Политика конфиденциальности

Последнее обновление: 29 мая 2026 г. · Дата вступления в силу: 29 мая 2026 г.

Talky (далее — «Сервис») с уважением относится к вашей конфиденциальности и соблюдает применимое законодательство, включая Закон Республики Корея «О защите персональной информации» (PIPA), Общий регламент ЕС по защите данных (GDPR) и Федеральный закон Российской Федерации № 152-ФЗ. Настоящая политика описывает, какую информацию обрабатывает Talky, как она используется и как защищается.

1. Информация об операторе

• Оператор: Yeong-Won Kim (Физическое лицо)
• Местонахождение: Республика Корея
• Контакты: bryan910508@gmail.com
• Ответственный за защиту данных: Yeong-Won Kim

2. Какую информацию обрабатывает Talky

2.1 Минимум информации для создания аккаунта (при регистрации)

• Анонимный идентификатор пользователя (случайно сгенерированная строка)
• Отображаемое имя (свободно устанавливается пользователем)
• Хэш резервного кода (для восстановления аккаунта, не хранится в открытом виде)
• Открытый ключ Curve25519 (для сквозного шифрования секретных чатов)
• Дата и время регистрации

2.2 Социальный вход (по выбору пользователя)

Текущее приложение iOS: по умолчанию — анонимный ID и резервный код. Вход через Apple привязывает аккаунт к идентификатору Apple. Google / Kakao — в разработке; пункты Google/Kakao ниже — только после включения.

При входе через Apple / Google / Kakao:

• Идентификатор от выбранного сервиса (email не сохраняется или сохраняется в виде анонимного хэша)
• Отображаемое имя (опционально, можно изменить)

2.3 Информация для доставки сообщений (для работы сервиса)

• Содержимое сообщений: текст, изображения, видео, голос, файлы (Firebase Firestore + Storage)
• Список контактов: контакты, добавленные вами лично (мы НЕ имеем доступа к контактам устройства)
• Активность в каналах: подписки на каналы, комментарии
• Статус онлайн: время последнего входа, индикатор «печатает...» (Firebase RTDB)
• Токен устройства (FCM): идентификатор для push-уведомлений

2.4 Что Talky НИКОГДА не обрабатывает ⭐⭐⭐

В отличие от других мессенджеров, Talky никогда не обрабатывает следующее:

• ❌ Номера телефонов — принцип анонимной регистрации
• ❌ Email-адреса — система резервных кодов делает email ненужным
• ❌ Настоящие имена — отображаемое имя задаёт пользователь (без верификации)
• ❌ Загрузка телефонной книги на наши серверы — мы не загружаем и не храним телефонную книгу в облаке. (На устройстве может отображаться разрешение, связанное с контактами; если такая функция есть, обработка ограничивается устройством в рамках этой функции.)
• ❌ Геолокация в чате — нет сообщений с GPS; постоянное отслеживание местоположения не используется
• ❌ Рекламные идентификаторы — IDFA, AAID никогда не собираются
• ❌ Поведенческая аналитика — Firebase Analytics отключён
• ❌ Сторонние SDK для отслеживания — ноль рекламных/маркетинговых SDK
• ❌ App Tracking Transparency — разрешение никогда не запрашивается

Создано для настоящей анонимности.

2.5 Функции защиты пользователя (v1.0+) ⭐ Новое

Talky предоставляет следующие функции защиты пользователей:

Функция «Скриншот» (по инициативе пользователя)

• Поведение: активируется только когда вы нажимаете в чате на «+» → «Скриншот»
• Место хранения: фотогалерея вашего устройства (iOS Photos)
• Не передаётся на сервер: снимки НИКОГДА не отправляются на серверы Talky
• Разрешение: разрешение на добавление в фотогалерею (NSPhotoLibraryAddUsageDescription) запрашивается только при создании скриншота
• Защита псевдонима друга: если вы установили другу собственное имя (псевдоним), при создании скриншота отображается оригинальное имя аккаунта друга (предотвращение поддельных скриншотов и присвоения личности)

Обнаружение записи экрана / AirPlay

• Поведение: когда iOS сообщает о начале записи экрана или зеркалирования AirPlay, Talky обнаруживает это автоматически
• Цель: в чатах, где вы установили псевдоним другу, во время записи автоматически показывается оригинальное имя аккаунта (защита пользователей)
• Не собирается: факт записи/зеркалирования обрабатывается только на вашем устройстве и НЕ передаётся на серверы Talky
• Уведомления собеседнику нет: мы НЕ отправляем уведомление «Сделан скриншот» собеседнику ни в одном типе чатов (защита приватности пользователя)

2.6 Перевод сообщений в чате (опционально, iOS 26+)

Только при использовании перевода всего чата или пузыря. Текст сообщений не отправляется на серверы Talky или в облачный ИИ для перевода.

• Как работает: на iOS 26+ используется перевод Apple на устройстве (Translation API).
• Цель: только удобство — не для рекламы или профилирования.
• Хранение: результат кратко кэшируется в приложении на устройстве; Talky не хранит постоянные серверные логи перевода.
• Не поддерживается: ниже iOS 26 перевод недоступен.

2.7 Диагностика сбоев (Firebase Crashlytics)

• Что может передаваться: при сбоях — модель устройства, версия ОС, трассировка стека и т.д. в Google Firebase Crashlytics.
• Цель: только стабильность и исправление ошибок — не маркетинг и не отслеживание поведения.

3. Цели обработки

Talky обрабатывает информацию только для следующих целей и ни для каких других целей:

🚫 Talky НЕ использует персональную информацию для маркетинга, рекламы, продажи третьим лицам или любых подобных целей.

4. Сквозное шифрование (E2E)

4.1 Секретные чаты (даже оператор не может их прочитать)

• Алгоритм: Обмен ключами Curve25519 + шифрование AES-GCM 256-бит
• Хранение закрытого ключа: только в защищённом хранилище устройства (например, iOS Keychain) и никогда не передаётся на серверы
• Сервер не имеет доступа: даже оператор не может расшифровать сообщения секретных чатов
• Одно устройство: при переходе на новое устройство предыдущие секретные сообщения недоступны (намеренное решение)

4.2 Обычные чаты

• Шифрование канала связи через HTTPS/TLS (при передаче)
• Хранение в Firebase Firestore (стандарты безопасности Google)
• Хранение на сервере: сообщения обычных чатов хранятся на сервере и могут быть раскрыты только по законным правовым запросам. Оператор не читает сообщения пользователей и просматривает системные логи только при расследовании инцидентов безопасности или по правовым запросам
• Для по-настоящему конфиденциальных бесед используйте секретный чат (см. 4.1)

4.3 Меры безопасности

• Все коммуникации через HTTPS/TLS 1.2 и выше
• Аутентификация пользователей через Firebase Authentication
• Несанкционированный доступ блокируется правилами Firestore
• Пароли/резервные коды хранятся только в виде хэшей

5. Срок хранения

5.1 Ручное удаление аккаунта

После подтверждения в Настройки → Аккаунт и безопасность → Удалить аккаунт:

1. В чатах вы отображаетесь как вышедший пользователь
2. Данные на сервере (Firestore, Storage, Firebase Authentication и т.д.) удаляются немедленно и безвозвратно

5.2 Автоудаление при неактивности

Если включено в настройках, аккаунт может быть удалён автоматически после 30, 90, 180 (по умолчанию) или 365 дней без входа. Это отдельно от ручного удаления.

6. Передача третьим лицам

6.1 Обработчики данных

6.2 Реклама / Маркетинг

• Не передаём: Talky НЕ передаёт пользовательскую информацию рекламным или маркетинговым компаниям
• Не продаём: Talky НЕ продаёт пользовательские данные ни в какой форме

6.3 Юридические запросы информации

Talky действует в соответствии с законами Республики Корея и обязан сотрудничать с законными правовыми запросами.

Информация, которую Talky может предоставить (хранится в Firestore или системных логах Firebase)

• ID пользователя (например, gqczkwuu)
• Отображаемое имя, URL фото профиля
• Время регистрации, время последнего входа
• Список контактов (ID добавленных друзей)
• Список заблокированных пользователей
• Подписки на каналы
• IP при регистрации (лог Firebase Authentication, хранится 30 дней)
• IP при входе (системный лог Firebase, хранится 30 дней)
• Содержимое обычных чатов: хранится на сервере и может быть предоставлено по законному правовому запросу
• Медиафайлы обычных чатов (фото, видео)
• Посты и комментарии в каналах (публичная информация)

Информация, которую технически невозможно предоставить

• Содержимое секретных чатов: сквозное шифрование. Открытый текст не существует на сервере, оператор не может его расшифровать
• Медиа в секретных чатах: со сквозным шифрованием, существует временно на устройствах и автоудаляется
• Ключи шифрования: хранятся только на устройствах и не передаются на серверы
• Пароли: хранятся только хеши, оригинал восстановить невозможно

Информация, которую Talky никогда не обрабатывает

• Номера телефонов: не обрабатываются (принцип анонимной регистрации)
• Настоящие имена: отображаемое имя задаёт пользователь, проверка не проводится
• Email-адреса: не требуются (система кодов восстановления)
• Геолокация в чате: функция сообщений с GPS не предоставляется
• Поведенческое отслеживание: рекламные SDK не используются (Crashlytics: §2.7)

Политика ответа на правовые запросы: При получении действительного судебного ордера или законного запроса в соответствии с корейским Законом о тайне связи Talky отвечает минимально в рамках перечня "Информация, которую Talky может предоставить" выше. Сообщения обычных чатов хранятся на сервере и могут быть предоставлены по правовым запросам, однако секретные чаты используют сквозное шифрование, и содержимое сообщений не может быть раскрыто ни по какому правовому запросу. Для по-настоящему конфиденциальных бесед используйте секретный чат. Все правовые запросы направляйте на bryan910508@gmail.com.

7. Обработка IP-адресов и системных логов

Приложение Talky не собирает, не хранит и не анализирует IP-адреса напрямую. Однако наш инфраструктурный провайдер (Google Cloud Firebase) временно обрабатывает IP для мониторинга безопасности и стабильности:

7.1 Автоматические системные логи Firebase

7.2 Доступ оператора к IP

• Оператор не анализирует эти системные логи в обычном режиме
• Логи проверяются только для расследования инцидентов безопасности или законных правовых запросов
• Оператор не ведёт собственную базу данных IP-адресов

7.3 GDPR-загрузка данных и IP

При запросе «Скачать мои данные» вы получаете информацию, хранящуюся в Talky, в формате JSON. IP-адреса НЕ включаются в этот файл (системные логи Firebase оператор не может экспортировать).

7.4 Rate Limit (защита от спама)

Для предотвращения спама/ботов IP может временно использоваться (например, дневной лимит создания аккаунтов на IP). Даже в этом случае IP автоматически удаляется через 24 часа и никогда не сохраняется на постоянной основе.

8. Международная передача данных

8.1 Расположение серверов

• Основной сервер: Сеул, Корея (Firebase asia-northeast3)
• База данных реального времени: Сингапур (Firebase asia-southeast1)
• Независимо от того, из какой страны вы подключаетесь, данные хранятся в указанных двух регионах

8.2 Российские пользователи (Закон 152-ФЗ)

Уведомление для российских пользователей:

• При использовании Сервиса ваши данные хранятся на серверах в Корее и Сингапуре
• Это отличается от требования Федерального закона 152-ФЗ о хранении персональных данных граждан Российской Федерации преимущественно на серверах Российской Федерации
• Используя Сервис, вы считаетесь согласившимися на такую передачу данных
• Данные защищены глобальными стандартами безопасности (HTTPS/TLS, AES-256), а секретные чаты используют сквозное шифрование (оператор не имеет доступа)

8.3 Пользователи ЕС (GDPR)

Пользователи ЕС обладают правами, изложенными в Разделе 9, в соответствии с GDPR.

9. Ваши права

9.1 Доступно в приложении

• Просмотр данных: Настройки → Аккаунт → Моя информация
• Редактирование: Настройки → Редактировать профиль
• Удаление: Настройки → Удалить аккаунт
• Удаление сообщений: Чат → Сообщение → «Удалить у всех»
• Блокировка пользователя: Профиль → Заблокировать

9.2 Доступно по email-запросу

• Запрос на скачивание данных
• Запрос на прекращение обработки
• Отзыв согласия
• Восстановление после ручного удаления (как правило невозможно — при ошибке напишите нам)

Запросы отправляйте на bryan910508@gmail.com. Мы отвечаем в течение 3 рабочих дней, не позднее 30 дней.

10. Дети до 14 лет

• Talky запрещает регистрацию пользователей младше 14 лет
• Аккаунты, идентифицированные как принадлежащие лицам младше 14 лет, немедленно удаляются
• Если вы обнаружите, что ребёнок зарегистрировался без согласия родителей, сообщите на bryan910508@gmail.com
• Возрастной рейтинг App Store: 17+

11. Cookies и отслеживание

• Поскольку это мобильное приложение, мы не используем веб-cookies
• Мы НЕ обрабатываем рекламные идентификаторы (IDFA, AAID)
• Мы НЕ запрашиваем разрешение App Tracking Transparency

12. Реагирование на инциденты безопасности

1. Оператор немедленно начинает первичное реагирование при обнаружении
2. Уведомление затронутых пользователей в течение 72 часов
3. Сообщение в Комиссию по защите персональной информации Кореи
4. Для пользователей ЕС — сообщение в надзорный орган согласно GDPR

13. Изменения политики

• Мы уведомим вас в приложении о любых изменениях
• Существенные изменения: уведомление по email за 30 дней
• Продолжение использования после изменений означает согласие

14. Контакты

• Email: bryan910508@gmail.com
• Время ответа: в течение 3 рабочих дней, не позднее 30 дней

Российские пользователи могут также обратиться в Роскомнадзор (rkn.gov.ru). Пользователи ЕС — в местный орган по защите данных.

Talky © 2026 Yeong-Won Kim. Все права защищены.