Политика конфиденциальности

Mist · Редакция от 23 октября 2026 г.

1. Кто мы

Оператором приложения Mist, приватного пространства для общения и совместной работы (далее «Сервис», «Mist», «мы») является компания Dale Technologies Limited, зарегистрированная в юрисдикции Республика Сейшельские Острова, адрес: 306 Victoria House, Victoria, Mahé, Seychelles. Сервис доступен на сайте mist-app.com и в приложениях для iOS и Android. По вопросам, связанным с этой Политикой: support@mist-app.com.

2. Коротко о главном

• Личные и групповые переписки, вложения в них, личные звонки и голосовые чаты защищены сквозным шифрованием. Ключи шифрования создаются и хранятся только на ваших устройствах. Мы храним шифротекст, который не можем прочитать.
• Для регистрации не нужны ни номер телефона, ни электронная почта. Доступ к аккаунту даёт секретная фраза из 12 слов, которую мы не храним и не можем восстановить.
• Мы не продаём данные и не используем трекинговые SDK.
• Не всё в Сервисе зашифровано сквозным образом. Что именно и почему, объясняется в разделе 4.
• ИИ-функции (вкладка ИИ, ассистент, ИИ-агенты рабочих пространств) передают данные сторонним сервисам, перечисленным в разделе 4, прежде всего Google (Gemini). В приложениях для iOS и Android им ничего не передаётся, пока вы это не разрешите.

3. Какие данные мы обрабатываем

3.1. Аккаунт

Идентификатор аккаунта, имя пользователя, отображаемое имя, аватар (если вы его загрузили) и публичные ключи шифрования. Секретная фраза, номер телефона и адрес электронной почты не собираются.

3.2. Сообщения и файлы в чатах

Содержимое личных и групповых сообщений, включая фото, видео, голосовые сообщения и файлы, шифруется на вашем устройстве до отправки. На сервере оно хранится в зашифрованном виде и доставляется получателям как есть. Мы не имеем технической возможности его прочитать.

Незашифрованными мы видим только служебные данные: кто кому и когда отправил сообщение, его тип (текст, фото, голосовое и т. д.) и размер. Они нужны, чтобы доставлять сообщения и показывать список чатов.

Сообщение можно удалить у всех участников, а для чата можно включить исчезающие сообщения. Удалённые сообщения и их файлы стираются с сервера.

3.3. Звонки

Личные звонки (аудио и видео) и групповые голосовые чаты защищены сквозным шифрованием: медиапоток проходит через наш сервер в зашифрованном виде. Мы храним запись о факте звонка: участники, время начала и окончания, длительность. Содержимое звонков не записывается и не хранится.

3.4. Уведомления

Чтобы доставлять push-уведомления, мы храним токен устройства, выданный Apple (для iOS), Google (для Android, Firebase Cloud Messaging) или вашим браузером (для веб-версии). Текст зашифрованного сообщения попадает в уведомление только в зашифрованном виде: расшифровывает его ваше устройство, ни мы, ни Apple, ни Google прочитать его не можем. Показ текста в уведомлениях можно выключить в настройках («Содержимое сообщений»); тогда уведомление содержит только тип события («новое сообщение», «фото») и имя отправителя. На iOS мы также храним отдельный VoIP-токен, чтобы входящий звонок появлялся на экране вызова (CallKit); такое уведомление доставляет Apple, в нём есть имя и аватар звонящего и признак видеозвонка.

3.5. Технические данные

При обращении к серверу в технических журналах записываются IP-адрес, тип устройства и браузера, время запроса. Журналы нужны для безопасности и устранения сбоев и автоматически удаляются через 14 дней.

3.6. Аналитика

В веб-версии используется система аналитики, размещённая на нашем собственном сервере. Она считает посещения, не использует cookies, не идентифицирует вас и не передаёт данные третьим лицам. В приложениях для iOS и Android сторонние аналитические SDK не используются.

3.7. Подписки

Платные подписки Pro и Ultra в приложении для iOS оформляются через App Store, а на сайте оформляются через сторонних платёжных провайдеров. В приложении для Android встроенных покупок нет; тариф аккаунта действует на всех устройствах. Платёж обрабатывает провайдер; мы не получаем и не храним платёжные реквизиты. Мы храним только статус подписки, срок её действия и идентификатор платежа. В приложении для iOS покупки в App Store проверяются через сервис RevenueCat: он получает псевдонимный идентификатор, вычисленный из вашего аккаунта (не идентификатор аккаунта, не имя пользователя и не имя), и историю покупок Mist в App Store.

4. Что не защищено сквозным шифрованием

Ниже перечислены части Сервиса, содержимое которых по своей природе доступно серверу. Пользуясь ими, вы соглашаетесь с этим.

• Публичные каналы. Посты и комментарии в них открыты всем подписчикам, хранятся на сервере в открытом виде и могут проверяться при модерации.
• Командные рабочие пространства. Чаты, задачи и заметки, помеченные как доступные всей команде, хранятся на сервере в открытом виде: так они доступны всем участникам и ИИ-агентам пространства. Личные пространства и записи с приватной видимостью остаются зашифрованными.
• Вкладка ИИ. Чтобы сформировать ответ, ваш вопрос и приложенные фото или документы передаются через наш сервер поставщику модели Google (Gemini); к ним применяются его условия обработки. Запросы на генерацию изображений передаются модели изображений Google Gemini. История бесед во вкладке ИИ хранится только на вашем устройстве (в приложении или в браузере); на сервере она не хранится, остаётся лишь учёт запросов (время, тип запроса, сетевой адрес) для лимитов тарифа. Приложения для iOS и Android передают запросы вкладки ИИ только Google.
• Поиск в интернете. Если для ответа вкладки ИИ или ассистента нужны свежие данные, Google (Gemini) составляет по вашему вопросу короткий поисковый запрос, и он без вашего имени и данных аккаунта передаётся поисковому сервису Serper (serper.dev); найденные страницы затем загружает наш сервер.
• ИИ-ассистент. Ассистент представляет собой чат в Mist. Его сообщения хранятся на нашем сервере зашифрованными ключом, который есть у сервера, поэтому они не защищены сквозным шифрованием и сервер может их прочитать; как и другие сообщения ботов, они удаляются через 30 дней. Для ответа ваше сообщение и пять последних вопросов и ответов, которые мы храним в настройках ассистента для контекста, передаются Google (Gemini). Чтобы составить утренние и вечерние сводки, отчёты и уведомления о движении цен, Google (Gemini) получает темы, компании, монеты и ключевые слова, за которыми вы следите, и ваш язык; страницы отчётов хранятся на нашем сервере 30 дней.
• Напоминания. Когда вы просите ассистента о чём-то напомнить, текст напоминания и ваше местное время передаются Google (Gemini), чтобы определить, когда напомнить. Текст напоминания, его время и расписание повтора хранятся на нашем сервере в открытом виде (иначе сервер не смог бы доставить напоминание вовремя) и остаются там после доставки.
• ИИ-агенты рабочих пространств. Владелец командного пространства может подключить внешний ИИ-инструмент на свой выбор, например Claude Code, Cursor или Codex, как участника-агента по токену доступа (через MCP). Агент может читать поручённые ему задачи и комментарии к ним, сообщения с @упоминанием агента, а также общие задачи, заметки и командный чат пространства; он может отвечать, создавать и изменять задачи и заметки. Сервис выбирает владелец, и к полученным этим сервисом данным применяются его собственные условия и политика конфиденциальности. Зашифрованные записи (личные пространства и записи с приватной видимостью) агентам недоступны.
• Сообщения официальным аккаунтам Mist (например, поддержке) не шифруются сквозным образом, иначе мы не смогли бы вам ответить.
• Боты. Бот представляет собой аккаунт, которым управляет его создатель через наш сервер: всё, что бот присылает вам, поступает на сервер по HTTP от создателя бота, а всё, что вы пишете боту, сервер передаёт создателю. Поэтому переписка с ботом не является конфиденциальной по отношению к серверу и создателю бота, хотя и хранится в зашифрованном виде. Бот может писать вам только после того, как вы сами его запустили, получает лишь обезличенный идентификатор чата и параметр запуска и не имеет доступа к вашим контактам, чатам и профилю. Остановить бота можно в любой момент. Сообщения ботов хранятся 30 дней.
• Конференции Mist Meet защищены транспортным шифрованием (DTLS/SRTP). Поскольку к конференции могут присоединяться участники без аккаунта, сквозное шифрование к ней не применяется.

Ваше согласие. Прежде чем впервые передать что-либо ИИ-сервису, приложение Mist для iOS и Android спрашивает разрешение и объясняет, что и кому передаётся; пока вы не разрешите, ничего не передаётся. Отозвать согласие можно в любой момент в разделе Настройки → Конфиденциальность («Разрешить запросы к ИИ»); при этом ассистент выключается и перестаёт присылать сводки и уведомления. Запросы к ИИ не защищены сквозным шифрованием, поэтому не отправляйте в них пароли и платёжные данные. Мы не используем ваши беседы для обучения моделей.

5. Для чего мы используем данные

• чтобы Сервис работал: доставка сообщений, звонки, уведомления, синхронизация между устройствами;
• для безопасности: защита от спама и злоупотреблений, соблюдение лимитов тарифов, расследование нарушений по жалобам;
• для поддержки пользователей;
• для выполнения требований закона.

Мы не используем содержимое ваших переписок и список контактов для рекламы или иных коммерческих целей.

6. Кому передаются данные

Мы привлекаем поставщиков, которые обрабатывают данные по нашему поручению и только в объёме, необходимом для их услуги:

• Apple: доставка push-уведомлений (включая VoIP-уведомления о входящих звонках) и обработка платежей в App Store;
• RevenueCat: проверка подписок App Store в приложении для iOS; получает псевдонимный идентификатор и историю ваших покупок Mist в App Store, без имени и имени пользователя;
• сторонние платёжные провайдеры: обработка платежей за подписку, оформленную на сайте;
• Google: обработка запросов вкладки ИИ, ассистента, сводок, уведомлений и напоминаний, генерация изображений (Gemini; см. раздел 4) и доставка push-уведомлений на Android (Firebase Cloud Messaging);
• Serper (serper.dev): короткие поисковые запросы для ответов ИИ, без вашего имени и данных аккаунта;
• провайдер облачного хранилища: хранение загруженных файлов (в зашифрованном виде для чатов) и резервных копий;
• хостинг-провайдеры наших серверов в Европе.

Каждое из этих третьих лиц, включая Google, Serper и RevenueCat, вправе использовать данные только для оказания нам своей услуги и по своим условиям с нами обязано обеспечивать им такую же или равноценную защиту, как предусмотрено настоящей Политикой. ИИ-инструмент, который владелец рабочего пространства подключает как агента (раздел 4), не является нашим поставщиком: его выбирает владелец, и к нему применяются его собственные условия.

Мы можем раскрыть имеющиеся у нас данные, если этого требует законный и обязательный к исполнению запрос уполномоченного органа. Обратите внимание: содержимое зашифрованных переписок мы раскрыть не можем, поскольку у нас его нет.

7. Сколько мы храним данные

• данные аккаунта, зашифрованные сообщения и файлы: пока вы их не удалите или не удалите аккаунт;
• видео в чатах: 30 дней с момента отправки, после чего файл удаляется автоматически; сообщение остаётся с пометкой об удалении;
• исчезающие сообщения: до истечения заданного вами срока;
• технические журналы: 14 дней;
• сообщения в чатах с ботами, включая ИИ-ассистента, и страницы отчётов ассистента: 30 дней;
• резервные копии базы данных: до 30 дней. Удалённые данные исчезают из резервных копий по мере их ротации.

8. Ваши права и управление данными

• Удалить аккаунт можно в любой момент в настройках приложения. Вместе с ним удаляются все ваши данные на сервере: профиль, сообщения, файлы, история звонков. История бесед во вкладке ИИ хранится на устройстве, её можно удалить в приложении.
• Отдельные сообщения, файлы и беседы с ИИ удаляются в приложении.
• Данные профиля вы редактируете сами в настройках.
• По вопросам доступа к данным, их исправления или удаления, а также с жалобами обращайтесь на support@mist-app.com. Мы отвечаем в разумный срок.

Если законодательство вашей страны предоставляет дополнительные права в отношении персональных данных, мы уважаем их и поможем их реализовать.

9. Дети

Сервис предназначен для лиц, достигших 13 лет (или более высокого возраста, если этого требует закон вашей страны). Мы сознательно не собираем данные детей младше этого возраста. Если вам стало известно, что ребёнок пользуется Сервисом в нарушение этого правила, напишите нам, и аккаунт будет удалён.

10. Безопасность

Ключи сквозного шифрования генерируются из вашей секретной фразы и никогда не покидают устройство. Соединение с сервером защищено TLS. Ни одна система не даёт абсолютной гарантии; храните секретную фразу в надёжном месте и не передавайте её никому.

11. Международная передача данных

Мы являемся компанией, зарегистрированной в юрисдикции Республика Сейшельские Острова; серверы Сервиса расположены в Европейском союзе. Некоторые поставщики из раздела 6 находятся в США. Передавая им данные, мы ограничиваемся необходимым минимумом и полагаемся на их договорные обязательства по защите данных.

12. Изменения Политики

Мы можем обновлять эту Политику. О существенных изменениях мы уведомим через Сервис. Актуальная редакция всегда доступна по адресу mist-app.com/privacy-ru; дата редакции указана вверху.

13. Контакты

Dale Technologies Limited
306 Victoria House, Victoria, Mahé, Seychelles
Email: support@mist-app.com
Сайт: mist-app.com