Кто мы

rChat разрабатывает и публикует PDG Global Limited, компания из Гонконга («PDG», «мы»), адрес: Level 23, 99 Hennessy Road, Wanchai, Hong Kong. Приложение rChat для iOS и программа ретранслятора распространяются с открытым исходным кодом по лицензии AGPL-3.0-or-later.

С вопросами об этой политике или о вашей конфиденциальности пишите на [email protected]. Если вы нам напишете, мы используем ваше письмо и адрес только для ответа.

Что PDG собирает через приложение: ничего

Приложение ничего не отправляет PDG.

Никаких учётных записей у PDG. Ваша личность — это набор ключей, созданных на вашем телефоне. Регистрации нет, номер телефона и адрес электронной почты не нужны.
Никакой аналитики, рекламных идентификаторов, отслеживания и сервиса отчётов о сбоях. В приложении нет стороннего кода аналитики, рекламы или отчётов о сбоях.
Приложение подключается только к ретранслятору, к которому вы присоединились по приглашению.
Ваши ключи создаются на телефоне и никогда не отправляются ни PDG, ни ретранслятору. Ключ личности хранится в связке ключей iOS (Keychain), только на этом устройстве. Если в телефоне есть Secure Enclave, в нём создаётся и хранится отдельный ключ устройства.
Сообщения, фотографии, файлы и голосовые сообщения хранятся на телефоне в зашифрованном виде, а базы данных и медиафайлы rChat исключены из резервных копий устройства.

Загрузки из App Store Apple обрабатывает по собственной политике конфиденциальности. Если вы в настройках iOS разрешили делиться аналитикой с разработчиками приложений, Apple может передавать нам собранные ею отчёты о сбоях; сам rChat собственных отчётов о сбоях не добавляет.

Что видит ретранслятор

rChat доставляет сообщения через ретранслятор — сервер, который передаёт зашифрованные сообщения между телефонами. Запустить его может кто угодно. Ваш ретранслятор работает у того, кто дал вам приглашение: у вас, вашей организации или у человека, которому вы доверяете. Этот оператор отвечает за свой ретранслятор. PDG не запускает ретрансляторы для публичного использования; ретрансляторы PDG предназначены только для её сотрудников.

Ретранслятор не хранит ключей и не может прочитать ваши сообщения, фотографии, файлы или голосовые сообщения: они проходят через него со сквозным шифрованием. Но во время работы он видит некоторые метаданные подключений:

IP-адрес, с которого вы подключаетесь, и время подключения;
какие учётные записи подключены (ретранслятор знает учётную запись по её открытому ключу);
у каких двух учётных записей открыта беседа — это хранится в памяти, пока беседа открыта. Когда оба собеседника отсутствуют около 10 минут, ничто из хранимого им не указывает на эту пару;
когда двое связываются впервые или один из них сменил телефон или ключи — какая учётная запись пытается связаться с какой, в течение не более десяти минут;
время, направление и примерный размер зашифрованных пакетов, которые он передаёт (каждое сообщение дополняется до одной из ступеней размера).

Сообщения для того, кто не в сети, хранятся в зашифрованном виде, по умолчанию в памяти ретранслятора, не дольше 72 часов, и удаляются после доставки. Они хранятся под получателем; личность отправителя находится внутри шифрования.

Ретранслятор не ведёт долговременной записи о том, кто с кем общается, и не пишет идентификаторы в журналы. Тот, кто наблюдает за ретранслятором во время его работы, всё же может увидеть, как две учётные записи подключаются друг к другу в один и тот же момент. rChat уменьшает то, что узнаёт ретранслятор, но не устраняет это полностью.

Так работает программа ретранслятора в конфигурации по умолчанию. Оператор может изменить некоторые настройки, например хранить ожидающие сообщения на диске (по-прежнему в зашифрованном виде) или добавлять IP-адреса в отладочные журналы при поиске неполадок. С вопросами о конкретном ретрансляторе обращайтесь к его оператору.

Разрешения устройства и зачем они нужны

rChat запрашивает разрешение, только когда оно нужно какой-либо функции. Любое из них можно изменить в любой момент в настройках iOS.

Камера: чтобы сканировать QR-коды — коды ваших контактов и приглашения на ретранслятор. Камера используется только для чтения кодов; снимки не делаются и не сохраняются.
Микрофон: чтобы записывать голосовые сообщения, которые вы решили отправить.
Фото, только добавление: чтобы сохранить выбранную вами фотографию в медиатеку. rChat запрашивает доступ только на добавление, поэтому не видит другие ваши фотографии. Чтобы отправить фото, вы выбираете его в системном окне выбора фотографий, и rChat получает только выбранные вами снимки.
Уведомления: чтобы сообщать о новых сообщениях. Уведомления создаёт сам rChat на вашем телефоне; сервера уведомлений нет, и Apple ничего не отправляется. По умолчанию уведомление показывает только имя отправителя. Можно выбрать, чтобы не показывалось ничего, или имя и начало сообщения; во втором случае iOS хранит текст в списке уведомлений, пока вы не откроете чат или не удалите уведомление. Запросы на переписку всегда показывают только «Новый запрос на переписку».
Фоновое обновление: позволяет rChat время от времени проверять сообщения, пока приложение закрыто, когда это разрешает iOS. При проверке приложение подключается к ретранслятору, забирает ожидающие сообщения и отключается; для ретранслятора это выглядит как обычное короткое подключение. Уведомление может прийти через несколько минут или часов после сообщения.
Локальная сеть: только если ваш ретранслятор находится в локальной сети.

Исчезающие сообщения

Для беседы можно задать таймер. Когда он истекает, каждый телефон удаляет сообщение, его фото, файл или голосовое сообщение и уведомление о нём.

У удаления есть ограничения:

Каждый телефон удаляет сообщение, когда rChat в следующий раз на нём работает: пока приложение открыто, при запуске или во время фоновой проверки.
Собеседник может сделать снимок экрана, сфотографировать экран или сохранить копию. Копии, сохранённые в «Фото» или «Файлы», не удаляются.
Копии, ожидающие на ретрансляторе контакта не в сети, зашифрованы и истекают в течение 72 часов.
Если перевести часы телефона назад, удаление на этом телефоне задержится.

Этот сайт

r-chat.net — статический сайт. Он не устанавливает файлы cookie, не запускает скрипты аналитики или отслеживания и не загружает шрифты или скрипты с других сайтов.

Сайт размещён на Cloudflare Pages. Как и любой хостинг, Cloudflare обрабатывает стандартные данные запросов, например IP-адреса, чтобы обслуживать и защищать сайт, в соответствии с политикой конфиденциальности Cloudflare. Загрузки и скрипт установки отдаются с assets.r-chat.net (Cloudflare R2) так же.

Дети

rChat не предназначен для лиц младше 18 лет, что соответствует его возрастному рейтингу в App Store.

Запросы данных

PDG не хранит сообщений, ключей, контактов или учётных записей пользователей rChat, поэтому, если у PDG их запросят, передавать нечего. Сообщения защищены сквозным шифрованием, а ключи остаются на телефонах пользователей.

Вопросы и запросы о конкретном ретрансляторе адресуются его оператору. PDG не запускает ретрансляторы для публичного использования, поэтому у неё нет сведений о вас, которые можно было бы предоставить.

Изменения этой политики

Если политика изменится, мы опубликуем новую версию на этой странице с новой датой вступления в силу.

Дата вступления в силу: 16 октября 2026 г.