы, и не сохраняет его отдельно. Резервная копия ключа хранится зашифрованной паролем, который мы не получаем. Подписи к подаркам зашифрованы; какой подарок, от кого и кому — хранится, потому что это покупка. Канал «Объявления» и чат техподдержки хранятся без сквозного шифрования.

Служебные данные. Участие в чатах, реакции, закреплённые сообщения, обои, чёрный список, баланс монет и подарки.

Модерация. Жалобы: кто пожаловался, на кого, причина, комментарий и текст сообщения, который пожаловавшийся сам приложил. История блокировок и апелляции.

История входов. Для защиты от взлома мы храним последние 100 попыток входа в ваш аккаунт: время, браузер и устройство, удачная попытка или нет. IP-адреса не сохраняются. Её видите только вы (Настройки → Безопасность); она удаляется вместе с аккаунтом.

Проверка ссылок. Когда вы открываете ссылку из сообщения, её адрес проверяется на признаки мошенничества и (если подключено) по базе опасных сайтов Google Web Risk. Для этого адрес ссылки передаётся нашему серверу и в Google; мы его не сохраняем.

Технические журналы. Хостинг-провайдер временно хранит журналы запросов, включая IP-адреса, для защиты от атак и поиска ошибок.

Оплата. Мы храним номер заказа, сумму, что куплено, дату и способ оплаты (например, «карта» или «СБП») — это нужно для начисления и для налогового учёта, поэтому записи об оплатах хранятся и после удаления аккаунта. Данные карты обрабатывает Робокасса — мы их не получаем.

Мы не читаем контакты телефона, не собираем рекламные идентификаторы и не используем сторонние сервисы аналитики и рекламы.

Разрешения приложения

Почта используется только для входа, кодов подтверждения и восстановления доступа — без рассылок. Номера телефонов мы не собираем.

Микрофон — только когда вы записываете голосовое сообщение. Геопозиция — только когда вы сами нажимаете «Отправить геопозицию»; фоновая геолокация не используется. Фото и файлы — только те, что вы выбрали для отправки. Уведомления — чтобы сообщать о новых сообщениях.

Зачем

Только чтобы доставлять ваши сообщения, показывать профиль собеседникам, защищать пользователей от спама и злоупотреблений и разбирать жалобы. Мы не продаём данные и не передаём их рекламодателям.

Кому передаются данные

Данные хранятся на серверах хостинг-провайдера Railway, который обрабатывает их от нашего имени. Коды подтверждения отправляются письмом через Resend — ему передаются только адрес почты и текст с кодом. Платежи обрабатывает Робокасса (ООО «Робокасса»): при оплате ей передаются сумма, номер заказа и, если указана, ваша почта для чека. Мы можем раскрыть данные по законному запросу государственных органов. О материалах сексуальной эксплуатации детей мы сообщаем в уполномоченные организации и правоохранительные органы.

Безопасность

Соединение с сервером защищено HTTPS. Сообщения и вложения в личных чатах и группах шифруются на вашем устройстве (ECDH P-256 + AES-256-GCM); закрытый ключ покидает устройство только в резервной копии, зашифрованной вашим паролем резервной копии (PBKDF2-SHA256). Пароли входа хранятся в виде хэша bcrypt.

Сколько хранятся данные

Сообщения и вложения в секретных чатах удаляются по таймеру, выбранному в чате (не дольше 7 дней), остальные хранятся на сервере 30 дней, затем удаляются автоматически вместе с файлами. Исключение — «Избранное» (заметки для себя). Время последнего захода в базу не записывается: сервер помнит его, только пока работает. Профиль хранится, пока существует аккаунт. Удалённые сообщения перестают показываться сразу, а приложенные к ним файлы удаляются с сервера. Закрытые жалобы хранятся до 12 месяцев, затем удаляются автоматически.

Удаление аккаунта

Удалить аккаунт можно в приложении («Настройки → Удалить аккаунт») или на странице /delete-account. Удаление полное и необратимое: стирается всё, что связано с аккаунтом, везде и у всех:

Удалённые данные затираются в файле базы данных, а не просто помечаются удалёнными. Мы не можем удалить то, что уже вне нашего сервера: снимки экрана, пересланные вами файлы в чужих чатах, резервные копии сервера у хостинг-провайдера (они перезаписываются по его графику). Записи об оплатах (номер заказа, сумма, дата) сохраняются для налогового учёта без привязки к вашим перепискам.

Дети

Ombrix не предназначен для детей младше 14 лет. Если вы узнали, что аккаунт принадлежит ребёнку младше 14, напишите нам — мы удалим его.

Ваши права

Вы сами решаете, что видят другие: в «Настройки → Конфиденциальность» для фото профиля, «О себе», статуса, подарков, поиска по имени и добавления в группы можно выбрать «Все», «Собеседники» (люди, с которыми у вас есть личный чат) или «Никто». Скрытые данные не передаются на чужие устройства. Там же можно скрыть время захода и включить сброс разрешений на микрофон и геопозицию при каждом выходе из приложения. Баланс монет видите только вы.

Вы можете в любой момент изменить данные профиля, заблокировать пользователя, удалить свои сообщения и аккаунт. По вопросам о данных пишите на ombrix2@gmail.com.

Изменения

Актуальная версия всегда на этой странице. О существенных изменениях приложение сообщит при входе.