Политика конфиденциальности ThunderLight

Последнее обновление: 28 мая 2026 г.

1. Какие данные мы собираем

Тип данных	Цель сбора	Где хранится
Уникальный идентификатор пользователя	Маршрутизация сообщений	Серверы Firebase
Публичный ключ шифрования	Установка защищённых чатов	Серверы Firebase
Зашифрованные сообщения	Доставка получателю	Временное хранение до получения
Зашифрованные медиафайлы (опционально)	Обмен файлами между пользователями	Google Drive пользователя

2. Как мы используем ваши данные

• Для аутентификации и идентификации пользователей
• Для маршрутизации зашифрованных сообщений
• Для синхронизации настроек между устройствами
• Для обеспечения безопасности (проверка отпечатков ключей)

Мы НЕ используем ваши данные для рекламы, аналитики или передачи третьим лицам.

3. Google Drive (опциональная функция)

При использовании Google Drive:

• Мы запрашиваем доступ только к файлам, созданным ThunderLight (scope: drive.file)
• Файлы загружаются в зашифрованном виде — мы не можем их прочитать
• Вы можете в любой момент отозвать доступ через настройки Google аккаунта

4. Безопасность данных

• Сквозное шифрование (E2EE) на основе Curve25519 + AES-256-GCM
• Приватные ключи никогда не покидают устройство
• Биометрическая защита доступа к приложению
• Автоматическая смена ключей шифрования после определённого количества сообщений

5. Хранение и удаление данных

• Сообщения хранятся на сервере только до момента доставки получателю
• Метаданные чатов хранятся не более 30 дней
• При удалении аккаунта все ваши данные удаляются в течение 7 дней
• Вы можете экспортировать свои данные в любой момент

6. Ваши права (согласно GDPR)

• Право на доступ к вашим данным
• Право на исправление неточных данных
• Право на удаление ("право быть забытым")
• Право на переносимость данных
• Право на ограничение обработки

7. Контакты

По всем вопросам: thunderlight@internet.ru

Срок ответа: до 7 рабочих дней