STIX Chat

Конфиденциальность

Редакция от 25 сентября 2026 года. STIX Chat — сервис личных и групповых сообщений STIX Studio. По вопросам данных: admin@stix.website.

Аккаунт и поиск

Для входа мы обрабатываем номер телефона. SMS-код используется при регистрации и подтверждении восстановления/QR-переноса; номер передаётся GREENSMS только для доставки такого кода. Имя, username, аватар и публичные ключи доступны собеседникам и в поиске. Телефон не показывается в публичном профиле, но поиск по точному номеру позволяет авторизованному пользователю найти ваш аккаунт. Адресную книгу телефона приложение не загружает. Код страны предлагается по настройкам устройства, без доступа к GPS.

Сообщения и файлы

В личных и групповых чатах текст, голосовые сообщения и вложения шифруются на устройстве перед отправкой. Сервер хранит зашифрованное содержимое и зашифрованную резервную копию ключей. Названия групп, участники, отправители, время сообщений, отметки прочтения и размеры файлов — метаданные, доступные серверу. Аватары являются частью публичного профиля и не защищены сквозным шифрованием.

Рабочие ключи и сессии iOS хранятся в Keychain; защищённые локальные файлы используются для кеша и исходящих сообщений. Превью создаются на устройстве. При экспорте файла или ключа выбранное вами приложение или место хранения получает его содержимое. Не передавайте ключ восстановления в поддержку или собеседникам.

Аудиозвонки

При личном аудиозвонке звук шифруется между устройствами средствами WebRTC (DTLS-SRTP). Сервер STIX Chat и сервер ретрансляции TURN не записывают и не расшифровывают аудиопоток. Данные установления соединения (SDP и ICE) передаются через сервер в зашифрованном и подписанном виде. Сервер обрабатывает участников, идентификатор чата и звонка, время, состояние и размеры зашифрованных сигналов; TURN обрабатывает сетевые адреса и объём передаваемого трафика для соединения устройств. Зашифрованные сигналы завершённых звонков могут удаляться фоновыми процедурами начиная с 30 минут после завершения. Метаданные звонка сохраняются до удаления связанных данных аккаунта или чата.

Для входящего звонка на iOS используется отдельный токен PushKit и Apple APNs; Apple получает имя вызывающего и служебные идентификаторы звонка, но не аудио, SDP, ICE или приватные ключи. Вызов отображается системным интерфейсом CallKit. Микрофон используется только после начала или принятия звонка и выдачи разрешения. При холодном запуске на заблокированном устройстве может потребоваться разблокировка для доступа к ключам.

STIX AI

Диалог со STIX AI не имеет сквозного шифрования. После вашего явного согласия текст AI-сообщения и недавняя история этого AI-диалога передаются серверу STIX Chat и OpenAI через серверный прокси для подготовки ответа. История AI хранится на сервере в читаемом виде. Личные и групповые переписки автоматически в OpenAI не отправляются.

В настройках можно отключить согласие для будущих AI-запросов. Это не отменяет уже выполненную обработку. Ответы AI могут содержать ошибки. Запросы используют настройку OpenAI store: false; она не является обещанием полного отсутствия служебного хранения у провайдера. См. политику OpenAI.

Консультации на сайтах и интеграции

Посетитель сайта, на котором установлен виджет STIX Chat, общается с оператором этого сайта. Имя и контакт, которые посетитель указывает, становятся доступны оператору. Владелец сайта самостоятельно определяет цели использования полученной информации. Код виджета и API-токены создаются в разделе интеграций. Интеграционный токен предоставляет выбранные права аккаунта; для расшифровки интеграции также нужны ключи пользователя в её доверенной среде.

Уведомления и разрешения

Push-уведомления добровольны. При включении сервер сохраняет токен устройства и служебные параметры доставки, а Apple APNs участвует в доставке. Уведомление может содержать имя отправителя и название группы. Для зашифрованной переписки вместо текста сообщения передаётся служебное описание; для диалогов, которые сервер обрабатывает в читаемом виде, включая STIX AI, может передаваться текст превью. Отказ от уведомлений не препятствует использованию чатов. Микрофон нужен при записи голосового сообщения или при начатом/принятом аудиозвонке. Вы сами выбираете фотографии и документы для отправки. Face ID, если включена блокировка приложения, проверяется системой; биометрические данные в STIX Chat не передаются.

Жалобы и безопасность

Нативное приложение применяет локальные проверки отправляемого текста. На поддерживаемом устройстве при включённой системной функции Sensitive Content Analysis проверка чувствительных изображений и видео выполняется средствами Apple на устройстве. Результат этой проверки не отправляется серверу; наличие функции зависит от версии системы, настроек и доступности анализа.

Блокировка ограничивает нежелательное общение. При жалобе вы можете явно передать модераторам выбранный расшифрованный текст как доказательство. Он и ваши пояснения хранятся в читаемом виде для разбора обращения. Отправка жалобы не передаёт приватные ключи и не открывает модераторам всю историю зашифрованных чатов.

Сервис обрабатывает технические сведения: IP-адрес, время и маршрут запроса, ошибки, события входа, доставки и ограничения частоты запросов. В журналах веб-сервера могут сохраняться строки поиска из адреса запроса. Эти данные нужны для работы и защиты сервиса. В приложении нет рекламных SDK, продажи рекламных профилей или отслеживания между приложениями.

Хранение и удаление

Профиль и данные переписки хранятся, пока используются сервисом, до удаления пользователем или прекращения работы аккаунта по правилам сервиса. Неиспользованные загруженные файлы удаляются сборщиком после установленного сервером периода. Служебные журналы и резервные копии имеют отдельный цикл хранения; удаление из активной базы не означает мгновенного исчезновения старых резервных копий.

Удаление аккаунта доступно в настройках приложения с явным подтверждением. Удаляются профиль, телефон, аватар, ключи, токены доступа, собственные сообщения и файлы; персональные личные, AI и связанные консультационные чаты удаляются. В группах сохраняются сообщения других участников, а владение передаётся оставшемуся участнику. Пояснения и доказательства в отправленных вами жалобах стираются; обезличенные статусы модерации могут сохраняться.

Удаление не стирает ранее экспортированные документы, скриншоты, данные на устройствах получателей и их независимые копии. Потеря ключей на всех устройствах и ключа восстановления может сделать старую зашифрованную историю недоступной даже после восстановления доступа к аккаунту. Сброс ключей создаёт новую идентичность для будущих сообщений.

Ваши обращения

Для доступа, исправления или удаления персональных данных напишите на admin@stix.website. Для защиты аккаунта мы можем проверить принадлежность обращения, но не запрашиваем SMS-коды, API-токены или приватные ключи. Данные обрабатываются на инфраструктуре сервиса и названных поставщиков; использование OpenAI и APNs может включать трансграничную передачу.