Политика конфиденциальности
Действует с 3 ноября 2026 года
Коротко
- Вход только через «Войти с Apple». Номер телефона, почта и настоящее имя не нужны: мы их не получаем и не храним.
- Рекламы, аналитики и трекеров нет. Мы не продаём данные и не передаём их для рекламы.
- По умолчанию копия вашей переписки хранится на сервере, чтобы она вернулась при входе на новом телефоне. Эта копия не зашифрована от сервера.
- Режим «Анонимность» удаляет эту копию с сервера и больше её не создаёт.
- Удалить аккаунт и все его данные на сервере можно в приложении в любой момент.
1. О документе
Эта политика объясняет, какие данные обрабатывает мессенджер PLACE (приложение для iPhone и сервер, с которым оно работает) и сайт applace.ru, зачем это нужно и как вы можете этим управлять. Пользуясь PLACE, вы соглашаетесь с этой политикой. Если вы с ней не согласны, пожалуйста, не пользуйтесь приложением.
По вопросам о данных пишите на official.iki.technologies@gmail.com или в поддержку в Telegram: t.me/iki_support.
2. Какие данные мы обрабатываем
Аккаунт
- Вход через Apple. Apple передаёт нам только идентификатор вашей учётной записи для PLACE. Мы храним не сам идентификатор, а его необратимый хеш. Имя и адрес почты у Apple мы не запрашиваем.
- Профиль: ник, отображаемое имя и, если вы его добавите, фото профиля. По нику вас можно найти в поиске, если вы это не выключили.
- Ключи шифрования: открытые ключи вашего устройства, по которым собеседники шифруют сообщения для вас.
- Настройки: кто видит, что вы в сети, кто видит фото профиля, кто может вам звонить и писать, показываться ли в поиске, уведомления, режим «Анонимность».
- Блокировки: список людей, которых вы заблокировали.
Сообщения в пути
Каждое сообщение шифруется на телефоне отправителя для телефона получателя и проходит через сервер как зашифрованный конверт. Отправитель записан только внутри шифрования. Конверт хранится, пока получатель его не заберёт, но не дольше 30 дней, а затем удаляется.
Архив аккаунта (включён по умолчанию)
Чтобы чаты не пропадали при входе на новом телефоне, PLACE хранит на сервере копию того, что есть на вашем телефоне: чаты и группы, сообщения, контакты, историю звонков, фото профиля и ключи устройства. Вложения (фото, видео, голосовые сообщения, файлы) хранятся на сервере зашифрованными, но ключи к ним входят в архив вместе с сообщениями.
Архив и ключи устройства хранятся на сервере в виде, который сервер может прочитать. Поэтому, пока архив включён, сквозное шифрование защищает переписку от посторонних в пути, но не от доступа со стороны сервера. Если вам нужно, чтобы переписка хранилась только на телефонах, включите «Анонимность».
Исчезающие сообщения в архив не попадают никогда.
Режим «Анонимность»
Переключатель находится в «Настройки → Конфиденциальность». Когда он включён:
- ваш архив удаляется с сервера и больше не создаётся, а ключи устройства хранятся только на телефоне;
- из архивов ваших собеседников удаляются ваш личный чат с ними и ваши сообщения, а новые не сохраняются;
- вас не найти в поиске, и никто не видит, что вы в сети;
- ваши файлы удаляются с сервера через 30 дней.
Исключение: фото профиля остаётся на сервере, чтобы вернуться при следующем входе. Учтите, что в этом режиме переписка не восстановится при входе на новом телефоне.
Звонки
Аудио и видео проходят через медиасервер в зашифрованном виде. Ключ звонка создаёт телефон звонящего и передаёт его только внутри зашифрованного приглашения, поэтому медиасервер не может расшифровать разговор. Сам разговор нигде не записывается. История звонков (с кем, когда, сколько длился) хранится на телефоне и, если архив включён, в архиве.
Статус «в сети»
Пока приложение подключено к серверу, сервер знает, что вы в сети, и сообщает об этом тем, кому вы это разрешили. Эти сведения хранятся только в памяти сервера и не сохраняются.
Уведомления
Чтобы будить телефон, мы храним токены уведомлений, которые выдаёт Apple. Через Apple проходит только зашифрованный конверт: текст уведомления расшифровывается на вашем телефоне, и Apple его не видит.
Технические данные
Мы не ведём журналов посещений и не сохраняем историю IP-адресов. IP-адрес соединения сервер видит, пока вы подключены, и кратковременно держит его в памяти для защиты от злоупотреблений: ограничивает слишком частые запросы. Технические журналы ошибок сервера могут содержать IP-адрес. Мы используем их только для устранения неполадок, и они автоматически перезаписываются.
3. Разрешения на телефоне
PLACE просит доступ только тогда, когда он нужен для действия, которое вы выбрали:
- Микрофон: звонки и голосовые сообщения.
- Камера: видеозвонки, съёмка фото и видео для отправки.
- Фото: выбор фото и видео для отправки или для фото профиля. Перед отправкой из фото удаляются метаданные, например место съёмки.
- Геопозиция: только когда вы сами отправляете её в чат. Отправленная точка становится сообщением.
- Уведомления: о новых сообщениях и звонках.
Доступ можно отозвать в любой момент в настройках iPhone.
4. Зачем мы используем данные
- чтобы доставлять сообщения, файлы и звонки;
- чтобы вас могли найти по нику и чтобы работали ваши настройки приватности;
- чтобы восстановить переписку при входе на новом телефоне, если архив включён;
- чтобы защищать сервис от спама и злоупотреблений и разбирать обращения в поддержку.
Мы не используем данные для рекламы, профилирования или продажи и не обучаем на них алгоритмы.
5. Кто ещё получает данные
- Ваши собеседники получают то, что вы им отправляете, а также ваш ник, имя и, по вашим правилам приватности, фото профиля и статус «в сети».
- Apple обеспечивает вход и доставку уведомлений по своим правилам.
- Хостинг-провайдер предоставляет серверы, на которых работает PLACE.
Других получателей нет. Мы раскрываем данные третьим лицам, только если это прямо требуется по применимому закону. Раскрыть можно лишь то, что хранится на сервере: в режиме «Анонимность» переписки на сервере нет.
6. Сколько хранятся данные
- Аккаунт, профиль и настройки — пока вы не удалите аккаунт.
- Сообщения в пути — до доставки, но не дольше 30 дней.
- Архив — пока вы не удалите чат или сообщения, не включите «Анонимность» или не удалите аккаунт.
- Файлы — пока они входят в архив; в режиме «Анонимность» — 30 дней.
Резервные копии базы данных, которые делаются при обслуживании сервера, могут ещё некоторое время содержать удалённые данные.
7. Удаление аккаунта
«Настройки → Конфиденциальность → Удалить аккаунт». С сервера удаляются аккаунт, профиль, архив, ключи, недоставленные сообщения и токены уведомлений, а вход через Apple для PLACE отзывается. Сообщения, которые вы уже отправили, остаются на телефонах собеседников.
8. Ваши права
Вы можете узнать, какие данные о вас хранятся, исправить профиль, удалить отдельные чаты или аккаунт целиком, выключить архив режимом «Анонимность» и отозвать разрешения на телефоне. С любым запросом пишите на official.iki.technologies@gmail.com.
9. Дети
PLACE не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок завёл аккаунт, напишите нам, и мы его удалим.
10. Сайт applace.ru
Сайт не использует cookie, аналитику и сторонние скрипты и не ведёт журналы посещений.
11. Изменения
Мы можем обновлять эту политику. Новая версия публикуется на этой странице с датой обновления. О существенных изменениях мы сообщим в приложении.
12. Контакты
Почта: official.iki.technologies@gmail.com
Telegram: t.me/iki_support