კონფიდენციალურობის პოლიტიკა

0. მოკლედ

თქვენი შეტყობინებების ტექსტი დაშიფრულია თქვენს მოწყობილობაზე და მისი წაკითხვა შეუძლიათ მხოლოდ იმ ადამიანებს, ვისაც უგზავნით. ჩვენ ვერ ვკითხულობთ მას და ვერც Google, რომლის სერვერებსაც ვქირაობთ.

რასაც ჩვენ ვხედავთ, არის ის, რომ საუბარი შედგა: რომელი ანგარიშები მონაწილეობენ და როდის იყვნენ აქტიურები. ამის მოცილება უფრო რთულია, ვიდრე შინაარსის დაშიფვრა, და ჩვენ ჯერ არ დაგვისრულებია. ეს პოლიტიკა ზუსტად ამბობს, სად გადის ეს ზღვარი ამჟამად.

1. რა არის ბოლოდან ბოლომდე დაშიფრული

დაშიფრულია თქვენს მოწყობილობაზე, წაუკითხავია ჩვენთვისაც და Google-სთვისაც:

• თქვენი შეტყობინებების ტექსტი.
• ფაილების, ფოტოების, აუდიოსა და ვიდეოს შინაარსი, რომელსაც ურთავთ.
• ბმულის წინასწარი გადახედვები.
• ხმოვანი და ვიდეო ზარები, რომლებიც იყენებენ სავალდებულო DTLS-SRTP WebRTC-ს მოწყობილობებს შორის.

ერთ-ერთზე და ჯგუფური შეტყობინებების უმეტესობა დამატებით იყენებს რეჩეტ მექანიზმს, რაც ნიშნავს, რომ თითოეულ შეტყობინებას აქვს საკუთარი გასაღები, ასე რომ თქვენი მოწყობილობის კომპრომეტირება წინა შეტყობინებებს არ ააშკარავებს. საუბრები, სადაც კლიენტმა ვინმესთვის უახლესი გასაღების მასალა არ გამოაქვეყნა, უბრუნდება ერთ ხანგრძლივვადიან გასაღებს, რომელსაც ეს თვისება არ აქვს. შეტყობინების ქვეშ ნიშანი გეუბნებათ, რომელი მიიღო ფაქტობრივად.

მხოლოდ ერთი რამ კვეთს ამ ზღვარს, და მხოლოდ მაშინ, როცა ამას ითხოვთ: ვიკიპედიაზე სახელის ძიება აგზავნის მხოლოდ ამ სახელს და არა შეტყობინებას, საიდანაც ის მოვიდა. მე-6 ნაწილი ამბობს, ვინ იღებს ამას, და ძიება მუშაობს მხოლოდ შეხებისას და სხვაგვარად არა, ასე რომ არაფერია გამორთვის საჭირო. შეჯამება, თარგმნა და ტრანსკრიფცია ასევე გადაკვეთდნენ ამ ზღვარს — ისინი გამორთულია ამ ვერსიაში, აპლიკაციაში არსად არსებობს მართვის საშუალება, რომელიც მათ ჩართავდა.

2. რა არ არის დაშიფრული და რა შეგვიძლია დავინახოთ

დაშიფვრა იცავს შინაარსს და არა იმ ფაქტს, რომ საუბარი შედგა. ეს ნივთები ღიად დევს ჩვენს სერვერებზე:

• ვინ არის თითოეულ საუბარში და როდის შეიქმნა და ბოლოს როდის იყო აქტიური.
• თითოეული შეტყობინების დროის ნიშანი და რამდენი გაქვთ წაუკითხავი.
• დანართის ფაილის სახელი, ტიპი და ზომა. ბაიტები დაშიფრულია; მათი აღწერა არა, და დაშიფრული ტექსტის სიგრძე ზღუდავს ორიგინალის სიგრძეს.
• თქვენი მეგობრები და მეგობრობის მოთხოვნები.
• ზარის სიგნალიზაცია — რომ ზარი შედგა, ვისთან და როდის. არა მისი აუდიო ან ვიდეო.

აკრეფის ინდიკატორები და წაკითხვის დადასტურებები გამორთულია, სანამ არ ჩართავთ, და სანამ გამორთულია, არაფერი იწერება.

რაც აღარ არის აქ: თქვენი ელფოსტის მისამართი და სახელი. 2026 წლის სექტემბრიდან ანგარიშის ჩანაწერი შეიცავს მხოლოდ ანგარიშის იდენტიფიკატორს — და მას შემდეგ არ არსებობს მისამართი, რომლის შენახვაც შეეძლო. რეგისტრაცია არ გთხოვთ ამას: თქვენი ანგარიში არის 24-სიტყვიანი აღდგენის ფრაზა, და Firebase Authentication-ის მიერ შემოწმებული სავალდებულო მონაცემი მისგან არის მიღებული. რასაც ის ინახავს, არის შემთხვევითი ნიშანი დომენის ქვეშ, რომელსაც ფოსტის მიღება არ შეუძლია.

ცალკე: რადგან აპლიკაცია მუშაობს Google Firebase-ზე, Google-ს შეუძლია დაინახოს IP მისამართი და თითოეული კავშირის დროულობა, რომელსაც თქვენი მოწყობილობა მასთან ამყარებს. ეს არის ჰოსტინგის თვისება და არა აპლიკაციის, და ჩვენ ვერ დავშიფრავთ მას.

3. როგორ გპოულობენ ხალხი

მათ არ შეუძლიათ თქვენი მოძებნა. არ არსებობს დირექტორია — არ არსებობს ძიება ელფოსტის, ტელეფონის ნომრის ან სახელის მიხედვით — და სერვერი უარყოფს ნებისმიერ მოთხოვნას, რომელიც ამას ცდილობს.

ვინმეს მისწვდებით მისთვის მოსაწვევი ბმულის გაგზავნით არხის გარეთ, რაც არ უნდა უკვე იყენებდეთ. ბმული მუშაობს ერთხელ, იწურება 24 საათის შემდეგ და შეიძლება გაუქმდეს. როგორც არ უნდა უწოდოთ ვინმეს, ეს არის თქვენი საკუთარი ნიშანი მისთვის, თქვენთვის შენახული; თუ მან თავად წარმოადგინა თავი, ეს სახელი დაშიფრული მოვიდა თქვენთან.

4. რას ვაგროვებთ

• ანგარიშის მონაცემები: ანგარიშის იდენტიფიკატორი და თქვენი აღდგენის ფრაზისგან მიღებული სავალდებულო მონაცემი, შენახული Firebase Authentication-ში. ელფოსტის მისამართი არ არის, ტელეფონის ნომერი არ არის, სახელი არ არის — რეგისტრაცია არცერთს არ ითხოვს.
• შეტყობინებებისა და დანართების დაშიფრული ტექსტი, პლუს მე-2 ნაწილში მოცემული მეტამონაცემები.

ეს არის სრული სია. არ არსებობს ანალიტიკა და არ არსებობს ავარიების შესახებ ანგარიშგება. აპლიკაცია ადრე უგზავნიდა ეკრანის ხედვებს Firebase Analytics-ს და ავარიების ანგარიშებს Firebase Crashlytics-ს, ორივე ატარებდა თქვენი ანგარიშის იდენტიფიკატორს, ასე რომ არცერთი მათგანი არ იყო ანონიმური; ორივე ახლა აღარ არსებობს, მათი გამგზავნი ბიბლიოთეკებთან ერთად. შეცდომები იბეჭდება მხოლოდ დეველოპერის საკუთარ მანქანაზე შემუშავების დროს და არსად სხვაგან არ მიდის.

5. სად ინახება ეს

Google Firebase-ზე — Firestore, Storage და Authentication — უსაფრთხოების წესების ქვეშ, რომლებიც წყვეტენ, ვის შეუძლია თითოეული დოკუმენტის წაკითხვა და ჩაწერა.

თქვენს მოწყობილობაზე, ქეშირებული შეტყობინებები, პარამეტრები და თქვენი აპლიკაციის დაბლოკვის PIN კოდი დაშიფრულია მოწყობილობის ცალკეული გასაღებით, რომელიც ინახება პლატფორმის გასაღების საცავში (iOS Keychain, Android Keystore) ჩვეულებრივი აპლიკაციის საცავის ნაცვლად.

პირადი გასაღები, რომელიც შიფრავს თქვენს შეტყობინებებს, არასდროს ტოვებს თქვენს მოწყობილობას, გარდა აღდგენის ფრაზისა, რომლის ჩაწერასაც აირჩევთ. ჩვენ არ ვინახავთ მას და ვერ აღვადგენთ თქვენთვის. თუ დაკარგავთ მას, იმ მოწყობილობაზე გაგზავნილი შეტყობინებები ვეღარ წაიკითხება — არავის მიერ, ჩვენს ჩათვლით.

1.2.0 და უფრო ადრეული ვერსიები ყოველი შესვლისას ფრაზის ასლს Android-ის საკუთარ სარეზერვო ასლშიც, Google Block Store-ში, ინახავდნენ. თუ თქვენს ტელეფონს ეკრანის დაბლოკვა ჰქონდა, ეს ასლი ბოლომდე დაშიფრული სინქრონიზდებოდა თქვენს Google ანგარიშთან. 1.2.1 ვერსიიდან აპი ამას აღარ აკეთებს და ყოველი გაშვებისას შლის ამ ასლს.

6. ვინ სხვა იღებს მონაცემებს

ჩვენ არ ვყიდით, არ ვვაჭრობთ და არ ვქირავებთ თქვენს პირად ინფორმაციას. მონაცემები აღწევს:

• Google Firebase-ს — ჩვენს ჰოსტინგ პროვაიდერს, როგორც ზემოთ არის აღწერილი.
• Cloudflare Realtime — ზარის აუდიო და ვიდეო, როდესაც თქვენი მოწყობილობა და მეორე პირის მოწყობილობა ვერ უკავშირდებიან ერთმანეთს პირდაპირ.
• Wikimedia Foundation-ს — ერთი სახელი, როცა შეხებთ ვიკიპედიაზე მის საძებნელად.
• Google Cloud Speech-to-Text-ს — ერთი ხმოვანი შეტყობინების აუდიო, როცა ტრანსკრიფციას ითხოვთ.
• Google Cloud Translation-ს — ერთი შეტყობინების ტექსტი, როცა თარგმანს ითხოვთ.
• Cloudflare Workers AI-ს — ერთი საუბრის ბოლო 50 შეტყობინებამდე, როცა შეჯამებას ითხოვთ ან კითხვას უსვამთ.

ბოლო სამი გამორთულია ამ ვერსიაში. აპლიკაციაში არსად არსებობს მართვის საშუალება, რომელიც ჩართავდა ტრანსკრიფციას, თარგმანს ან შეჯამებას, ასე რომ ამ სამ სერვისს არაფერი აღწევს. ისინი ჩამოთვლილია და არა წაშლილი, რადგან კოდი ჯერ კიდევ აქ არის და ფუნქციები უნდა დაბრუნდნენ — და როცა დაბრუნდებიან, დაბრუნდებიან ამ გამჟღავნებით და მოთხოვნით პირველი გამოყენების წინ. რაც მაშინ გაიგზავნებოდა, იგზავნება თქვენი შედეგის შესაქმნელად და არა რაიმეს გასაწვრთნელად; არც ტრანსკრიფცია და არც თარგმანი არ ინახება ჩვენს სერვერებზე.

ვიკიპედიის ძიებას არ აქვს გადამრთველი, რადგან არაფერია გამორთვის საჭირო: ის მუშაობს მხოლოდ შეხებისას და სხვაგვარად არა. ვიკიპედია იღებს მხოლოდ ერთ ამ სახელს და თქვენს IP მისამართს, ზუსტად ისე, თითქოს თავად აკრიფეთ ის მათივე საძებნელ ველში — არანაირი ანგარიში, არანაირი შეტყობინება, არანაირი საუბარი. რაც უკან მოდის, ნაჩვენებია და არ ინახება, და მის შესახებ არაფერი იწერება საუბარში.

Cloudflare Realtime-საც არ აქვს გადამრთველი. ზარების უმეტესობას ეს არ სჭირდება: ორი მოწყობილობა, რომლებსაც შეუძლიათ ერთმანეთთან პირდაპირი კავშირი — ზარების უმეტესობა ერთსა და იმავე ქსელში — უკავშირდება ამის გარეშეც, და არაფერი გადაიცემა გადამცემით. როცა ვერ ახერხებენ — ჩვეულებრივ, ორივენი სხვადასხვა მობილურ ქსელში ხართ — უკვე დაშიფრული ზარი გადაიცემა გადამცემით, ნაცვლად იმისა, რომ დარჩეს დაუკავშირებელი. რასაც Cloudflare ხედავს, არის ორივე მხარის IP მისამართები, ზარის დრო და დაახლოებით რამდენი მონაცემი გადაადგილდა; აუდიო და ვიდეო რჩება იმავე DTLS-SRTP დაშიფვრის ქვეშ, რომელიც აღწერილია მე-2 ნაწილში, ამიტომ გადაცემა მათ არ ხსნის.

ჩვენ შეგვიძლია გავამჟღავნოთ, რასაც ვინახავთ, თუ კანონი მოითხოვს. რასაც ვინახავთ, არის მე-2 ნაწილში მოცემული სია. ჩვენ ვერ წარმოვადგენთ შეტყობინებების შინაარსს, რადგან ვერ ვკითხულობთ მას.

7. პუშ შეტყობინებები

Firebase Cloud Messaging აწვდის შეტყობინებებს. თქვენი მოწყობილობის ტოკენი ინახება თქვენი ანგარიშის კერძო ნაწილში, რომლის წაკითხვაც მხოლოდ თქვენ შეგიძლიათ.

შეტყობინებები არ ატარებენ არავითარ შეტყობინების ტექსტს. თქვენი მოწყობილობა შიფრავს შეტყობინებას ლოკალურად და აწყობს იმას, რასაც ხედავთ; Google აწვდის კონვერტს და არა შინაარსს.

8. რისი გაკეთება შეგიძლიათ

• წაშალეთ თქვენი ანგარიში პროფილის ეკრანიდან. შინაარსი, რომელიც საუბრის საერთო ნაწილია — მაგალითად, ზარის ჩანაწერი — რჩება მეორე მონაწილესთან, რადგან ეს მისი ჩანაწერიც არის.
• გაიტანეთ თქვენი მონაცემები პროფილის ეკრანიდან.
• დააყენეთ შეტყობინების ვადა თითოეული საუბრისთვის: 1 საათი, 24 საათი, 7 დღე ან 30 დღე.
• ჩართეთ ან გამორთეთ აკრეფის ინდიკატორები და წაკითხვის დადასტურებები. ორივე ნაგულისხმევად გამორთულია.
• დაბლოკეთ აპლიკაცია PIN კოდით ან ბიომეტრიით.
• გააუქმეთ მოსაწვევი ბმული, რომელიც გასცით.

თუ გირჩევნიათ, რომ ჩვენ ხელით წავშალოთ რაღაც, მოგვწერეთ.

9. შენახვა

ჩვენ ვინახავთ თქვენს მონაცემებს, სანამ თქვენი ანგარიში არსებობს. ანგარიშის წაშლა შლის მათ, ზემოთ მითითებული ერთობლივად შენახული შინაარსის გარდა. თითოეული საუბრის ვადა შლის შეტყობინებებს თქვენ მიერ დაყენებული განრიგის მიხედვით.

10. შეზღუდვები, რომლებიც უნდა იცოდეთ

გვირჩევნია გითხრათ, ვიდრე თავად აღმოაჩინოთ.

• გასაღებებს ენდობიან პირველივე ნახვისას. თუ ვინმემ შეცვალა გასაღები, სანამ ოდესმე შეტყობინება გაცვალეთ, საუბარი დაშიფრდებოდა არასწორ ადამიანთან და სრულიად ნორმალურად გამოიყურებოდა. აპლიკაცია გაფრთხილებთ, როცა გასაღები მოგვიანებით იცვლება, და აჩვენებს უსაფრთხოების ნომერს, რომლის შედარებაც შეგიძლიათ არხის გარეთ — მაგრამ არაფერი გაიძულებთ მის შედარებას.
• ერთდროულად ერთი მოწყობილობა. თქვენი აღდგენის ფრაზა აღადგენს გასაღებს, რომელიც ხსნის თქვენს ისტორიას, ასე რომ ახალ მოწყობილობაზე შესვლა არ კარგავს იმას, რაც უკვე მიიღეთ. საუბრები წინსვლის საიდუმლოებით იყენებენ მეორე გასაღებს, რომელიც არასდროს ტოვებს მის შემქმნელ მოწყობილობას: რომელი მოწყობილობაც ბოლოს შევიდა, ის არის ის, რასაც ისინი აღწევენ, და ნებისმიერი რამ, რაც ამასობაში მეორისთვის დაილუქა, იქ ვერ გადავა.
• შეტყობინებები, გაგზავნილი დაშიფვრის არსებობამდე, რჩება ისეთივე, როგორიც იყო. არაფერი გარდაქმნილა უკუღმა.
• ეს აპლიკაცია არ გაუვლია დამოუკიდებელი უსაფრთხოების აუდიტს.

11. ბავშვები

Chatterbox არ არის განკუთვნილი 13 წლამდე ბავშვებისთვის, და ჩვენ შეგნებულად არ ვაგროვებთ მათ ინფორმაციას. თუ გგონიათ, რომ ბავშვმა მოგვაწოდა პირადი ინფორმაცია, დაგვიკავშირდით და ჩვენ წავშლით მას.

12. ცვლილებები

ჩვენ შეიძლება განვაახლოთ ეს პოლიტიკა. მნიშვნელოვანი ცვლილებები გამოცხადდება აპლიკაციაში, და თარიღი ზემოთ არის მაშინ, როცა ბოლოს შეიცვალა.

13. კონტაქტი

კითხვები ამ პოლიტიკის შესახებ: [email protected]

14. აპლიკაციის ახალი ვერსიის შემოწმება

Google Play არ არის გზა, რომლითაც ეს აპლიკაცია თქვენს Android ტელეფონამდე აღწევს. ის ნაცვლად ამისა ჩამოიტვირთება chatterbox.fans-დან, და მაღაზია, რომელიც ამ პროცესში არ მონაწილეობს, ვერ შეამოწმებს განახლებებს თქვენი სახელით — ასე რომ, ეს აპლიკაცია თავად შეძლებს ამის გაკეთებას, თუ თხოვთ.

„შემოწმება ახლავე"-ზე შეხებით იგზავნება ერთი მოთხოვნა chatterbox.fans-ზე, რომელიც ეკითხება, რომელი ვერსიაა მიმდინარე. ეს მოთხოვნა შეიცავს მხოლოდ თქვენს IP მისამართს და არაფერს სხვას — არც ანგარიშს, არც მოწყობილობის იდენტიფიკატორს, არც შეტყობინებას. რაც ბრუნდება, არის ვერსიის ნომერი, რომელიც შედარებულია თქვენს ტელეფონზე გაშვებულ ვერსიასთან; ავტომატურად არაფერი ჩამოიტვირთება და ამ შემოწმების შესახებ არაფერი იწერება საუბარში.

ამას გადამრთველი არ აქვს, რადგან გამორთვის რაიმე არ არსებობს: ის მუშაობს მხოლოდ შეხებისას და არა სხვაგვარად.

თუ განახლებას დააინსტალირებთ, ის შეცვლის აპლიკაციას იმავე ადგილას იმავე ხელმოწერის გასაღების გამოყენებით, ისევე როგორც Google Play-დან მოსული განახლება გააკეთებდა.