Политика конфиденциальности
Panda-X · panda-x.ddns.net · обновлено 18 августа 2026
1. Кто мы
Panda-X — личный мессенджер для обмена сообщениями между зарегистрированными пользователями. Оператор сервиса — владелец домена panda-x.ddns.net.
2. Какие данные собираем
- логин (ник), имя, пароль (хранится в виде хеша), «о себе», аватар;
- сообщения, фото, файлы, кружки в чате и истории, которые вы отправляете;
- IP-адрес при входе и регистрации — для безопасности и блокировок;
- подписка на push-уведомления, если вы их включили;
- жалобы, которые вы отправляете на других пользователей;
- открытый ключ шифрования вашего устройства — чтобы собеседник мог зашифровать вам сообщение.
3. Шифрование переписки
Личные чаты шифруются на устройстве (end-to-end), если у собеседника есть ключ. Текст, фото, файлы и кружки в таком чате уходят на сервер уже в зашифрованном виде. Мы храним шифротекст и служебные данные (кто, кому, когда), но не можем прочитать содержимое. Ключ расшифровки остаётся на ваших устройствах.
В группах шифрование включается, когда участники обменялись ключами группы. Пока ключа нет, сообщения группы могут храниться в читаемом виде.
Не шифруются и хранятся на сервере в исходном виде: аватар, статус «в сети», истории (кружки над списком чатов), а также сообщения и файлы, которые не удалось зашифровать.
4. Зачем это нужно
Данные нужны, чтобы работать чат, показывать статус «в сети», доставлять уведомления, разбирать жалобы и блокировать нарушителей. Мы не продаём данные и не показываем стороннюю рекламу.
5. Сколько храним
Аккаунт, переписка и файлы хранятся, пока аккаунт существует. Зашифрованные сообщения хранятся как шифротекст: без ключа на устройстве их нельзя прочитать. Администратор может удалить или заблокировать аккаунт при нарушении правил. IP-блокировки хранятся, пока их не снимут.
6. Кто видит данные
Содержимое зашифрованной переписки видят только участники чата на своих устройствах. Администратор видит список пользователей, IP, жалобы, метаданные сообщений и может блокировать аккаунты. Он не читает тела зашифрованных сообщений. Незашифрованный контент (в том числе истории) доступен серверу. Не передаём данные третьим лицам, кроме случаев, когда этого требует закон.
7. Cookies и устройство
Сессия хранится в браузере (токен в localStorage). Ключи шифрования хранятся локально на устройстве. PWA может сохранять оболочку приложения офлайн. Push работает только после вашего разрешения.
8. Ваши действия
Вы можете изменить имя, аватар и пароль в профиле. Чтобы удалить аккаунт и переписку, напишите администратору. Отключить уведомления можно в профиле/настройках браузера. Если выйти со всех устройств без ключа, старые зашифрованные сообщения на новом устройстве могут не расшифроваться.
9. Контакты
Вопросы по данным: через чат администратору Panda-X или на домене panda-x.ddns.net.