Политика конфиденциальности

Редакция от 2 октября 2026 г.

Коротко Мы храним только то, что нужно, чтобы мессенджер работал. Не показываем рекламу, не продаём и не передаём ваши данные для маркетинга, не читаем переписку. Аккаунт можно удалить в любой момент в настройках.

Эта политика объясняет, какие данные обрабатывает мессенджер Whorl (сайт и приложение whorl.wtf, далее — «Whorl», «мы»), зачем и как долго мы их храним и какие у вас есть права. Пользуясь Whorl, вы соглашаетесь с этой политикой.

1. Какие данные мы храним

Данные аккаунта: адрес почты, имя пользователя (@username), отображаемое имя, описание профиля, фото профиля.
Данные для входа: пароль и облачный пароль — только в виде необратимого хэша (Argon2id); секрет приложения-аутентификатора — в зашифрованном виде; резервные коды — в виде хэшей; публичные ключи passkey.
Сеансы: тип устройства и браузера, IP-адрес, время входа и последней активности. Они видны вам в «Настройки → Устройства».
Содержимое: сообщения, фото, видео, голосовые, файлы, стикеры, реакции, опросы, комментарии и черновики — чтобы доставлять их собеседникам и показывать на всех ваших устройствах.
Контакты и связи: ваши контакты в Whorl, участие в группах и каналах, блок-лист, папки и настройки.
Уведомления: адрес подписки на push-уведомления вашего браузера или устройства.
Звонки: время, длительность и участники звонка. Сам звук и видео не записываются и не хранятся.
Жалобы и модерация: жалобы, которые вы отправили или которые поступили на вас, и решения по ним.

2. Как защищены данные

Соединение с Whorl всегда зашифровано (HTTPS/TLS). Сообщения хранятся на наших серверах, чтобы работала история на нескольких устройствах — это шифрование «клиент — сервер», а не сквозное (end-to-end) шифрование. Доступ к серверам есть только у администрации. Резервные копии шифруются.

Вы можете дополнительно защитить аккаунт облачным паролем, кодом из приложения-аутентификатора и passkey («Настройки → Конфиденциальность»).

3. Зачем мы используем данные

доставлять сообщения, звонки и уведомления и синхронизировать их между устройствами;
входить в аккаунт и защищать его: подтверждение почты, восстановление пароля, предупреждения о новых входах;
бороться со спамом и нарушениями правил — по жалобам пользователей и автоматическим ограничениям;
поддерживать работу сервиса, исправлять ошибки и планировать нагрузку.

Мы не используем ваши данные для рекламы и не составляем рекламные профили.

4. Кто ещё участвует в обработке

Cloudflare Turnstile — проверка «я не робот» при регистрации; получает технические данные браузера.
Resend — отправка писем с кодами подтверждения и служебных писем; получает ваш адрес почты и текст письма.
Сервисы push-уведомлений (Apple, Google, Mozilla и другие производители браузеров) — доставляют уведомления на устройство; содержимое уведомления передаётся им в зашифрованном виде.
GIPHY — поиск GIF: получает текст поискового запроса; сами GIF загружаются с их серверов.
Сайты по ссылкам — чтобы показать превью ссылки, наш сервер открывает страницу, на которую вы сослались.
Хранилище резервных копий — зашифрованные копии могут храниться у облачного провайдера; без нашего ключа он не может их прочитать.

Мы раскрываем данные государственным органам только в случаях, прямо предусмотренных законом, и в объёме, который закон требует.

4а. Вход через Google

Если вы входите или регистрируетесь через аккаунт Google, Whorl получает от Google только ваше имя, адрес электронной почты (и отметку о том, что он подтверждён), фото профиля и внутренний идентификатор аккаунта Google. Мы используем эти данные только для того, чтобы создать ваш аккаунт Whorl, войти в него и заполнить профиль (имя и фото вы можете изменить). Мы не получаем доступ к вашей почте Gmail, контактам, файлам и другим данным Google и не публикуем ничего от вашего имени.

Данные, полученные от Google, не передаются третьим лицам, не используются для рекламы и для обучения моделей искусственного интеллекта. Использование и передача информации, полученной от API Google, соответствуют Политике в отношении пользовательских данных сервисов Google API, включая требования об ограниченном использовании (Limited Use).

Отвязать Google можно в настройках Whorl; доступ Whorl к аккаунту Google можно также отозвать на странице myaccount.google.com/connections. При удалении аккаунта Whorl данные, полученные от Google, удаляются вместе с ним.

5. Сколько мы храним данные

Пока существует аккаунт. Вы можете в любой момент удалить отдельные сообщения (в том числе у собеседника в личном чате), чаты и весь аккаунт.
При удалении аккаунта удаляются профиль, контакты, папки, настройки и сеансы; @username освобождается. Ваши сообщения в чатах других людей остаются у них с подписью «Удалённый аккаунт».
Если вы не заходите в Whorl дольше выбранного срока (по умолчанию — 12 месяцев; меняется в «Настройки → Конфиденциальность»), аккаунт удаляется автоматически. За неделю до этого мы присылаем письмо.
Зашифрованные резервные копии хранятся до 6 месяцев, после чего удаляются.

6. Ваши права

Вы можете посмотреть и изменить свои данные в настройках, скрыть время последнего входа, заблокировать любого пользователя, завершить сеансы на других устройствах и удалить аккаунт. По вопросам о ваших данных, в том числе чтобы получить информацию о том, что мы храним, напишите на support@whorl.wtf.

7. Дети

Whorl не предназначен для детей младше 14 лет. Если вы узнали, что аккаунт создал ребёнок младше 14 лет, сообщите нам — мы удалим аккаунт.

8. Файлы на устройстве

Whorl хранит на вашем устройстве cookie сеанса (чтобы вы оставались в аккаунте), копию недавних чатов и фото (чтобы приложение быстро открывалось и работало без сети) и настройки оформления. Сторонних рекламных и аналитических cookie нет. При выходе из аккаунта сохранённые на устройстве данные удаляются.

9. Изменения политики

Мы можем обновлять эту политику. Дата текущей редакции указана вверху страницы; о существенных изменениях сообщим через официальный аккаунт @whorl.