Политика конфиденциальности
1. Кто мы
TukTuk — это мобильное приложение для быстрого и безопасного обмена сообщениями. Мы уважаем ваше право на приватность и обрабатываем персональные данные в соответствии с международными стандартами защиты информации.
2. Какие данные мы собираем
Для обеспечения работы мессенджера мы собираем минимально необходимый набор данных. Ниже приведена подробная информация о том, какие именно данные мы получаем, для чего они используются и являются ли они обязательными.
| Категория | Что именно | Зачем | Обязательно? |
|---|---|---|---|
| Personal info | Логин+пароль (хэш, не сам пароль) | Вход в аккаунт | Да |
| Personal info | Email для восстановления | Сброс пароля | Нет |
| Personal info | Имя, аватар | Отображается контактам | Нет |
| Personal info | Номер телефона (по желанию) | Отображение в профиле / контактах, если вы решите его указать | Нет |
| Messages | Содержимое переписки | Доставка — сервер хранит и передаёт только зашифрованные данные, содержимое прочитать не может | Да (технически, в зашифрованном виде) |
| Photos and videos | Вложения в чатах | Доставка; хранятся зашифрованными до 7 дней или до получения адресатом | Только если отправляете |
| Device or other IDs | Push-токен (FCM), идентификатор устройства | Push-уведомления; защита от обхода блокировки повторной регистрацией | Да |
| App activity | Публичный ключ шифрования, список контактов/блокировок | Доставка сообщений и функции контроля общения | Да |
Мы не собираем данные о местоположении, платёжные данные и не используем сторонние трекеры для рекламы.
Звонки и доступ к устройству
- Микрофон и камера используются только во время звонка и при записи голосовых и видеосообщений, которые вы отправляете.
- Звук и видео звонков передаются напрямую между собеседниками или через наш сервер-ретранслятор в зашифрованном виде. Звонки не записываются и не хранятся на сервере.
- История звонков хранится только на вашем телефоне.
- Разрешения устройства (Android): Чтобы Android распознавал звонки TukTuk как телефонные звонки, приложение запрашивает разрешение
READ_PHONE_NUMBERS. Это техническое требование библиотеки CallKeep. Приложение не считывает, не сохраняет и не передаёт номер вашей SIM-карты. - К галерее приложение обращается только за файлами, которые вы сами выбрали.
3. Шифрование и защита данных
Личные и групповые сообщения, вложения к ним и звонки шифруются на вашем устройстве (End-to-End), поэтому мы не можем прочитать или прослушать их содержимое. Публикации в каналах не шифруются: каналы публичные.
- Мы не имеем технического доступа к вашей личной переписке и звонкам.
- Мы не продаём данные третьим лицам и не используем их для рекламного таргетинга.
4. Хранение и удаление данных
Вы можете удалить аккаунт в любой момент из приложения — это необратимо удаляет ваш профиль, ключи, контакты и связанные данные. Медиафайлы удаляются автоматически в течение 7 дней даже без вашего участия. Подробный список того, что удаляется, и способ сделать это без доступа к приложению — на странице удаления аккаунта.
5. Подрядчики, которым мы передаём данные
Для работы сервиса используются инфраструктурные подрядчики: хранение зашифрованных медиафайлов (Cloudflare R2), доставка push-уведомлений (Firebase) и писем для восстановления пароля. Эти подрядчики обрабатывают данные только для предоставления технической инфраструктуры. Так как медиафайлы и сообщения зашифрованы (End-to-End), подрядчики не имеют доступа к их содержимому.
6. Трансграничная передача данных
Наши серверы располагаются в Германии (Европейский Союз). Передача и хранение данных осуществляются с соблюдением высоких стандартов безопасности и в соответствии с применимым законодательством, включая требования к трансграничной передаче данных.
7. Правовое основание обработки и согласие
Мы обрабатываем данные на основании вашего согласия, которое вы даёте при регистрации (принятием этой политики), и в объёме, необходимом для оказания услуги (доставка сообщений, авторизация, безопасность). Согласие можно отозвать в любой момент, удалив аккаунт — см. страницу удаления аккаунта; это не влияет на законность обработки до отзыва.
Если вы находитесь в Европейской экономической зоне (ЕЭЗ) или Великобритании и к вам применимо Общее положение о защите данных (GDPR / UK GDPR), обработка данных также регулируется в соответствии с этими стандартами. Подробнее о ваших правах, предусмотренных GDPR, вы можете узнать в Разделе 8 («Ваши права»).
8. Ваши права
Независимо от того, где вы находитесь, вы вправе:
- запросить копию своих персональных данных, которые у нас есть;
- потребовать исправить неточные данные;
- потребовать удалить данные — см. страницу удаления аккаунта;
- отозвать согласие на обработку в любой момент;
- получить свои данные в машиночитаемом формате (перенос данных);
- возразить против обработки — если считаете, что она нарушает ваши права.
Для запроса напишите на контактный email info@tuktukme.com
9. Контакты
Если у вас возникли вопросы по поводу Политики конфиденциальности, свяжитесь с нами:
Email: info@tuktukme.com
Attn: Sokol Co.
ул. Смагулова 56, Атырау, Казахстан
Дата вступления в силу: 15 октября 2026 г.