STIX Chat

Конфиденциальность

Редакция от 11 сентября 2026 года. STIX Chat — сервис личных и групповых сообщений STIX Studio. По вопросам данных: admin@stix.website.

Аккаунт и поиск

Для входа мы обрабатываем номер телефона. SMS-код используется при регистрации и подтверждении восстановления/QR-переноса; номер передаётся GREENSMS только для доставки такого кода. Имя, username, аватар и публичные ключи доступны собеседникам и в поиске. Телефон не показывается в публичном профиле, но поиск по точному номеру позволяет авторизованному пользователю найти ваш аккаунт. Адресную книгу телефона приложение не загружает. Код страны предлагается по настройкам устройства, без доступа к GPS.

Сообщения и файлы

В личных и групповых чатах текст, голосовые сообщения и вложения шифруются на устройстве перед отправкой. Сервер хранит зашифрованное содержимое и зашифрованную резервную копию ключей. Названия групп, участники, отправители, время сообщений, отметки прочтения и размеры файлов — метаданные, доступные серверу. Аватары являются частью публичного профиля и не защищены сквозным шифрованием.

Рабочие ключи и сессии iOS хранятся в Keychain; защищённые локальные файлы используются для кеша и исходящих сообщений. Превью создаются на устройстве. При экспорте файла или ключа выбранное вами приложение или место хранения получает его содержимое. Не передавайте ключ восстановления в поддержку или собеседникам.

STIX AI

Диалог со STIX AI не имеет сквозного шифрования. После вашего явного согласия текст AI-сообщения и недавняя история этого AI-диалога передаются серверу STIX Chat и OpenAI через серверный прокси для подготовки ответа. История AI хранится на сервере в читаемом виде. Личные и групповые переписки автоматически в OpenAI не отправляются.

В настройках можно отключить согласие для будущих AI-запросов. Это не отменяет уже выполненную обработку. Ответы AI могут содержать ошибки. Запросы используют настройку OpenAI store: false; она не является обещанием полного отсутствия служебного хранения у провайдера. См. политику OpenAI.

Консультации на сайтах и интеграции

Посетитель сайта, на котором установлен виджет STIX Chat, общается с оператором этого сайта. Имя и контакт, которые посетитель указывает, становятся доступны оператору. Владелец сайта самостоятельно определяет цели использования полученной информации. Код виджета и API-токены создаются в разделе интеграций. Интеграционный токен предоставляет выбранные права аккаунта; для расшифровки интеграции также нужны ключи пользователя в её доверенной среде.

Уведомления и разрешения

Push-уведомления добровольны. При включении сервер сохраняет токен устройства и служебные параметры доставки, а Apple APNs участвует в доставке. Уведомление сообщает о новом сообщении без его текста. Отказ не препятствует использованию чатов. Микрофон нужен только при записи голосового сообщения. Вы сами выбираете фотографии и документы для отправки. Face ID, если включена блокировка приложения, проверяется системой; биометрические данные в STIX Chat не передаются.

Жалобы и безопасность

Нативное приложение применяет локальные проверки отправляемого текста. На поддерживаемом устройстве при включённой системной функции Sensitive Content Analysis проверка чувствительных изображений и видео выполняется средствами Apple на устройстве. Результат этой проверки не отправляется серверу; наличие функции зависит от версии системы, настроек и доступности анализа.

Блокировка ограничивает нежелательное общение. При жалобе вы можете явно передать модераторам выбранный расшифрованный текст как доказательство. Он и ваши пояснения хранятся в читаемом виде для разбора обращения. Отправка жалобы не передаёт приватные ключи и не открывает модераторам всю историю зашифрованных чатов.

Сервис обрабатывает технические сведения: IP-адрес, время и маршрут запроса, ошибки, события входа, доставки и ограничения частоты запросов. В журналах веб-сервера могут сохраняться строки поиска из адреса запроса. Эти данные нужны для работы и защиты сервиса. В приложении нет рекламных SDK, продажи рекламных профилей или отслеживания между приложениями.

Хранение и удаление

Профиль и данные переписки хранятся, пока используются сервисом, до удаления пользователем или прекращения работы аккаунта по правилам сервиса. Неиспользованные загруженные файлы удаляются сборщиком после установленного сервером периода. Служебные журналы и резервные копии имеют отдельный цикл хранения; удаление из активной базы не означает мгновенного исчезновения старых резервных копий.

Удаление аккаунта доступно в настройках приложения с явным подтверждением. Удаляются профиль, телефон, аватар, ключи, токены доступа, собственные сообщения и файлы; персональные личные, AI и связанные консультационные чаты удаляются. В группах сохраняются сообщения других участников, а владение передаётся оставшемуся участнику. Пояснения и доказательства в отправленных вами жалобах стираются; обезличенные статусы модерации могут сохраняться.

Удаление не стирает ранее экспортированные документы, скриншоты, данные на устройствах получателей и их независимые копии. Потеря ключей на всех устройствах и ключа восстановления может сделать старую зашифрованную историю недоступной даже после восстановления доступа к аккаунту. Сброс ключей создаёт новую идентичность для будущих сообщений.

Ваши обращения

Для доступа, исправления или удаления персональных данных напишите на admin@stix.website. Для защиты аккаунта мы можем проверить принадлежность обращения, но не запрашиваем SMS-коды, API-токены или приватные ключи. Данные обрабатываются на инфраструктуре сервиса и названных поставщиков; использование OpenAI и APNs может включать трансграничную передачу.