Орбита

Конфиденциальность

Редакция от 11 октября 2026 года

«Орбита» — клиент для обмена сообщениями и звонков. Вы подключаете его к серверу, адрес которого вводите сами. У выбранного сервера может быть отдельный оператор и отдельные правила обработки данных. Перед регистрацией уточните у оператора, кто управляет сервером и как с ним связаться.

Что хранится на устройстве

На устройстве приложение хранит закрытые ключи, криптографические сессии, историю переписки, список чатов и настройки в локальной базе браузера. История и ключи не загружаются в аккаунт на сервере. Резервную копию переписки вы создаёте сами в зашифрованный паролем файл. Удаление приложения или очистка данных браузера может удалить локальную историю; храните резервную копию отдельно.

Что получает выбранный сервер

• При регистрации: логин, имя профиля, внутренние идентификаторы аккаунта и устройства.
• Для доставки и защиты учётной записи: открытые криптографические ключи и предключи, факт и время подключения устройства, адрес Web Push-подписки, если вы включили уведомления, и хэш кода восстановления, если администратор его выдал.
• Поля профиля, которые вы указали (имя, должность, отдел, статус и фотография), доступны участникам сервера согласно функциям приложения.
• Зашифрованные конверты сообщений хранятся в очереди до подтверждения доставки или истечения срока хранения (по умолчанию до 30 дней; срок задаёт оператор сервера).
• Зашифрованные вложения временно хранятся на сервере. По умолчанию они удаляются через 30 дней; оператор может изменить этот срок.

Текст сообщений, вложения, названия групп, согласования и содержимое сигнализации звонков шифруются на устройствах. Серверу остаются технические метаданные, нужные для маршрутизации (например, кто и какому устройству отправляет данные, время и размер передачи). Разработчик не управляет серверами, которые пользователи разворачивают самостоятельно.

Уведомления и инфраструктурные службы

Если вы включаете Web Push, сервер хранит адрес подписки устройства и отправляет службе push-поставщика короткий сигнал о новом событии без текста сообщения. Для звонков могут использоваться настроенные оператором STUN/TURN-службы; сетевой адрес устройства может быть виден такой службе во время соединения. Оператор сервера отвечает за выбранных поставщиков, журналы и сроки хранения.

В приложении не встроены рекламные сети и аналитические SDK. Оператор сервера или хостинг-провайдер может вести технические журналы, необходимые для работы и защиты сервиса; их состав и срок зависят от конфигурации конкретного сервера.

Удаление и хранение

В настройках можно запросить окончательное удаление аккаунта. Сервер удаляет профиль, ключи и устройства, push-подписки, очереди доставки, recovery-данные и загруженные этим аккаунтом файлы — после этого отправленные вами вложения перестают открываться и у собеседников. Серверные резервные копии удаляются по расписанию оператора (значение по умолчанию — до 14 дней). Удаление аккаунта не удаляет локальные копии на других устройствах, копии истории и резервные файлы у собеседников; их владельцы удаляют самостоятельно. Сообщения, уже доставленные другим участникам, остаются в их локальной истории.

Для удаления локальных ключей и истории на отдельном устройстве используйте «Выйти и удалить данные с этого устройства» в настройках или удалите данные сайта в браузере.

Ваши права и вопросы

По вопросам доступа, исправления или удаления данных на сервере обратитесь к оператору сервера, адрес которого указан в настройках аккаунта. Оператор сервера является вашим основным контактом по данным, которые он хранит. Для помощи с приложением откройте страницу поддержки.