Политика конфиденциальности

Последнее обновление: октябрь 2026 г.

Кто обрабатывает данные

Этот сайт и связанный с ним прототип — личный демонстрационный проект. По любым вопросам, связанным с данными, можно написать через www.simonescaffidi.it.

Правообладатель: Simone Scaffidi Domianello — Piazza Merendino 6, 98071 Capo d'Orlando (ME), Italia — P.IVA IT03507360836 — C.F. SCFSMN83R25G377C — info@simonescaffidi.it — PEC: simone.scaffididomianello@widipec.it

Данные, собираемые презентационным сайтом

Этот сайт не использует сторонние инструменты аналитики или отслеживания. Сохраняются только выбранные вами настройки cookie (см. Политику использования cookie) — локально в вашем браузере.

Данные, собираемые прототипом (/app)

Чтобы пользоваться прототипом мессенджера, вы создаёте профиль с email, именем пользователя и паролем. На сервере (база PostgreSQL) сохраняются: email (в зашифрованном виде), имя пользователя, хеш пароля, публичный ID, комбинация скрытых чатов, добавленные контакты, ваш публичный ключ шифрования, активные сеансы и отправленные сообщения.

Сообщения: содержимое шифруется сквозным шифрованием в браузере до отправки; сервер хранит только шифртекст и не может его прочитать. Метаданные (отправитель, время, реакции, срок действия сообщений с таймером) остаются незашифрованными.

Биометрическая разблокировка: если включить, на сервере хранится только открытый ключ passkey (WebAuthn). Биометрические данные никогда не покидают устройство.

Важно: это демонстрационный прототип, и сервис не соответствует стандартам промышленного продукта. Email и имя пользователя зашифрованы в базе (AES-256-GCM); email нужен только для подтверждения и восстановления пароля. Пароли не хранятся в открытом виде (только хеш с солью, scrypt), неудачные попытки входа ограничены по IP и по имени. Не вводите настоящие чувствительные данные: используйте тестовые.

Ключи шифрования: закрытые ключи никогда не покидают ваше устройство и хранятся зашифрованными вашим паролем (PBKDF2 + AES-GCM), как и локальный кэш прочитанных сообщений. Сервер хранит только ваш открытый ключ и набор одноразовых открытых ключей, удаляя каждый при выдаче.

Цель обработки

Данные нужны исключительно для работы демо (аутентификация, обмен сообщениями, контакты). Они не передаются третьим лицам и не используются для рекламного профилирования.

Хранение

Данные хранятся в постоянной базе, пока вы не удалите профиль; при обновлениях или сбросе демо они всё же могут быть удалены без предупреждения.

Ваши права

Вы можете в любое время запросить удаление данных, введённых в прототип, написав по контактам, указанным выше.

Функции Securmy: сейф, P2P-передача и звонки

Файлы, заметки, пароли и резервные копии сейфа остаются на вашем устройстве, зашифрованные ключом, который его не покидает: мы их не получаем и не можем ни прочитать, ни восстановить.

Синхронизация (только на платном тарифе): сервер хранит файлы, заметки и пароли, уже зашифрованные на вашем устройстве, без ключа для их открытия, пока вы или ваша учётная запись их не удалите. Для платежей мы используем Stripe: данные вашей карты мы не видим и не храним.

При P2P-передаче и звонках содержимое идёт напрямую между устройствами в зашифрованном виде. Сервер обрабатывает лишь данные соединения (SDP и ICE-кандидаты), хранит их в памяти не более часа и затем удаляет; другой участник и публичный STUN-сервер могут видеть ваш IP-адрес.

Если вы включите двухэтапную проверку, мы храним секрет TOTP в зашифрованном виде; сообщения для однократного просмотра удаляются с сервера через несколько секунд после открытия.