Конфиденциальность XX — проект

Редакция 4 ноября 2026

Область документа

Ниже описаны текущая регистрация на maxxbo.com/xx/register/ и работа приложения XX. Для самостоятельно размещённых серверов состав обработки и ответственное лицо могут отличаться: уточняйте сведения у владельца выбранного сервера. Полные реквизиты ответственного за данные для публичного сервиса ещё требуют подтверждения.

Аккаунт

При регистрации получаем имя, номер телефона, почту, ник, пароль и промокод, если указан. Они нужны для создания аккаунта, входа, подтверждения и восстановления по почте, учёта приглашения. Телефон отмечается подтверждённым после подключения WhatsApp, Telegram или MAX с этим номером. Телефон и почта хранятся в зашифрованном виде и не показываются другим пользователям; ник виден собеседникам. Пароль хранится в невосстановимом проверочном виде. Защита от массовых регистраций использует необратимый хэш IP-адреса. Письма с кодами отправляются через почтовый сервис Яндекса.

Мессенджеры и переписка

По вашему действию отдельная форма передаёт данные входа серверному компоненту подключения соответствующего мессенджера. Пароли, коды и поля этой формы не включаются в контекст помощника. Подключённые каналы обрабатываются выбранным Matrix-сервером и серверными мостами. Не следует считать всю цепочку до внешнего мессенджера сквозно зашифрованной только потому, что часть Matrix-чатов поддерживает шифрование.

ИИ-помощник

Только после «Отправить вопрос» серверу XX и его офисной ИИ-модели передаются вопрос, выбранный скриншот и до 12 последних сообщений диалога в пределах 16 000 символов. Это серверная обработка, а не сквозно зашифрованный чат с моделью. Облачная ИИ-платформа для этого маршрута не используется. В службе помощника содержание запросов и ответов не записывается в журнал и не сохраняется как серверная история; остаются технические отметки исхода запроса. Обработка происходит в памяти на время запроса.

На телефоне история помощника хранится зашифрованно с ключом Android Keystore отдельно для каждого аккаунта и сервера, вне резервной копии Android. Сохраняются до 40 последних сообщений и примерно 4 МБ данных. Новые записи вытесняют старые. «Очистить историю» удаляет эту историю; очистка данных или удаление приложения также её удаляет. Ошибка доступа к ключу может сделать историю невосстановимой.

Скриншот сжимается и перекодируется без EXIF. Перед отправкой самостоятельно скройте пароли, коды, QR-коды авторизации, номера и чужую переписку. Автоматическая проверка текста не гарантирует обнаружение всех секретов на изображении.

Передача человеку

Только по отдельному действию «Передать человеку» показывается переписка для проверки и открывается системный выбор получателя. Передаются текст этой истории и последний приложенный скриншот, если он есть; не весь аккаунт и не другие чаты. Для вложения создаётся временная незашифрованная копия в закрытом кэше приложения, доступ к которой вы разрешаете выбранному приложению. Очистка истории удаляет эту копию; старые копии удаляются при последующем открытии помощника спустя сутки. У получателя возникают собственные копии, которые удаление истории XX не отзывает. Никакой автоматической отправки в поддержку нет.

Расшифровка и перевод

По нажатию соответствующей кнопки аудио или текст отправляется на сервер XX для обработки офисной моделью. Служба не сохраняет содержание аудио и перевода; учитывает использование и технический исход. Исходное сообщение остаётся в чате. Перевод ответа вставляется в поле ввода только по вашему действию; отправка выполняется вручную.

Получатели и сроки

Данные используются для работы выбранного сервера, подключённых внешних мессенджеров и почтовой доставки. Не заявляем, что ни один внешний сервис не участвует в обработке. Данные не предназначены для продажи или рекламного профилирования. Точные юридические основания, перечень обработчиков, места обработки, сроки хранения аккаунта, серверной переписки и инфраструктурных журналов, а также правила международной передачи требуют уточнения при окончательном оформлении документа. Ограниченные сроки локальной истории помощника указаны выше.

Исправление и удаление

Чтобы попросить исправить или удалить данные и аккаунт либо отозвать согласие, ответьте на полученное письмо от XX. Без необходимых данных аккаунт может перестать работать. Для независимого сервера обращайтесь к его владельцу. Не отправляйте пароль или код входа в таком обращении. Права и обязательные сроки ответа зависят от применимого закона и не отменяются этим проектом.