Privacy Policy
DRAFT for lawyer review. This text describes how the test version of Chatem works today. It is not final and is not legal advice. Items marked TODO must be filled in before public launch.
Version: draft of October 24, 2026. Operator: company name, address — TODO. Contact: privacy email — TODO.
1. The short version
- Your messages, voice notes, photos, videos, files, calls, name and profile photos are end-to-end encrypted. We cannot read, hear or see them.
- The server holds an encrypted message only until each of your devices has received it (at most 30 days). Encrypted files are deleted 30 days after upload.
- We do not sell data, show ads or use trackers in the app or on this website.
2. What we process and why
Account
Your phone number, an account ID, the list of your devices (phone and linked computers, up to 10) with their public encryption keys, and a device token. We need this to deliver messages to you and to let people who know your number find you. Kept while the account exists.
Messages and files
Messages travel as encrypted envelopes. The server sees who an envelope is from and to, when it was sent and how big it is, but not what is inside. After each recipient device confirms delivery, the envelope is deleted; undelivered envelopes are deleted after 30 days. Photos, voice notes, videos and files are encrypted on your device with a new key for each file; the server stores only the encrypted bytes, their size, the uploading account and the time, and deletes them 30 days after upload (or earlier if the sender deletes them). Unfinished uploads are deleted after 24 hours.
Groups
The server knows which accounts are members of a group so it can deliver to them. Group names, photos and messages are encrypted.
Contacts
When you open Contacts and allow access, the app sends the phone numbers from your address book to the server over an encrypted connection to check which of them have an account. The server answers and does not keep the list or write the numbers to logs. To limit abuse it keeps, for the current day only, a keyed hash (HMAC) of each number you checked, so that one account cannot scan the whole numbering plan. Your address book is not stored on the server.
Calls
Call setup is sent as encrypted messages. The audio is encrypted end to end (WebRTC, DTLS-SRTP). If a direct connection is not possible, the audio passes through our relay server (TURN), which cannot decrypt it. To use the relay, your device receives temporary credentials tied to your account ID.
Technical data
Your IP address is visible to the server while you are connected and may appear in server logs used for security and abuse prevention. Log retention period — TODO. Database backups contain the same (encrypted) data. Backup retention — TODO.
Connection checks
To keep Chatem reachable where the internet is censored, the app checks about once a day, and after connection problems, which of our servers (and of servers we may rent) it can reach from your network, and sends us a short technical report: for each server, whether name lookup, connection, encryption, a small request and a 64 KB test download worked and how long they took; the app version, platform, network type (Wi-Fi or mobile) and, on mobile data, the mobile operator's name and network code (MCC-MNC). The report contains no messages, contacts, phone number or account identifier. The server looks up the country and network operator for the address the report came from and does not store the address itself. Reports are kept for 30 days; after that only daily counts per country, operator, network type and server remain. Each check uses about 70 KB per server. You can turn this off in Settings → "Help check the connection".
Notifications
On Android and iPhone the app may use Google Firebase Cloud Messaging to wake the app when a message arrives. Google then processes a device token and the fact that a notification was sent; the notification does not contain the message text.
Claude Code bots (optional)
If you set up Claude Code on your computer, your bot chats are end-to-end encrypted between your devices and your computer; we cannot read them. What Claude works on is sent from your computer to Anthropic under your own agreement with Anthropic. We do not receive it. Claude is a trademark of Anthropic, PBC; Chatem is not affiliated with Anthropic.
3. Where data is stored
Our servers are hosted by Hetzner Online GmbH in Germany. If you use Chatem from the United States, your encrypted data is transferred to Germany. Confirm transfer basis and hosting terms — TODO.
4. Retention at a glance
| Data | How long |
|---|
| Encrypted message envelopes | Until delivered to each device, at most 30 days |
| Encrypted files (photos, voice, video, documents) | 30 days after upload; unfinished uploads 24 hours |
| Contact check hashes | Current day (UTC) |
| Phone number, devices, public keys | While the account exists |
| Connection check reports (no IP address) | 30 days; daily counts per country and operator are kept |
| Server logs with IP addresses | TODO |
5. What stays on your devices
Your chat history, contacts and keys are stored on your phone and linked computers in encrypted local storage. If you delete the app without a linked device, your history is gone; we have no copy.
6. Your choices and rights
- You can refuse access to contacts, the microphone, the camera and notifications; some features will then not work.
- You can unlink devices in Settings → Devices.
- Account deletion: in the app (Settings → Delete account) or with the form on Delete your account.
- Depending on where you live (for example Texas, California or the EU), you may have the right to access, correct or delete your data. Write to us and we will answer. Lawyer: confirm applicable laws (TDPSA, CCPA/CPRA, GDPR) — TODO.
7. Children
Chatem is not intended for children under 13, and we do not knowingly collect their data.
8. This website
This website uses no cookies, analytics or trackers and loads nothing from other servers. It remembers your language choice in your own browser (local storage).
Where you came from
When you open a Chatem link from an ad, a post or a friend, the link may carry a short campaign code (for example tg-kievmama-w2, or inv for a personal invite). We count, per day and per code, how many people opened the page, tapped download and registered. These counts contain no IP address, device or other identifier. If you register, the code is stored with your account for at most 60 days, so that we can count how many people from each link still use Chatem after 1, 7 and 30 days; after 60 days it is deleted and only the totals remain. We use no third-party analytics, advertising SDKs or cookies, we do not track you across sites or apps, and we never learn who invited you. On Android installs from Google Play the app reads the store's install referrer once to get the same code. You can leave the "invitation code" field empty.
9. Changes
We will post changes on this page and, for important changes, tell you in the app.
Политика конфиденциальности
ЧЕРНОВИК для проверки юристом. Текст описывает, как работает тестовая версия Chatem сейчас. Он не окончательный и не является юридической консультацией. Пункты с пометкой TODO нужно заполнить до публичного запуска.
Версия: черновик от 24 октября 2026 г. Оператор (operator): название компании, адрес — TODO. Контакт: email по вопросам приватности — TODO.
1. Коротко
- Сообщения, голосовые, фото, видео, файлы, звонки, имя и фото профиля защищены сквозным шифрованием (end-to-end encryption). Мы не можем их прочитать, услышать или увидеть.
- Сервер хранит зашифрованное сообщение только до тех пор, пока его не получат все ваши устройства (не дольше 30 дней). Зашифрованные файлы удаляются через 30 дней после загрузки.
- Мы не продаём данные, не показываем рекламу и не используем трекеры ни в приложении, ни на этом сайте.
2. Что мы обрабатываем и зачем
Аккаунт
Номер телефона, идентификатор аккаунта, список ваших устройств (телефон и подключённые компьютеры, до 10) с их открытыми ключами шифрования и токен устройства. Это нужно, чтобы доставлять вам сообщения и чтобы люди, знающие ваш номер, могли вас найти. Хранится, пока существует аккаунт.
Сообщения и файлы
Сообщения передаются в зашифрованных «конвертах». Сервер видит, от кого и кому конверт, когда он отправлен и какого он размера, но не видит содержимое. Когда каждое устройство получателя подтвердило доставку, конверт удаляется; недоставленные удаляются через 30 дней. Фото, голосовые, видео и файлы шифруются на вашем устройстве, для каждого файла новый ключ; сервер хранит только зашифрованные байты, размер, аккаунт загрузившего и время и удаляет их через 30 дней после загрузки (или раньше, если отправитель удалил). Недогруженные файлы удаляются через 24 часа.
Группы
Сервер знает, какие аккаунты состоят в группе, чтобы доставлять им сообщения. Названия, фото групп и сообщения зашифрованы.
Контакты
Когда вы открываете «Контакты» и разрешаете доступ, приложение отправляет номера из адресной книги на сервер по защищённому соединению, чтобы проверить, у кого из них есть аккаунт. Сервер отвечает и не сохраняет список, номера не пишутся в журналы. Для защиты от злоупотреблений он хранит только в течение текущих суток хеш с секретным ключом (HMAC) каждого проверенного номера, чтобы один аккаунт не мог перебрать все номера. Адресная книга на сервере не хранится.
Звонки
Установка звонка идёт зашифрованными сообщениями. Звук зашифрован сквозным шифрованием (WebRTC, DTLS-SRTP). Если прямое соединение невозможно, звук идёт через наш ретранслятор (TURN), который не может его расшифровать. Для ретранслятора устройство получает временные учётные данные, связанные с идентификатором аккаунта.
Технические данные
IP-адрес виден серверу, пока вы подключены, и может попадать в журналы сервера, которые нужны для безопасности и защиты от злоупотреблений. Срок хранения журналов — TODO. Резервные копии базы данных содержат те же (зашифрованные) данные. Срок хранения копий — TODO.
Проверка связи
Чтобы Chatem оставался доступен там, где интернет цензурируют, приложение примерно раз в день и после проблем со связью проверяет, какие наши серверы (и серверы, которые мы можем арендовать) доступны из вашей сети, и отправляет нам короткий технический отчёт: для каждого сервера — сработали ли поиск имени, соединение, шифрование, небольшой запрос и тестовая загрузка 64 КБ и сколько они заняли; версия приложения, платформа, тип сети (Wi-Fi или мобильная) и при мобильном интернете название оператора и код сети (MCC-MNC). В отчёте нет сообщений, контактов, номера телефона и идентификатора аккаунта. Сервер определяет страну и оператора по адресу, с которого пришёл отчёт, и сам адрес не сохраняет. Отчёты хранятся 30 дней, после этого остаются только счётчики по дням в разрезе страны, оператора, типа сети и сервера. Одна проверка тратит около 70 КБ на сервер. Отключить: Настройки → «Помогать проверять связь».
Уведомления
На Android и iPhone приложение может использовать Google Firebase Cloud Messaging, чтобы «разбудить» приложение при новом сообщении. Google при этом обрабатывает токен устройства и сам факт уведомления; текста сообщения в уведомлении нет.
Боты Claude Code (по желанию)
Если вы настроили Claude Code на своём компьютере, чаты с ботами зашифрованы сквозным шифрованием между вашими устройствами и компьютером; мы их не читаем. То, над чем работает Claude, отправляется с вашего компьютера в Anthropic по вашему собственному договору с Anthropic. Мы это не получаем. Claude — товарный знак Anthropic, PBC; Chatem не связан с Anthropic.
3. Где хранятся данные
Наши серверы размещены у Hetzner Online GmbH в Германии. Если вы пользуетесь Chatem из США, ваши зашифрованные данные передаются в Германию. Проверить основание передачи и условия хостинга — TODO.
4. Сроки хранения
| Данные | Срок |
|---|
| Зашифрованные конверты сообщений | До доставки на каждое устройство, не дольше 30 дней |
| Зашифрованные файлы (фото, голос, видео, документы) | 30 дней после загрузки; недогруженные 24 часа |
| Хеши проверки контактов | Текущие сутки (UTC) |
| Номер, устройства, открытые ключи | Пока существует аккаунт |
| Отчёты проверки связи (без IP-адреса) | 30 дней; счётчики по дням по странам и операторам сохраняются |
| Журналы сервера с IP-адресами | TODO |
5. Что остаётся на ваших устройствах
История чатов, контакты и ключи хранятся на телефоне и подключённых компьютерах в зашифрованном виде. Если удалить приложение, когда нет другого подключённого устройства, история пропадёт: у нас копии нет.
6. Ваш выбор и права
- Можно не давать доступ к контактам, микрофону, камере и уведомлениям; тогда часть функций не будет работать.
- Отключить устройства можно в «Настройки» → «Устройства».
- Удаление аккаунта: в приложении (Настройки → Удалить аккаунт) или через форму на странице Удаление аккаунта.
- В зависимости от места жительства (например, Техас, Калифорния или ЕС) у вас может быть право получить, исправить или удалить свои данные. Напишите нам. Юристу: какие законы применимы (TDPSA, CCPA/CPRA, GDPR) — TODO.
7. Дети
Chatem не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные.
8. Этот сайт
Сайт не использует cookies, аналитику и трекеры и ничего не загружает с чужих серверов. Выбор языка запоминается в вашем браузере (local storage).
Откуда вы пришли
Ссылка на Chatem из рекламы, поста или от друга может содержать короткий код кампании (например, tg-kievmama-w2, или inv для личного приглашения). Мы считаем по дням и по каждому коду, сколько человек открыли страницу, нажали «Скачать» и зарегистрировались. В этих счётчиках нет вашего IP-адреса, устройства или иного идентификатора. При регистрации код хранится вместе с аккаунтом не больше 60 дней, чтобы посчитать, сколько людей с каждой ссылки пользуются Chatem через 1, 7 и 30 дней; потом он удаляется, остаются только итоги. Мы не используем стороннюю аналитику, рекламные SDK и cookie, не отслеживаем вас на других сайтах и в приложениях и никогда не узнаём, кто вас пригласил. При установке из Google Play приложение один раз читает данные магазина об источнике установки (install referrer), чтобы получить тот же код. Поле «код приглашения» можно оставить пустым.
9. Изменения
Изменения публикуются на этой странице, о важных мы сообщим в приложении.
Політика конфіденційності
ЧЕРНЕТКА для перевірки юристом. Текст описує, як працює тестова версія Chatem зараз. Він не остаточний і не є юридичною консультацією. Пункти з позначкою TODO треба заповнити до публічного запуску.
Версія: чернетка від 24 жовтня 2026 р. Оператор (operator): назва компанії, адреса — TODO. Контакт: email з питань приватності — TODO.
1. Коротко
- Повідомлення, голосові, фото, відео, файли, дзвінки, ім'я та фото профілю захищені наскрізним шифруванням (end-to-end encryption). Ми не можемо їх прочитати, почути чи побачити.
- Сервер зберігає зашифроване повідомлення лише доти, доки його не отримають усі ваші пристрої (не довше 30 днів). Зашифровані файли видаляються через 30 днів після завантаження.
- Ми не продаємо дані, не показуємо рекламу і не використовуємо трекери ні в застосунку, ні на цьому сайті.
2. Що ми обробляємо і навіщо
Акаунт
Номер телефону, ідентифікатор акаунта, список ваших пристроїв (телефон і під'єднані комп'ютери, до 10) з їхніми відкритими ключами шифрування та токен пристрою. Це потрібно, щоб доставляти вам повідомлення і щоб люди, які знають ваш номер, могли вас знайти. Зберігається, доки існує акаунт.
Повідомлення і файли
Повідомлення передаються в зашифрованих «конвертах». Сервер бачить, від кого і кому конверт, коли його надіслано і якого він розміру, але не бачить вмісту. Коли кожен пристрій одержувача підтвердив доставку, конверт видаляється; недоставлені видаляються через 30 днів. Фото, голосові, відео і файли шифруються на вашому пристрої, для кожного файлу новий ключ; сервер зберігає лише зашифровані байти, розмір, акаунт, що завантажив, і час та видаляє їх через 30 днів після завантаження (або раніше, якщо відправник видалив). Недозавантажені файли видаляються через 24 години.
Групи
Сервер знає, які акаунти є учасниками групи, щоб доставляти їм повідомлення. Назви, фото груп і повідомлення зашифровані.
Контакти
Коли ви відкриваєте «Контакти» і дозволяєте доступ, застосунок надсилає номери з адресної книги на сервер захищеним з'єднанням, щоб перевірити, хто з них має акаунт. Сервер відповідає і не зберігає список, номери не пишуться в журнали. Для захисту від зловживань він зберігає лише протягом поточної доби хеш із секретним ключем (HMAC) кожного перевіреного номера, щоб один акаунт не міг перебрати всі номери. Адресна книга на сервері не зберігається.
Дзвінки
Встановлення дзвінка йде зашифрованими повідомленнями. Звук зашифрований наскрізно (WebRTC, DTLS-SRTP). Якщо пряме з'єднання неможливе, звук іде через наш ретранслятор (TURN), який не може його розшифрувати. Для ретранслятора пристрій отримує тимчасові облікові дані, пов'язані з ідентифікатором акаунта.
Технічні дані
IP-адресу видно серверу, поки ви під'єднані, і вона може потрапляти в журнали сервера, потрібні для безпеки і захисту від зловживань. Строк зберігання журналів — TODO. Резервні копії бази даних містять ті самі (зашифровані) дані. Строк зберігання копій — TODO.
Перевірка звʼязку
Щоб Chatem залишався доступним там, де інтернет цензурують, застосунок приблизно раз на день і після проблем зі звʼязком перевіряє, які наші сервери (і сервери, які ми можемо орендувати) доступні з вашої мережі, і надсилає нам короткий технічний звіт: для кожного сервера — чи спрацювали пошук імені, зʼєднання, шифрування, невеликий запит і тестове завантаження 64 КБ і скільки вони тривали; версія застосунку, платформа, тип мережі (Wi-Fi чи мобільна) і при мобільному інтернеті назва оператора та код мережі (MCC-MNC). У звіті немає повідомлень, контактів, номера телефону та ідентифікатора акаунта. Сервер визначає країну й оператора за адресою, з якої прийшов звіт, і саму адресу не зберігає. Звіти зберігаються 30 днів, після цього залишаються лише лічильники по днях у розрізі країни, оператора, типу мережі та сервера. Одна перевірка витрачає близько 70 КБ на сервер. Вимкнути: Налаштування → «Допомагати перевіряти звʼязок».
Сповіщення
На Android і iPhone застосунок може використовувати Google Firebase Cloud Messaging, щоб «розбудити» застосунок при новому повідомленні. Google при цьому обробляє токен пристрою і сам факт сповіщення; тексту повідомлення в сповіщенні немає.
Боти Claude Code (за бажанням)
Якщо ви налаштували Claude Code на своєму комп'ютері, чати з ботами зашифровані наскрізно між вашими пристроями і комп'ютером; ми їх не читаємо. Те, над чим працює Claude, надсилається з вашого комп'ютера до Anthropic за вашою власною угодою з Anthropic. Ми цього не отримуємо. Claude — торговельна марка Anthropic, PBC; Chatem не пов'язаний з Anthropic.
3. Де зберігаються дані
Наші сервери розміщені в Hetzner Online GmbH у Німеччині. Якщо ви користуєтеся Chatem зі США, ваші зашифровані дані передаються до Німеччини. Перевірити підставу передачі та умови хостингу — TODO.
4. Строки зберігання
| Дані | Строк |
|---|
| Зашифровані конверти повідомлень | До доставки на кожен пристрій, не довше 30 днів |
| Зашифровані файли (фото, голос, відео, документи) | 30 днів після завантаження; недозавантажені 24 години |
| Хеші перевірки контактів | Поточна доба (UTC) |
| Номер, пристрої, відкриті ключі | Доки існує акаунт |
| Звіти перевірки звʼязку (без IP-адреси) | 30 днів; лічильники по днях за країнами й операторами зберігаються |
| Журнали сервера з IP-адресами | TODO |
5. Що залишається на ваших пристроях
Історія чатів, контакти і ключі зберігаються на телефоні та під'єднаних комп'ютерах у зашифрованому вигляді. Якщо видалити застосунок, коли немає іншого під'єднаного пристрою, історія зникне: у нас копії немає.
6. Ваш вибір і права
- Можна не давати доступ до контактів, мікрофона, камери і сповіщень; тоді частина функцій не працюватиме.
- Від'єднати пристрої можна в «Налаштування» → «Пристрої».
- Видалення акаунта: у застосунку (Налаштування → Видалити акаунт) або через форму на сторінці Видалення акаунта.
- Залежно від місця проживання (наприклад, Техас, Каліфорнія або ЄС) ви можете мати право отримати, виправити або видалити свої дані. Напишіть нам. Юристу: які закони застосовні (TDPSA, CCPA/CPRA, GDPR) — TODO.
7. Діти
Chatem не призначений для дітей до 13 років, і ми свідомо не збираємо їхніх даних.
8. Цей сайт
Сайт не використовує cookies, аналітику й трекери і нічого не завантажує з чужих серверів. Вибір мови запам'ятовується у вашому браузері (local storage).
Звідки ви прийшли
Посилання на Chatem з реклами, допису або від друга може містити короткий код кампанії (наприклад, tg-kievmama-w2, або inv для особистого запрошення). Ми рахуємо по днях і за кожним кодом, скільки людей відкрили сторінку, натиснули «Завантажити» і зареєструвалися. У цих лічильниках немає вашої IP-адреси, пристрою чи іншого ідентифікатора. Під час реєстрації код зберігається разом з акаунтом не довше 60 днів, щоб порахувати, скільки людей з кожного посилання користуються Chatem через 1, 7 і 30 днів; потім він видаляється, залишаються лише підсумки. Ми не використовуємо сторонню аналітику, рекламні SDK і cookie, не відстежуємо вас на інших сайтах і в застосунках і ніколи не дізнаємося, хто вас запросив. Під час встановлення з Google Play застосунок один раз читає дані магазину про джерело встановлення (install referrer), щоб отримати той самий код. Поле «код запрошення» можна залишити порожнім.
9. Зміни
Зміни публікуються на цій сторінці, про важливі ми повідомимо в застосунку.
