Безопасность и приватность

1. Коротко

• Технически мы могли бы прочитать ваши чаты Омута и сообщения Telegram и WhatsApp, которые проходят через наш сервер. Мы этого не делаем и не пишем тексты сообщений в журналы.
• Чаты Омута защищены при передаче, но не имеют сквозного шифрования. Говорим об этом сразу.
• Голосовые расшифровываются на вашем телефоне. Текст расшифровки уходит в Claude, только когда вы нажимаете «Кратко».
• Мы не продаём ваши данные и не используем их для рекламы.
• Удалить аккаунт можно в приложении в любой момент.

2. Что мы храним и где

Наши серверы, база данных и файловое хранилище работают в дата-центрах OVHcloud. Сайт и DNS идут через Cloudflare.

• Ваш аккаунт: ник, имя, почта, хеш пароля (никогда не сам пароль) и открытая часть ваших ключей входа.
• Чаты Омута: сообщения, вложения, реакции, отметки о прочтении, история звонков. Вложения удаляются через 180 дней.
• Подключённые Telegram и WhatsApp: сессия, через которую наш сервер получает ваши сообщения, и данные, нужные, чтобы показать ваши чаты.
• Устройства: токен, по которому Apple доставляет уведомления.

Что-то никогда не покидает ваше устройство: записная книжка, звук голосовых, которые вы расшифровываете, и код-пароль приложения.

3. Кто видит ваши сообщения

Участники чата и вы. Наш сервер хранит сообщения Омута, чтобы у вас была история на новом устройстве, поиск и текст в уведомлениях. Значит, сервер мог бы их прочитать — «мы не можем» было бы ложью, поэтому мы говорим «мы не читаем».

Apple получает текст уведомления, чтобы показать его на экране телефона. Если не хотите, выключите показ миниатюр в настройках уведомлений iPhone.

4. Telegram и WhatsApp: что видит сервер

Чтобы уведомления приходили при закрытом приложении, сессия Telegram живёт на нашем сервере, а не только на телефоне. WhatsApp подключается как связанное устройство — так же, как WhatsApp Web. Поэтому:

• сессия Telegram на сервере технически позволяет читать ваши сообщения. Мы их не читаем и не пишем тексты сообщений в журналы — в том числе в журналы ошибок;
• сервер видит, что вы подключены и с какого устройства, и что сообщение доставлено;
• медиафайлы хранятся ровно столько, сколько нужно, чтобы отдать вам файл;
• пароль двухэтапной проверки Telegram используется один раз при входе и не хранится;
• отключить Telegram или WhatsApp можно в приложении в любой момент, а завершить сессию — и в списке устройств самого Telegram или WhatsApp.

Если найдём способ сохранить уведомления, не держа сессию на сервере, — перейдём на него.

5. Что уходит в Claude

Сейчас Омут использует Claude от Anthropic для одного: пересказа длинных голосовых в чатах Омута.

• Голосовое превращается в текст на вашем телефоне. Звук не отправляется ни нам, ни в Anthropic.
• Текст расшифровки уходит с нашего сервера в Anthropic, только когда вы нажимаете «Кратко». Не нажали — ничего не отправлено.
• Мы храним пересказ, а не расшифровку, чтобы другие участники чата могли его прочитать без повторной отправки. Пересказ удаляется вместе с голосовым.
• Anthropic по умолчанию не обучает модели на данных из API.
• Функции ИИ доступны не во всех странах. Где они недоступны, ничего не отправляется.

6. Вход: пароли и ключи входа

• Ключи входа (passkeys): вход по Face ID или Touch ID. Закрытый ключ остаётся на вашем устройстве, у нас — только открытая часть, так что украсть у нас пароль нельзя: его нет.
• Пароли хранятся только в виде хеша Argon2id с секретом, который лежит отдельно от базы. Повторные неудачные попытки замедляются.
• Можно входить и через Apple или Telegram и держать несколько способов входа, чтобы не потерять доступ.
• Приложение можно закрыть кодом или Face ID. Токены доступа на устройстве хранятся в связке ключей (Keychain).
• Соединения приложения с нашими серверами идут по TLS.

7. Аналитика

Приложение для iPhone считает короткий закрытый список шагов — например, «знакомство с приложением пройдено» или «Telegram подключён» — и отправляет отчёты о сбоях через AppMetrica. Без текстов сообщений, имён, номеров телефонов и идентификаторов чатов. Выключить: Профиль → Приватность и вход → Анализ использования.

Этот сайт использует Cloudflare Web Analytics — она считает посещения без cookie.

8. Удаление аккаунта

Удалите аккаунт в приложении — без писем и переписки с поддержкой. Вы сразу выходите на всех устройствах. 30 дней можно передумать, просто войдя снова; после этого удаляются профиль, сообщения Омута, вложения, подключённые сессии и пересказы. Сообщения, которые вы отправили другим, остаются у них, но больше не связаны с вами. Подробности — в Политике конфиденциальности.

9. Сообщить об уязвимости

Нашли проблему с безопасностью? Напишите на [email protected] и опишите, как её воспроизвести. Пожалуйста, не открывайте чужие данные и не нарушайте работу сервиса при проверке. Мы ответим, будем держать в курсе и, если хотите, упомянем вас.

Состояние сервиса: status.omut.chat.