Редакция от 2026-10-19.
Эта политика объясняет, какие персональные данные обрабатывает сервис Comessenger (приложение для iPhone и веб-версия), зачем, на каком основании, сколько их хранят, кому они передаются и как вы можете ими распоряжаться. Коротко: содержимое вашей переписки не можем прочитать ни мы, ни кто-либо ещё; на сервере хранится только то, без чего сервис не работает.
Оператор персональных данных — Colibry LLC, адрес: 20 W 64th St, New York, NY 10023, USA. По любым вопросам о данных, в том числе чтобы воспользоваться правами из раздела 9, пишите на support@colibry.co.
Текст сообщений, фото, видео, голосовые, файлы и подписи к ним шифруются на вашем устройстве ключами, которых у нас нет (сквозное шифрование по протоколу на основе Signal). Сервер получает только шифротекст и хранит его лишь до доставки.
Тем же шифрованием защищены место и контакт, которыми вы делитесь в чате: они уходят только участникам чата, сервер не видит ни координат, ни номеров. Место — одна точка, которую вы отправили сами; геопозиция запрашивается, только пока приложение открыто, следить за вами в фоне оно не умеет. Карту к месту рисует ваш iPhone, загружая фрагменты карты этого района у Apple.
Расшифровка голосовых в текст (по вашему запросу) выполняется на самом iPhone встроенным в iOS распознаванием речи без подключения к сети. Звук и текст никуда не отправляются; текст хранится только на телефоне.
Переписка на телефоне хранится в зашифрованной базе. Резервная копия переписки на сервере зашифрована на телефоне ключом из вашего пароля: без пароля её не прочитать, в том числе нам.
| Данные | Зачем | Сколько хранятся |
|---|---|---|
| Номер телефона — только хеш с секретом сервера и последние 4 цифры | вход, поиск человека по номеру | пока есть аккаунт |
| Имя, «о себе», фото профиля (фото зашифровано) | вас видят собеседники | пока есть аккаунт |
| Пароль — только хеш (argon2id) | вход | пока есть аккаунт |
| Устройства: открытые ключи шифрования, название, время последней активности, токены push-уведомлений и входящих звонков, хеш адреса для уведомлений Telegram | доставка сообщений, уведомлений и звонков | пока устройство подключено |
| Чаты и их участники, время сообщений | доставка | пока есть чат |
| Зашифрованные сообщения | доставка, пока устройство получателя не в сети | до доставки, не дольше 30 дней |
| Зашифрованные файлы (фото, видео, голосовые, документы) | доставка | до доставки, не дольше 3 дней |
| Зашифрованная резервная копия переписки | восстановление на новом устройстве | пока вы её не удалите или не удалите аккаунт |
| Список заблокированных вами людей | блокировка | пока не разблокируете |
| Настройки приватности (кто видит «в сети», фото, «о себе») | соблюдение ваших настроек | пока есть аккаунт |
| Звонки: чат, кто звонил, аудио или видео, время, длительность, итог (сам разговор не записывается) | история звонков | 90 дней |
| Ссылки-приглашения: код, чья ссылка, срок действия | приглашение знакомых | срок ссылки (30 дней) и ещё 30 дней |
| Коды подтверждения номера: хеш номера, время, способ доставки | регистрация, защита от злоупотреблений | 2 дня |
| Жалобы — зашифрованы на устройстве ключом службы поддержки, с последними сообщениями чата так, как их видит пожаловавшийся | рассмотрение жалоб, защита пользователей | до 90 дней после решения, в том числе после удаления аккаунта |
| Отметка о принятии правил и редакция | подтверждение согласия с правилами | пока есть аккаунт |
Журнал запросов с IP-адресами сервер не ведёт: IP-адрес используется только в памяти, чтобы ограничивать частоту запросов. Резервные копии базы сервера шифруются перед отправкой в хранилище и удаляются через 30 дней, поэтому удалённые данные полностью исчезают из них не позже этого срока.
Только если вы разрешили доступ к контактам: приложение показывает, кто из ваших контактов уже пользуется Comessenger. Для этого на сервер уходят не сами номера, а их хеши (SHA-256 с общей для всех солью), и только номера, которые ещё не сверялись. Сервер сравнивает их с хешами номеров пользователей, отвечает, кто найден, и адресную книгу не сохраняет. Имена из книги никуда не отправляются. Хеш скрывает номера от посредников на пути, но номер по хешу можно подобрать, поэтому сверка ограничена (не больше 20 000 номеров в сутки на аккаунт) и хеши не попадают в журналы. Без доступа к контактам приложение работает: людей можно искать по номеру.
Подключать Telegram не обязательно. Если вы его подключили, приложение работает с Telegram прямо с вашего телефона через официальную библиотеку Telegram (TDLib). Сеанс, чаты и контакты Telegram хранятся только на телефоне; сообщения идут напрямую между телефоном и Telegram, наш сервер их не получает. Эти сообщения шифрует и обрабатывает Telegram по своей политике конфиденциальности, а не мы.
Через наш сервер проходят только уведомления о новых сообщениях Telegram, чтобы они приходили, когда приложение закрыто. Telegram отправляет их на наш сервер зашифрованными ключом, который есть только на вашем телефоне; сервер не может их прочитать и передаёт Apple для доставки на телефон. Сервер хранит лишь хеш адреса для уведомлений (пока Telegram подключён) и не сохраняет ни уведомления, ни время их прихода.
Мы не показываем рекламу. В публичных каналах Telegram сам Telegram показывает спонсорские сообщения — этого требуют его правила для приложений. Приложение не передаёт Telegram ничего сверх нужного для работы чатов и не собирает данные для рекламы.
Мы не принимаем решений о вас автоматически (без участия человека) и не составляем профилей.
Мы не продаём и не передаём данные для рекламы и не используем трекинг. Данные передаются только тем, без кого сервис не работает, и только в нужном объёме:
Основной сервер и его данные находятся в Нидерландах, резервная копия базы (только для чтения) — в США, сервер звонков — в Нидерландах, резервные серверы пересылки трафика — в Германии и России (данных на них нет), Cloudflare работает по всему миру. Пользуясь сервисом, вы соглашаетесь с тем, что ваши данные обрабатываются в этих странах. Мы защищаем их сквозным шифрованием содержимого, шифрованием соединений и резервных копий и тем, что храним минимум.
Вы можете:
Для этого напишите на support@colibry.co и укажите номер телефона, к которому привязан аккаунт, — мы ответим не позднее чем через 10 рабочих дней.
Сквозное шифрование содержимого; шифрование соединений (TLS); пароль и номер хранятся только в виде хешей; резервные копии зашифрованы до отправки; доступ к серверу — только у оператора, по ключам. Код-пароль и Face ID на вход в приложение защищают переписку на самом телефоне.
Веб-версия хранит ключи шифрования и переписку в хранилище вашего браузера на этом компьютере. Файлы cookie для рекламы и аналитики не используются.
Сервис не предназначен для детей младше 13 лет. Если вы узнали, что ребёнок младше 13 лет зарегистрировался, напишите нам — мы удалим аккаунт.
Если политика изменится, новая редакция с новой датой появится на этой странице; при существенных изменениях приложение попросит ознакомиться с новой редакцией.