Политика конфиденциальности
Дата вступления в силу: 10 октября 2026 г. Поставщик: Sherzod Maxmudov Контакт: support@elchi.tech · https://elchi.tech
1. Общие положения
1.1. Настоящая Политика конфиденциальности («Политика») описывает, как обрабатываются данные при использовании мобильного и десктопного приложения Elchi («Приложение»).
1.2. Приложение спроектировано так, что Поставщик технически не способен получить доступ к переписке и персональным данным пользователей. Это свойство архитектуры Приложения, а не просто обещание.
1.3. Использование Приложения означает ознакомление с настоящей Политикой и согласие с ней.
2. Учётные записи и идентификация
2.1. В Приложении нет учётных записей. Регистрация, номер телефона, адрес электронной почты, имя или любые иные персональные данные не требуются и не запрашиваются.
2.2. Идентификатором пользователя в Приложении является криптографическая пара ключей (Ed25519), создаваемая непосредственно на устройстве пользователя. Закрытый ключ никогда не покидает устройство и неизвестен Поставщику.
3. Сквозное шифрование
3.1. Все сообщения, файлы, голосовые и видеосообщения, а также сигналы установления звонков шифруются на устройстве пользователя по протоколу Double Ratchet (реализация vodozemac) до передачи. Расшифровать их может только устройство получателя.
3.2. Звонки используют WebRTC; медиапоток шифруется между двумя устройствами.
4. Как доставляются сообщения
4.1. Прямая доставка (основная). Когда обе стороны в сети, сообщения передаются напрямую между устройствами по зашифрованному QUIC-соединению — ни один сервер вообще не видит сообщение.
4.2. Доставка с промежуточным хранением (резервная). Когда получатель офлайн, зашифрованное сообщение помещается в «почтовый ящик» на релейном сервере Поставщика. Релей хранит только непрозрачный запечатанный блок данных, адресованный ключу получателя: он не может прочитать содержимое и не может установить отправителя (технология sealed sender). Блок удаляется при доставке; недоставленные блоки автоматически уничтожаются по истечении установленного срока.
4.3. Предпросмотр ссылок. Когда пользователь отправляет сообщение со ссылкой, Приложение загружает эту страницу с устройства отправителя, чтобы построить небольшой предпросмотр (заголовок, описание, миниатюра) — это тот же прямой запрос, который сделал бы браузер при открытии ссылки. Серверы Elchi не участвуют, и Поставщик ничего не узнаёт. Предпросмотр передаётся внутри зашифрованного сообщения, поэтому устройство получателя никогда не обращается к сайту. Нажатие на ссылку открывает её в соответствующем приложении или во встроенном системном браузере; само Приложение не читает и не обрабатывает веб-страницы.
5. Что обрабатывают серверы
5.1. Поставщик эксплуатирует только собственную инфраструктуру; сторонние серверы обмена сообщениями не используются.
5.2. Релейный сервер обрабатывает зашифрованные блоки при передаче и временно хранит недоставленные запечатанные блоки, как описано в разделе 4.2. IP-адреса, неотъемлемые для любого интернет-соединения, обрабатываются кратковременно и только на время соединения. Журналы соединений, IP-адресов или метаданных коммуникаций не ведутся.
5.3. Сервер обнаружения адресов хранит краткоживущие, подписанные устройством записи, сопоставляющие публичный ключ с его текущими сетевыми адресами, чтобы устройства могли найти друг друга. Эти записи истекают и удаляются автоматически.
5.4. Приложение не содержит и не использует аналитику, средства отчётов о сбоях, рекламные идентификаторы, трекеры или рекламу.
5.5. Соответственно, Поставщик не формирует базы персональных данных и не собирает, не хранит, не передаёт и не раскрывает такие данные третьим лицам.
6. Данные, хранящиеся на устройстве
6.1. История сообщений, контакты (публичные ключи и имена, присвоенные пользователем), медиафайлы и настройки хранятся только на устройстве пользователя в зашифрованном виде (SQLCipher; ключ шифрования выводится из идентичности пользователя и нигде не хранится).
6.2. Поставщик не располагает копией. При утрате и устройства, и фразы восстановления данные невосстановимы — это намеренное свойство безопасности Приложения.
7. Разрешения, запрашиваемые Приложением
7.1. Камера — видеозвонки, сканирование QR-кодов контактов, съёмка фото для отправки. Микрофон — звонки и голосовые сообщения. Фото/медиа — прикрепление и сохранение файлов. Уведомления — новые сообщения и входящие звонки. Геолокация — только когда пользователь сам решает поделиться местоположением в чате; в остальное время доступ не осуществляется.
7.2. Каждое разрешение используется исключительно для соответствующей функции и может быть отозвано в системных настройках (функция станет недоступна). Приложение никогда не обращается к телефонной книге устройства.
8. Удаление
8.1. Удаление чата или полное стирание Приложения (Настройки → стереть) необратимо удаляет данные с устройства пользователя.
8.2. Релейные копии недоставленных сообщений истекают автоматически. Поскольку ни на одном сервере нет профиля или данных учётной записи пользователя, удалять по запросу нечего.
9. Несовершеннолетние
9.1. Приложение не предназначено для лиц младше 13 лет либо младше более высокого минимального возраста, если таковой установлен законодательством страны или территории проживания пользователя.
10. Правовая основа
10.1. Настоящая Политика составлена с учётом следующих законов Республики Узбекистан: Закона «О персональных данных» (2 июля 2019 г., № ЗРУ-547); Закона «Об информатизации» (11 декабря 2003 г., № 560-II); Закона «О телекоммуникациях» (новая редакция, 27 декабря 2024 г., № ЗРУ-1015).
10.2. В силу архитектуры Поставщик не обрабатывает персональные данные; вся обработка происходит на собственном устройстве пользователя под его собственным контролем.
11. Изменения
11.1. Если практика обработки данных в Приложении изменится, настоящая Политика будет обновлена с новой датой вступления в силу. О существенных изменениях будет объявлено в Приложении или на https://elchi.tech.
12. Контакты
Вопросы: support@elchi.tech · https://elchi.tech