Какие данные видит VPrime
Обновлено: 7 сентября 2026
VPrime — независимый MVP-проект (см. также раздел «Честно о статусе проекта» на главной странице). Эта страница описывает, какие данные приложение действительно собирает и хранит — без общих формулировок, только то, что реализовано в коде на сегодня.
Что нужно для регистрации
| Данные | Зачем |
|---|---|
| Идентификатор аккаунта и вход | |
| Пароль | Хранится только в виде хеша (bcrypt), исходный пароль серверу не известен и нигде не сохраняется |
| Название устройства | Чтобы вы могли узнать его в списке «Устройства» в настройках и разлогинить при необходимости |
Данные профиля — по желанию
Имя пользователя, отображаемое имя, статус и аватар вы указываете сами, и они видны другим пользователям VPrime — это открытая часть профиля, не сообщения. Аватар хранится как обычное изображение (не зашифровано сквозным шифрованием), поскольку он и предназначен для показа другим.
Переписка, фото, голосовые и видео-кружки
Содержимое сообщений и вложений шифруется на вашем устройстве до отправки — по протоколу Signal (X3DH + Double Ratchet). Сервер получает и хранит только зашифрованные байты: ни текст, ни файлы он прочитать не может, включая ситуацию, когда получатель офлайн и сообщение временно лежит в очереди на доставку.
Что сервер видит в любом случае
Даже при сквозном шифровании содержимого доставка сообщений требует служебных данных — так устроен любой сервер-посредник, не только VPrime:
- кто кому и когда отправил сообщение (метаданные маршрутизации);
- IP-адрес во время соединения;
- факт доставки/прочтения (без содержимого) — для галочек статуса.
Push-уведомления
Приложение может регистрировать токен Firebase Cloud Messaging (Google) для «будильника», разбудившего устройство при новом сообщении — без содержимого сообщения в самом уведомлении. На текущем боевом сервере push не активирован (нет настроенных Firebase-учётных данных), но код для этого в приложении есть.
Удаление данных
В Настройках есть «Удалить аккаунт» — после подтверждения паролем аккаунт и все связанные с ним данные (профиль, ключи шифрования, очередь недоставленных сообщений, блокировки) необратимо удаляются с сервера, а на этом устройстве стирается вся локальная переписка. Это не может стереть переписку с устройств собеседников — их уже расшифрованные копии сообщений хранятся у них локально, и добраться до чужого устройства технически невозможно.
Изменения политики
Проект активно дорабатывается, и эта страница будет обновляться вместе с ним — правки затрагивают только описание, а не задним числом меняют то, что уже произошло с данными.