Приватность
Приватность в NeyLivo
Это не юридический документ, написанный, чтобы его не читали. Это перечень всех видов данных, которых NeyLivo касается, зачем они нужны и кто может до них добраться.
Обновлено: 12 августа 2026
Коротко
- В NeyLivo нет ни аналитики, ни службы сбора падений, ни рекламного кода. Вас никто не считает.
- Для регистрации нужны почта и пароль. Больше ничего не требуется.
- Сообщения и файлы хранятся, чтобы приложение показало их вам на любом устройстве. Личную переписку один на один можно защитить сквозным шифрованием — тогда на сервере лежит шифротекст, который он прочитать не может.
- Вложения, отправленные без шифрования вложений, сегодня лежат в публичном хранилище, и скачать их может любой, у кого есть ссылка. Это самая серьёзная незакрытая проблема проекта, и она названа таковой.
- Этот сайт не ставит куки, не подгружает ни шрифтов, ни скриптов с чужих серверов и никак не измеряет ваш визит.
Данные по пунктам
На телефоне таблица прокручивается вбок.
| Данные | Собираются | Зачем | Сколько хранятся | Кому доступны |
|---|---|---|---|---|
| Адрес почты | Да | Регистрация, вход, восстановление пароля | Пока не удалите учётную запись | Вам и службе аутентификации. Другие пользователи его не видят. |
| Пароль | Да, в виде хеша | Вход | Пока не смените или не удалите учётную запись | Никому. Хранится как хеш bcrypt в Supabase Auth; собственного хранения паролей в NeyLivo нет. |
| Имя пользователя и отображаемое имя | Да | Чтобы вас находили и узнавали | Пока не удалите учётную запись | Всем, кто видит вас в беседе или на сервере. |
| Сведения о себе в профиле | Только то, что введёте | Карточка профиля: аватар, обложка, цвета, местоимения, «о себе», любимые игры | Пока не уберёте или не удалите учётную запись | Другим пользователям — в тех пределах, которые вы выбрали в настройках приватности. |
| Сообщения | Да | Чтобы их доставить и показать вашу переписку на всех устройствах | Пока вы их не удалите — или модератор на сервере | Вам и получателям. При включённом сквозном шифровании личное сообщение — шифротекст, который сервер прочитать не может. Групповые беседы и каналы серверов читаемы тем, кто держит базу. |
| Вложения и аватары | Да | Чтобы доставить отправленные файлы | Пока не удалены | Сейчас: любому, у кого есть ссылка, без входа — хранилище публичное. При включённом шифровании вложений файл шифруется до отправки и без ключа бесполезен. |
| Звонки | Только метаданные | Чтобы соединить и показать звонок в беседе | Запись о звонке (кто, когда, сколько длился) остаётся в беседе; сам разговор не записывается | Участникам. Поток проходит через сервер LiveKit, который может его расшифровать, если шифрование звонка не включено. |
| Друзья и контакты | Да | Список друзей, блокировки, кто может звонить | Пока не удалите | Вам. Список друзей другим пользователям не публикуется. |
| IP-адрес | NeyLivo его не хранит | Неизбежен для любого сетевого соединения | Столько, сколько его держат в своих журналах поставщики инфраструктуры | Перечисленным ниже службам — в рамках обработки запроса. Таблицы с IP-адресами в NeyLivo нет. |
| Сведения об устройстве | Минимум | Доверенные устройства: случайный идентификатор, который создаёт само приложение, ваша подпись к нему и время последнего входа | Пока не уберёте устройство | Только вам. Это случайное значение, и о вашей технике оно не говорит ничего. |
| Аналитика | Нет | — | — | Системы аналитики в приложении нет. Своей собственной тоже. |
| Отчёты о сбоях | Никуда не отправляются | Разобраться в ошибке, на которую вы наткнулись | Только на вашем устройстве, пока не очистите | Вам. Ошибки пишутся в локальное хранилище, а не уезжают на сервер. |
| Местоположение | Никогда | — | — | Приложение не спрашивает местоположение и не использует его. |
| Куки | Нет | Сессия лежит в локальном хранилище, а не в куки. Этот сайт не ставит куки вовсе. | — | — |
| Пуш-уведомления | Только если разрешите | Уведомить вас при закрытом приложении | Пока не выключите уведомления | Подписка хранится, чтобы сервер мог доставить уведомление; доставляет его служба вашего браузера или телефона. |
| Прослушивание музыки | Да, внутри приложения | Счётчик прослушиваний и построение вашей личной очереди | Пока трек или учётная запись не удалены | Общее число прослушиваний видно всем в библиотеке; ваша личная история прослушивания — ваша и другим не показывается. |
Сторонние службы
NeyLivo не держит свою инфраструктуру. Эти службы участвуют в его работе, и каждая из них как минимум видит IP-адрес устройства, которое к ней подключается.
| Служба | Что делает | Когда к ней обращаются |
|---|---|---|
| Supabase | База данных, учётные записи, хранилище файлов, соединение реального времени | Постоянно, пока приложение открыто |
| LiveKit | Голос, видео и демонстрация экрана | Во время звонка |
| jsDelivr (CDN) | Картинки эмодзи | Всегда, без каких-либо ваших действий — потому что в интерфейсе есть эмодзи. Положить их в сборку запланировано. |
| Tenor (Google) | Поиск GIF | Когда открываете панель GIF |
| lrclib.net | Тексты песен | Когда запрашивается текст трека |
| Audius, SoundCloud, YouTube | Воспроизведение музыки, добавленной ссылкой | Когда такой трек добавляют или включают |
| Deezer, iTunes | Сведения о треке и обложки | При поиске трека |
| SteamGridDB | Обложки игр | Когда показывается активность с игрой |
| OpenDota | Статистика Dota 2 | Только если вы запросили её в профиле |
| Hugging Face | Скачивание модели распознавания речи | Только по нажатию кнопки, которой она нужна |
| GitHub | Проверка и загрузка обновлений | При проверке обновления |
| Render | Аварийный чат | Только когда основной сервер долго недоступен |
Шрифты приложение с чужого CDN не грузит: они лежат в сборке — именно затем, чтобы запуск NeyLivo не сообщал ваш IP постороннему ещё до входа в учётную запись.
Плагины и ваши данные
Плагину доступно только то, на что даны разрешения, и список вы видите до установки. Но плагин с разрешением «отправлять сообщения» действительно сможет писать от вашего имени, а плагин с доступом в сеть — действительно сможет отправить данные на объявленные им домены. В этом и смысл экрана разрешений: установленный плагин действует вашими руками.
Прочитать вашу сессию, пароль или ключи шифрования плагин не может — браузер не даёт ему доступа ни к чему из этого.
Что решаете вы
- Включить сквозное шифрование для сообщений, вложений и звонков
- Выбрать, кто может прислать вам заявку в друзья, кто может писать и кто может звонить
- Заблокировать человека — тогда ничего не проходит ни в одну сторону
- Удалить отдельные сообщения или учётную запись со всеми данными прямо из приложения
- Выключить уведомления совсем или по серверам и каналам
- Выключить защиту от съёмки экрана, размытие сообщений, показ присутствия и активности
Этот сайт
Сайт, который вы читаете, — статические страницы на GitHub Pages. Он не ставит куки, не содержит аналитики, ничего не встраивает с чужих серверов и не подгружает внешних шрифтов и скриптов. GitHub, который отдаёт страницы, видит сам запрос — это неизбежно для любого размещённого сайта.
Изменения
Когда на этой странице меняется что-то существенное, вместе с ней меняется дата наверху. Страница собирается из репозитория, поэтому её история открыта так же, как и всё остальное.
Технические подробности за этими ответами — на странице безопасности.