Политика приватности
Последнее обновление: 14 июня 2026
Эта политика описывает, какие данные мы собираем при использовании приложения Psst (iOS) и сервера drecon.net, как мы их обрабатываем, и какие у вас права. Psst — приватный мессенджер для частной группы пользователей. Мы не продаём никаких данных и не используем их для рекламы.
1. Кто оператор персональных данных
Оператором является владелец сервера drecon.net. Связаться с нами можно по адресу support@psstapp.click.
2. Какие данные мы обрабатываем
2.1 Данные аккаунта
- Имя пользователя (Matrix ID, например
@you:drecon.net) - Отображаемое имя и аватар (если вы их установили)
- Хэш пароля (мы храним только хэш, никогда — оригинальный пароль)
- Идентификаторы устройств, с которых вы заходили (для криптографии Matrix)
2.2 Сообщения и звонки
Все сообщения и медиа-вложения в комнатах с включённым шифрованием передаются и хранятся в зашифрованном виде. Сервер не имеет ключей расшифровки. Ключи существуют только на устройствах участников беседы.
Содержимое голосовых и видеозвонков передаётся через MatrixRTC поверх LiveKit-SFU и не записывается. Сервер видит метаданные звонка (кто, когда, как долго), но не аудио и видео контент.
2.3 Push-уведомления
Чтобы доставлять уведомления о новых сообщениях, мы используем push-шлюз Sygnal, который пересылает зашифрованные уведомления через Apple Push Notification service (APNs). Содержимое уведомления расшифровывается на вашем устройстве. Apple получает только зашифрованный полезный груз и токен устройства; ни мы, ни Apple не видим текст сообщений.
2.4 Технические метаданные
- IP-адрес, с которого вы подключились (хранится временно, в логах nginx, не более 30 дней)
- Идентификатор и тип устройства (модель iPhone, версия iOS) — для совместимости
- Временные метки событий (доставка сообщений, заходы в комнаты)
2.5 Что мы НЕ собираем
- Геолокацию (если вы её сами не делитесь в чате)
- Контакты с устройства
- Историю браузера, действия в других приложениях
- Рекламные идентификаторы (IDFA)
- Аналитику поведения внутри приложения
3. С какими целями обрабатываем
- Доставка сообщений и звонков между участниками
- Аутентификация и защита аккаунта
- Уведомления о новых событиях
- Техническая поддержка и расследование инцидентов
- Резервное копирование зашифрованной истории (с вашим ключом восстановления)
4. Где хранятся данные
Все данные хранятся на сервере drecon.net, физически расположенном в дата-центре в Амстердаме (DigitalOcean). Серверная инфраструктура контролируется только владельцем drecon.net; данные не передаются третьим лицам.
5. Сторонние сервисы
Psst использует следующие внешние сервисы, и каждый из них получает только минимально необходимый объём данных:
- Apple Push Notification service (APNs) — для доставки push-уведомлений. Получает зашифрованный payload и токен устройства.
- Apple TestFlight / App Store — для распространения приложения. Apple собирает свою стандартную статистику установок.
Psst не использует Google Analytics, Firebase, Sentry, PostHog или иные аналитические/трекинговые сервисы.
6. Сроки хранения
- Сообщения — пока вы их сами не удалите или не покинете комнату.
- Логи доступа (IP, User-Agent) — не более 30 дней.
- Резервная копия истории — пока активен ваш аккаунт.
- При удалении аккаунта все ваши данные удаляются с сервера в течение 30 дней.
7. Ваши права
В соответствии с GDPR и аналогичным законодательством, у вас есть право:
- Запросить копию данных, которые мы о вас храним
- Исправить неточные данные
- Удалить аккаунт и все связанные данные
- Ограничить обработку отдельных категорий данных
- Подать жалобу в надзорный орган по защите данных
Чтобы воспользоваться любым из этих прав, напишите на support@psstapp.click. Мы отвечаем в течение 30 дней.
8. Дети
Приложение не предназначено для детей младше 13 лет. Мы не собираем осознанно никаких данных о пользователях младше этого возраста. Если вы считаете, что ребёнок зарегистрировался в Psst, напишите нам — мы удалим аккаунт.
9. Изменения в политике
Эта политика может обновляться. О существенных изменениях мы сообщим заранее через само приложение или по email. Дата последнего обновления указана вверху документа.
10. Контакты
Любые вопросы по приватности: support@psstapp.click
