What is encrypted, and what the server sees

End-to-end encryption protects the content of your conversations. Only the people in a conversation can read it:

• messages, voice messages, video notes, photos and files between people;
• calls: the call itself runs directly between devices over DTLS-SRTP, and setting it up is end-to-end encrypted;
• the location you share.

Your keys are created and kept on your devices. The server holds only an encrypted copy of your private key, which cannot be opened without your password; "Zero knowledge: how the encryption works" explains how.

To run the service, the server handles the minimum technical metadata:

• your email address and username;
• public keys;
• the IDs of chat members, and message times;
• the size of encrypted files and where they are stored;
• push notification subscriptions;
• IP addresses and browser details, for sessions and to limit abuse.

The full list is under "What data we collect". The one exception to end-to-end encryption is the Verum Audio bot (see "The exception: the Verum Audio bot").

Zero knowledge: how the encryption works

Between people, the content of text messages, voice messages, video notes, photos, files and location updates is end-to-end encrypted on the devices in the conversation: the devices agree on a key with ECDH P-256 and HKDF-SHA-256 and encrypt with AES-256-GCM. Each file is encrypted with its own AES-256-GCM key, which travels only inside the encrypted message. Our server only relays and stores ciphertext and cannot decrypt it.

Calls go directly between devices over WebRTC and are encrypted with DTLS-SRTP. Setting up a call (the offer, the answer and the network candidates, which carry the DTLS fingerprints) is itself end-to-end encrypted with ECDH P-256 and AES-256-GCM, so our server cannot step into a call. When a direct connection is not possible, the call goes through a TURN relay, which forwards the encrypted traffic and cannot read it.

Your key pair is created only on your device. So that you can sign in on a new device, an encrypted copy of your private key is always kept on our server: before uploading it, your device encrypts it with AES-256-GCM under a key derived from your password with PBKDF2-HMAC-SHA-256 (600,000 iterations; copies created before August 2026 use 210,000 until you change your password). Without your password, this copy cannot be decrypted.

We have no access to your private key or to the content of your conversations, and we never store your password in a readable form. Your password does reach our server over an encrypted connection (HTTPS) when you sign in, to be checked against its hash (see "What data we collect"). Separating the sign-in password from the encryption key (the OPAQUE protocol) is on our roadmap.

Notifications carry only the sender's name and "🔒 Encrypted message", never the text.

The exception: the Verum Audio bot

The official Verum Audio Bot runs on our server, which also holds its key. Messages you send in your chat with the bot are decrypted on the server, only so that the bot can read your link, download the requested audio and send it back to you as an encrypted message. The link is used for nothing else and is not written to logs. To download, the server fetches the link itself or, if that fails, through a separate download service (Cobalt).

The bot cannot see your chats with other people. If you don't want the server to process your messages, don't write to the bot.

What data we collect (data minimisation)

We collect only what the service cannot work without:

• Account: your email address, username, first and last name, display name, bio (if you add one), verified badge, ECDH P-256 public key and privacy settings. Within those settings, other people see whether you are online and when you were last seen. We use your email only for one-time codes (signing in and signing up, confirming sensitive actions such as changing your email or password, resetting your password, and confirming account deletion) and to limit abuse. We send no newsletters or ads. Other users see your email only if you allow it in Privacy settings (by default, nobody).
• Password: we store only a bcrypt hash of it, to check your sign-in. The password itself reaches our server over HTTPS when you sign in or change it, and is never stored or written to logs.
• Encrypted copy of your private key: see "Zero knowledge: how the encryption works".
• Encrypted content: the ciphertext of your messages (with its IV), including your notes in Saved Messages, in our database; and encrypted files (photos, voice messages, video notes, documents) as opaque .bin objects in Cloudflare R2 storage. We cannot decrypt either.
• Disappearing messages: you can set a timer in a chat: 1 minute, 1 hour or 1 day. The timer is agreed inside the encrypted conversation, so the server doesn't know about it in advance. When a message's time is up, it is deleted from both people's devices, and the sender's app asks the server to erase the encrypted copy and the file. Until that happens (for example, while the sender is offline; the Android app does this from version 1.0.6), the copy, which the server cannot read, stays on the server.
• Metadata: chat members, contacts, contact requests and blocks, pinned chats, message times, delivery and read status (if you read with read receipts off, nothing is recorded), message type, the size of encrypted files, call signalling (who calls whom, and when), live-location grants (who shares with whom and until when, but not the location itself) and your notification settings.
• Sessions: for each signed-in device, its IP address, browser and operating system (from the User-Agent header) and last activity time. You can see them under Settings → Sessions; they help you spot a sign-in that was not yours.
• Server logs: the IP address, time, address and result of each request and the User-Agent, for security, rate limiting (protection against DDoS attacks and password guessing) and debugging.
• Push subscription (if you turn notifications on in a browser): the address your browser's push service gives us.
• Website statistics: anonymous, cookie-free statistics of visits and loading speed (Vercel Web Analytics and Speed Insights).

We do not collect phone numbers, your address book, advertising identifiers or your location, except the location you choose to share, which is end-to-end encrypted.

Data on your device

The app keeps on your device (in localStorage and IndexedDB):

• your session token and your private key;
• an offline cache: your chat list, messages, downloaded files and drafts; messages, files and drafts are stored encrypted;
• your settings, such as the theme and language;
• the public keys of your contacts that you have seen, and which of them you verified with the Safety Number;
• if you turned on App Lock, a hash of your PIN (PBKDF2-SHA-256, 200,000 iterations, random salt); the PIN itself is never stored and never leaves the device.

Fingerprint or face unlock, where your device offers it, is checked by your device's operating system: Verum never receives biometric data. Signing out deletes the keys, the session, the cache, the PIN and the verifications from that device. If the password is reset on another device, or a session runs out on its own, this device is signed out automatically but keeps its previous private key, so old messages stay readable after the next sign-in; signing out yourself, or ending the session of this device from another one, deletes that key too.

We use no advertising or tracking cookies, no ad networks and no trackers that follow you across sites. The only statistics are the anonymous ones described under "What data we collect".

Device permissions

The app asks for a permission only when you use a feature that needs it. You can withdraw any permission in your device settings at any time:

• Microphone: calls and voice messages.
• Camera: video calls, video notes and scanning QR codes (QR sign-in, Safety Number).
• Location: only while you share your live location, or when you send a one-time point; it is sent end-to-end encrypted.
• Notifications: alerts about new messages, if you turn them on.
• Files and photos: only the ones you choose to send.

Location (Locator)

Your coordinates leave your device only on your explicit action. You choose who to share with and for how long: 15 minutes, 1 hour, 8 hours, 24 hours, a custom time of up to 7 days, or until you turn it off. You can also send a single one-time point. You can stop sharing at any moment; it also ends by itself when the time is up, when a contact is blocked or removed, and when an account is deleted.

Coordinates are end-to-end encrypted: the server relays them as ciphertext and does not store them. It knows only who allowed sharing with whom, and until when. A one-time point is stored as an ordinary encrypted message.

We do not use location for advertising or profiling, by us or by third parties. Map providers show the map: they see your IP address and the area shown (see "Where the servers are, and who processes data (third-party subprocessors)").

Why we process data (legal bases)

We process data on these legal bases:

• Performance of a contract: to provide the service you signed up for (your account, delivering messages and files, calls, sessions).
• Legitimate interests: to keep Verum secure and working (server logs, rate limiting, protection against abuse, anonymous statistics).
• Consent: notifications, live location and device permissions. You can withdraw it at any time by turning the feature off.
• Legal obligation: answering requests that the law requires us to answer (see "Requests from authorities").

By creating an account, you agree to your personal data being processed as this policy describes, including its storage and processing outside your country (see "Where the servers are, and who processes data (third-party subprocessors)").

Where the servers are, and who processes data (third-party subprocessors)

Verum runs on the infrastructure of these companies. Each processes data only to provide its service:

• Vercel Inc.: hosts the verum.cam website and the web app at chat.verum.cam on its global edge network (including in the EU and the USA). Through verum.cam/r2 and chat.verum.cam/r2 it also relays encrypted files and app updates from files.verum.cam, seeing only ciphertext. Anonymous statistics: see "What data we collect".
• Render Services, Inc.: the API and WebSocket server, api.verum.cam (data centre in Oregon, USA).
• MongoDB, Inc. (MongoDB Atlas): the database with account data, ciphertext and metadata.
• Cloudflare, Inc.: DNS for verum.cam and its subdomains, CDN, network protection (including against DDoS attacks) and proxying for verum.cam and api.verum.cam; Cloudflare R2 storage for encrypted files and app updates (files.verum.cam); the TURN relay and STUN servers for calls.
• Brevo: sends the transactional emails with one-time confirmation codes.
• ipapi.co: when you approve a QR sign-in, the new device's IP address is looked up to show you its approximate city and country.
• Google: public STUN servers for calls when Cloudflare's service is unavailable; they see your IP address.
• Map providers (OpenFreeMap, CARTO, Esri and, for some map styles, MapTiler): when you open the map of a live location, your device loads map images from them. They see your IP address and the area shown on the map, never your messages.
• Your browser's push service (for example Google, Mozilla or Apple): delivers notifications in the web app, if you turn them on.
• Cobalt: a download service the Verum Audio bot uses when it cannot download a link itself.

So your data is stored and processed outside the country you live in, including outside Uzbekistan: the API server is in the USA, and these companies also process data in other countries, including in the EU.

We do not sell personal data or share it for advertising.

Artificial intelligence and automated processing

Neither the Verum apps nor our servers use artificial intelligence models to analyse, scan, moderate or read your messages, calls or files. We do not profile you, and we make no decisions with legal or similarly significant effects on you by automated means alone.

Your data is never passed to AI providers and never used to train AI models, including large language models (LLMs). AI tools are used only in building Verum: writing and testing code, and making promotional materials.

The Verum Audio bot handles your links automatically, with ordinary program code and no AI.

How long we keep data

• Account data: for as long as the account exists.
• Encrypted messages and files: until they are deleted. Deleting a message for everyone erases its encrypted content and file; deleting or clearing a chat for everyone, or the last member leaving it, erases all its messages and files. If storage is unavailable at that moment, the file is deleted on a later retry. For disappearing messages, see "What data we collect"; for account deletion, see "Deleting your account".
• One-time codes: valid for 10 minutes, then deleted automatically.
• Session records: deleted automatically when the session expires.
• Server logs: kept by our hosting provider for a limited time.

Your rights (GDPR, Law No. ZRU-547)

In the app, you can view and change your profile and privacy settings, see and end your sessions, turn off notifications and location sharing, and delete your account.

Where the GDPR (in the EU) or the Law of the Republic of Uzbekistan No. ZRU-547 "On Personal Data" applies to you, you also have the right to:

• know what data we process about you, and get a copy of it;
• have inaccurate data corrected;
• have your data deleted (the "right to be forgotten");
• restrict or object to processing;
• receive the data you gave us in a machine-readable format (portability);
• withdraw your consent at any time, without affecting processing done before;
• complain to a data protection authority, such as the supervisory authority of your EU country or the authorised state body in Uzbekistan.

To use these rights, write to support@verum.cam from the email address of your account. We answer without undue delay and within the time the applicable law sets (under the GDPR, one month).

Deleting your account

In the app, open Settings → the Account tab → Delete my account permanently, request a confirmation code by email and enter it. If you can't use the app, write to support@verum.cam from the email address of your account, and we will delete the account for you. When an account is deleted, we immediately:

• sign you out on every device;
• delete your profile, public key, encrypted private-key copy, password hash, contacts, pinned chats, sessions and notification subscriptions;
• delete the files you sent from storage and erase the encrypted content of your messages: only empty placeholders with the time they were sent remain in other people's chats;
• remove you from your chats, delete your private chats (they disappear for the other person too) and stop location sharing.

Moderation records (for example, that an account was banned) may be kept to prevent abuse, and server logs are deleted when their retention period ends.

Requests from authorities

We disclose data to state authorities only when the law requires it, and only data the server holds: the account data and metadata described under "What data we collect". We cannot hand over the content of messages, files or calls between people: the server has no keys to decrypt it. Your chat with the Verum Audio bot is the exception, because the server holds the bot's key.

Children

Verum is for people aged 16 and over. Where the law of your country allows it, a younger person may use it with the consent of a parent or legal guardian. If you believe a child is using Verum without such consent, write to support@verum.cam and we will delete the account.

Changes to this policy

We publish each new version of this policy on this page and change the date at the top.

Что зашифровано, а что видит сервер

Сквозным шифрованием защищено содержимое ваших разговоров. Прочитать его могут только собеседники:

• сообщения, голосовые, видеокружки, фото и файлы в переписке между людьми;
• звонки: разговор идёт напрямую между устройствами по DTLS-SRTP, а его установка зашифрована сквозным шифрованием;
• геопозиция, которой вы делитесь.

Ключи создаются и хранятся на ваших устройствах. На сервере есть только зашифрованная копия закрытого ключа, которую нельзя открыть без вашего пароля: как она устроена, описано в разделе «Нулевое разглашение (Zero-Knowledge)».

Чтобы сервис работал, сервер обрабатывает минимально необходимые технические метаданные:

• адрес почты и имя пользователя (username);
• открытые ключи;
• идентификаторы участников чатов и время сообщений;
• размер зашифрованных файлов и их адрес в хранилище;
• подписки на push-уведомления;
• IP-адреса и данные браузера — для сессий и защиты от злоупотреблений.

Полный список — в разделе «Какие данные мы собираем». Единственное исключение из сквозного шифрования — бот Verum Audio (см. «Исключение: бот Verum Audio»).

Нулевое разглашение (Zero-Knowledge): как устроено шифрование

В переписке между людьми содержимое текстовых сообщений, голосовых, видеокружков, фото, файлов и обновлений геопозиции шифруется сквозным шифрованием на устройствах собеседников: устройства согласуют ключ по ECDH P-256 и HKDF-SHA-256 и шифруют данные алгоритмом AES-256-GCM. Каждый файл шифруется своим ключом AES-256-GCM, который передаётся только внутри зашифрованного сообщения. Наш сервер лишь передаёт и хранит шифротекст и не может его расшифровать.

Звонки идут напрямую между устройствами по WebRTC и шифруются DTLS-SRTP. Установка звонка (предложение, ответ и сетевые кандидаты, в которых передаются отпечатки DTLS) сама зашифрована сквозным шифрованием — ECDH P-256 и AES-256-GCM, поэтому сервер не может вклиниться в звонок. Если прямое соединение невозможно, звонок идёт через TURN-ретранслятор, который пересылает зашифрованный трафик и прочитать его не может.

Пара ключей создаётся только на вашем устройстве. Чтобы вы могли войти на новом устройстве, на сервере всегда хранится зашифрованная копия закрытого ключа: перед отправкой устройство шифрует её алгоритмом AES-256-GCM ключом, выведенным из вашего пароля через PBKDF2-HMAC-SHA-256 (600 000 итераций; копии, созданные до августа 2026 года, используют 210 000 итераций, пока вы не смените пароль). Без вашего пароля эту копию не расшифровать.

У нас нет доступа к вашему закрытому ключу и к содержимому переписки, и мы нигде не храним ваш пароль в читаемом виде. При этом пароль передаётся на наш сервер по защищённому соединению (HTTPS), когда вы входите, — чтобы сверить его с хешем (см. «Какие данные мы собираем»). Разделение пароля входа и ключа шифрования (протокол OPAQUE) — в наших планах.

Уведомления содержат только имя отправителя и надпись «🔒 Encrypted message» — никогда не текст сообщения.

Исключение: бот Verum Audio

Официальный бот Verum Audio Bot работает на нашем сервере, и его ключ хранится там же. Сообщения, которые вы отправляете в диалог с ботом, расшифровываются на сервере — только чтобы бот прочитал вашу ссылку, скачал запрошенное аудио и отправил его вам обратно зашифрованным сообщением. Ссылка используется только для этого и не записывается в журналы. Для загрузки сервер обращается по ссылке сам, а если это не удаётся — через отдельный сервис загрузки (Cobalt).

Бот не видит ваши чаты с другими людьми. Если вы не хотите, чтобы сервер обрабатывал ваши сообщения, не пишите боту.

Какие данные мы собираем (минимизация данных)

Мы собираем только то, без чего сервис не может работать:

• Аккаунт: адрес почты, имя пользователя (username), имя и фамилия, отображаемое имя, описание (если вы его заполнили), отметка верификации, открытый ключ ECDH P-256 и настройки приватности. В рамках этих настроек другие люди видят, в сети ли вы и когда заходили. Почту мы используем только для одноразовых кодов (вход и регистрация, подтверждение важных действий — смены почты или пароля, сброс пароля и удаление аккаунта) и для защиты от злоупотреблений. Рассылок и рекламы мы не отправляем. Другие пользователи видят почту, только если вы разрешили это в настройках приватности (по умолчанию — никто).
• Пароль: мы храним только его хеш (bcrypt) для проверки входа. Сам пароль передаётся на сервер по HTTPS, когда вы входите или меняете его, и нигде не сохраняется и не записывается в журналы.
• Зашифрованная копия закрытого ключа — см. раздел «Нулевое разглашение (Zero-Knowledge)».
• Зашифрованное содержимое: шифротекст ваших сообщений (вместе с IV), включая заметки в «Saved Messages», — в базе данных; зашифрованные файлы (фото, голосовые, видеокружки, документы) — как непрозрачные объекты .bin в хранилище Cloudflare R2. Расшифровать их мы не можем.
• Исчезающие сообщения: в чате можно включить таймер — 1 минута, 1 час или 1 день. Таймер согласуется внутри зашифрованной переписки, поэтому заранее сервер о нём не знает. Когда время сообщения истекает, оно удаляется с устройств обоих собеседников, а приложение отправителя просит сервер стереть зашифрованную копию и файл. Пока этого не случилось (например, отправитель не в сети; приложение для Android делает это начиная с версии 1.0.6), копия, которую сервер прочитать не может, остаётся на сервере.
• Метаданные: участники чатов, контакты, запросы в контакты и блокировки, закреплённые чаты, время сообщений, статусы доставки и прочтения (если вы читаете с выключенными отчётами о прочтении, прочтение не записывается), тип сообщения, размер зашифрованных файлов, сигналы звонков (кто кому звонит и когда), разрешения на трансляцию геопозиции (кто, кому и до какого времени — но не сама геопозиция) и настройки уведомлений.
• Сессии: для каждого устройства, где выполнен вход, — IP-адрес, браузер и операционная система (из заголовка User-Agent) и время последней активности. Их список вы видите в настройках, во вкладке «Sessions»: он помогает заметить чужой вход.
• Журналы сервера: IP-адрес, время, адрес и результат каждого запроса и User-Agent — для безопасности, ограничения частоты запросов (защита от DDoS-атак и подбора паролей) и отладки.
• Подписка на push-уведомления (если вы включили их в браузере): адрес, который выдаёт нам push-сервис браузера.
• Статистика сайта: обезличенная статистика посещений и скорости загрузки без cookie (Vercel Web Analytics и Speed Insights).

Мы не собираем номера телефонов, адресную книгу, рекламные идентификаторы и вашу геопозицию — кроме той, которой вы сами делитесь в трансляции; она защищена сквозным шифрованием.

Данные на вашем устройстве

Приложение хранит на вашем устройстве (в localStorage и IndexedDB):

• токен сессии и ваш закрытый ключ;
• офлайн-кэш: список чатов, сообщения, загруженные файлы и черновики; сообщения, файлы и черновики хранятся в зашифрованном виде;
• настройки, например тему оформления и язык;
• открытые ключи собеседников, которые вы видели, и отметки о том, чьи ключи вы подтвердили по коду безопасности (Safety Number);
• если вы включили блокировку приложения (App Lock), — хеш PIN-кода (PBKDF2-SHA-256, 200 000 итераций, случайная соль); сам PIN не сохраняется и не покидает устройство.

Разблокировку по отпечатку пальца или лицу, если устройство её поддерживает, проверяет операционная система устройства: биометрические данные Verum не получает. При выходе из аккаунта ключи, сессия, кэш, PIN и подтверждения удаляются с этого устройства. Если пароль сброшен на другом устройстве или срок сессии истёк сам, это устройство выходит из аккаунта само, но прежний закрытый ключ остаётся на нём, чтобы старые сообщения читались после нового входа; обычный выход, как и завершение сессии этого устройства с другого, удаляет и его.

Мы не используем рекламные и отслеживающие cookie, рекламные сети и трекеры, которые следят за вами на разных сайтах. Единственная статистика — обезличенная, она описана в разделе «Какие данные мы собираем».

Разрешения на устройстве

Приложение запрашивает разрешение, только когда вы пользуетесь функцией, которой оно нужно. Отозвать любое разрешение можно в любой момент в настройках устройства:

• Микрофон — звонки и голосовые сообщения.
• Камера — видеозвонки, видеокружки и сканирование QR-кодов (вход по QR-коду, код безопасности).
• Геопозиция — только пока вы транслируете своё местоположение или когда отправляете разовую точку; она передаётся в зашифрованном виде.
• Уведомления — оповещения о новых сообщениях, если вы их включили.
• Файлы и фото — только те, которые вы сами выбрали для отправки.

Геопозиция (Locator)

Координаты уходят с вашего устройства только по вашему явному действию. Вы сами выбираете, кому и на какое время открыть трансляцию: 15 минут, 1 час, 8 часов, 24 часа, своё время до 7 дней или пока вы её не выключите. Можно и отправить одну разовую точку. Остановить трансляцию можно в любой момент; сама она заканчивается по истечении времени, при блокировке или удалении контакта и при удалении аккаунта.

Координаты защищены сквозным шифрованием: сервер пересылает их как шифротекст и не сохраняет. Он знает только, кто, кому и до какого времени разрешил трансляцию. Разовая точка хранится как обычное зашифрованное сообщение.

Мы не используем геопозицию для рекламы или профилирования, в том числе сторонними компаниями. Карту показывают картографические сервисы: они видят ваш IP-адрес и показанный участок карты (см. «Где расположены серверы и кто обрабатывает данные (субпроцессоры)»).

Зачем мы обрабатываем данные (правовые основания)

Мы обрабатываем данные на следующих основаниях:

• Исполнение договора — чтобы предоставить сервис, на который вы зарегистрировались: аккаунт, доставка сообщений и файлов, звонки, сессии.
• Законный интерес — чтобы Verum оставался безопасным и работал: журналы сервера, ограничение частоты запросов, защита от злоупотреблений, обезличенная статистика.
• Согласие — уведомления, трансляция геопозиции и разрешения на устройстве. Вы можете отозвать его в любой момент, выключив функцию.
• Требования закона — ответы на запросы, на которые мы обязаны ответить по закону (см. «Запросы государственных органов»).

Создавая аккаунт, вы соглашаетесь на обработку своих персональных данных так, как описано в этой политике, в том числе на их хранение и обработку за пределами вашей страны (см. «Где расположены серверы и кто обрабатывает данные (субпроцессоры)»).

Где расположены серверы и кто обрабатывает данные (субпроцессоры)

Verum работает на инфраструктуре этих компаний. Каждая обрабатывает данные только для того, чтобы оказывать свою услугу:

• Vercel Inc. — хостинг сайта verum.cam и веб-приложения на chat.verum.cam в глобальной сети Edge (в том числе в ЕС и США). Через адреса verum.cam/r2 и chat.verum.cam/r2 Vercel также передаёт зашифрованные файлы и обновления приложения из files.verum.cam и видит только шифротекст. Обезличенная статистика — см. «Какие данные мы собираем».
• Render Services, Inc. — сервер API и WebSocket, api.verum.cam (дата-центр в Орегоне, США).
• MongoDB, Inc. (MongoDB Atlas) — база данных: данные аккаунтов, шифротекст и метаданные.
• Cloudflare, Inc. — DNS для verum.cam и его поддоменов, CDN, защита сети (в том числе от DDoS-атак) и проксирование verum.cam и api.verum.cam; хранилище Cloudflare R2 для зашифрованных файлов и обновлений приложения (files.verum.cam); TURN-ретранслятор и STUN-серверы для звонков.
• Brevo — отправка транзакционных писем с одноразовыми кодами подтверждения.
• ipapi.co — когда вы подтверждаете вход по QR-коду, по IP-адресу нового устройства определяются примерные город и страна, чтобы показать их вам.
• Google — публичные STUN-серверы для звонков, если сервис Cloudflare недоступен; они видят ваш IP-адрес.
• Картографические сервисы (OpenFreeMap, CARTO, Esri и для некоторых стилей карты — MapTiler): когда вы открываете карту трансляции геопозиции, устройство загружает с них изображения карты. Они видят ваш IP-адрес и показанный участок карты, но не ваши сообщения.
• Push-сервис вашего браузера (например, Google, Mozilla или Apple) — доставляет уведомления в веб-приложении, если вы их включили.
• Cobalt — сервис загрузки, к которому бот Verum Audio обращается, если не может скачать ссылку сам.

Поэтому ваши данные хранятся и обрабатываются за пределами страны, где вы живёте, в том числе за пределами Узбекистана: сервер API находится в США, а перечисленные компании обрабатывают данные и в других странах, в том числе в ЕС.

Мы не продаём персональные данные и не передаём их для рекламы.

Искусственный интеллект и автоматическая обработка

Ни в приложениях Verum, ни на наших серверах не используются модели искусственного интеллекта для анализа, сканирования, модерации или чтения ваших сообщений, звонков и файлов. Мы не составляем ваш профиль и не принимаем в отношении вас решений с юридическими или сходными значимыми последствиями исключительно автоматически.

Ваши данные никогда не передаются поставщикам ИИ и не используются для обучения моделей ИИ, в том числе больших языковых моделей (LLM). Инструменты ИИ применяются только при создании Verum: при написании и тестировании кода и при подготовке промо-материалов.

Бот Verum Audio обрабатывает ваши ссылки автоматически — обычным программным кодом, без ИИ.

Сколько мы храним данные

• Данные аккаунта — пока существует аккаунт.
• Зашифрованные сообщения и файлы — пока их не удалят. Удаление сообщения для всех стирает его зашифрованное содержимое и файл; удаление или очистка чата для всех и выход из чата последнего участника стирают все сообщения и файлы этого чата. Если хранилище в этот момент недоступно, файл удаляется при повторной попытке. Об исчезающих сообщениях — в разделе «Какие данные мы собираем», об удалении аккаунта — в разделе «Удаление аккаунта».
• Одноразовые коды — действуют 10 минут, затем удаляются автоматически.
• Записи о сессиях — удаляются автоматически, когда срок сессии истекает.
• Журналы сервера — хранятся у хостинг-провайдера ограниченное время.

Ваши права (GDPR, Закон № ЗРУ-547)

В приложении вы можете просматривать и менять профиль и настройки приватности, видеть и завершать сессии, выключать уведомления и трансляцию геопозиции и удалить аккаунт.

Если к вам применяется GDPR (в ЕС) или Закон Республики Узбекистан «О персональных данных» № ЗРУ-547, вы также вправе:

• знать, какие ваши данные мы обрабатываем, и получить их копию;
• исправить неточные данные;
• потребовать удалить данные («право на забвение»);
• ограничить обработку или возразить против неё;
• получить данные, которые вы нам передали, в машиночитаемом формате (переносимость);
• в любой момент отозвать согласие — это не влияет на обработку, выполненную до отзыва;
• подать жалобу в орган по защите персональных данных — например, в надзорный орган вашей страны ЕС или в уполномоченный государственный орган Узбекистана.

Чтобы воспользоваться этими правами, напишите на support@verum.cam с адреса почты, привязанного к аккаунту. Мы ответим без неоправданной задержки и в срок, который устанавливает применимый закон (по GDPR — в течение месяца).

Удаление аккаунта

В приложении откройте настройки → вкладка «Account» → «Delete my account permanently», запросите код подтверждения на почту и введите его. Если приложения под рукой нет, напишите на support@verum.cam с адреса почты, привязанного к аккаунту, — и мы удалим аккаунт сами. При удалении мы сразу:

• завершаем все ваши сессии на всех устройствах;
• удаляем профиль, открытый ключ, зашифрованную копию закрытого ключа, хеш пароля, контакты, закреплённые чаты, сессии и подписки на уведомления;
• удаляем из хранилища файлы, которые вы отправляли, и стираем зашифрованное содержимое ваших сообщений: в чатах собеседников остаются только пустые записи со временем отправки;
• убираем вас из чатов, удаляем ваши личные чаты (у собеседника они тоже исчезают) и останавливаем трансляции геопозиции.

Записи модерации (например, о блокировке аккаунта) могут сохраняться для защиты от злоупотреблений, а журналы сервера удаляются по истечении срока хранения.

Запросы государственных органов

Мы передаём данные государственным органам, только когда этого требует закон, и только те, что есть на сервере: данные аккаунта и метаданные, описанные в разделе «Какие данные мы собираем». Передать содержимое сообщений, файлов и звонков между людьми мы не можем: у сервера нет ключей, чтобы его расшифровать. Исключение — переписка с ботом Verum Audio, потому что ключ бота хранится на сервере.

Дети

Verum предназначен для людей от 16 лет. Если закон вашей страны это допускает, человек младше 16 лет может пользоваться Verum с согласия родителя или законного представителя. Если вы считаете, что ребёнок пользуется Verum без такого согласия, напишите на support@verum.cam — мы удалим аккаунт.

Изменения политики

Новую версию политики мы публикуем на этой странице и меняем дату обновления вверху.