Політика конфіденційності: безпечний і захищений месенджер
Цей документ пояснює, які дані Mold збирає, до яких не має доступу і як поводиться з тим, що має. Ми спроектували наш безпечний і захищений месенджер так, щоб безпека стала архітектурою, що працює за замовчуванням.
Дата набрання чинності цього документа: 15 квітня 2026 року.
Відповідальність.
Mold керується власністю компанії Wiss Core, що веде свою діяльність у штаті Каліфорнія, США. Уся діяльність компанії підпорядковується Федеральному законодавству США і законодавству штату Каліфорнія. З питань, пов'язаних із цією політикою, зв'яжіться з нами через контактні дані.
Повний перелік.
Месенджер без номера телефона Mold зберігає лише те, що технічно необхідно для доставки повідомлень. Три категорії нижче - це весь обсяг даних, що існують на наших серверах у будь-який момент часу.
Mold ID (послідовний ICQ-подібний номер), нікнейм користувача, публічний криптографічний ключ, дата і час створення акаунта, дата і час останнього підключення.
Повідомлення, що очікують доставки, зберігаються на сервері месенджера в зашифрованому вигляді. Блоки зашифрованих повідомлень можуть бути видалені з сервера, що залежить від налаштувань застосунку. Ми не володіємо ключами дешифрування і не можемо прочитати вміст таких повідомлень.
Застосунок Mold підтримує Push-сповіщення. Для реалізації цього процесу використовуються токени Firebase Cloud Messaging, необхідні для пробудження месенджера на пристрої. Дані сповіщення не містять тексту повідомлень.
Архітектура, а не обіцянка.
Наступні категорії даних фізично не існують у нашій інфраструктурі. Це архітектурний факт безпечного і захищеного месенджера з наскрізним шифруванням. Конституційна традиція Сполучених Штатів захищає право створювати такі системи.
Усі повідомлення зашифровані наскрізним шифруванням Noise Protocol XX з ChaCha20-Poly1305. Відкритий текст ніколи не залишає пристрій користувача. У нас відсутній механізм для дешифрування листувань.
Приватні ключі генеруються і зберігаються виключно на пристрої. Вони ніколи не передаються на сервери Mold. Депонування ключів не існує.
Mold ніколи не завантажує контакти з пристрою. Ми не знаємо, хто з ким спілкується, за винятком сухої маршрутної інформації для активної доставки.
Наші сервери застосунків не записують IP-адреси клієнтів.
Mold не запитує дозвіл на доступ до місцезнаходження на жодній операційній системі і не збирає дані GPS, стільникових веж або точок Wi-Fi.
Месенджер без номера телефона не вимагає жодного пункту персональної ідентифікації з метою забезпечення реєстрації в системі і подальшого листування.
Сайт, де ви прямо зараз.
Moldchat.com не використовує сервіси аналітики, рекламні мережі або сторонні скрипти відстеження.
На цьому сайті не існує механізмів Google Analytics, Meta Pixel, Hotjar, жодних інших трекінгових скриптів. Moldchat.com не вимірює і не аналізує поведінку користувача.
CMS (рушій), на якому працює цей сайт, встановлює технічну сесійну cookie, необхідну для коректної роботи сайту.
Якщо ви підпишетеся на новини проекту, ми збережемо ваш email виключно для надсилання оновлень про роботу над застосунком і розширення можливостей месенджера Mold. Ви можете відписатися в будь-який момент від таких сповіщень. Ми не передаємо email наших теперішніх і минулих підписників нікому.
Повідомлення, надіслані через нашу контактну форму (ім'я, email, текст повідомлення), доставляються напряму нашій команді і не зберігаються у будь-якій довгостроковій перспективі.
Терміни зберігання даних користувача
| Тип даних | Термін зберігання | Підстава |
|---|---|---|
| Метадані акаунта | До видалення акаунта | Робота сервісу |
| Зашифровані блоки | Залежить від налаштувань користувача | Доставка |
| Push-токени | До оновлення або видалення акаунта | Доставка сповіщень |
| Збережені дані (legal hold) | 90 днів, одноразове продовження | 18 U.S.C. § 2703(f) |
| Докази CSAM | ≥ 1 рік | REPORT Act 2024 |
| Email розсилки | До відписки | Ваша згода |
Повний користувацький контроль.
Захищений месенджер Mold спроектований так, що ви контролюєте свої дані за замовчуванням, а не за запитом. Наступні дії доступні кожному користувачеві без звернення до нас.
Користувач може видалити свій акаунт у будь-який час. Якщо користувач повністю видалив свій акаунт самостійно, відновити його вже неможливо. Ваша криптографічна особистість стирається з сервера, дані на пристрої також не існують, а 12-seed фраза більше ні з чим не пов'язана.
Dead Man's Switch стирає ваші дані автоматично, якщо застосунок не відкривався протягом налаштовуваного періоду. Guardian Wipe дозволяє довіреному контакту стерти ваші дані віддалено.
Ваші повідомлення зберігаються лише на вашому пристрої. Ваша криптографічна особистість виводиться з 12-seed фрази. Нашим серверам нема чого експортувати.
Лише 13+.
Mold не призначений для дітей молодше 13 років. Ми свідомо не збираємо інформацію про дітей. Відповідно до Закону про захист конфіденційності дітей в Інтернеті (COPPA), якщо нам стане відомо, що користувачеві менше тринадцяти років, ми заблокуємо дію акаунта. Ми зареєстровані в NCMEC і повідомляємо про всі виявлені матеріали CSAM у CyberTipline згідно з 18 U.S.C. § 2258A.
CCPA.
Відповідно до Каліфорнійського закону про захист конфіденційності споживачів (CCPA) жителі Каліфорнії мають право знати, яка персональна інформація збирається будь-ким, і запросити її видалення. Безпечний і захищений месенджер Mold працює з урахуванням цього закону. Якщо поточної реалізації недостатньо, будь ласка, видаліть акаунт із застосунку Mold або зв'яжіться з нами через контактну сторінку.
Основа - законодавство США.
Шифрований месенджер Mold керується із Сполучених Штатів і підпорядковується законодавству США і штату Каліфорнія. Якщо ви використовуєте Mold за межами США, ваші дані обробляються у Сполучених Штатах і можуть транзитом проходити через CDN-вузли в інших юрисдикціях.
Ми попередимо.
При суттєвих змінах цієї Політики конфіденційності ми оновимо дату набрання чинності вище на сторінці і опублікуємо повідомлення в розсилці і в самому застосунку. Продовження використання Mold після зміни означає прийняття оновленої політики. Попередня версія залишиться доступною в архіві нашого звіту про прозорість для порівняння.
Ваші дані завжди ваші.
Ми створили месенджер без номера телефона, який не збирає особисті дані і шифрує абсолютно все, що через нього проходить. Щоб повніше ознайомитися з рештою юридичних аспектів, виберіть посилання нижче.