Политика конфиденциальности и обработки данных
1. Общие положения и принципы «Нулевого знания» (Zero-Knowledge)
Настоящая Политика конфиденциальности определяет порядок обработки и защиты информации при использовании защищённого корпоративного мессенджера Aegis (далее — «Приложение») и официального сайта hlebcom.ru.
Приложение спроектировано на базе криптографической архитектуры сквозного шифрования (End-to-End Encryption, E2EE) с использованием протоколов X3DH, постквантового расширения PQXDH (CRYSTALS-Kyber-1024), Double Ratchet и ZKGroup. Оператор сервера технически не имеет доступа к содержимому переписки, передаваемым файлам, голосовым и видеозвонкам пользователей.
2. Какие данные обрабатываются для работы сервиса
- Номер телефона учётной записи: используется исключительно для проверки наличия пользователя в корпоративном Белом списке (Whitelist) и первичной аутентификации в закрытом контуре организации.
- Публичные криптографические ключи: открытые ключи идентификации (Identity Key), подписанные предключи (Signed PreKey) и одноразовые постквантовые ключи (Kyber-1024 PreKeys), необходимые для установки защищённой сессии между устройствами.
- Зашифрованные данные профиля и групп (ZKProfile / ZKGroup): имя профиля и аватар хранятся в зашифрованном виде и расшифровываются только авторизованными собеседниками.
- Временная очередь зашифрованных пакетов: если устройство получателя находится не в сети, зашифрованные пакеты временно хранятся в очереди доставки до момента получения устройством, после чего немедленно удаляются с сервера.
3. Данные, которые Приложение НЕ собирает и НЕ передаёт
- Содержимое сообщений и звонков: ключи расшифровки хранятся исключительно на устройствах пользователей в защищённом хранилище (SQLCipher + Android KeyStore / iOS Keychain).
- Геолокация в фоновом режиме: Приложение не отслеживает местоположение пользователя.
- Рекламные идентификаторы и внешняя аналитика: в Приложении полностью отсутствуют сторонние рекламные и аналитические SDK (Google Analytics, Firebase Crashlytics, рекламные трекеры и т.п.).
- Передача данных третьим лицам: данные не продаются, не передаются рекламным сетям и не покидают выделенный серверный контур организации.
4. Запрашиваемые разрешения устройства (Permissions)
Для выполнения основных функций связи Приложение запрашивает у операционной системы только минимально необходимые разрешения:
| Разрешение ОС | Назначение и порядок использования |
|---|---|
| CAMERA (Камера) |
Используется только по инициативе пользователя для совершения защищённых видеозвонков, съёмки фотографий в чат и сканирования QR-кодов привязки устройств. |
| RECORD_AUDIO (Микрофон) |
Используется исключительно во время активных аудио-/видеозвонков и при записи голосовых сообщений. |
| READ_CONTACTS (Контакты) |
Опциональное разрешение для удобного отображения имён коллег из адресной книги и приватного сопоставления участников корпоративного каталога. |
| POST_NOTIFICATIONS / FOREGROUND_SERVICE | Необходимо для мгновенного оповещения о входящих сообщениях и звонках по прямому защищённому соединению WebSocket без использования внешних облачных Push-сервисов. |
5. Хранение и удаление персональных данных
Локальная база данных на устройстве зашифрована алгоритмом AES-256 (SQLCipher). Пользователь имеет право в любой момент полностью удалить свою учётную запись и все связанные с ней серверные записи:
- Непосредственно в меню Приложения: «Настройки → Аккаунт → Удалить аккаунт».
- Либо через веб-форму и обращение в службу поддержки на странице Удаление аккаунта и данных (/support).
При удалении аккаунта регистрационная запись, публичные ключи, зашифрованный профиль и невостребованные сообщения в очереди удаляются с сервера безвозвратно.
6. Контактная информация оператора
По всем вопросам, связанным с настоящей Политикой конфиденциальности, обработкой данных и информационной безопасностью, вы можете обратиться:
- Электронная почта службы безопасности и поддержки: slow.rda@gmail.com
- Веб-страница обращений: https://hlebcom.ru/support