CHRONOS MESSENGER · HITTCLIFF
Политика конфиденциальности
Это политика приложения Chronos Messenger и официального сайта Chronos. Разработчик и оператор сервиса — Hittcliff. Связаться с оператором без регистрации и без установки приложения можно через публичную форму по вопросам данных. Запросить удаление — на отдельной странице.
1. К чему относится политика
Политика описывает доступ, сбор, использование, хранение, передачу и удаление данных в официальных клиентах и на сервере Chronos. Возможности и доступные разрешения зависят от версии и платформы. Выбирая другой сервер, стороннего бота или внешний сайт, учитывайте также правила их операторов: эта политика не заменяет их документы.
2. Какие данные обрабатываются и зачем
| Данные | Назначение |
|---|---|
| Имя пользователя, отображаемое имя, идентификатор аккаунта, аватар, необязательный номер телефона и открытый ключ устройства. | Регистрация, профиль, поиск собеседников, доставка сообщений и управление устройствами. Пароль хранится в виде bcrypt-хеша, а не открытого текста. |
| Сообщения, голосовые сообщения, файлы, фото и видео, реакции, участники и роли групп, время отправки, статусы доставки и прочтения, избранное. | Переписка, синхронизация истории, общие материалы, поиск и ограничения доступа. Вы сами выбираете отправляемый контент и получателей. |
| Записи стены, истории, музыка и метаданные файлов, плейлисты, прослушивания и жалобы. | Публикации, воспроизведение, организация библиотеки, счётчики и модерация. Видимость зависит от функции и настроек; аватары могут быть видны другим пользователям. |
| Аудио и видео при звонках, демонстрация экрана, идентификаторы участников, тип звонка, время, длительность и сигнальные данные соединения. | Организация и передача звонков. Для групповых звонков и ретрансляции используются LiveKit и TURN на инфраструктуре сервиса. Автоматическая серверная запись звонков текущей реализацией не включена. |
| Хеши нормализованных телефонных номеров из адресной книги — после разрешения на доступ к контактам. | Поиск зарегистрированных знакомых. Имена контактов и полная адресная книга для этого не отправляются. Хеши являются псевдонимизированными данными и могут быть сопоставимы с номерами; это не анонимные сведения. |
| Токены сессий, идентификатор установки, название устройства, платформа и версия приложения, время активности, сетевые адреса и производные хеши IP. | Вход, список устройств, отзыв сессий, совместимость, защита от перебора и злоупотреблений. Не требуется доступ к IMEI, SMS, системному журналу звонков или платёжным реквизитам. |
| Технические события: маршрут запроса, время, код ответа, длительность, ошибки и IP-адрес в серверных журналах; события модерации и жалобы. | Работоспособность, диагностика, предотвращение атак и разбор нарушений. Технические журналы ботов содержат коды, время и задержки, без текста переписки и ключей. |
| Текст обратной связи, выбранные категория и критичность, шаги воспроизведения, версия приложения; модель устройства и Android — только при включённом флажке. | Ответ разработчика, диагностика и улучшение продукта. Локальная Ollama разработчика составляет сводку, категорию и предварительную оценку критичности. |
| Контакт, необязательный username, тип и текст обращения через публичную форму. | Ответы по конфиденциальности, проверка принадлежности аккаунта, исправление и удаление данных. Эти обращения не направляются в Ollama автоматически. |
3. Разрешения и данные на устройстве
Камера и микрофон нужны для выбранных вами звонков и записи медиа; доступ к фото, видео, аудио или файлам — для выбора и сохранения материалов. Демонстрация и запись экрана используют системное разрешение Android. Если вы самостоятельно запускаете запись звонка, запись сохраняется на устройстве; передавайте её только при наличии необходимых прав и согласий.
Разрешения Bluetooth, Wi-Fi и устройств поблизости нужны для включаемого пользователем обмена и ретрансляции между соседними устройствами. На Android 11 и старше обнаружение может требовать разрешения местоположения. Приложение не использует GPS-координаты для отслеживания перемещений. При включённом режиме соседним устройствам доступны необходимые сведения о соединении и пересылаемые пакеты.
Разрешение уведомлений используется для сообщений и звонков. Проверка биометрии выполняется средствами Android: шаблоны отпечатков или лица приложение не получает. История, настройки, медиа-кеш, очередь доставки и ключи могут храниться локально. Удаление приложения или очистка его данных не удаляет серверный аккаунт и файлы, которые вы сохранили отдельно.
Необязательные разрешения можно отозвать в настройках Android; соответствующие функции перестанут работать. Доступ к контактам можно не предоставлять и искать людей по username.
4. Кому передаются данные
- Собеседникам, участникам групп и выбранной аудитории публикаций — для функций, которыми вы пользуетесь. Получатели могут сохранить или переслать полученный контент.
- Оператору Chronos и уполномоченным администраторам — для работы инфраструктуры, обработки обращений и обеспечения безопасности. Основной VPS сейчас находится у Selectel в России; локальная Ollama работает на компьютере разработчика.
- Владельцу бота и его обработчику — сообщения и вложения диалога с этим ботом. Сторонний владелец самостоятельно отвечает за свою обработку. Не отправляйте боту пароли и секретные ключи.
- Google Play services — при использовании Nearby Connections и сканера QR-кодов. По документации Google эти компоненты могут обрабатывать модель устройства, версию системы и приложения, диагностические события и показатели соединений. Управление диагностикой Nearby доступно в настройках Google «Использование и диагностика». Обработка кадров QR-сканера выполняется на устройстве. Подробнее: Nearby, данные ML Kit и политика Google.
- MusicBrainz, Cover Art Archive и LRCLIB — названия и исполнители произведений для метаданных, обложек и текстов при работе соответствующей функции. При прямой загрузке обложки внешний ресурс также получает сетевой адрес устройства. Внешние ссылки, включая Boosty, открываются по вашему действию и регулируются правилами этих сайтов.
- Компетентным органам — когда предоставление требуется применимым законом и запрос имеет надлежащее основание.
Продажа персональных данных, рекламное профилирование и передача рекламным сетям не являются назначением Chronos. На публичном сайте нет рекламных пикселей, сторонних аналитических счётчиков и необязательных cookies. Защищённая админка использует локальное хранилище браузера для сессии администратора.
5. Ollama и автоматическая обработка
По вашему нажатию «Расшифровать» голосовое сообщение передаётся по защищённому соединению на компьютер оператора для локального распознавания Whisper. Перед первым запросом приложение показывает отдельное пояснение. Музыкальные вложения не расшифровываются. Аудио обрабатывается в оперативной памяти обработчика; отдельная копия для распознавания не сохраняется. Полученный текст хранится на сервере вместе с данными голосового и доступен участникам этого чата; удаление сообщения удаляет связанную расшифровку. Автоматический текст может содержать ошибки. При выключенном ПК запрос ждёт в очереди.
При включённой администратором сортировке музыки локальная Ollama получает только названия, исполнителей, альбомы, жанры и тип содержимого. Ollama предлагает жанры и группы плейлистов, не прослушивает аудиофайлы. Отдельно администратор может включить создание субтитров для музыкальной медиатеки: звуковой файл передаётся по защищённому соединению локальному Whisper на компьютер оператора, обрабатывается в оперативной памяти, а текст с таймкодами сохраняется на сервере с теми же ограничениями доступа, что и музыкальная запись. Эта очередь не обрабатывает аудиокниги и переписку. Субтитры могут содержать ошибки и удаляются вместе с музыкальной записью. Ручная сортировка имеет приоритет.
Для безопасности серверная модерация может анализировать текст сообщений и ограниченный контекст соседних сообщений, выявляя признаки опасных нарушений. В событиях модерации сохраняются идентификаторы, категория, оценка и сработавшие правила; это используется для проверки нарушений и разбора жалоб, а не для рекламного профилирования.
Обратная связь отправляется на компьютер разработчика по защищённому соединению для анализа локальной моделью. Передаются поля обращения и версия приложения, без извлечения всей переписки и файлов устройства. Модель возвращает краткую сводку и предложения для проверки; решение о приоритете и исправлениях принимает разработчик. Пользовательская критичность автоматически не понижается. Через эту интеграцию приложение не запускает обучение модели на обращениях.
Сообщения тестовому Ollama-боту передаются его обработчику; последние сообщения диалога могут находиться в оперативном контексте на ПК. Команда /reset очищает этот контекст. Это не удаляет историю сообщения с сервера. У сторонних ботов возможны другие правила; знакомьтесь с ними до передачи данных.
6. Защита и её ограничения
Официальный сервер использует HTTPS, проверку сессий и прав на приватные вложения, ограничения запросов и закрытый административный доступ. Секреты ботов и соединений защищаются отдельно от общедоступных страниц.
Важное ограничение: сквозное шифрование обычной переписки пока не реализовано. Сообщения и вложения обрабатываются и хранятся на сервере; оператор технически может получить к ним доступ. HTTPS не делает их недоступными серверу. Не используйте тестовую версию для сведений, требующих гарантированного E2E.
7. Хранение и удаление
Аккаунт, профиль и пользовательский контент хранятся для работы сервиса, пока вы ими пользуетесь, либо до обработки запроса на удаление. Удаление сообщения в интерфейсе скрывает его из доступной истории, но техническая запись и резервные копии могут сохраняться; для полного удаления подконтрольных оператору данных направьте запрос. Истории перестают отображаться через 24 часа; это не означает немедленного стирания всех связанных файлов и архивных копий.
Истёкшие серверные сессии очищаются автоматически; сигнальные данные звонков обычно очищаются после 24 часов. Технические журналы ботов очищаются после семи дней, доставленные события очереди ботов — после суток. Другие серверные журналы ограничены по размеру и перезаписываются при заполнении, без фиксированного календарного срока. Обратная связь и сводки сохраняются для разбора и истории исправлений; их удаление можно запросить отдельно.
Закрытые или отклонённые обращения из публичной формы удаляются из активной базы после 90 дней с учётом периодичности обработки. Незавершённые обращения хранятся до завершения рассмотрения. Отдельные резервные копии используются для восстановления. Автоматического календарного срока удаления всех старых архивов сейчас не установлено; при запросе удаления оператор отдельно проверяет архивные экземпляры и сообщает об обоснованных исключениях. До подтверждения завершения запроса полное удаление не считается выполненным.
Для предотвращения злоупотреблений, исполнения закона или защиты прав необходимые сведения могут сохраняться на соответствующем основании; причины и применимый срок сообщаются в ответе на запрос. Копии у собеседников, независимых владельцев ботов и на сохранённых вами устройствах не исчезают автоматически при удалении аккаунта.
8. Ваши обращения и права
Вы можете запросить сведения об обработке своих данных, их исправление, ограничение использования, удаление отдельных данных или всего аккаунта. Откройте публичную форму либо страницу удаления. В приложении ссылки находятся в настройках. Не требуется переустанавливать приложение.
Укажите доступный контакт и аккаунт, к которому относится запрос. Оператор может запросить разумное подтверждение принадлежности аккаунта; пароль, токен сессии, ключ бота и копии личной переписки для обычного обращения указывать не нужно. Запросы рассматриваются вручную. Целевой срок первичного рассмотрения — до 30 календарных дней; о необходимом уточнении или обоснованном продлении сообщается по вашему контакту. Если применимый закон требует иного срока или дополнительных прав, применяются эти требования.
9. Возраст и изменения
Chronos не разработан специально для детей. Если по применимому праву требуется разрешение законного представителя, использовать сервис следует при наличии такого разрешения. Если вы считаете, что данные ребёнка обрабатываются неправомерно, свяжитесь с оператором через форму.
Актуальная политика публикуется по этому постоянному адресу с датой редакции. При изменении назначения обработки или состава данных сведения обновляются; когда требуется отдельное согласие, оно запрашивается в соответствующей функции. Условия использования приведены в пользовательском соглашении.