Политика конфиденциальности AlloHa
Редакция от 16 сентября 2026 года
AlloHa — мессенджер со сквозным шифрованием. Содержимое сообщений шифруется на устройстве отправителя и расшифровывается на устройстве получателя. Сервер передаёт эти сообщения, не имея возможности их прочитать: ключей у него нет и получить он их не может.
Кто обрабатывает данные
Оператор персональных данных — Лукьянченко Алексей, физическое лицо. Он же разрабатывает и обслуживает приложение и сервер.
Связаться по любому вопросу из этого документа — включая удаление данных и отзыв согласия — можно по адресу alexx-gsm@yandex.ru.
На каком основании
Данные обрабатываются с вашего согласия, которое вы даёте, создавая учётную запись. Без адреса электронной почты вход невозможен, поэтому отказ от его обработки означает отказ от пользования приложением. Согласие можно отозвать — см. раздел «Ваши права».
Где хранятся данные
Сервер и база данных находятся на территории Российской Федерации (Новосибирск). Вложения хранятся там же, в зашифрованном виде.
Единственное исключение — уведомления: чтобы разбудить телефон, сигнал проходит через службу Google (Firebase Cloud Messaging), серверы которой расположены за пределами России. Туда уходят токен устройства, признак «пришло сообщение» и идентификатор беседы. Ни текста сообщения, ни имени отправителя в этом сигнале нет.
Какие данные хранятся на сервере
| Что | Зачем |
|---|---|
| Адрес электронной почты | Вход в учётную запись. Другого способа входа нет |
| Имя, которое вы указали | Чтобы собеседники видели, кто им пишет |
| Пароль — только в виде необратимого отпечатка | Проверка входа. Исходный пароль не хранится и не может быть восстановлен |
| Открытые ключи ваших устройств | Шифрование. Это именно открытая часть — ею нельзя ничего расшифровать |
| Название и вид устройства («Android», «Windows», телефон или компьютер) | Чтобы вы отличали свои устройства в списке и могли отключить лишнее |
| Зашифрованные сообщения и вложения | Доставка. Ключей от них у сервера нет |
| Служебные отметки: время отправки, размер вложения, состав участников бесед | Порядок доставки и работа групп |
| Версия приложения и день последнего обращения | Чтобы знать, сколько людей пользуются какой версией, и когда можно перестать поддерживать старую. Точность — сутки: время внутри дня не сохраняется |
| Токен уведомлений от Google | Чтобы телефон разбудило при новом сообщении |
| Отзыв, если вы его отправили | Только по вашему явному действию из приложения |
Чего на сервере нет
- Текстов сообщений и содержимого файлов. Они зашифрованы ключами, которые никогда не покидают ваших устройств.
- Вашей адресной книги. Приложение не читает контакты телефона и не загружает их.
- Вашего местоположения в открытом виде. Приложение спрашивает доступ к нему, когда вы нажимаете «Моё положение» на карте или отправляете место в чат. Карта лежит на устройстве целиком, поэтому картографическому сервису координаты не отправляются никогда. Покидают телефон они в одном случае — когда вы сами отправляете место собеседнику: тогда они зашифрованы так же, как текст сообщения, и прочитать их могут только участники чата, а не мы. Запись трека включается только кнопкой «Записать трек» на карте: пока она идёт, в шторке телефона висит уведомление с кнопками «Пауза» и «Стоп», и положение читается, даже когда экран погашен. Трек хранится только на вашем телефоне и никуда не отправляется. Без записи в фоне приложение положение не отслеживает.
- Кадров с камеры. Камера включается на одном экране — когда телефон читает код для подключения компьютера. Кадры не сохраняются, никуда не отправляются и нужны только для распознавания кода на этом же устройстве.
- Рекламных и аналитических следилок. Их в приложении нет: ни счётчиков посещений, ни рекламных сетей, ни профилирования.
Что хранится на ваших устройствах
Сообщения хранятся на устройстве в зашифрованном виде. Ключи лежат в защищённом хранилище системы: на телефоне это Android Keystore, на компьютере — хранилище ключей операционной системы. Расшифрованные копии вложений живут во временном кэше и стираются при выходе из чата.
Ключи есть только у вас. Чтобы история не пропадала со сменой устройства, приложение хранит на сервере её зашифрованную копию — архив. Ключ к архиву получается из вашего пароля и на сервер не попадает: открыть архив можем не мы, а только вы, введя пароль на новом устройстве.
Отсюда следует важное. Архив можно выключить в приложении — тогда, потеряв устройство, историю восстановить будет нечем ни нам, ни кому-либо ещё. И забытый пароль, заменённый новым по письму на почту, архив тоже не открывает: прежний ключ вместе со старым паролем исчезает.
Кому передаются данные
Никому — ни в рекламных, ни в коммерческих целях. Данные не продаются и не передаются третьим лицам, кроме двух неизбежных случаев:
- Google Firebase Cloud Messaging — доставка уведомлений. Туда уходит сигнал «пришло сообщение» и идентификатор беседы. Ни текста, ни имени отправителя в уведомлении нет.
- Хостинг-провайдер сервера. Данные лежат на арендованном сервере в России.
Сколько данные хранятся
Сообщения и вложения хранятся, пока участники беседы их не удалят. При удалении сообщения его зашифрованное содержимое стирается сразу, а сам файл вложения — в ближайший час, когда отработает уборка. Строка о факте сообщения остаётся: без неё нарушается защита от повторов, на которой держится шифрование.
Учётная запись хранится, пока вы её не удалите.
Ваши права
Вы можете в любой момент:
- удалить своё сообщение — оно исчезнет и у собеседников;
- отключить любое своё устройство — оно перестанет получать сообщения;
- удалить приложение — вместе с ним удалятся ключи и сообщения на этом устройстве; зашифрованный архив останется на сервере, пока вы не удалите учётную запись;
- запросить удаление учётной записи и всего, что с ней связано, письмом на alexx-gsm@yandex.ru. Запрос выполняется в течение 30 дней;
- отозвать согласие на обработку данных — тем же письмом. Отзыв означает удаление учётной записи: обрабатывать нечего, а пользоваться приложением без учётной записи нельзя;
- узнать, какие данные о вас хранятся, и потребовать исправить неточные.
Дети
Приложение не предназначено для лиц младше 12 лет и не собирает их данные осознанно.
Изменения
Если политика изменится, здесь появится новая дата редакции. Существенные изменения будут показаны в приложении.