Политика конфиденциальности
Действует с 20 октября 2026 года.
Xitter — мессенджер и социальная лента. Здесь написано, какие данные приложение хранит, зачем, с кем они передаются и как их удалить. Вопросы по данным: cladecarvsna@gmail.com.
Какие данные мы храним и зачем
| Данные | Зачем |
|---|---|
| Email и способ входа (email и пароль, Google или Apple) | Вход в аккаунт. Email хранится только в Firebase Authentication и не показывается другим людям. |
| Имя, @username, дополнительные юзернеймы, описание, фото или видео профиля, баннер, музыка профиля, оформление | Ваш профиль. Это вы заполняете сами, и это видят другие пользователи. |
| Посты, комментарии, лайки, подписки | Лента. Видны всем пользователям Xitter. |
| Сообщения, фото, голосовые, файлы и стикеры в чатах | Переписка. Доступны только участникам чата. |
| Статус «в сети» и время последнего визита | Показать собеседникам, что вы в сети. |
| Баланс LUNE, Xitter Plus, галочка, подарки, NFT-подарки | Внутренняя валюта и подарки. |
| Уведомления (лайки, комментарии, подписки, подарки) | Вкладка «Активность». |
| Технические данные звонка (SDP и ICE-кандидаты, в них есть IP-адреса устройств) | Соединить звонок. Удаляются автоматически сразу после окончания звонка; в истории остаётся только факт звонка. |
Мы не собираем: геолокацию, контакты телефона, рекламные идентификаторы, историю браузера. В Xitter нет рекламы, аналитики (Google Analytics и подобных) и трекеров.
Шифрование: честно
- Данные передаются по защищённому соединению (HTTPS/TLS).
- Сообщения не защищены сквозным шифрованием: они хранятся в базе Firebase, и владелец проекта технически может получить к ним доступ через консоль Firebase. Мы не читаем переписку, но не можем это доказать технически, поэтому не обещаем того, чего нет.
- Звонки идут по WebRTC и шифруются (DTLS-SRTP). Звонки не записываются.
Сторонние сервисы (аудит SDK)
Ниже полный список сторонних сервисов, к которым обращается Xitter, и что они получают.
| Сервис | Для чего | Что получает |
|---|---|---|
| Google Firebase (Authentication, Cloud Firestore) | Вход и хранение всех данных приложения | Все данные из таблицы выше, IP-адрес |
| Вход через Google или Apple | Только если вы выбрали этот способ входа | Google или Apple узнаёт, что вы вошли в Xitter; Xitter получает от них email |
| Google Диск владельца Xitter | Резервные копии постов и публичных файлов | Текст и фото постов, вложения постов, оформление и музыка профилей, картинки NFT; их названия, @username и id автора |
| STUN-серверы Google и Cloudflare | Найти маршрут для звонка | IP-адрес во время звонка |
| TURN-сервер Open Relay (Metered) или сервер, указанный администрацией | Пересылать звонок, если устройства не соединяются напрямую | IP-адрес и зашифрованный поток звонка (содержимое сервер расшифровать не может) |
| GitHub (api.github.com, страницы релизов) | Проверка обновлений и скачивание приложений | IP-адрес при проверке обновления |
| Хостинг сайта (GitHub Pages, x.lozhka.fun) | Отдать файлы веб-версии | IP-адрес и стандартные журналы веб-сервера |
| Electron (Windows), Capacitor (iPhone), WebView (Android) | Оболочки приложений | Ничего не отправляют |
Убрано в ходе аудита 18 октября 2026: Google Analytics (больше не подключается) и шрифты Google Fonts (теперь лежат вместе с приложением, запросов к Google нет).
Мы не продаём данные и не передаём их никому, кроме сервисов из этой таблицы.
Кто видит ваши данные
- Профиль, посты, комментарии, подарки и NFT видят все вошедшие пользователи.
- Сообщения видят только участники чата.
- Администрация Xitter видит в админ-панели профили, балансы LUNE, Plus и статусы блокировки. Переписку админ-панель не показывает.
- Оценку приложения (звёзды и комментарий), если вы её оставили, видите только вы и администрация Xitter. Её можно удалить вместе с остальными данными в настройках.
Сколько храним
Файлы, которые прикрепляют к сообщениям и постам, автоматически удаляются из Xitter через 7 дней после загрузки. Видео, баннер и музыка профиля, а также картинки NFT-подарков хранятся, пока вы их не замените. Всё остальное хранится, пока вы не удалите это сами. Удалённые сообщения, посты и аккаунт удаляются из базы сразу. Владелец Xitter делает резервные копии постов (текст и фото) и публичных файлов (вложения постов, оформление и музыка профилей, картинки NFT) в своё хранилище Google Диск; эти копии хранятся бессрочно, даже если оригинал удалён. Вложения из личных чатов не копируются. Чтобы удалить копии своих файлов, напишите на cladecarvsna@gmail.com.
Ваши права: скачать и удалить
- Скачать данные: Настройки → «Скачать мои данные». Получите файл JSON со всем, что о вас хранится.
- Удалить сообщение: правая кнопка мыши или долгое нажатие на своё сообщение → «Удалить у всех».
- Удалить данные: Настройки → «Удалить мои данные»: посты, комментарии, лайки, сообщения, файлы, уведомления и звонки. Профиль остаётся.
- Удалить аккаунт: Настройки → «Удалить аккаунт»: всё выше, а также профиль, юзернеймы, LUNE, полученные подарки, NFT и сам аккаунт входа.
Что остаётся после удаления аккаунта: подарки, которые вы отправили другим людям (они принадлежат получателям, но без вашего профиля), и чаты, в которых остались другие участники (без ваших сообщений).
Если что-то не получилось, напишите на cladecarvsna@gmail.com.
Cookie и хранилище
Подробно в политике cookie.
Дети
Xitter не предназначен для детей младше 12 лет.
Изменения
Если политика изменится, новая версия появится на этой странице с новой датой.