LinmesLINMES / Черновик · требует проверки
Политика конфиденциальности
Этот текст — редактируемый черновик, а не утверждённый юридический документ. Он не устанавливает окончательные условия или гарантии. Перед публикацией необходимо проверить содержание и фактическую работу сервиса.
1. Linmes и разработчик
Linmes — мессенджер для Android. Kyvex — бренд независимого разработчика из Таджикистана, а не зарегистрированное юридическое лицо. Приложение проходит закрытое тестирование. Эта редакция описывает проверенные технические возможности и ограничения, но не является утверждённой политикой. Состав сведений об ответственном лице, которые требуется раскрывать, нуждается в юридической проверке; полное ФИО здесь не публикуется.
2. Область применения: сайт и приложение
Документ разделяет информационный сайт Linmes и мобильное приложение. На сайте нет регистрации новых аккаунтов, чата, оплаты или формы отправки обращений. Страница /delete-account предназначена для проверки владельца и ручного удаления существующего аккаунта; пока функция не подключена, форма недоступна. При включённой функции номер, код и настроенный второй фактор передаются защищённому API Linmes; временные данные подтверждения не сохраняются в localStorage или в адресе страницы. Проверка безопасности может использовать Cloudflare Turnstile. Язык и тема сохраняются в localStorage браузера. Сайт не запрашивает телефонную книгу, микрофон или камеру.
3. Данные для регистрации и аккаунта
Клиент регистрации отправляет в API номер телефона, идентификатор проверки, введённый код, отображаемое имя и, если задан, username. В приложении предусмотрены профиль и управление сеансами. Эти данные используются соответствующими функциями входа, отображения профиля и общения. Полный перечень полей, правовые основания и ответственное за обработку лицо должны быть подтверждены перед утверждением политики.
4. Подтверждение номера и SMS
Регистрация и вход используют номер телефона и проверочный код. В рабочем окружении подключён SMS-провайдер Kod.mobi; также предусмотрена альтернативная доставка через Telegram при её доступности и выборе сервером. Номер передаётся поставщику доставки, введённый код проверяет API Linmes. Подключение Infobip не подтверждено и не заявляется. Сроки хранения у поставщиков и условия передачи требуют согласования. Не сообщайте коды по email.
5. Сообщения и вложения
Приложение отправляет сообщения и запрашивает историю через API, загружает и получает вложения. Реализованы локальная история и кэш медиа. Доступная серверная схема содержит записи сообщений и ссылки на вложения. Отправленные материалы доступны участникам соответствующего общения согласно возможностям сервиса. Наличие отдельного режима секретных чатов не означает сквозного шифрования всех сообщений и файлов; общий запрет доступа сервера к содержимому здесь не заявляется.
6. Голосовые и видеозвонки
Звонки используют WebRTC и микрофон, а при включённом видео — камеру с разрешения пользователя. Сервер обрабатывает сигналы соединения, идентификаторы участников и состояние звонка. Для групповой медиасвязи работает собственный сервер LiveKit. Маршрут зависит от сети и может включать ретрансляторы; не все звонки идут напрямую. Состав технических журналов, сроки их хранения и условия возможной записи требуют отдельного подтверждения. Запись разговоров не заявляется здесь как функция сервиса.
7. Контакты и настройки конфиденциальности
Поиск знакомых и уведомления о появлении контактов используют запросы с телефонными номерами к серверному API. В приложении есть настройки видимости номера и поиска по нему. Перед использованием синхронизации обращайте внимание на запрашиваемые разрешения и настройки приватности. Действующие условия согласия на доступ к телефонной книге, сохранение переданных номеров и порядок прекращения этой обработки ещё требуют сверки с рабочей версией.
8. Уведомления
Android-клиент использует Firebase Messaging. Для push код регистрирует токен, платформу и идентификатор устройства в API; предусмотрена отмена регистрации токена. Настройки Android и приложения влияют на показ уведомлений. Уведомления могут раскрывать сведения на экране устройства в зависимости от настроек и payload; не следует считать их заведомо лишёнными содержимого переписки. Точный состав данных и правила поставщика необходимо подтвердить.
9. Сторонние поставщики
Текущий сайт размещён на VPS, а не на Cloudflare Pages. Используются Firebase Cloud Messaging для push-уведомлений и Kod.mobi для SMS; предусмотрены альтернативная доставка кода через Telegram и проверка Cloudflare Turnstile при её запросе сервером. Email проходит через почтовые сервисы отправителя и получателя. Хостинг и сетевые сервисы обрабатывают IP-адреса и технические данные запросов. Оператор VPS, страны обработки, точный состав данных и сроки по каждому поставщику требуют подтверждения.
10. Хранение и удаление
Инструкция опубликована на /account-deletion; защищённая форма — на /delete-account. В приложении её открывает пункт «Настройки → Конфиденциальность → Удалить аккаунт». Требуются повторная проверка владельца, настроенная двухэтапная защита и окончательное подтверждение. После успешного подтверждения аккаунт сразу недоступен, сеансы отзываются, начинается очистка; ожидания или восстановления нет. На 22 октября 2026 года завершён ограниченный тест, общий доступ ещё не включён; актуальное состояние показывает форма. Сообщения и медиа у собеседников могут сохраниться. Резервные копии не стираются мгновенно; перед восстановлением сервиса требуется учесть журнал удалений. Сроки хранения копий и служебных записей ещё не утверждены. Удаление приложения не удаляет аккаунт. По вопросам данных обратитесь к разработчику, не передавая коды и пароли.
11. Безопасность данных
В исходниках предусмотрены управление сеансами, дополнительная защита входа и отдельный режим секретных чатов. Сайт доступен по HTTPS и использует ограничения загрузки внешних ресурсов. Эти меры не означают завершённый аудит безопасности или универсальное сквозное шифрование. Защищайте устройство и коды доступа, проверяйте адреса загрузки и не отправляйте секреты в обращения. Обнаруженные проблемы безопасности сообщайте разработчику без публикации чужих данных.
12. Обработка в разных странах
Использование хостинга, доставки уведомлений, кодов и электронной почты может вовлекать инфраструктуру нескольких поставщиков. Страны фактической обработки и хранения для Linmes не установлены этой проверкой. Здесь не заявляется хранение в определённой стране или отсутствие трансграничной передачи. Перечень стран, получателей и необходимые условия такой обработки должны быть согласованы до окончательного утверждения.
13. Запросы пользователей
Вы можете обратиться к разработчику с вопросами об обработке данных, исправлении сведений, доступе к ним или удалении аккаунта. Опишите запрос и передайте только необходимые для его рассмотрения сведения; не включайте пароль, код входа или чужую переписку. Конкретный объём прав определяется применимыми требованиями, которые ещё нужно установить. Порядок проверки заявителя, сроки ответа и хранения обращений ожидают утверждения.
14. Изменения политики
Редакция подготовлена 22 октября 2026 года. При изменении подтверждённых процессов текст и дата редакции должны обновляться. Это дата подготовки, а не вступления в силу утверждённой политики. Порядок уведомления о существенных изменениях и окончательная юридическая редакция ещё не согласованы. До их утверждения документ сохраняет явно обозначенный предварительный статус.
15. Контакт разработчика
По вопросам Linmes и обработки данных обращайтесь к Kyvex по указанному ниже email или через страницу контактов. Ссылка mailto открывает ваше почтовое приложение, а не отправляет сообщение автоматически. Электронная почта не является каналом передачи паролей или кодов подтверждения. Личность юридически ответственного лица и окончательный порядок обработки обращений остаются на согласовании владельца.
Cloudflare · Политика конфиденциальности
Связаться с разработчиком ↗