Политика конфиденциальности
Редакция от 2026-09-20
Здесь описано, какие данные собирает WhoYaX, зачем и как их удалить. Рекламы, аналитики и сторонних трекеров в приложении нет; данные не продаются и не передаются для рекламы.
Что мы храним
• Аккаунт: логин, пароль (только в виде хеша), никнейм, описание, аватар и обложку. Телефон, почту и список контактов не запрашиваем.
• Переписку: сообщения, фото, видео, файлы, голосовые и их расшифровку, реакции, посты и комментарии в каналах. Расшифровка голосовых делается на нашем сервере, сторонним сервисам аудио не передаётся.
• Созданные вами паки стикеров и звуков, сохранённые картинки, список заблокированных.
• Токен устройства для уведомлений и дату регистрации.
• Жалобы и баг-репорты, если вы их отправили: описание, скриншот и технический лог сеанса. В лог не попадают тексты сообщений и токены.
Доступ на устройстве
Камера, микрофон и фото используются только когда вы сами снимаете, записываете, звоните или прикрепляете файл. Звонки идут напрямую между устройствами или через наш ретранслятор и не записываются.
Кому данные передаются
• Адресатам ваших сообщений и подписчикам ваших каналов.
• Сервисам доставки уведомлений Apple (APNs) и Google (Firebase Cloud Messaging): им уходит токен устройства и зашифрованное содержимое уведомления, расшифровать которое может только ваше устройство.
• Облачному хранилищу Yandex Object Storage: там лежат фото, видео и файлы из переписки, доступ к ним — по временным ссылкам после проверки прав.
• Модераторам — содержимое, на которое подана жалоба.
• Государственным органам — только по требованию закона.
Сколько хранится и как удалить
Данные хранятся, пока существует аккаунт. Сообщение можно удалить у себя или у всех. Аккаунт удаляется в приложении: «Профиль → Конфиденциальность → Удалить аккаунт». Вместе с ним сразу удаляются профиль, ваши сообщения, личные чаты, каналы, паки и токены уведомлений; вложения в облачном хранилище становятся недоступны сразу и стираются в течение 30 дней.
Если войти в приложение не получается, напишите на Ancher001@yandex.ru — удалим по запросу.
Безопасность
Соединение с сервером идёт по HTTPS, пароли хранятся в виде хеша, фото, видео и файлы — в закрытом хранилище. Аватары, обложки, стикеры, звуки и голосовые открываются по прямой ссылке со случайным именем, которую получают участники переписки. Сквозного шифрования переписки нет: сообщения хранятся на сервере.
Дети
Приложение не предназначено для лиц младше 17 лет, и мы сознательно не собираем их данные.
Изменения и связь
О существенных изменениях политики сообщим в приложении. Вопросы о данных: Ancher001@yandex.ru
Privacy Policy
Last updated 2026-09-20
This explains what data WhoYaX collects, why, and how to delete it. The app contains no ads, analytics or third-party trackers; data is never sold or shared for advertising.
What we store
• Account: login, password (hash only), nickname, bio, avatar and cover image. We do not ask for a phone number, email or contacts.
• Conversations: messages, photos, videos, files, voice messages and their transcripts, reactions, channel posts and comments. Voice transcription runs on our own server; audio is not sent to third parties.
• Sticker and sound packs you create, saved images, your block list.
• A device token for notifications and the registration date.
• Reports and bug reports you choose to send: description, screenshot and a technical session log. The log never contains message texts or tokens.
Device access
Camera, microphone and photos are used only when you shoot, record, call or attach a file. Calls go directly between devices or through our relay and are not recorded.
Who receives data
• The recipients of your messages and subscribers of your channels.
• Apple (APNs) and Google (Firebase Cloud Messaging) notification services: they receive the device token and an encrypted notification payload that only your device can decrypt.
• Yandex Object Storage: photos, videos and files from conversations are kept there and served via temporary links after a permission check.
• Moderators — content that has been reported.
• Authorities — only when required by law.
Retention and deletion
Data is kept while the account exists. You can delete a message for yourself or for everyone. You can delete the account in the app: Profile → Privacy → Delete account. This immediately removes your profile, your messages, direct chats, channels, packs and notification tokens; attachments in cloud storage become inaccessible at once and are erased within 30 days.
If you cannot sign in, email Ancher001@yandex.ru and we will delete the account on request.
Security
Traffic to the server uses HTTPS, passwords are stored hashed, and photos, videos and files sit in private storage. Avatars, covers, stickers, sounds and voice messages are served by a direct link with a random name that conversation members receive. Conversations are not end-to-end encrypted: messages are stored on the server.
Children
The app is not intended for anyone under 17 and we do not knowingly collect their data.
Changes and contact
We will announce material changes in the app. Data questions: Ancher001@yandex.ru