Политика конфиденциальности

Дата вступления в силу: 13 октября 2026 г. (предыдущая редакция: 7 октября 2026 г.)

История изменений (2026-10-13)

Добавлен серверный перевод в приложении Desktop (Anthropic); страна по IP-адресу не определяется (с 7 октября); срок хранения записей для защиты от злоупотреблений исправлен на «примерно в течение суток»

История изменений (2026-10-07)

Вход по QR-коду, IP-адрес и страна сеансов входа, уведомления о новом входе, пароль двухэтапной аутентификации, удаление уведомлений официального чата, состав публичного профиля, указание источника DB-IP

История изменений (2026-10-03)

Полная редакция в соответствии с фактической обработкой данных (IP-адреса, сроки хранения, удаление аккаунта, обработчики, расположение данных, жалобы)

История изменений (2026-09-22)

Приложение Android и вход через Google: при социальном входе email, полученный от сервиса, хранится только в записи аутентификации (§2.2, §2.4)

История изменений (2026-05-29)

Перевод: Gemini → Apple на устройстве (iOS 26+); ручное удаление vs автоудаление при неактивности; Apple Sign In; Crashlytics; без геолокации в чате

История изменений (2026-05-05)

Уточнён путь входа по умолчанию в iOS; хранение закрытого ключа в iOS Keychain; раздел о переводе (Gemini); формулировка про контакты; исправлена разметка списка в §12; исправлена разметка в §5.1

История изменений (2026-05-03)

Добавлен раздел §2.5 о функции «Скриншот» и обнаружении записи экрана (v1.0)

Указано разрешение Photo Library (NSPhotoLibraryAddUsageDescription)

Исправлена нумерация подразделов §8 (8.1, 8.2, 8.3 — ранее 7.1, 7.2, 7.3)

Исправлена ссылка в §8.3 (теперь указывает на §9 — ранее §8)

Уточнено время ответа в §9.2 в соответствии с §14

Улучшен тон с акцентом на защиту приватности

Morse (далее — «Morse») соблюдает соответствующие законы, в том числе Закон Республики Корея «О защите персональной информации» и Общий регламент ЕС по защите данных (GDPR). Эта политика объясняет, какую информацию Morse обрабатывает и зачем, как долго хранит и как удаляет. Читайте её вместе с Условиями использования.

1. Оператор

Оператор: Yeong-Won Kim (физическое лицо, Республика Корея)
Ответственный за защиту персональных данных: Yeong-Won Kim
Контакт: bryan910508@gmail.com

2. Какую информацию обрабатывает Morse

Morse не собирает номера телефонов, настоящие имена и адресные книги. Ниже — информация, которую сервис действительно использует для работы.

2.1 Аккаунт

Morse ID (8 случайных символов), отображаемое имя, фото профиля и описание (если вы их добавили), время регистрации.
Открытый ключ (открытый ключ Curve25519 для шифрования секретных чатов).
Хэш кода восстановления. Сам код мы не храним. Когда вы меняете код, мы также храним хэш предыдущего кода.
PIN-код блокировки приложения хранится только на устройстве. На сервер он не отправляется.

2.2 Способы входа

Во всех приложениях: новый аккаунт (случайный Morse ID) и код восстановления.
В iOS и Desktop можно выбрать вход через Apple, в Android — вход через Google.
Если вы входите через Apple или Google, идентификатор и адрес эл. почты, полученные от этой компании, хранятся только в записи Firebase Authentication. Они не видны другим пользователям и не используются для рекламы и аналитики. Если вы используете функцию Apple «Скрыть e-mail», это адрес-ретранслятор.

2.3 Чаты и работа сервиса

Сообщения: текст, фото, видео, голосовые сообщения и файлы в обычных чатах. Хранятся на сервере (Google Firebase).
Контакты: список пользователей, которых вы добавили в Morse. Адресную книгу устройства мы не читаем.
Имена и заметки, которые вы дали контактам: хранятся на сервере, чтобы одинаково отображаться на всех ваших устройствах. Видны только вам.
Синхронизация между устройствами: черновики, которые вы набирали, заметки в «Избранном», папки, закреплённые чаты, настройки отдельных чатов, установленные стикеры.
Каналы и группы: каналы и группы, на которые вы подписаны или в которые вступили, ваши посты и комментарии.
Истории: опубликованные вами истории, кто их просмотрел, реакции. По истечении заданного срока они удаляются с сервера.
Статус в сети: в сети ли вы, время последнего посещения, индикатор набора текста (действует всего несколько секунд).
Сеансы входа: модель устройства, версия ОС, версия приложения, способ входа, время входа и последней активности, а также IP-адрес последнего подключения. Их видите только вы на экране «Активные сеансы». Для компьютера, подключённого по QR-коду, указано, с какого телефона он подключён. Страна, город и местоположение по IP-адресу не определяются.
Уведомления о новом входе: когда в ваш аккаунт входит новое устройство, в официальный чат «Morse» приходит уведомление с названием устройства, версией приложения и IP-адресом, и оно отправляется на ваши другие устройства. Этот чат видите только вы, и уведомления можно удалить.
Пароль двухэтапной аутентификации (если включён): сам пароль на наши серверы не передаётся. Мы храним только значение для его проверки, подсказку, время включения, число неудачных попыток и запрос на сброс. Подсказка показывается на экране ввода пароля при входе, поэтому не пишите в ней ничего, что раскрывает пароль.
Вход по QR-коду: при входе на компьютере сканированием QR-кода телефоном запись о попытке (преобразованное значение секрета QR, платформа и версия приложения компьютера, подтвердивший телефон) хранится не более 15 минут и затем удаляется автоматически. Сам QR-код не сохраняется.
Push-уведомления: токен уведомлений и язык устройства в мобильных приложениях. Desktop использует только уведомления компьютера, токена у него нет.
Отложенные сообщения и «Отправить при появлении в сети»: хранятся в очереди на сервере до отправки.

2.4 Информация, которую видят другие пользователи

Всем: отображаемое имя, Morse ID, фото профиля, описание, открытый ключ и ваш личный канал (если указан) («публичный профиль»). Остальные данные аккаунта (время регистрации, способ входа, значения настроек и т. п.) другие пользователи видеть не могут.
Время последнего посещения, фото профиля и т. п. видны согласно вашим настройкам конфиденциальности.

2.5 Что Morse не обрабатывает

Номера телефонов, настоящие имена, адресную книгу устройства, местоположение устройства, например GPS (функции отправки местоположения нет). Мы не определяем страну или местоположение по IP-адресу (§2.3).
Рекламные идентификаторы (IDFA, AAID). Мы не встраивали инструменты рекламы, аналитики и отслеживания и не запрашиваем разрешение на отслеживание в приложении (Firebase Analytics отключён).

2.6 Захват экрана и скриншоты

Функция приложения «Скриншот» сохраняет экран в фотогалерею вашего устройства, только когда вы сами её выбираете. На сервер он не отправляется. Разрешение на сохранение фото запрашивается только в этот момент.
Во время захвата или записи экрана вместо имени, которое вы дали собеседнику, показывается его исходное имя (чтобы нельзя было выдать себя за другого с помощью поддельного экрана, iOS). Секретные чаты и защищённые каналы на записи экрана скрыты.
Когда вы делаете скриншот, мы не сообщаем об этом собеседнику. Экран секретного чата на скриншотах и записях экрана получается чёрным (Android, iOS).

2.7 Перевод и расшифровка голоса (только по нажатию)

Перевод: если доступен перевод на устройстве, он выполняется на устройстве, а результат хранится только на нём (перевод Apple на iOS 26 и новее и macOS 26 и новее; перевод Google ML Kit на устройстве в Android — языковые модели загружаются от Google при первом использовании). Если в приложении Desktop на Windows или на macOS ниже 26 нажать «Перевести», текст этого сообщения отправляется через серверы Morse в Anthropic для перевода. Morse не хранит ни текст, ни перевод (в журналах остаются только числа — количество символов и запросов). Anthropic не использует текст и результат для обучения моделей (по умолчанию) и удаляет их в течение 30 дней, но может хранить дольше, если есть подозрение на нарушение его правил использования или этого требует закон. Секретные чаты не переводятся.
Голосовые сообщения в текст: на iOS используется распознавание речи Apple, и при этом звук может отправляться на серверы Apple. На Android обработка идёт на устройстве.

2.8 Диагностика ошибок

Если приложение iOS аварийно завершается, модель устройства, версия ОС, место ошибки и внутренний номер аккаунта Morse отправляются в Google Firebase Crashlytics. Они используются только для поиска причины сбоя. Приложения Android и Desktop их не отправляют.

2.9 Жалобы и ограничения

Когда вы подаёте жалобу, мы сохраняем, кто пожаловался, на что подана жалоба (идентификатор пользователя, сообщения, комментария, истории, канала и т. п.), категорию и написанное вами описание.
Оператор в обычном режиме не просматривает сообщения. Когда поступает жалоба, оператор проверяет только контент, на который пожаловались, и сообщения непосредственно до и после него, нужные для решения. Секретные чаты просмотреть невозможно, поэтому решение принимается по тому, что показал заявитель.
Жалобы рассматриваются в течение 24 часов после получения (Условия использования, §5). Если к аккаунту применяется ограничение (временное ограничение или блокировка навсегда), этот факт и срок записываются в аккаунт.

2.10 Платежи

Если вы покупаете продвижение поста канала в iOS, платёж обрабатывает Apple. Morse хранит номер транзакции, товар, канал и пост, к которым относится покупка, и значение, связывающее покупку с аккаунтом. Данные карты мы не получаем.

3. Цели использования

Эта информация используется только для того, чтобы создавать и защищать аккаунты, доставлять сообщения и уведомления, синхронизировать устройства, предотвращать злоупотребления и обрабатывать жалобы, а также исправлять сбои. Она не используется для рекламы, маркетинга и продажи.

4. Шифрование

4.1 Секретные чаты

Шифруются между устройствами: обмен ключами X25519 + AES-256-GCM. Закрытые ключи хранятся только в защищённом хранилище устройства (iOS Keychain, Android Keystore).
Сообщения и медиа проходят через сервер только в зашифрованном виде. Они хранятся, пока устройство собеседника их не получит (не более 30 дней), а затем удаляются. Сервер не видит содержимое, но знает, кто, когда и сколько отправил.
Секретный чат открывается только на том устройстве, на котором он был начат. Desktop не поддерживает секретные чаты.

4.2 Обычные чаты

При передаче они шифруются TLS, а на сервере хранятся в виде, который оператор технически может прочитать (так же, как обычные чаты в Telegram). Оператор не просматривает их, кроме случаев обработки жалоб (§2.9) и правовых запросов (§6.3).
Если вы не хотите, чтобы содержимое оставалось и на сервере, используйте секретный чат.

4.3 Другие меры защиты

TLS для всех соединений. Firebase Authentication и правила безопасности не дают получить доступ к чужим данным. Проверка подлинности приложения и устройства (Apple App Attest, Google Play Integrity, для Desktop и веба — Google reCAPTCHA) блокирует запросы от поддельных приложений.
Desktop хранит данные на устройстве в зашифрованном виде, а ключ — в защищённом хранилище операционной системы.

5. Сроки хранения

Информация	Срок хранения
Аккаунт, профиль, контакты, настройки	До удаления аккаунта
Сообщения	До удаления. Сообщения в чатах с включённым автоудалением и истории с истёкшим сроком удаляются и с сервера через несколько минут (не позднее чем через сутки) после заданного времени
Шифротекст и медиа секретных чатов	До получения, не более 30 дней
Сеансы входа (включая IP и подключивший телефон)	До выхода из аккаунта или завершения сеанса (удаляются сразу). Если сеанс не используется, он автоматически завершается через заданный срок (1 неделя, 3 месяца, 6 месяцев (по умолчанию), 1 год)
Push-токены	Пока не завершится сеанс входа на этом устройстве или токен не станет недействительным
Жалобы	1 год после рассмотрения, затем удаляются автоматически
Записи для защиты от злоупотреблений (значения, преобразованные из IP-адресов или аккаунтов, — включая вход, QR и двухэтапную аутентификацию)	В течение примерно суток
Уведомления о новом входе и безопасности (официальный чат, включая IP)	Пока вы их не удалите (по одному, «Очистить историю» или «Удалить чат»). Удаляются при удалении аккаунта
Данные двухэтапной аутентификации	До отключения или удаления аккаунта
Записи проверки пароля и попыток входа по QR	Удаляются автоматически через 5 и 15 минут
Записи о числе аккаунтов на устройстве (значения, преобразованные из идентификаторов устройств)	Хранятся без ограничения срока. Остаются и после удаления аккаунта. Когда срок удаления будет установлен, мы укажем его в этой политике
Файлы экспорта ваших данных	2 дня
Записи (логи) серверных функций	30 дней
Диагностика ошибок (Crashlytics, iOS)	Согласно политике Google

5.1 Удаление аккаунта

Удалить аккаунт можно в приложении: «Настройки → Аккаунт и безопасность → Удалить аккаунт». Если приложения нет, то же удаление можно выполнить с кодом восстановления на странице удаления аккаунта.
Удаляется сразу: аккаунт, профиль, контакты и имена контактов, настройки, сеансы, push-токены, данные синхронизации, ваши каналы, ваши истории, файлы экспорта, учётная запись для входа.
Что остаётся:
- Сообщения и медиа, которые вы уже отправили, остаются в чате собеседника как сообщения от «Удалённого пользователя» (имя и Morse ID удаляются).
- Комментарии, которые вы оставили в чужих каналах.
- Отметка об удалении (внутренний номер и время), чтобы тот же аккаунт не восстановился.
- Записи о жалобах (1 год после рассмотрения) и записи о числе аккаунтов на устройстве.
Удаление нельзя отменить.

5.2 Автоудаление аккаунта

По умолчанию выключено. Если его включить, аккаунт удаляется, когда вы не заходите ни с одного устройства в течение выбранного срока (1, 3, 6 или 12 месяцев; месяц = 30 дней). Удаляется то же, что и в §5.1.

6. Обработчики и передача данных

6.1 Кому поручена обработка

Компания	Поручаемая работа	Местоположение
Google (Firebase, Google Cloud)	Вход, база данных, функции, хранение файлов, push (FCM), проверка приложений (Play Integrity, reCAPTCHA), диагностика ошибок (iOS)	База данных и функции: Сеул, Республика Корея · статус в сети: Сингапур · фото, видео и файлы: США
Railway	Сервер, передающий сообщения в реальном времени (обычные сообщения, шифротекст секретных чатов)	Сингапур
Apple	Вход через Apple (если выбран), push в iOS (APNs), проверка приложений (App Attest), платежи, перевод на Mac (macOS 26 и новее)	США и другие страны
Anthropic	Серверный перевод в приложении Desktop (текст выбранного сообщения)	Хранение: США · обработка: США, Европа, Азия или Австралия
GitHub (Microsoft)	Распространение файлов обновлений приложения Desktop (подключение при проверке обновлений)	США и другие страны

Push-уведомления по умолчанию содержат начало сообщения (до 160 символов) и имя отправителя и проходят через Google и Apple. Предпросмотр можно отключить в настройках. Уведомления секретных чатов не содержат текста сообщения. Если предпросмотр включён, уведомления о новом входе показывают на iPhone название устройства и IP-адрес и проходят через Apple. Если предпросмотр выключен или приложение заблокировано, видно только «Новое сообщение». На Android отправляется только сигнал без содержания, а приложение само загружает текст.

6.2 Реклама и продажа

Мы не передаём информацию рекламным и маркетинговым компаниям и не продаём её ни в какой форме.

6.3 Правовые запросы

Мы отвечаем только на законные запросы по законодательству Республики Корея (например, ордера) и только в минимально необходимом объёме. Запросы принимаются по адресу bryan910508@gmail.com.
Что мы можем предоставить: данные аккаунта, списки контактов и заблокированных, подписки на каналы, сообщения и медиа обычных чатов, записи сеансов входа (включая IP), уведомления в официальном чате «Morse», серверные записи (30 дней).
Что мы не можем предоставить: содержимое секретных чатов (оно зашифровано, и даже оператор не может его расшифровать), информацию, которая есть только на устройствах (PIN-код блокировки приложения, закрытые ключи, результаты перевода, скриншоты).

7. IP-адреса

Morse хранит IP-адрес в исходном виде только в двух местах, и оба видны только вам: в ваших сеансах входа (последний IP) и в уведомлениях о новом входе и безопасности, отправленных вам. Мы не определяем страну или местоположение по IP-адресу и не отправляем ваш IP другим компаниям.
Чтобы предотвращать злоупотребления при входе по коду восстановления, переключении аккаунтов, удалении аккаунта через веб и поиске по Morse ID, мы ненадолго храним только значение, полученное преобразованием IP-адреса с помощью секретного ключа (оно удаляется автоматически примерно в течение суток).
IP-адреса может обрабатывать инфраструктура сервиса: Google (Firebase Authentication) хранит IP-адреса несколько недель для безопасности входа (политика Google). IP-адреса также могут оставаться в журналах функций Google Cloud и журналах подключений Railway (код Morse их не записывает).
Оператор в обычном режиме эти записи не просматривает и обращается к ним только при инцидентах безопасности или правовых запросах.

8. Страны, где хранятся данные

База данных аккаунтов и сообщений и серверные функции находятся в Сеуле (Республика Корея), статус в сети — в Сингапуре, фото, видео и файлы — в США (Google Cloud). Сервер передачи сообщений (Railway) находится в Сингапуре. Push-уведомления, вход, диагностика ошибок и обновления могут обрабатываться на зарубежных объектах Google, Apple и GitHub. При серверном переводе в приложении Desktop текст этого сообщения передаётся в Anthropic (хранение в США) (§2.7).
Из какой бы страны вы ни пользовались Morse, данные хранятся в указанных местах. Данные пользователей из России также хранятся за пределами России (это отличается от принципа хранения данных на территории страны по Федеральному закону РФ № 152-ФЗ). Пользователи из ЕС имеют права по GDPR (§9).

9. Ваши права

9.1 Что можно сделать прямо в приложении

Просмотреть и изменить свои данные: ваше имя в верхней части настроек.
Скачать свои данные: Настройки → Аккаунт и безопасность → Управление данными → Скачать мои данные (Desktop: Настройки → Конфиденциальность → Управление данными). В файл JSON входят данные аккаунта, контакты, имена контактов, список заблокированных, подписки на каналы и настройки. Сообщения в него не входят. Ссылка удаляется через 24 часа, файл — через 2 дня.
Конфиденциальность, автоудаление аккаунта, активные сеансы, список заблокированных, удаление аккаунта: Настройки → Аккаунт и безопасность.
Удаление сообщений: долгое нажатие на сообщение → Удалить у всех. Уведомления в официальном чате «Morse» можно удалять по одному, а также через «Очистить историю» или «Удалить чат».
Блокировка и жалоба: профиль собеседника → Ещё.

9.2 Что можно запросить у оператора

Доступ, исправление, удаление, приостановку обработки, экспорт, отзыв согласия. Пишите на bryan910508@gmail.com. Мы отвечаем в течение 10 дней с даты получения.
Удалённый аккаунт восстановить нельзя.

10. Дети младше 14 лет

Лица младше 14 лет не могут регистрироваться. Если это выяснится, мы удалим аккаунт (Условия использования, §2). Если вы родитель или законный представитель и обнаружили такой аккаунт, сообщите на bryan910508@gmail.com.

11. Cookies и отслеживание

Приложения не используют рекламные идентификаторы и разрешение на отслеживание.
Приложение Desktop и веб-страница удаления аккаунта используют Google reCAPTCHA для защиты от поддельных запросов, и reCAPTCHA может сохранять cookies (Политика конфиденциальности и Условия Google).

12. Инциденты безопасности

При утечке или другом инциденте мы сразу его останавливаем и выясняем масштаб. В течение 72 часов мы сообщаем о нём на этой странице и в приложении (если возможно) и, как требует закон, уведомляем Комиссию по защите персональной информации (개인정보보호위원회) (если затронуты пользователи из ЕС — компетентный надзорный орган).

13. Изменения политики

При изменении политики мы сообщаем об этом на этой странице вместе с датой вступления в силу. О важных изменениях, ухудшающих положение пользователей, мы сообщаем за 7 дней до вступления их в силу.

14. Контакты

Эл. почта: bryan910508@gmail.com
Жалобы рассматриваются в течение 24 часов после получения, на запросы о персональных данных мы отвечаем в течение 10 дней.
Пользователи в Корее также могут обратиться за помощью в эти органы: Комитет по урегулированию споров о персональной информации (개인정보분쟁조정위원회) 1833-6972 (kopico.go.kr), Центр приёма сообщений о нарушениях в сфере персональной информации (개인정보침해신고센터) 118 (privacy.kisa.or.kr), Отдел по расследованию киберпреступлений Верховной прокуратуры (대검찰청 사이버수사과) 02-3480-3573, Бюро по расследованию киберпреступлений Национального полицейского агентства (경찰청 사이버수사국) 182.