Политика конфиденциальности

Дата вступления в силу: 3 октября 2026 г. (предыдущая редакция: 22 сентября 2026 г.)

Morse (далее — «Morse») соблюдает соответствующие законы, в том числе Закон Республики Корея «О защите персональной информации» и Общий регламент ЕС по защите данных (GDPR). Эта политика объясняет, какую информацию Morse обрабатывает и зачем, как долго хранит и как удаляет. Читайте её вместе с Условиями использования.

1. Оператор

• Оператор: Yeong-Won Kim (физическое лицо, Республика Корея)
• Ответственный за защиту персональных данных: Yeong-Won Kim
• Контакт: bryan910508@gmail.com

2. Какую информацию обрабатывает Morse

Morse не собирает номера телефонов, настоящие имена и адресные книги. Ниже — информация, которую сервис действительно использует для работы.

2.1 Аккаунт

• Morse ID (8 случайных символов), отображаемое имя, фото профиля и описание (если вы их добавили), время регистрации.
• Открытый ключ (открытый ключ Curve25519 для шифрования секретных чатов).
• Хэш кода восстановления. Сам код мы не храним. Когда вы меняете код, мы также храним хэш предыдущего кода.
• PIN-код блокировки приложения хранится только на устройстве. На сервер он не отправляется.

2.2 Способы входа

• Во всех приложениях: новый аккаунт (случайный Morse ID) и код восстановления.
• В iOS и Desktop можно выбрать вход через Apple, в Android — вход через Google.
• Если вы входите через Apple или Google, идентификатор и адрес эл. почты, полученные от этой компании, хранятся только в записи Firebase Authentication. Они не видны другим пользователям и не используются для рекламы и аналитики. Если вы используете функцию Apple «Скрыть e-mail», это адрес-ретранслятор.

2.3 Чаты и работа сервиса

• Сообщения: текст, фото, видео, голосовые сообщения и файлы в обычных чатах. Хранятся на сервере (Google Firebase).
• Контакты: список пользователей, которых вы добавили в Morse. Адресную книгу устройства мы не читаем.
• Имена и заметки, которые вы дали контактам: хранятся на сервере, чтобы одинаково отображаться на всех ваших устройствах. Видны только вам.
• Синхронизация между устройствами: черновики, которые вы набирали, заметки в «Избранном», папки, закреплённые чаты, настройки отдельных чатов, установленные стикеры.
• Каналы и группы: каналы и группы, на которые вы подписаны или в которые вступили, ваши посты и комментарии.
• Истории: опубликованные вами истории, кто их просмотрел, реакции. По истечении заданного срока они удаляются с сервера.
• Статус в сети: в сети ли вы, время последнего посещения, индикатор набора текста (действует всего несколько секунд).
• Сеансы входа: модель устройства, версия ОС, версия приложения, способ входа, время входа и последней активности. Они отображаются на экране «Активные сеансы» и не содержат IP-адреса и местоположения.
• Push-уведомления: токен уведомлений и язык устройства в мобильных приложениях. Desktop использует только уведомления компьютера, токена у него нет.
• Отложенные сообщения и «Отправить при появлении в сети»: хранятся в очереди на сервере до отправки.

2.4 Информация, которую видят другие пользователи

• Всем: отображаемое имя, Morse ID, фото профиля, описание, открытый ключ («публичный профиль»).
• Пользователям, которые добавили вас в контакты: сверх этого — другие поля основного документа аккаунта: время регистрации, тип способа входа (привязан ли Apple или Google), значения настроек конфиденциальности и уведомлений, срок автоудаления аккаунта, есть ли временное ограничение на отправку из-за флуда и его причина. Мы планируем сократить этот объём так, чтобы остался только публичный профиль.
• Время последнего посещения, фото профиля и т. п. видны согласно вашим настройкам конфиденциальности.

2.5 Что Morse не обрабатывает

• Номера телефонов, настоящие имена, адресную книгу устройства, местоположение (функции отправки местоположения нет).
• Рекламные идентификаторы (IDFA, AAID). Мы не встраивали инструменты рекламы, аналитики и отслеживания и не запрашиваем разрешение на отслеживание в приложении (Firebase Analytics отключён).

2.6 Захват экрана и скриншоты

• Функция приложения «Скриншот» сохраняет экран в фотогалерею вашего устройства, только когда вы сами её выбираете. На сервер он не отправляется. Разрешение на сохранение фото запрашивается только в этот момент.
• Во время захвата или записи экрана вместо имени, которое вы дали собеседнику, показывается его исходное имя (чтобы нельзя было выдать себя за другого с помощью поддельного экрана, iOS). Секретные чаты и защищённые каналы на записи экрана скрыты.
• Когда вы делаете скриншот, мы не сообщаем об этом собеседнику. Экран секретного чата на скриншотах и записях экрана получается чёрным (Android, iOS).

2.7 Перевод и расшифровка голоса (только по нажатию)

• Перевод: выполняется только на устройстве, а результат хранится только на этом устройстве. Текст сообщений не отправляется ни на серверы Morse, ни в облачные сервисы перевода. На iOS 26 и новее и на macOS используется перевод Apple, на Android — перевод Google ML Kit на устройстве (языковые модели загружаются от Google при первом использовании). В Windows перевода нет. Секретные чаты не переводятся.
• Голосовые сообщения в текст: на iOS используется распознавание речи Apple, и при этом звук может отправляться на серверы Apple. На Android обработка идёт на устройстве.

2.8 Диагностика ошибок

• Если приложение iOS аварийно завершается, модель устройства, версия ОС, место ошибки и внутренний номер аккаунта Morse отправляются в Google Firebase Crashlytics. Они используются только для поиска причины сбоя. Приложения Android и Desktop их не отправляют.

2.9 Жалобы и ограничения

• Когда вы подаёте жалобу, мы сохраняем, кто пожаловался, на что подана жалоба (идентификатор пользователя, сообщения, комментария, истории, канала и т. п.), категорию и написанное вами описание.
• Оператор в обычном режиме не просматривает сообщения. Когда поступает жалоба, оператор проверяет только контент, на который пожаловались, и сообщения непосредственно до и после него, нужные для решения. Секретные чаты просмотреть невозможно, поэтому решение принимается по тому, что показал заявитель.
• Жалобы рассматриваются в течение 24 часов после получения (Условия использования, §5). Если к аккаунту применяется ограничение (временное ограничение или блокировка навсегда), этот факт и срок записываются в аккаунт.

2.10 Платежи

• Если вы покупаете продвижение поста канала в iOS, платёж обрабатывает Apple. Morse хранит номер транзакции, товар, канал и пост, к которым относится покупка, и значение, связывающее покупку с аккаунтом. Данные карты мы не получаем.

3. Цели использования

Эта информация используется только для того, чтобы создавать и защищать аккаунты, доставлять сообщения и уведомления, синхронизировать устройства, предотвращать злоупотребления и обрабатывать жалобы, а также исправлять сбои. Она не используется для рекламы, маркетинга и продажи.

4. Шифрование

4.1 Секретные чаты

• Шифруются между устройствами: обмен ключами X25519 + AES-256-GCM. Закрытые ключи хранятся только в защищённом хранилище устройства (iOS Keychain, Android Keystore).
• Сообщения и медиа проходят через сервер только в зашифрованном виде. Они хранятся, пока устройство собеседника их не получит (не более 30 дней), а затем удаляются. Сервер не видит содержимое, но знает, кто, когда и сколько отправил.
• Секретный чат открывается только на том устройстве, на котором он был начат. Desktop не поддерживает секретные чаты.

4.2 Обычные чаты

• При передаче они шифруются TLS, а на сервере хранятся в виде, который оператор технически может прочитать (так же, как обычные чаты в Telegram). Оператор не просматривает их, кроме случаев обработки жалоб (§2.9) и правовых запросов (§6.3).
• Если вы не хотите, чтобы содержимое оставалось и на сервере, используйте секретный чат.

4.3 Другие меры защиты

• TLS для всех соединений. Firebase Authentication и правила безопасности не дают получить доступ к чужим данным. Проверка подлинности приложения и устройства (Apple App Attest, Google Play Integrity, для Desktop и веба — Google reCAPTCHA) блокирует запросы от поддельных приложений.
• Desktop хранит данные на устройстве в зашифрованном виде, а ключ — в защищённом хранилище операционной системы.

5. Сроки хранения

5.1 Удаление аккаунта

• Удалить аккаунт можно в приложении: «Настройки → Аккаунт и безопасность → Удалить аккаунт». Если приложения нет, то же удаление можно выполнить с кодом восстановления на странице удаления аккаунта.
• Удаляется сразу: аккаунт, профиль, контакты и имена контактов, настройки, сеансы, push-токены, данные синхронизации, ваши каналы, ваши истории, файлы экспорта, учётная запись для входа.
• Что остаётся:
  • Сообщения и медиа, которые вы уже отправили, остаются в чате собеседника как сообщения от «Удалённого пользователя» (имя и Morse ID удаляются).
  • Комментарии, которые вы оставили в чужих каналах.
  • Отметка об удалении (внутренний номер и время), чтобы тот же аккаунт не восстановился.
  • Записи о жалобах (1 год после рассмотрения) и записи о числе аккаунтов на устройстве.
• Удаление нельзя отменить.

5.2 Автоудаление аккаунта

• По умолчанию выключено. Если его включить, аккаунт удаляется, когда вы не заходите ни с одного устройства в течение выбранного срока (1, 3, 6 или 12 месяцев; месяц = 30 дней). Удаляется то же, что и в §5.1.

6. Обработчики и передача данных

6.1 Кому поручена обработка

• Push-уведомления по умолчанию содержат начало сообщения (до 160 символов) и имя отправителя и проходят через Google и Apple. Предпросмотр можно отключить в настройках. Уведомления секретных чатов не содержат текста сообщения.

6.2 Реклама и продажа

• Мы не передаём информацию рекламным и маркетинговым компаниям и не продаём её ни в какой форме.

6.3 Правовые запросы

• Мы отвечаем только на законные запросы по законодательству Республики Корея (например, ордера) и только в минимально необходимом объёме. Запросы принимаются по адресу bryan910508@gmail.com.
• Что мы можем предоставить: данные аккаунта, списки контактов и заблокированных, подписки на каналы, сообщения и медиа обычных чатов, записи сеансов входа, серверные записи (30 дней).
• Что мы не можем предоставить: содержимое секретных чатов (оно зашифровано, и даже оператор не может его расшифровать), информацию, которая есть только на устройствах (PIN-код блокировки приложения, закрытые ключи, результаты перевода, скриншоты).

7. IP-адреса

• Morse не хранит исходные IP-адреса.
• Чтобы предотвращать злоупотребления при входе по коду восстановления, переключении аккаунтов, удалении аккаунта через веб и поиске по Morse ID, мы ненадолго (около 1–2 часов) храним только значение, полученное преобразованием IP-адреса с помощью секретного ключа.
• IP-адреса может обрабатывать инфраструктура сервиса: Google (Firebase Authentication) хранит IP-адреса несколько недель для безопасности входа (политика Google). IP-адреса также могут оставаться в журналах функций Google Cloud и журналах подключений Railway (код Morse их не записывает).
• Оператор в обычном режиме эти записи не просматривает и обращается к ним только при инцидентах безопасности или правовых запросах.

8. Страны, где хранятся данные

• База данных аккаунтов и сообщений и серверные функции находятся в Сеуле (Республика Корея), статус в сети — в Сингапуре, фото, видео и файлы — в США (Google Cloud). Сервер передачи сообщений (Railway) находится в Сингапуре. Push-уведомления, вход, диагностика ошибок и обновления могут обрабатываться на зарубежных объектах Google, Apple и GitHub.
• Из какой бы страны вы ни пользовались Morse, данные хранятся в указанных местах. Данные пользователей из России также хранятся за пределами России (это отличается от принципа хранения данных на территории страны по Федеральному закону РФ № 152-ФЗ). Пользователи из ЕС имеют права по GDPR (§9).

9. Ваши права

9.1 Что можно сделать прямо в приложении

• Просмотреть и изменить свои данные: ваше имя в верхней части настроек.
• Скачать свои данные: Настройки → Аккаунт и безопасность → Управление данными → Скачать мои данные (Desktop: Настройки → Конфиденциальность → Управление данными). В файл JSON входят данные аккаунта, контакты, имена контактов, список заблокированных, подписки на каналы и настройки. Сообщения в него не входят. Ссылка удаляется через 24 часа, файл — через 2 дня.
• Конфиденциальность, автоудаление аккаунта, активные сеансы, список заблокированных, удаление аккаунта: Настройки → Аккаунт и безопасность.
• Удаление сообщений: долгое нажатие на сообщение → Удалить у всех.
• Блокировка и жалоба: профиль собеседника → Ещё.

9.2 Что можно запросить у оператора

• Доступ, исправление, удаление, приостановку обработки, экспорт, отзыв согласия. Пишите на bryan910508@gmail.com. Мы отвечаем в течение 10 дней с даты получения.
• Удалённый аккаунт восстановить нельзя.

10. Дети младше 14 лет

• Лица младше 14 лет не могут регистрироваться. Если это выяснится, мы удалим аккаунт (Условия использования, §2). Если вы родитель или законный представитель и обнаружили такой аккаунт, сообщите на bryan910508@gmail.com.

11. Cookies и отслеживание

• Приложения не используют рекламные идентификаторы и разрешение на отслеживание.
• Приложение Desktop и веб-страница удаления аккаунта используют Google reCAPTCHA для защиты от поддельных запросов, и reCAPTCHA может сохранять cookies (Политика конфиденциальности и Условия Google).

12. Инциденты безопасности

• При утечке или другом инциденте мы сразу его останавливаем и выясняем масштаб. В течение 72 часов мы сообщаем о нём на этой странице и в приложении (если возможно) и, как требует закон, уведомляем Комиссию по защите персональной информации (개인정보보호위원회) (если затронуты пользователи из ЕС — компетентный надзорный орган).

13. Изменения политики

• При изменении политики мы сообщаем об этом на этой странице вместе с датой вступления в силу. О важных изменениях, ухудшающих положение пользователей, мы сообщаем за 7 дней до вступления их в силу.

14. Контакты

• Эл. почта: bryan910508@gmail.com
• Жалобы рассматриваются в течение 24 часов после получения, на запросы о персональных данных мы отвечаем в течение 10 дней.
• Пользователи в Корее также могут обратиться за помощью в эти органы: Комитет по урегулированию споров о персональной информации (개인정보분쟁조정위원회) 1833-6972 (kopico.go.kr), Центр приёма сообщений о нарушениях в сфере персональной информации (개인정보침해신고센터) 118 (privacy.kisa.or.kr), Отдел по расследованию киберпреступлений Верховной прокуратуры (대검찰청 사이버수사과) 02-3480-3573, Бюро по расследованию киберпреступлений Национального полицейского агентства (경찰청 사이버수사국) 182.

Morse © 2026 Yeong-Won Kim. Все права защищены.