Мы, команда WLChat, уважаем вашу конфиденциальность. В этом документе объясняется, какие данные мы собираем, как их используем и защищаем.
1. Какие данные мы собираем
Учётная запись: логин, отображаемое имя, пароль (хранится в защищённом виде), публичный ключ для сквозного шифрования сообщений, выбранный язык интерфейса.
Сообщения: личные и групповые сообщения хранятся на сервере в зашифрованном виде. Расшифровать их содержимое может только отправитель и получатель (для личных сообщений) или участники группы (для групповых сообщений) — у администрации нет технической возможности прочитать содержимое личной или групповой переписки. Сообщения в каналах (публичных лентах) не шифруются, так как предназначены для публичного распространения информации.
Фотографии: фотографии, отправленные в личных сообщениях и группах, шифруются так же, как и текстовые сообщения, — администрация не может получить доступ к их содержимому. Такие фотографии хранятся 3 дня. Фотографии, опубликованные в каналах, не шифруются (как и остальной контент каналов) и хранятся 30 дней.
Идентификаторы устройства: при установке приложения мы получаем идентификатор устройства в защищённом виде. Он используется, чтобы пользователь, чей аккаунт был заблокирован за нарушения (мошенничество, спам и т.п.), не мог создать новый аккаунт с того же устройства. Обращаем внимание: если ваш аккаунт заблокирован за нарушение, восстановить доступ или создать новый аккаунт с этого устройства может быть невозможно — отнеситесь внимательно к соблюдению правил использования.
Технические данные: IP-адрес, тип устройства, версия приложения — используются для обеспечения работы сервиса и его безопасности.
Контактная информация: если вы запрашиваете инвайт-код или сброс пароля, мы временно храним указанный контакт в защищённом виде.
Данные для верификации: в отдельных случаях (например, при подозрении на мошенничество) мы можем запросить дополнительные сведения, включая проведение видеозвонка для подтверждения личности.
2. Как мы используем данные
Для обеспечения работы мессенджера: доставки сообщений, авторизации, обеспечения связи и стабильности соединения.
Для обеспечения безопасности и выявления нарушений использования мессенджера.
Для связи с вами по вопросам поддержки (если вы оставили контакт).
В случае нарушения правил использования сервиса аккаунт может быть заблокирован администрацией. Ограничения могут затрагивать как возможность переписки, так и доступность соединения, в зависимости от характера нарушения.
В случае проблем с сетевым соединением сервис может использовать резервные способы доставки сообщений через сторонние технические решения. Содержимое сообщений при этом остаётся защищено шифрованием.
Мы никогда не передаём ваши данные третьим лицам без вашего согласия, за исключением случаев, предусмотренных законом.
3. Шифрование
Личные и групповые сообщения защищены шифрованием: только участники переписки могут прочитать их содержимое, у администрации нет технической возможности получить доступ к нему. Каналы не шифруются, так как предназначены для публичного распространения. Приватные ключи шифрования хранятся только на вашем устройстве и не могут быть извлечены или переданы третьим лицам, в том числе администрации.
Поскольку ключи шифрования хранятся только на вашем устройстве и недоступны администрации, ответственность за их сохранность несёт пользователь. В случае утери устройства, переустановки приложения или иной потери доступа к ключам восстановить содержимое переписки невозможно — в том числе силами администрации.
4. Ваши права
Вы можете удалить свою учётную запись, обратившись к администратору (все сообщения и личные данные будут безвозвратно удалены).
Вы можете запросить выгрузку своих данных (логин, отображаемое имя, дата регистрации) — для этого свяжитесь с администратором через форму в приложении или сообщением. Содержимое личных и групповых сообщений мы предоставить не можем, так как не имеем к нему доступа.
Вы можете отозвать согласие на обработку данных, удалив аккаунт.
В случае блокировки аккаунта уведомление не отправляется автоматически. Вы узнаете об ограничении при попытке входа.
5. Срок хранения данных
Данные хранятся до момента удаления вашей учётной записи. После удаления все сообщения и личная информация удаляются из базы данных. Фотографии хранятся согласно срокам, указанным в разделе 1. Данные, связанные с заблокированными аккаунтами, могут храниться дольше для предотвращения повторных нарушений.
6. Безопасность
Мы используем современные методы защиты: HTTPS, хеширование паролей, двухфакторную аутентификацию, шифрование сообщений и хранимых данных. Несмотря на это, ни один метод передачи данных через интернет не может быть гарантированно на 100% безопасным.
7. Изменения политики
Мы можем обновлять эту политику. О важных изменениях мы уведомим через приложение.
8. Контакты
По всем вопросам, связанным с данной политикой, вы можете связаться с администратором через форму обратной связи в приложении или написать сообщение администратору.
Privacy Policy
Effective date: August 9, 2026.
We, the WLChat team, respect your privacy. This document explains what data we collect, how we use it, and how we protect it.
1. What data we collect
Account: username, display name, password (stored securely), a public key used for end-to-end encryption of messages, and your selected interface language.
Messages: direct and group messages are stored on the server in encrypted form. Only the sender and recipient (for direct messages) or the members of a group (for group messages) can decrypt their content — the administration has no technical ability to read the contents of direct or group conversations. Channel messages (public feeds) are not encrypted, since they are intended for public distribution of information.
Photos: photos sent in direct messages and groups are encrypted the same way as text messages — the administration cannot access their content. Such photos are retained for 3 days. Photos posted to channels are not encrypted (like other channel content) and are retained for 30 days.
Device identifiers: when the app is installed, we collect a device identifier in a protected form. It is used so that a user whose account has been blocked for violations (fraud, spam, and the like) cannot create a new account from the same device. Please note: if your account is blocked for a violation, regaining access or creating a new account from that device may not be possible — please take care to follow the rules of use.
Technical data: IP address, device type, and app version — used to keep the service running and secure.
Contact information: if you request an invite code or a password reset, we temporarily store the contact you provide in a protected form.
Verification data: in certain cases (for example, if fraud is suspected) we may request additional information, including a video call to confirm your identity.
2. How we use this data
To keep the messenger running: message delivery, authentication, and ensuring connectivity and connection stability.
To maintain security and detect violations of the messenger's terms of use.
To reach you regarding support requests (if you've left a contact).
If you violate the service's rules of use, your account may be blocked by the administration. Restrictions may affect either your ability to send messages or the availability of your connection, depending on the nature of the violation.
If there are network connectivity issues, the service may use fallback message-delivery methods through third-party technical solutions. Message content remains protected by encryption in this case.
We never share your data with third parties without your consent, except where required by law.
3. Encryption
Direct and group messages are protected by encryption: only the participants in a conversation can read its contents, and the administration has no technical ability to access it. Channels are not encrypted, as they are intended for public distribution. Private encryption keys are stored only on your device and cannot be extracted or shared with third parties, including the administration.
Because encryption keys are stored only on your device and are not accessible to the administration, you are responsible for safeguarding them. If you lose your device, reinstall the app, or otherwise lose access to your keys, the content of your conversations cannot be recovered — including by the administration.
4. Your rights
You can delete your account by contacting the administrator (all messages and personal data will be permanently deleted).
You can request an export of your data (username, display name, registration date) — to do so, contact the administrator through the in-app form or by message. We cannot provide the content of your direct or group messages, since we do not have access to it.
You can withdraw your consent to data processing by deleting your account.
If your account is blocked, no notice is sent automatically. You'll find out about the restriction when you try to log in.
5. Data retention period
Data is retained until your account is deleted. After deletion, all messages and personal information are removed from the database. Photos are retained for the periods stated in Section 1. Data related to blocked accounts may be retained longer to prevent repeat violations.
6. Security
We use modern protective measures: HTTPS, password hashing, two-factor authentication, and encryption of messages and stored data. Even so, no method of transmitting data over the internet can be guaranteed to be 100% secure.
7. Changes to this policy
We may update this policy from time to time. We will notify you of significant changes through the app.
8. Contact
For any questions related to this policy, you can reach the administrator through the in-app feedback form or by sending a message to the administrator.