Գաղտնիության քաղաքականություն

0. Համառոտ

Ձեր հաղորդագրությունների տեքստը գաղտնագրված է ձեր սարքում և կարող են կարդալ միայն այն մարդիկ, ում ուղարկում եք։ Մենք չենք կարող կարդալ այն, և չի կարող նաև Google-ը, որի սերվերները վարձակալում ենք։

Ինչ մենք կարող ենք տեսնել, այն է, որ խոսակցություն է տեղի ունեցել՝ որ հաշիվներն են դրանում, և երբ են եղել ակտիվ։ Դա հեռացնելը ավելի դժվար է, քան բովանդակությունը գաղտնագրելը, և մենք դեռ չենք ավարտել։ Այս քաղաքականությունը ճշգրիտ ասում է, թե որտեղ է գիծն այժմ։

1. Ինչն է ծայրից ծայր գաղտնագրված

Գաղտնագրված է ձեր սարքում, անընթեռնելի է մեզ և Google-ի համար.

• Ձեր հաղորդագրությունների տեքստը։
• Ձեր կցած ֆայլերի, լուսանկարների, աուդիոյի և տեսանյութի բովանդակությունը։
• Հղումների նախադիտումները։
• Ձայնային և տեսազանգերը, որոնք օգտագործում են սարքերի միջև պարտադիր DTLS-SRTP WebRTC։

Մեկ առ մեկ և խմբային հաղորդագրությունների մեծ մասը լրացուցիչ օգտագործում է ratchet մեխանիզմ, ինչը նշանակում է, որ յուրաքանչյուր հաղորդագրություն ունի իր սեփական բանալին, ուստի ձեր սարքի վտանգված լինելը չի բացահայտում ավելի վաղ հաղորդագրությունները։ Խոսակցությունները, որտեղ հաճախորդը ինչ-որ մեկի համար չի հրապարակել ավելի նոր բանալի նյութ, վերադառնում են մեկ երկարաժամկետ բանալու, որն այս հատկությունը չունի։ Հաղորդագրության տակի նշանը ասում է, թե որն է իրականում ստացվել։

Միայն մեկ բան է հատում այս գիծը, և միայն երբ դուք դա խնդրում եք. Վիքիպեդիայում անվան որոնումն ուղարկում է միայն այդ անունը, ոչ թե այն հաղորդագրությունը, որտեղից այն եկել է։ Բաժին 6-ը ասում է, թե ով է դա ստանում, և որոնումն աշխատում է միայն հպման ժամանակ և այլապես ոչ, ուստի ոչինչ չկա անջատելու։ Ամփոփումը, թարգմանությունը և տառադարձումը նույնպես կհատեին այս գիծը — դրանք անջատված են այս թողարկման մեջ, հավելվածում ոչ մի կառավարման միջոց չկա, որը դրանք կմիացներ։

2. Ինչը գաղտնագրված չէ, և ինչ կարող ենք տեսնել

Գաղտնագրումը պաշտպանում է բովանդակությունը, ոչ թե այն փաստը, որ խոսակցություն է տեղի ունեցել։ Այս բաները բացահայտորեն ընկած են մեր սերվերների վրա.

• Ով է յուրաքանչյուր խոսակցության մեջ, և երբ է ստեղծվել ու վերջին անգամ եղել ակտիվ։
• Յուրաքանչյուր հաղորդագրության ժամանակի կնիքը, և քանիսն ունեք չկարդացած։
• Կցորդի ֆայլի անունը, տեսակը և չափը։ Բայթերը գաղտնագրված են; դրանց նկարագրությունը՝ ոչ, և գաղտնագրված տեքստի երկարությունը սահմանափակում է բնօրինակի երկարությունը։
• Ձեր ընկերները և ընկերության հայցերը։
• Զանգի ազդանշանավորումը — որ զանգ է եղել, ում հետ և երբ։ Ոչ դրա աուդիոն կամ տեսանյութը։

Մուտքագրման ցուցիչները և ընթերցման հաստատումները անջատված են, մինչև դրանք միացնեք, և քանի դեռ անջատված են, ոչինչ չի գրանցվում։

Ինչն այլևս այստեղ չէ. ձեր էլ. փոստի հասցեն և անունը։ 2026 թվականի սեպտեմբերից հաշվի գրառումը պարունակում է միայն հաշվի նույնացուցիչ — և այդ ժամանակից ի վեր չկա հասցե, որը կարող էր պահվել։ Գրանցումը դա ձեզանից չի հարցնում. ձեր հաշիվը 24 բառից բաղկացած վերականգնման արտահայտություն է, և Firebase Authentication-ի ստուգած հավատարմագիրը ստացվում է դրանից։ Ինչ այն պահում է, պատահական պիտակ է մի տիրույթի տակ, որը չի կարող փոստ ստանալ։

Առանձին. քանի որ հավելվածն աշխատում է Google Firebase-ի վրա, Google-ը կարող է տեսնել IP հասցեն և ձեր սարքի կողմից նրան կատարվող յուրաքանչյուր կապի ժամանակացույցը։ Սա հոսթինգի հատկություն է, ոչ թե հավելվածի, և մենք չենք կարող այն գաղտնագրելով վերացնել։

3. Ինչպես են մարդիկ գտնում ձեզ

Նրանք չեն կարող փնտրել ձեզ։ Չկա գրացուցակ — չկա որոնում ըստ էլ. փոստի, հեռախոսահամարի կամ անվան — և սերվերը մերժում է ցանկացած հարցում, որը փորձում է դա։

Դուք հասնում եք որևէ մեկին՝ ուղարկելով նրան հրավերի հղում ալիքից դուրս, ինչ էլ որ արդեն օգտագործում եք։ Հղումն աշխատում է մեկ անգամ, լրանում է 24 ժամից հետո և կարող է չեղարկվել։ Ինչպես էլ որևէ մեկին անվանեք, դա ձեր սեփական պիտակն է նրա համար, պահված ձեզ համար; եթե նա ինքն է իրեն ներկայացրել, այդ անունը ձեզ հասել է գաղտնագրված։

4. Ինչ ենք հավաքում

• Հաշվի տվյալներ. հաշվի նույնացուցիչ և ձեր վերականգնման արտահայտությունից ստացված հավատարմագիր, պահված Firebase Authentication-ում։ Ոչ մի էլ. փոստի հասցե, ոչ մի հեռախոսահամար, ոչ մի անուն — գրանցումը դրանցից ոչ մեկը չի հարցնում։
• Հաղորդագրությունների և կցորդների գաղտնագրված տեքստը, գումարած բաժին 2-ում նշված մետատվյալները։

Սա ամբողջական ցանկն է։ Չկա վերլուծություն և չկա վթարների զեկուցում։ Հավելվածն ավելի վաղ ուղարկում էր էկրանի դիտումներ Firebase Analytics և վթարների զեկույցներ Firebase Crashlytics, երկուսն էլ կրում էին ձեր հաշվի նույնացուցիչը, ուստի դրանցից ոչ մեկը անանուն չէր; երկուսն էլ այժմ վերացված են, դրանք ուղարկող գրադարանների հետ միասին։ Սխալները տպագրվում են միայն մշակողի սեփական մեքենայի վրա մշակման ընթացքում և այլուր չեն գնում։

5. Որտեղ է այն պահվում

Google Firebase-ի վրա — Firestore, Storage և Authentication — անվտանգության կանոնների ներքո, որոնք որոշում են, թե ով կարող է կարդալ և գրել յուրաքանչյուր փաստաթուղթ։

Ձեր սարքում, քեշավորված հաղորդագրությունները, կարգավորումները և ձեր հավելվածի կողպման PIN կոդը գաղտնագրված են սարքին հատուկ բանալիով, պահված հարթակի բանալիների պահեստում (iOS Keychain, Android Keystore) սովորական հավելվածի պահեստի փոխարեն։

Գաղտնի բանալին, որը վերծանում է ձեր հաղորդագրությունները, երբեք չի լքում ձեր սարքը, բացառությամբ որպես վերականգնման արտահայտություն, որը դուք ընտրում եք գրանցել։ Մենք չենք պահում այն և չենք կարող այն վերականգնել ձեզ համար։ Եթե կորցնեք այն, այդ սարքին ուղարկված հաղորդագրությունները այլևս չեն կարող կարդացվել — ոչ ոքի կողմից, ներառյալ մեզ։

1.2.0 և ավելի վաղ տարբերակները յուրաքանչյուր մուտքի ժամանակ արտահայտության պատճենը պահում էին նաև Google Block Store-ում՝ Android-ի սեփական պահուստային պատճենում։ Եթե ձեր հեռախոսն ուներ էկրանի կողպում, այդ պատճենը ծայրից ծայր գաղտնագրված համաժամացվում էր ձեր Google հաշվի հետ։ 1.2.1 տարբերակից սկսած՝ հավելվածն այլևս դա չի անում և ամեն գործարկման ժամանակ ջնջում է այդ պատճենը։

6. Ով ուրիշ է ստանում տվյալներ

Մենք չենք վաճառում, չենք առևտրում և չենք վարձակալում ձեր անձնական տեղեկությունները։ Տվյալները հասնում են.

• Google Firebase — մեր հոսթինգի մատակարարը, ինչպես նկարագրված է վերևում։
• Cloudflare Realtime — զանգի ձայնն ու տեսանյութը, երբ ձեր սարքը և մյուս անձի սարքը չեն կարող ուղղակիորեն կապվել միմյանց հետ։
• Wikimedia Foundation — մեկ անուն, երբ դուք հպում եք այն Վիքիպեդիայում փնտրելու համար։
• Google Cloud Speech-to-Text — մեկ ձայնային հաղորդագրության աուդիո, երբ դուք խնդրում եք տառադարձություն։
• Google Cloud Translation — մեկ հաղորդագրության տեքստ, երբ դուք խնդրում եք թարգմանություն։
• Cloudflare Workers AI — մինչև մեկ խոսակցության վերջին 50 հաղորդագրությունը, երբ դուք խնդրում եք ամփոփում կամ հարց եք տալիս դրան։

Վերջին երեքն անջատված են այս թողարկման մեջ։ Հավելվածում ոչ մի կառավարման միջոց չկա, որը կմիացներ տառադարձումը, թարգմանությունը կամ ամփոփումը, ուստի այս երեք ծառայություններին ոչինչ չի հասնում։ Դրանք թվարկված են, ոչ թե ջնջված, քանի որ կոդը դեռ այստեղ է, և հատկանիշները նախատեսված են վերադառնալու — և երբ վերադառնան, կվերադառնան այս բացահայտմամբ և հուշումով նախքան առաջին օգտագործումը։ Ինչ կուղարկվեր այդ ժամանակ, ուղարկվում է ձեր արդյունքը ստեղծելու համար, ոչ թե որևէ բան մարզելու; ոչ տառադարձությունը, ոչ թարգմանությունը չեն պահվում մեր սերվերներում։

Վիքիպեդիայի որոնումն անջատիչ չունի, քանի որ ոչինչ չկա անջատելու. այն աշխատում է միայն հպման ժամանակ և այլապես ոչ։ Վիքիպեդիան ստանում է միայն այդ մեկ անունը և ձեր IP հասցեն, ճիշտ այնպես, կարծես դուք ինքներդ մուտքագրած լինեիք այն նրանց սեփական որոնման դաշտում — ոչ մի հաշիվ, ոչ մի հաղորդագրություն, ոչ մի խոսակցություն։ Ինչ վերադառնում է, ցուցադրվում է և չի պահվում, և դրա մասին ոչինչ չի գրվում խոսակցության մեջ։

Cloudflare Realtime-ն էլ անջատիչ չունի։ Զանգերի մեծ մասին դա պետք չէ. երկու սարք, որոնք կարող են ուղղակիորեն կապվել միմյանց հետ՝ նույն ցանցում գտնվող զանգերի մեծամասնությունը, միանում են առանց դրա, և ոչինչ չի փոխանցվում։ Երբ չեն կարողանում՝ սովորաբար քանի որ դուք երկուսդ գտնվում եք տարբեր բջջային ցանցերում, արդեն գաղտնագրված զանգը փոխանցվում է՝ չկապակցված մնալու փոխարեն։ Ինչ Cloudflare-ը տեսնում է, երկուսի IP հասցեներն են, զանգի ժամանակը և մոտավորապես որքան տվյալ է տեղափոխվել. ձայնն ու տեսանյութը մնում են 2-րդ բաժնում նկարագրված նույն DTLS-SRTP գաղտնագրման ներքո, ուստի փոխանցումը դրանք չի ապագաղտնագրում։

Մենք կարող ենք բացահայտել այն, ինչ ունենք, եթե օրենքը դա պահանջում է։ Ինչ ունենք, բաժին 2-ում նշված ցանկն է։ Մենք չենք կարող տրամադրել հաղորդագրությունների բովանդակությունը, քանի որ չենք կարող կարդալ այն։

7. Push ծանուցումներ

Firebase Cloud Messaging-ը հասցնում է ծանուցումները։ Ձեր սարքի նշանը պահվում է ձեր հաշվի մասնավոր մասում, որը կարող եք կարդալ միայն դուք։

Ծանուցումները չեն կրում որևէ հաղորդագրության տեքստ։ Ձեր սարքը տեղում վերծանում է հաղորդագրությունը և կառուցում այն, ինչ տեսնում եք; Google-ը հասցնում է ծրարը, ոչ թե բովանդակությունը։

8. Ինչ կարող եք անել

• Ջնջեք ձեր հաշիվը Պրոֆիլ էկրանից։ Բովանդակությունը, որը խոսակցության համատեղ մասն է — օրինակ՝ զանգի գրառումը — մնում է մյուս մասնակցի մոտ, քանի որ դա նաև նրա գրառումն է։
• Արտահանեք ձեր տվյալները Պրոֆիլ էկրանից։
• Սահմանեք հաղորդագրության ժամկետը ըստ խոսակցության. 1 ժամ, 24 ժամ, 7 օր կամ 30 օր։
• Միացրեք կամ անջատեք մուտքագրման ցուցիչները և ընթերցման հաստատումները։ Երկուսն էլ լռելյայն անջատված են։
• Կողպեք հավելվածը PIN կոդով կամ բիոմետրիկայով։
• Չեղարկեք հրավերի հղումը, որը դուք տվել եք։

Եթե նախընտրում եք, որ մենք ինչ-որ բան ձեռքով ջնջենք, գրեք մեզ։

9. Պահպանում

Մենք պահում ենք ձեր տվյալները, քանի դեռ ձեր հաշիվը գոյություն ունի։ Ձեր հաշվի ջնջումը հեռացնում է դրանք, բացառությամբ վերևում նշված համատեղ պահվող բովանդակության։ Ըստ խոսակցության ժամկետը հեռացնում է հաղորդագրությունները ձեր սահմանած ժամանակացույցով։

10. Սահմանափակումներ, որոնց մասին պետք է իմանաք

Մենք նախընտրում ենք ասել ձեզ, քան դուք ինքներդ հայտնաբերեք։

• Բանալիներին վստահում են առաջին տեսքից։ Եթե ինչ-որ մեկը փոխարիներ բանալին, նախքան դուք երբևէ հաղորդագրություն փոխանակեիք, խոսակցությունը կգաղտնագրվեր սխալ մարդու համար և կթվար լիովին նորմալ։ Հավելվածը զգուշացնում է ձեզ, երբ բանալին փոխվում է ավելի ուշ, և ցույց է տալիս անվտանգության համար, որը կարող եք համեմատել ալիքից դուրս — բայց ոչինչ ձեզ չի ստիպում այն համեմատել։
• Մեկ սարք միաժամանակ։ Ձեր վերականգնման արտահայտությունը վերականգնում է բանալին, որը բացում է ձեր պատմությունը, ուստի նոր սարքի վրա մուտք գործելը չի կորցնում այն, ինչ արդեն ստացել եք։ Առաջընթաց գաղտնիությամբ խոսակցություններն օգտագործում են երկրորդ բանալի, որը երբեք չի լքում այն ստեղծած սարքը. որ սարքն էլ վերջին անգամ մուտք է գործել, հենց այն է, որին նրանք հասնում են, և ինչ էլ միջանկյալ ժամանակ կնքված լինի մյուսի համար, չի կարող տեղափոխվել այնտեղ։
• Հաղորդագրությունները, որոնք ուղարկվել են գաղտնագրման գոյությունից առաջ, մնում են այնպիսին, ինչպիսին եղել են։ Ոչինչ հետադարձորեն չի փոխարկվել։
• Այս հավելվածը անկախ անվտանգության աուդիտի չի ենթարկվել։

11. Երեխաներ

Chatterbox-ը նախատեսված չէ 13 տարեկանից փոքր երեխաների համար, և մենք գիտակցաբար չենք հավաքում նրանց տեղեկությունները։ Եթե կարծում եք, որ երեխան մեզ տրամադրել է անձնական տեղեկություններ, կապվեք մեզ հետ, և մենք կջնջենք դրանք։

12. Փոփոխություններ

Մենք կարող ենք թարմացնել այս քաղաքականությունը։ Էական փոփոխությունները կհայտարարվեն հավելվածում, և վերևի ամսաթիվը ցույց է տալիս, թե երբ է այն վերջին անգամ փոխվել։

13. Կապ

Հարցեր այս քաղաքականության մասին. [email protected]

14. Հավելվածի նոր տարբերակի ստուգում

Google Play-ը այն ձևը չէ, որով այս հավելվածը հասնում է ձեր Android հեռախոսին։ Այն փոխարենը ներբեռնվում է chatterbox.fans-ից, և խանութը, որը մասնակից չէ այս գործընթացին, չի կարող ձեր փոխարեն ստուգել թարմացումները — ուստի այս հավելվածն ինքն է կարող դա անել, եթե խնդրեք։

«Ստուգել հիմա»-ի հպումն ուղարկում է մեկ հարցում chatterbox.fans՝ հարցնելով, թե որն է ընթացիկ տարբերակը։ Այդ հարցումը կրում է միայն ձեր IP հասցեն և ուրիշ ոչինչ՝ ոչ հաշիվ, ոչ սարքի նույնացուցիչ, ոչ հաղորդագրություն։ Ինչ վերադառնում է, տարբերակի համար է, որը համեմատվում է ձեր հեռախոսում աշխատող տարբերակի հետ. ոչինչ ինքնաբերաբար չի ներբեռնվում, և այս ստուգման մասին ոչինչ չի գրվում խոսակցության մեջ։

Սա անջատիչ չունի, քանի որ անջատելու ոչինչ չկա՝ այն աշխատում է միայն հպման ժամանակ և այլ կերպ ոչ։

Եթե տեղադրեք թարմացումը, այն կփոխարինի հավելվածն իր տեղում՝ օգտագործելով նույն ստորագրման բանալին, ճիշտ այնպես, ինչպես Google Play-ից եկած թարմացումը կանի։