Політика приватності

1. Які дані ми НЕ збираємо

Для створення акаунта й користування Morok не потрібні жодні персональні дані:

• Номер телефону — не запитується й не зберігається
• Email — не запитується
• Ім'я, прізвище, дата народження — не запитуються
• Доступ до контактів телефона — не запитується
• Геолокація — не збирається
• Рекламні ідентифікатори, трекери, аналітика поведінки — відсутні

2. Що технічно існує на сервері

Для роботи месенджера сервер тимчасово обробляє мінімум технічних даних:

• Зашифровані повідомлення — сервер бачить лише незрозумілий набір байтів. Розшифрувати їх може тільки отримувач. Після доставки й прочитання вони стираються з сервера.
• Публічний ключ акаунта — потрібен, щоб доставляти вам повідомлення. Він не пов'язаний з жодними персональними даними.
• Юзернейм (якщо ви його обрали) — публічний псевдонім для пошуку. Анонімні акаунти можуть взагалі його не мати.
• Технічні дані з'єднання (IP) — обробляються тимчасово для маршрутизації трафіку й захисту від зловживань, не зберігаються в логах тривало.
• Адресат і факт доставки — сервер бачить, якому акаунту доставити повідомлення і коли його доставлено. Хто відправник — зашифровано всередині повідомлення. Щоб приховати від сервера ще й свою IP-адресу, користуйтеся .onion-адресою Morok через Tor або власним сервером.
• Токен push-сповіщень (лише якщо ви їх увімкнули) — ідентифікатор пристрою від Google чи Apple, без якого сповіщення неможливо доставити.

3. Наскрізне шифрування

Кожне повідомлення шифрується на вашому пристрої перед відправкою (Ed25519/X25519, XChaCha20-Poly1305). Ключі ніколи не залишають ваш пристрій у відкритому вигляді. Сервер не має технічної можливості прочитати вміст — навіть на вимогу, бо ключів у нього немає.

4. Ваш акаунт — це ваші 24 слова

Замість логіна й пароля Morok використовує секретну фразу з 24 слів, яка генерується на вашому пристрої. Вона зберігається лише у вас. Ми не маємо її копії й не можемо відновити доступ, якщо ви її втратите — це плата за справжню приватність.

5. Зникаючі повідомлення

Повідомлення мають термін життя й автоматично стираються в обох співрозмовників і на сервері після його завершення. Сервер не зберігає історію листування.

6. Сповіщення (push)

Якщо ви вмикаєте push-сповіщення, для їх доставки використовуються сервіси Google (FCM) на Android або Apple (APNs) на iOS. У сповіщення передається лише загальний текст без вмісту повідомлення — самі повідомлення лишаються зашифрованими. Для цього сервер зберігає токен вашого пристрою, виданий Google чи Apple. Якщо не хочете залучати їхні сервіси — вимкніть сповіщення.

7. Пошта @morok.email

Листи між адресами @morok.email шифруються наскрізно на пристрої відправника — сервер отримує зашифрований контейнер і прочитати його не може. Листи із зовнішньої пошти (Gmail, Outlook тощо) приходять звичайним SMTP, тож у момент прийому сервер бачить їхній вміст, після чого одразу шифрує їх ключем одержувача. Листи назовні йдуть через SMTP із TLS, наскрізного шифрування між різними поштовими системами немає. Для доставки сервер бачить адреси, час і службові дані SMTP. Поштовий архів зберігається на вашому пристрої, а після доставки сервер прибирає лист зі своєї черги.

8. Локальні дані на пристрої

Контакти, локальні нікнейми, список заблокованих, налаштування — зберігаються тільки на вашому пристрої й не надсилаються на сервер.

9. Передача третім сторонам

Ми не продаємо, не передаємо й не обмінюємо ваші дані з рекламодавцями, брокерами даних чи будь-якими третіми сторонами. Бізнес-моделі, що ґрунтується на даних користувачів, у Morok не існує.

10. Діти

Morok не призначений для осіб молодше 13 років і не збирає свідомо їхніх даних.

11. Зміни політики

Ми можемо оновлювати цю політику. Суттєві зміни будуть відображені на цій сторінці зі зміною дати оновлення.

12. Контакти

Питання щодо приватності: answer@morok.email.