Конфиденциальность

Редакция от 3 октября 2026 года

Sandyk хранит ваши фото, файлы и контакты на сервере, который вы выбрали сами: на нашем, у друга или у себя дома. Здесь написано, какие данные куда попадают и кто их видит.

Что лежит на сервере

На сервере, к которому подключено приложение, хранятся:

• фото, видео и файлы, которые вы отправили, вместе с их данными: дата съёмки, место (если оно записано в снимке), размер;
• копия контактов, если вы её сохранили;
• ваша почта, имя устройств, с которых вы входили, и настройки.

Если сервер ваш или чужой, данные получает его владелец, а не мы. Если вы пользуетесь нашим сервером, их храним мы и используем только для того, чтобы показывать и отдавать их вам.

Со сквозным шифрованием фото и видео шифруются на телефоне до отправки. Сервер, в том числе наш, хранит их, но открыть не может.

Аккаунт Sandyk

Вход через Apple или Google создаёт аккаунт Sandyk. В нём мы храним:

• почту и имя, которые передал Apple или Google, и их идентификатор вашей учётной записи;
• список серверов, на которые вы входили через аккаунт;
• ключи шифрования, если оно включено: ключ, зашифрованный для каждого вашего устройства, и резервную копию, зашифрованную нашим ключом восстановления.

Резервная копия ключа нужна, чтобы вы не потеряли фото, если потеряете все устройства. Технически она позволяет нам восстановить ключ, поэтому мы храним ключ восстановления отдельно и используем его только когда вы сами восстанавливаете доступ, войдя в аккаунт.

Relay

Если у сервера нет белого IP-адреса, соединение идёт через наш relay. Он видит имя сервера и IP-адреса, но не содержимое: шифрование заканчивается на вашем сервере.

Ссылки

Открыть публичную ссылку может любой, у кого она есть. Поставьте пароль, если ссылка может попасть не туда, и удалите её, когда она больше не нужна.

Оплата

Покупки в приложении проходят через App Store или Google Play: данные карты получают они, а мы получаем только запись о покупке. Владельцы серверов, которые продают место, указывают реквизиты для выплат. Номер карты целиком мы не храним, только имя, последние цифры и страну, а для криптовалюты — адрес кошелька и сеть.

Чего мы не делаем

• Не показываем рекламу и не продаём данные.
• Не встраиваем в приложение трекеры и сторонние системы аналитики.
• Не просматриваем ваши фото и файлы.

Удаление

Файлы удаляются в приложении. Они 30 дней лежат в корзине, затем удаляются насовсем. Аккаунт Sandyk удаляется в приложении: «Настройки → Аккаунт → Удалить аккаунт». Можно удалить сразу или через 30, 60 или 90 дней и передумать до этого срока. Серверы, на которые вы входили через аккаунт, получают уведомление и удаляют ваши данные у себя.

Дети

Sandyk не предназначен для детей младше 13 лет без согласия родителей.

Изменения и связь

О существенных изменениях этой политики мы сообщим в приложении. Вопросы — на privacy@sandyk.app.