Политика конфиденциальности
Версия privacy-2026-09-17 · действует с 17 сентября 2026 года. На этой же странице — про cookie и условия использования.
ZUHR — мессенджер, в котором переписка запечатывается на ваших устройствах. Эта страница написана так, чтобы её можно было прочитать: что мы знаем о вас, чего не знаем и не можем узнать, сколько храним и как всё удалить.
1. Кто отвечает за данные
Оператор персональных данных — ООО «ZUHRSTAR» («ZUHRSTAR» MCHJ), Республика Узбекистан, г. Ташкент. Сервер, на котором работает ZUHR, находится в Ташкенте.
Написать нам: dev@zuhrstar.uz. Из приложения и с сайта есть форма «Сообщить разработчику» — она работает даже когда не получается войти.
Мы действуем по Закону Республики Узбекистан «О персональных данных» (ЗРУ-547). Обрабатываем данные на основании вашего согласия, которое вы даёте при регистрации, — с указанием версии этого текста.
2. Что мы собираем и зачем
| Данные | Зачем | Что именно хранится на сервере |
|---|---|---|
Логин (@адрес) и пароль | вход в аккаунт | логин; от пароля — только хеш с солью (scrypt). Сам пароль не хранится и по сети после входа не передаётся |
| Адрес электронной почты | вход по коду из письма, восстановление доступа | адрес; от кода — только хеш, код живёт 10 минут |
| Фраза из 12 слов | вход, если потеряны телефон и почта | только хеш секрета, выведенного из фразы. Самих слов сервер не видит |
| Имя и аватар | чтобы собеседники узнавали вас | имя и картинка — по вашему желанию; их видят те, кому вы разрешили в настройках приватности |
| Устройства | чтобы вы видели, где вошли, и могли отключить потерянный телефон | название («Браузер», «Android»), платформа, время последнего входа, открытый ключ устройства, токен для уведомлений |
| Разговоры | доставка сообщений на все ваши устройства | кто участвует в разговоре, когда пришло сообщение и его размер; само сообщение — в зашифрованном виде, который сервер прочитать не может (см. раздел 4) |
| Вложения | фото, голосовые, видео, файлы в разговорах | зашифрованные на устройстве байты; ключ к ним едет внутри зашифрованного сообщения |
| Статус «в сети», «печатает» | чтобы собеседник понимал, ждать ли ответа | не хранится — передаётся тем, кому вы разрешили это видеть |
| Звонки | соединить вас с собеседником | кто кому позвонил и когда — только на время соединения; сам разговор идёт напрямую между устройствами или через наш ретранслятор (TURN) в зашифрованном виде и не записывается |
| Настройки | приватность, тишина по разговорам, список заблокированных | значения настроек |
| Согласие | подтверждение, что вы приняли эти документы | версии текстов и время согласия |
| Обращения к разработчику | чинить то, что не работает | текст, вид обращения, название сборки и способ связи — если вы его оставили. Адрес, с которого пришло обращение, не записывается |
Сетевой адрес (IP). Он нужен, чтобы отбивать перебор паролей и лавины запросов. Считается в памяти сервера и на диск не пишется: журналы доступа у нас выключены.
Местоположение. Отправляется только когда вы сами выбираете «Локация» в разговоре, и только внутри зашифрованного сообщения тому, кому вы пишете. Приложение спрашивает разрешение в этот момент и никакого слежения не ведёт.
3. Чего мы не делаем
- Не читаем телефонную книгу. Людей находят по точному
@адресуили по ссылке-приглашению. - Не показываем рекламу и не встраиваем рекламные сети.
- Не собираем аналитику поведения и не передаём отчёты о сбоях сторонним сервисам.
- Не продаём и не передаём ваши данные кому-либо, кроме случаев, прямо описанных в разделе 5.
- Не копируем данные приложения в облачную резервную копию Android: она отключена намеренно.
4. Шифрование: что видит сервер
Сообщения и вложения запечатываются на вашем устройстве ключом, закрытая половина которого никогда не покидает устройство. Сервер хранит и доставляет уже запечатанное — и не может его открыть. Это относится к личной переписке; открытые пространства (сообщества, кассы), когда они появятся, будут описаны здесь отдельно.
Честно о границах: сервер видит, кто с кем состоит в разговоре, когда и какого размера сообщение пришло, а также кто кому звонил. Меньше этого доставить сообщение нельзя. Мы работаем над тем, чтобы смена ключа собеседника была заметна, а старые сообщения не открывались новым ключом.
Соединение с сервером — только по TLS. Открытым текстом приложение наружу не ходит.
5. Сторонние службы
- Google (Firebase Cloud Messaging) — будит приложение на Android, когда вам написали или звонят. Google получает токен вашего устройства и сигнал «есть новое», без текста и без отправителя. Текста у сервера нет, ему нечего было бы передать.
- Наш ретранслятор звонков (TURN) — стоит на нашем же сервере в Ташкенте. Нужен, когда сети двух собеседников не дают соединиться напрямую. Видит сетевые адреса и зашифрованный поток, который не может прослушать.
- Резервные копии. Данные сервера каждую ночь упаковываются в зашифрованный архив (AES-256). Ключ хранится отдельно, у оператора, и в облако не передаётся. Одна копия лежит на сервере, ещё одна — в облачном хранилище Google Drive в виде, который без ключа прочитать нельзя.
Других получателей нет. Государственным органам данные передаются только по законному требованию в порядке, установленном законодательством Республики Узбекистан; передать содержимое переписки мы не можем технически.
6. Разрешения приложения на Android
| Разрешение | Для чего | Когда спрашивается |
|---|---|---|
| Интернет | связь с сервером | не спрашивается |
| Уведомления | сообщить о новом сообщении или звонке | при первом запуске |
| Показ поверх экрана блокировки (полноэкранное уведомление) | входящий звонок выглядит как звонок, а не как письмо | не спрашивается; используется только для звонков |
| Микрофон | голосовые сообщения и звонки | при первой записи или звонке |
| Камера | видеозвонки, кружки, фото в разговор | при первом использовании |
| Местоположение | отправить свою точку собеседнику | при первом нажатии «Локация» |
| Биометрия | замок приложения отпечатком или лицом | когда вы включаете замок |
| Вибрация | входящий звонок | не спрашивается |
Разрешений на чтение контактов, СМС, журнала звонков и файлов на устройстве у приложения нет.
7. Сколько храним
- Данные аккаунта, устройств, настроек и разговоров — пока аккаунт существует. Удалили аккаунт — уходят сразу (раздел 9).
- Коды из писем — 10 минут.
- Незавершённые загрузки файлов — 15 минут.
- Резервные копии — до 14 дней на сервере и до 30 дней в облачном хранилище; после этого затираются. Поэтому после удаления аккаунта его следы исчезают из копий в течение 30 дней.
- Записи о согласии — сохраняются в виде идентификаторов и версий, без имени и адреса: они нужны, чтобы подтвердить, что согласие было.
8. Ваши права
- Посмотреть — имя, адрес, устройства и настройки видны в приложении и на сайте в разделе «Я» / «Настройки».
- Исправить — имя, аватар и настройки меняются там же; логин выбирается один раз.
- Отключить устройство — «Мои устройства» → отключить. Та сессия перестаёт работать сразу.
- Удалить всё — см. следующий раздел.
- Отозвать согласие — это то же самое, что удалить аккаунт: без данных, перечисленных выше, мессенджер работать не может.
- Спросить — по почте dev@zuhrstar.uz или через форму в приложении. Отвечаем в разумный срок, обычно в течение нескольких дней.
9. Как удалить аккаунт
В приложении: «Я» → в самом низу «Удалить аккаунт» → пароль → подтверждение.
На сайте zuhr.uz: войти → «Настройки» → «Аккаунт» → «Удалить аккаунт…» → пароль → «Удалить навсегда».
Не получается войти? Напишите с адреса почты, привязанного к аккаунту, на dev@zuhrstar.uz, указав @адрес. Мы удалим аккаунт после проверки, что запрос от его владельца.
Что происходит при удалении: отключаются все устройства; логин навсегда выводится из оборота, чтобы по нему никто не попал к другому человеку; стираются почта, имя, аватар, настройки и всё, что вы загружали; из разговоров вы выходите. Сообщения, которые собеседники уже получили, остаются на их устройствах — так устроен любой мессенджер. Из резервных копий данные исчезают в течение 30 дней.
Восстановить удалённый аккаунт нельзя.
10. Возраст
ZUHR предназначен для людей от 16 лет. Если вам стало известно, что аккаунт завёл ребёнок младше этого возраста, напишите нам — мы удалим аккаунт.
11. Cookie и хранилище браузера
Версия cookies-2026-09-17.
Сайт zuhr.uz не ставит cookie и не подключает счётчики. Чтобы вы оставались в аккаунте и переписка была под рукой, сайт хранит в вашем браузере (localStorage и IndexedDB) токен входа, выбранный язык и тему, вашу переписку и ключ устройства — ключ в неизвлекаемом виде. Всё это лежит только в вашем браузере и стирается при выходе из аккаунта или его удалении, а также если вы очистите данные сайта.
Приложение для Android cookie не использует.
12. Условия использования
Версия terms-2026-09-17.
- ZUHR предоставляется ООО «ZUHRSTAR» бесплатно и «как есть». Мы стараемся, чтобы сервис работал без перерывов, но не обещаем этого и не отвечаем за упущенную выгоду.
- Аккаунт — ваш. Не передавайте пароль и фразу из 12 слов; всё, что сделано из вашего аккаунта, считается сделанным вами. Потеряли устройство — отключите его в «Моих устройствах».
- Нельзя использовать ZUHR для спама, мошенничества, угроз, распространения запрещённых материалов и иных действий, нарушающих закон Республики Узбекистан. Открытые данные — логин, имя — проверяются на запрещённые слова; личную переписку мы не читаем и читать не можем.
- Мы можем ограничить или закрыть аккаунт, нарушающий эти условия, и обязаны — по законному требованию уполномоченных органов.
- Личная переписка зашифрована на устройствах; сохранность ключа на вашем устройстве — ваша забота. Потерянный ключ означает потерянную переписку: восстановить её мы не сможем.
- Споры решаются по законодательству Республики Узбекистан.
13. Изменения
Когда текст меняется, у него меняется версия, и при следующем входе приложение попросит согласиться с новой. История версий: 2026-08-17 — первая редакция (согласия собирались, текст был доступен по запросу); 2026-09-17 — эта страница: подробный перечень данных, разрешений, сроков и порядок удаления аккаунта.