KOYAЛичное пространство.
Понятная защита.
Доверие начинается с ясности. Здесь мы рассказываем, как защищены ваши слова и файлы, где хранится история и какие технические сведения нужны для связи.
01 · Ваши слова и файлы
Сообщения, фотографии, видео и документы шифруются до передачи. Сервер доставляет зашифрованные данные, не получая ключей для чтения содержимого. За защиту отвечают AES-256-GCM, обмен ключами X25519, HKDF-SHA256, цифровые подписи Ed25519 и отдельная Double Ratchet-сессия для каждой пары участников. KOYA не предлагается как сертифицированное средство защиты информации.
02 · Имя без анкеты
KOYA не просит номер телефона, email или документы. Для общения достаточно выбранного имени и ключей устройства; имя может быть псевдонимом. При этом связь требует технических сведений: серверу доступны IP-соединения, открытые идентификаторы, отображаемые имена, комната, время и направление обмена. Эти сведения не раскрывают содержание зашифрованных сообщений, но могут показывать, кто и когда подключался. KOYA защищает содержание общения и позволяет обходиться без контактных данных при регистрации; IP-адрес приложение не скрывает.
03 · Кто получает доступ
Инвайт — секрет доступа к комнате, а не общедоступная визитка. Передавайте его доверенным людям по защищённому каналу. Имя само по себе не подтверждает личность: уточните у собеседника другим способом, что вы общаетесь именно с ним. Администратор управляет инфраструктурой и политикой допуска. Исключение — публичное приглашение демо-комнаты на этом сайте: оно предназначено для тестирования, и войти по нему может любой посетитель. Не используйте демо-комнату для личной или рабочей переписки.
04 · Хранение на устройстве
История хранится в SQLCipher. Доступ к приложению защищён PIN; поддерживается биометрия устройства. Используйте надёжный PIN и блокировку самого телефона. Заражённое или разблокированное посторонним устройство, снимки экрана и экспортированные файлы находятся за пределами защиты канала связи.
05 · Временное хранение на сервере
Для офлайн-доставки сервер хранит зашифрованные пакеты в отдельной очереди, которая переживает перезапуск сервера. После подтверждения получателем или по истечении 24 часов пакет удаляется. Лимиты очереди: 512 пакетов на получателя и 64 МиБ зашифрованных кадров суммарно. При отказе в приёме клиент сохраняет сообщение локально и повторяет отправку. Вложения HEAVY хранятся отдельно в зашифрованном виде; отправитель выбирает доступность сутки, неделю или без срока в пределах политики сервера. Незавершённые загрузки истекают через сутки, отменённые удаляются; общий лимит резервирования файлов — 512 МиБ. Серверный срок не удаляет локальные или экспортированные копии участников. Ключи расшифровки серверу не передаются. Метаданные маршрутизации и технические журналы инфраструктуры остаются отдельной категорией данных.
06 · Доставка и удаление
После первого обмена ключами обновлённые клиенты могут получать сообщения из временной очереди без одновременного подключения отправителя. Если срок хранения истёк, для повторной отправки нужен доступный телефон отправителя с сохранённым сообщением. Переполнение очереди, ограничения Android и недоступность сети могут задерживать доставку; причина отображается рядом с сообщением. Локальная очистка не удаляет сохранённые собеседниками копии.
07 · Этот сайт
Лендинг не использует рекламные трекеры, аналитику, внешние шрифты или формы сбора персональных данных. Технические журналы веб-сервера могут содержать IP-адрес, время и путь запроса. Переключение языка ведёт на отдельную страницу и не требует cookie. Для скачивания APK регистрация не нужна.
08 · Самостоятельная поставка
On-Premise — сервер и приложения на инфраструктуре покупателя. Вы управляете доступом; удалённая поддержка согласуется отдельно. Публичная демо-комната на сайте — отдельная тестовая среда. Обработка данных общения, заявок о покупке и обращений в поддержку описывается отдельно. Правовые обязанности определяются фактической деятельностью.
Конфиденциальность и законодательство РФ
Здесь объясняем, какие данные нужны для работы сайта и демо, как обратиться по вопросам конфиденциальности и какие нормы РФ относятся к использованию KOYA. Правовые ссылки актуализированы 7 октября 2026 года.
Оператор сайта и публичного демо
Бойко Дмитрий Николаевич, плательщик налога на профессиональный доход (самозанятый), ИНН 190158352451. Электронный адрес для юридически значимых обращений и вопросов персональных данных: dmitry.boyko@gmail.com. Эти реквизиты относятся к данному сайту и публичному демо. Оператор самостоятельной установки покупателя определяется отдельно по фактической деятельности.
Цели и категории данных
| Процесс | Сведения | Назначение |
|---|---|---|
| Посещение сайта | IP-соединение, время, адрес запрошенной страницы; технические сведения запроса доступны инфраструктуре. | Выдача страниц и файлов, поддержание работоспособности и защита от злоупотреблений. |
| Публичное демо | Выбранное имя, открытые ключи и идентификаторы, комната, сведения подключения и маршрутизации; зашифрованные пакеты и файлы. | Демонстрация связи, доставка сообщений и файлов, управление доступом, установление звонков. Ключи содержания остаются у участников. |
| Покупка и поддержка | Сообщённые вами имя, email/телефон, сведения о задаче и текст обращения. | Ответ на обращение, подготовка и исполнение договора по применимому основанию. Не отправляйте избыточные личные данные. |
Сроки зашифрованной очереди и вложений описаны выше. Они не равны срокам хранения обращений, реестра доступа, технических журналов или документов сделки. Для остальных категорий оператор должен установить отдельные сроки с учётом цели и законных оснований. Уничтожение, блокирование и реагирование на инциденты выполняются по статье 21; данная страница не удостоверяет, что все исторические данные уже удалены.
Правовая основа поставки
Российское законодательство предусматривает предоставление права использования программы по лицензионному договору. Модель KOYA — лицензия на сервер и приложения, размещаемые у покупателя. Договор должен определять программу, способы использования, вознаграждение и другие условия поставки; эта страница его не заменяет.
Кто отвечает за обработку данных
Сайт, публичная демо-комната, обращения о покупке и самостоятельная установка — разные процессы. Лицо, определяющее цели и способы обработки, оценивается как оператор по фактической деятельности. В самостоятельной установке доступом управляет покупатель; удалённая поддержка согласуется отдельно. Это не означает, что сведения посетителей демо или авторов писем вообще не обрабатываются. Шифрование и псевдоним сами по себе не исключают применение закона.
Обращения о покупке и согласие
В письме или телефонном обращении вы можете сообщить контактные данные и сведения о своей задаче. Для запроса о заключении договора по вашей инициативе закон предусматривает отдельное основание обработки; оно не распространяется автоматически на рекламу и другие цели. Когда необходимо согласие, оно должно быть конкретным и оформляться отдельно от подтверждаемых документов. Просмотр сайта и скачивание APK не объявляются согласием на любую обработку.
Ваши права и обращения
По вопросам данных сайта или публичного демо обращайтесь на dmitry.boyko@gmail.com. Можно запросить сведения об обработке, уточнение, блокирование или удаление при наличии предусмотренных законом оснований, а также отозвать согласие. Ответы и действия выполняются в установленные законом сроки; удаление не отменяет законных оснований дальнейшего хранения. Не прикладывайте паспорт или приватные ключи к первому письму. Для установки организации обращайтесь к её оператору. Сохраняется право обращения в Роскомнадзор и суд.
152-ФЗ, статья 14 ↗ · статья 20 ↗ · статья 21 ↗ · статья 17 ↗
Размещение и внешние сервисы
Gmail — внешний почтовый сервис: отправленное письмо обрабатывается также его провайдером. Не направляйте туда содержание закрытых разговоров, специальные категории данных или ключи. Использование зарубежного сервиса само по себе не подтверждает соблюдение требований локализации и трансграничной передачи. Для конкретного процесса оператор должен определить места хранения, получателей, правовое основание, сроки и необходимые уведомления. Самостоятельная установка позволяет выбрать собственную инфраструктуру.
Защита и обязанности оператора
Шифрование, управление доступом и ограничение хранения — технические меры, а не свидетельство выполнения всех организационных требований. Оператор определяет политику и сроки обработки, права доступа, порядок запросов, уничтожения и реагирования на инциденты. Уведомление Роскомнадзора проверяется отдельно с учётом предусмотренных законом исключений. Наличие необходимых уведомлений или регистраций для KOYA на этой странице не удостоверяется.
152-ФЗ, статья 18.1 ↗ · статья 19 ↗ · статья 21 ↗ · статья 22 ↗
Самостоятельный сервер и требования к сервисам связи
Продажа права использования ПО и эксплуатация сервиса обмена сообщениями — разные виды деятельности. Обязанности ОРИ и сервиса обмена мгновенными сообщениями определяются фактической эксплуатацией. Названия «демо», «корпоративный» или «On-Premise» не создают автоматического освобождения. Публичный тестовый сервер оценивается отдельно от закрытой установки покупателя.
Криптография и пределы заявлений
Лицензия покупателя на использование KOYA не равнозначна государственной лицензии на деятельность с криптографическими средствами. Применимость требований к разработке, распространению и обслуживанию оценивается по составу продукта и деятельности. Использование стандартных библиотек само по себе не доказывает освобождение. Независимая сертификация, государственное одобрение и полное соответствие всем специальным режимам не заявляются.
Конфиденциальность как правовой принцип
Защита частной жизни и ограничения на сбор и распространение сведений о ней лежат в основе требований к обращению с данными. KOYA предоставляет технические механизмы защиты содержания; конкретное внедрение должно сочетать их с применимыми правовыми и организационными мерами.