Chocolate Starfish

Документ

Политика конфиденциальности

Дата вступления в силу: 13 октября 2026 г.

1. Кто мы

Эта политика относится к мобильному приложению Chocolate Starfish (коротко — ChocoStar), идентификатор пакета com.spider_l33t.chocostar. Идея и разработка — SPIDER-L33T. Родительский бренд / сообщество — l33t.group.

ChocoStar — независимый клиент мессенджера Max. Мы не являемся вендором Max и не управляем инфраструктурой Max.

2. О чём эта политика

Здесь описано, какие данные обрабатывает приложение на устройстве, что уходит на серверы Max для работы мессенджера, и чего не делает разработчик ChocoStar. Мы не утверждаем, что «персональные данные не обрабатываются»: мессенджер без этого не работает.

3. Данные на вашем устройстве

На устройстве приложение может хранить и обрабатывать, в частности:

  • данные сессии и токен авторизации Max;
  • кэш профиля, чатов, контактов Max и сообщений, нужный для работы клиента;
  • локальную копию телефонной книги — только если вы сами нажали импорт в настройках; массовая выгрузка книги на серверы Max не выполняется;
  • ключи сквозного шифрования и связанные настройки (в защищённом хранилище устройства).

4. Данные, которые уходят на серверы Max

Чтобы войти и пользоваться мессенджером, приложение обменивается данными с инфраструктурой Max по её протоколу. К ним относятся, в частности:

  • номер телефона и код из SMS при входе;
  • сообщения, медиа и служебные метаданные чатов — в объёме, необходимом протоколу Max;
  • при включённом E2E содержимое уходит как зашифрованный blob: сервер Max не участвует в расшифровке;
  • точечный поиск пользователя по номеру телефона — только когда вы сами выбрали контакт или инициировали поиск.

Обработка данных оператором Max регулируется его собственными документами, например политикой конфиденциальности Max. Мы не контролируем и не описываем за Max всю их практику.

5. Чего не делает разработчик ChocoStar

  • не ведёт собственного аккаунтного бэкенда для пользователей ChocoStar;
  • не собирает стороннюю аналитику и трекеры (в том числе MyTracker) и не продаёт ваши данные;
  • не делает массовый SYNC адресной книги на серверы Max;
  • не вшивает скрытые probe-SDK и не шлёт отчёты о VPN, операторе и доступности чужих сервисов;
  • не пишет контакты Max обратно в телефонную книгу устройства и не следит за книгой в фоне.

6. Разрешения Android

  • Интернет — соединение с серверами Max;
  • Контакты — локальный импорт телефонной книги по вашей кнопке;
  • Камера — фото, видеокружки, QR для обмена ключами;
  • Микрофон — голосовые сообщения и запись видеокружков;
  • NFC — обмен ключами шифрования лицом к лицу (где поддерживается устройством).

7. Хранение и удаление

Локальные данные (в том числе импортированная книга и ключи E2E) остаются на устройстве. Их можно удалить, очистив локальную книгу в настройках приложения и/или удалив приложение.

Аккаунт Max, переписка на серверах Max и связанные с ними данные управляются оператором Max — через его клиент, поддержку или процедуры, которые он предоставляет. Как запросить удаление: страница удаления аккаунта.

8. Контакты

Вопросы по этой политике: contact@l33t.group (сообщество l33t.group).

9. Изменения

Мы можем обновлять эту политику. Актуальная версия публикуется на этой странице с новой датой вступления в силу.