Политика конфиденциальности

Действует с 12 июля 2026 г. · English version below

Коротко: Nullix спроектирован так, чтобы нам нечего было о вас знать. Ни телефона, ни почты, ни имени. Вся переписка, звонки, фото, файлы и голосовые защищены сквозным шифрованием — расшифровать их можете только вы и ваш собеседник. Мы — нет.

1. Что мы НЕ собираем

Номер телефона, email, имя, дату рождения — регистрация анонимна, аккаунт создаётся из криптографического ключа на вашем устройстве.
Содержимое сообщений, звонков, фото, видео, файлов и голосовых — оно зашифровано протоколом Signal до отправки; сервер видит только шифртекст.
Список ваших контактов и адресную книгу телефона — они не покидают устройство.
Геолокацию, рекламные идентификаторы, аналитику поведения — этого в приложении нет вовсе.

2. Что обрабатывает сервер

Чтобы доставлять сообщения, серверу технически необходимо видеть минимум:

Анонимный идентификатор (вида NLX-XXXX-XXXX-XXXX) — выводится из вашего публичного ключа и не связан с личностью.
Маршрутные метаданные — от какого ID к какому идёт зашифрованный конверт, его размер и время. Содержимое недоступно.
Username и отображаемое имя — только если вы сами их задали, чтобы вас могли найти. Их можно не задавать или удалить в любой момент; аватар в каталог не попадает и передаётся контактам только в зашифрованном виде.
Push-токен — чтобы разбудить приложение при входящем сообщении или звонке. Уведомления обезличены и не содержат текста.
Очередь недоставленных сообщений — зашифрованные конверты хранятся до выхода получателя в сеть и удаляются после доставки.

3. Хранение на вашем устройстве

История переписки хранится только на вашем устройстве в зашифрованной базе (SQLCipher); ключи — в защищённом хранилище системы (Keychain / Keystore). Доступ к приложению можно дополнительно закрыть код-паролем и Face ID. Удалите приложение или нажмите «Удалить все данные» — и переписка исчезнет безвозвратно: у нас нет копий.

4. Жалобы и модерация

Если вы жалуетесь на пользователя, вместе с жалобой в службу модерации передаются по вашей воле до 10 последних сообщений, полученных от нарушителя, — иначе жалобу невозможно проверить (мы не видим переписку). Жалобы передаются с тем же сквозным шифрованием, используются только для решения по нарушителю и не передаются третьим лицам. Нарушителям может быть заблокирован доступ к серверу.

5. Кому мы передаём данные

Никому. Мы не продаём и не передаём данные третьим лицам. У нас нет рекламы, трекеров и аналитических SDK. Передать содержимое переписки по запросу мы не можем физически — у нас его нет.

6. Ваши права

Вы можете в любой момент: удалить username из каталога, стереть все данные в приложении, прекратить пользоваться сервисом — от аккаунта не останется ничего, что можно было бы связать с вами. Для вопросов о данных напишите в анонимный чат поддержки прямо в приложении (Профиль → Поддержка) или на waschcarking@gmail.com.

7. Возраст

Nullix не предназначен для детей младше 13 лет (или иного минимального возраста, установленного законом вашей страны).

8. Изменения политики

При изменении политики мы обновим эту страницу и дату вверху. Существенные изменения анонсируем в приложении.

Privacy Policy

Effective July 12, 2026

In short: Nullix is designed so that we know nothing about you. No phone number, no email, no name. All messages, calls, photos, files and voice notes are end-to-end encrypted — only you and your contact can read them. We cannot.

1. What we do NOT collect

Phone number, email, name or date of birth — sign-up is anonymous; your account is a cryptographic key generated on your device.
Content of messages, calls, photos, videos, files and voice notes — everything is encrypted with the Signal protocol before it leaves your device; the server only sees ciphertext.
Your contacts or address book — they never leave your device.
Location, advertising identifiers, behavioral analytics — the app contains none of these.

2. What the server processes

An anonymous ID (NLX-XXXX-XXXX-XXXX) derived from your public key, not linked to your identity.
Routing metadata — which ID sends an encrypted envelope to which ID, its size and time. The content is inaccessible.
Username and display name — only if you choose to set them so others can find you; removable at any time. Avatars never reach the directory and are shared with contacts end-to-end encrypted only.
A push token to wake the app for incoming messages and calls. Notifications are generic and contain no message content.
Undelivered message queue — encrypted envelopes held until the recipient comes online, then deleted.

3. On-device storage

Your chat history lives only on your device in an encrypted database (SQLCipher), with keys in the system secure storage (Keychain / Keystore), optionally protected by a passcode and Face ID. Delete the app or tap "Delete all data" and the history is gone forever — we keep no copies.

4. Reports and moderation

When you report a user, up to 10 of the most recent messages you received from them are voluntarily forwarded to our moderation inbox — otherwise a report cannot be verified, since we cannot see conversations. Reports travel with the same end-to-end encryption, are used solely to act on the offender, and are never shared with third parties. Offenders may be banned from the server.

5. Data sharing

None. We do not sell or share data with third parties. No ads, no trackers, no analytics SDKs. We cannot hand over conversation content upon request — we simply do not have it.

6. Your rights

At any time you may remove your username from the directory, wipe all data in the app, or stop using the service — nothing identifiable remains. For data questions, use the anonymous support chat in the app (Profile → Support) or email waschcarking@gmail.com.

7. Age

Nullix is not intended for children under 13 (or the minimum age required in your country).

8. Changes

If this policy changes, we will update this page and the date above. Material changes will be announced in the app.