Политика конфиденциальности DimBell

Версия: 1.0.0 | Дата вступления в силу: 19 апреля 2026 г.

1. Общие положения

Данное приложение предназначено для обмена сообщениями, голосовых и видеозвонков, а также передачи файлов между пользователями.

Приложение разработано с приоритетом максимальной конфиденциальности.

Приложение не собирает, не хранит и не передаёт персональные данные на внешние серверы.

Вся связь осуществляется напрямую между устройствами пользователей и только между взаимно одобренными контактами.

2. Отсутствие сбора данных

Приложение:

не собирает персональные данные
не требует регистрации
не создаёт аккаунты
не хранит данные на внешних серверах
не передаёт данные разработчику
не использует аналитику
не использует рекламные идентификаторы
не использует трекинг
не использует сторонние сервисы сбора данных

Разработчик не имеет технической возможности получать доступ к переписке, звонкам или файлам пользователей.

3. Прямое соединение между устройствами (peer-to-peer)

Все виды связи осуществляются напрямую между устройствами пользователей:

текстовые сообщения передаются напрямую
голосовые звонки передаются напрямую
видеозвонки передаются напрямую
файлы передаются напрямую

Для передачи сообщений и медиаданных серверы не используются — данные передаются напрямую между устройствами.

Для установления соединения в сложных сетевых условиях могут временно использоваться TURN, FCM и STUN-серверы. Эти серверы видят только IP-адрес и порт для установления соединения, но не получают доступ к содержимому сообщений, ключам шифрования или метаданным переписки.

Соединение устанавливается непосредственно между двумя устройствами.

Разработчик не управляет серверами для хранения или передачи пользовательских данных.

4. Сетевые метаданные

При установлении прямого соединения между устройствами:

Видимый IP-адрес: ваш публичный IP-адрес виден приложению DimBell абонента, с которым вы установили соединение
Логирование: разработчик не ведёт журналы подключений, не хранит и не анализирует IP-адреса пользователей
Геолокация: приложение не запрашивает и не определяет геолокацию пользователя
Сетевой трафик: весь трафик зашифрован; разработчик не имеет технической возможности его перехвата или анализа

5. Взаимное одобрение контактов

Связь возможна только между пользователями, которые взаимно подтвердили разрешение на соединение.

Пользователь полностью контролирует:

с кем устанавливается связь
когда начинается соединение
когда соединение завершается

Соединение не может быть установлено без действия пользователя.

6. Разрешения устройства

Камера используется только во время видеозвонков и видеосообщений
Микрофон используется только во время голосовых и видеозвонков и голосовых сообщений
Память устройства используется только при отправке или получении файлов
Сетевое соединение используется только для установления прямого соединения

7. Локальные данные

Данные остаются только на устройстве пользователя:

история сообщений
полученные файлы
временные технические данные

Приложение не загружает данные на серверы.

Пользователь может удалить данные, удалив приложение или очистив данные приложения с устройства.

8. Права пользователя и удаление данных

Удаление приложения: приводит к безвозвратному удалению всех локальных данных (переписка, ключи, настройки)
Очистка данных: пользователь может удалить данные вручную через настройки устройства (Настройки → Приложения → DimBell → Хранилище → Очистить данные)
Экспорт данных: экспорт не предусмотрен из соображений безопасности и архитектуры приложения
Отзыв согласия: поскольку данные не передаются разработчику, отзыв согласия реализуется путём удаления приложения

9. Передача третьим лицам

Приложение:

не использует данные пользователя
не передаёт данные третьим лицам
не продаёт данные
не использует аналитику
не использует рекламные сети

10. Безопасность и технические сведения о шифровании

10.1 Алгоритмы шифрования

Связь осуществляется напрямую между устройствами пользователей с использованием следующих общедоступных криптографических алгоритмов:

Обмен ключами: X25519
Функция вывода ключа: HKDF-SHA256
Шифрование сообщений: Алгоритм аутентифицированного шифрования (AEAD)
Аутентификация сообщений: обеспечивается встроенным механизмом аутентификации используемого алгоритма шифрования (режим AEAD)
Все алгоритмы являются общедоступными и не требуют сертификации ФСБ России
Приложение не предназначено для защиты государственной тайны или персональных данных в смысле 152-ФЗ
Ключи шифрования генерируются локально на устройстве и никогда не передаются разработчику

10.3 Используемые криптографические библиотеки

X25519, HKDF, HMAC: реализация на базе общедоступных алгоритмов (не сертифицирована ФСБ)
Opus: аудиокодек с открытым исходным кодом (https://opus-codec.org)
Все библиотеки используются в неизменном виде, без модификаций, влияющих на безопасность

10.4 Централизованное хранилище

Централизованное хранилище данных отсутствует.

11. Обработка платежей (подписка PRO)

Платежи обрабатываются сторонними платёжными системами (ЮKassa / CloudPayments / и т.д.)
Разработчик не получает данные банковских карт, CVV-коды или иную платёжную информацию
Для активации подписки используется только криптографический идентификатор пользователя, который не позволяет установить личность плательщика или его устройство
История покупок хранится только на устройстве пользователя и в платёжной системе

11.1 Условия подписки PRO

В сервисе DimBell используется сквозное шифрование (End-to-End Encryption), при котором оператор не имеет доступа к данным пользователя, его ключам и не может установить связь между оплатой и конкретным пользователем.

Идентификация осуществляется только на стороне клиента с использованием уникального криптографического ключа, который не передаётся на сервер и не подлежит восстановлению. Подписка PRO привязывается к такому ключу и представляет собой индивидуально-определённый цифровой продукт, не подлежащий передаче или переоформлению.

С учётом положений статьи 782 ГК РФ и статьи 32 Закона «О защите прав потребителей», а также специфики цифровых услуг, подписка считается оказанной с момента предоставления доступа.

Возврат средств за подписку PRO не осуществляется в связи с:

невозможностью установить плательщика;
невозможностью отзыва доступа без нарушения принципов шифрования;
уникальным характером цифрового продукта.

Оплачивая подписку, пользователь подтверждает согласие с указанными условиями.

12. Дети и возрастные ограничения

Приложение не собирает персональные данные, в том числе данные несовершеннолетних
Рекомендуемый возраст использования: 16+ (в соответствии с требованиями российского законодательства для мессенджеров без обязательной идентификации)
Родители и законные представители несут ответственность за использование приложения несовершеннолетними

13. Изменения политики

Политика может обновляться при изменении функциональности приложения
При существенных изменениях функциональности или обработки данных пользователь будет проинформирован из открытых источников информации
Продолжение использования приложения после обновления политики означает согласие с новыми условиями

14. Контакты

Email: dimbell26@gmail.com

Для вопросов по безопасности: при возникновении вопросов, связанных с безопасностью или обработкой данных, пользователь может связаться с разработчиком по указанному выше адресу.

ℹ️ Примечание для модерации RuStore:
Данная Политика конфиденциальности размещена по адресу: https://fildi1275-coder.github.io/DimBell-privacy/privacy.html
Приложение использует только общедоступные криптографические алгоритмы, не требующие сертификации ФСБ. Все данные обрабатываются локально на устройстве пользователя.

DimBell Privacy Policy

Policy Version: 1.0.0 | Effective Date: April 19, 2026

1. General Provisions

This application is designed for messaging, voice and video calls, and file transfers between users.

The application is developed with maximum privacy as a priority.

The application does not collect, store, or transmit personal data to external servers.

All communication occurs directly between user devices and only between mutually approved contacts.

2. No Data Collection

The application:

does not collect personal data
does not require registration
does not create accounts
does not store data on external servers
does not transmit data to the developer
does not use analytics
does not use advertising identifiers
does not use tracking
does not use third-party data collection services

The developer has no technical ability to access user messages, calls, or files.

3. Direct Peer-to-Peer Connection

All types of communication occur directly between user devices:

text messages are transmitted directly
voice calls are transmitted directly
video calls are transmitted directly
files are transmitted directly

Servers are not used to transmit messages or media data — data is transmitted directly between devices.

To establish connections in complex network conditions, TURN, FCM, and STUN servers may be temporarily used. These servers only see the IP address and port for connection establishment but do not have access to message content, encryption keys, or conversation metadata.

The connection is established directly between two devices.

The developer does not manage servers for storing or transmitting user data.

4. Network Metadata

When establishing a direct connection between devices:

Visible IP Address: Your public IP address is visible to the DimBell application of the subscriber with whom you have established a connection
Logging: The developer does not maintain connection logs, does not store, and does not analyze user IP addresses
Geolocation: The application does not request or determine user geolocation
Network Traffic: All traffic is encrypted; the developer has no technical ability to intercept or analyze it

5. Mutual Contact Approval

Communication is only possible between users who have mutually confirmed permission to connect.

The user has full control over:

with whom the connection is established
when the connection starts
when the connection ends

A connection cannot be established without user action.

6. Device Permissions

Camera is used only during video calls and video messages
Microphone is used only during voice and video calls and voice messages
Device Storage is used only when sending or receiving files
Network/Internet Connection is used only to establish a direct connection

7. Local Data

Data remains only on the user's device:

message history
received files
temporary technical data

The application does not upload data to servers.

The user can delete data by uninstalling the application or clearing the application data from the device.

8. User Rights and Data Deletion

Uninstalling the Application: Results in the irreversible deletion of all local data (conversations, keys, settings)
Clearing Data: The user can manually delete data through device settings (Settings → Apps → DimBell → Storage → Clear data)
Data Export: Export is not provided due to security considerations and application architecture
Withdrawal of Consent: Since data is not transmitted to the developer, withdrawal of consent is implemented by uninstalling the application

9. Transfer to Third Parties

The application:

does not use user data
does not transfer data to third parties
does not sell data
does not use analytics
does not use advertising networks

10. Security and Technical Information on Encryption

10.1 Encryption Algorithms

Communication occurs directly between user devices using the following publicly available cryptographic algorithms:

Key Exchange: X25519
Key Derivation Function: HKDF-SHA256
Message Encryption: Authenticated Encryption with Associated Data (AEAD) algorithm
Message Authentication: Provided by the built-in authentication mechanism of the encryption algorithm used (AEAD mode)
All algorithms are publicly available and do not require certification by the FSB of Russia
The application is not intended for protecting state secrets or personal data within the meaning of Federal Law No. 152-FZ
Encryption keys are generated locally on the device and are never transmitted to the developer

10.3 Cryptographic Libraries Used

X25519, HKDF, HMAC: Implementation based on publicly available algorithms (not certified by the FSB)
Opus: Open-source audio codec (https://opus-codec.org)
All libraries are used in their original form, without modifications affecting security

10.4 Centralized Storage

No centralized data storage exists.

11. Payment Processing (PRO Subscription)

Payments are processed by third-party payment systems (YooKassa / CloudPayments / etc.)
The developer does not receive bank card details, CVV codes, or other payment information
Only a cryptographic user identifier is used to activate the subscription, which does not allow identification of the payer or their device
Purchase history is stored only on the user's device and in the payment system

11.1 PRO Subscription Terms

The DimBell service uses End-to-End Encryption, whereby the operator has no access to user data, their keys, and cannot establish a link between payment and a specific user.

Identification is performed only on the client side using a unique cryptographic key that is not transmitted to the server and cannot be recovered. The PRO subscription is linked to such a key and represents an individually defined digital product that cannot be transferred or reassigned.

In accordance with the provisions of Article 782 of the Civil Code of the Russian Federation and Article 32 of the Law "On Consumer Rights Protection," as well as the specifics of digital services, the subscription is considered rendered from the moment access is granted.

Refunds for the PRO subscription are not provided due to:

the impossibility of identifying the payer;
the impossibility of revoking access without violating encryption principles;
the unique nature of the digital product.

By paying for the subscription, the user confirms their agreement with the stated terms.

12. Children and Age Restrictions

The application does not collect personal data, including data of minors
Recommended age for use: 16+ (in accordance with Russian legislation requirements for messengers without mandatory identification)
Parents and legal guardians are responsible for the use of the application by minors

13. Policy Changes

The policy may be updated when the application functionality changes
In case of significant changes to functionality or data processing, the user will be informed through publicly available information sources
Continued use of the application after a policy update constitutes acceptance of the new terms

14. Contacts

Email: dimbell26@gmail.com

For security-related questions: If you have any questions regarding security or data processing, the user may contact the developer at the address above.

ℹ️ Note for RuStore Moderation:
This Privacy Policy is hosted at: https://fildi1275-coder.github.io/DimBell-privacy/privacy.html
The application uses only publicly available cryptographic algorithms that do not require FSB certification. All data is processed locally on the user's device.