Qzya Privacy Policy
This Privacy Policy explains how Qzya collects, uses, stores, shares and deletes data when you use the Qzya application and related services.
Qzya is independently developed and operated under the name Qzya Dev.
Privacy contact: privacy@qzya.app.
1. Data Qzya processes
Account data
To create and operate a Qzya account, Qzya processes your email address, display name, internal user identifier, public Qzya ID, authentication data and active session information. Your password is used for authentication and is not displayed or provided to other users.
Profile information
Qzya may store your display name, Qzya ID, profile picture, public encryption key and technical information required to operate your profile. Some profile information is visible to other users as part of Qzya functionality.
Contacts and social interactions
Qzya processes information about your Qzya contacts, contact requests, blocked users, interaction preferences, groups, group memberships and roles. Qzya does not upload your device address book as part of the application's normal operation.
Messages and user content
Qzya allows users to send text messages, photos, videos, voice messages, files, media captions and other user-generated content. The contents of personal and group messages and chat attachments are encrypted on the user's device before they are transmitted to the server. Qzya's server infrastructure stores encrypted content together with technical data required to deliver, synchronize and display conversation history. Recipients decrypt content available to them on their own devices.
Message metadata may include sender and recipient or group identifiers, message identifiers, message type, timestamps, delivery status and other information required to operate the messaging service.
Voice and video calls
To provide personal and group calls, Qzya processes connection signaling information, participant identifiers, call state, technical timestamps and network information. Personal call media is transmitted using WebRTC security mechanisms. Qzya group calls additionally use client-side media frame encryption.
STUN and TURN servers may be used to establish connections, including Qzya-operated TURN infrastructure and fallback Google STUN services. These services may receive IP addresses and technical network information required to establish a connection.
Push notifications
Qzya uses Google Firebase Cloud Messaging to deliver push notifications. This may involve processing a push token or Firebase installation identifier, app version, technical device information and other information required by Firebase to deliver notifications. The current version of Qzya does not use Firebase Analytics or Firebase Crashlytics.
Qzya uses email for registration verification, password recovery, email changes and related security operations. Transactional emails are delivered using Resend. To send such messages, Resend receives the recipient email address and the content of the applicable service email. Human support and privacy email is handled using Fastmail.
Cryptographic data
Qzya processes public encryption keys, encrypted E2EE key backups, device information and one-time prekey data required to establish secure communications. A backup of the private E2EE identity is stored on the server in encrypted form. Decryption takes place on the client using information known to the user; the server does not receive the private key in plaintext as part of the normal backup process.
Device and network data
When you access Qzya services, infrastructure may receive your IP address, request timestamp, connection state, app version, operating system type and version, session identifiers and other technical information needed to provide and secure the service, diagnose problems and prevent abuse.
Data stored locally
Qzya stores certain information directly on your device, including local message and contact caches, downloaded or created media, settings, application state and cryptographic material. Sensitive cryptographic information and App Lock data are stored using protected device storage where supported by the platform.
2. Device permissions
Qzya may request camera and microphone access for photos, videos, voice messages and calls. For photo and video selection, Qzya uses the Android system Photo Picker where available. The app receives access only to media that you explicitly select through the system interface. Bluetooth permissions may be used for headsets and calling functionality.
Qzya does not request location, SMS, call-log or full device-address-book permissions as part of normal messenger operation.
3. How we use data
We use data to create and secure accounts; authenticate users; send and receive messages; synchronize conversation history; provide files and media; provide voice and video calls; operate contacts, groups and presence; deliver push notifications; recover account access; prevent spam, abuse and attacks; apply user preferences; maintain service security and reliability; process support requests; and meet legal obligations.
Where applicable law requires a legal basis for processing, Qzya relies on the appropriate basis, which may include performance of a contract with you, legitimate interests in operating and securing the service, compliance with legal obligations and consent where required.
4. How data may be shared
Other Qzya users receive only information required for interactive features, such as your display name, profile picture, Qzya ID, content you send to them, group information and presence information according to your settings.
Qzya uses infrastructure and technical service providers only as needed to operate the service. These include Google Firebase Cloud Messaging for push notifications, Resend for transactional email, Fastmail for human support/privacy email, STUN networking services for calling, and providers that host Qzya's server infrastructure.
Qzya may disclose information where required by law, a binding request from a competent authority, or where necessary to protect users, the service or the rights of others. Qzya does not sell users' personal data and the current version of the app does not use advertising SDKs to display ads.
5. End-to-end encryption
Qzya is designed so that message and chat-attachment content is encrypted by the client before it is uploaded to the server. End-to-end encryption does not mean that Qzya processes no communication data at all. Metadata such as conversation participants, identifiers, timestamps, delivery states and routing information is required to operate the service.
If you voluntarily provide message content, a file, screenshot or other material to support or in connection with an abuse report, Qzya may process the material you choose to provide in order to review your request.
6. Data retention
Account data is retained while your account exists and while the relevant information is needed to provide Qzya. Temporary email verification, account recovery, session and similar technical records may be deleted or compacted after they have served their operational purpose.
Messages and attachments may be retained to synchronize and preserve participants' conversation history. Technical and security records may be retained for a reasonable period where needed to investigate abuse, maintain security, prevent fraud or comply with legal obligations.
7. Account deletion
You can initiate account deletion directly in Qzya through Account → Privacy → Delete account. When full account deletion is initiated, Qzya deletes the authentication account, profile, profile picture, user-owned contacts and requests, active sessions, presence and activity data, cryptographic backups and related key records, call-related data and other personal service records covered by the deletion process. Local Qzya data on the device is also cleared as part of the normal in-app deletion process.
Messages and attachments previously sent to other participants may remain in their histories so that their own conversation history is not destroyed. After account deletion, the visible author name in such history is replaced by “Deleted account”. Certain technical identifiers may remain within existing retained history records where necessary for data integrity, security or prevention of identifier reuse. Such records no longer represent an active Qzya profile.
If you no longer have access to the app, you can request deletion at https://qzya.app/delete-account.
8. Your rights
Depending on applicable law, you may have rights to obtain information about your data, correct inaccurate information, request deletion or restriction, object to certain processing, obtain a copy of your data, and lodge a complaint with a competent data-protection authority. Requests may be sent to privacy@qzya.app.
Qzya may reasonably verify that a request relates to the correct account. Qzya will never ask you to provide your password, private E2EE keys or two-factor authentication codes for this purpose.
9. Security
Qzya uses technical and organizational safeguards including HTTPS, access controls, server-side authorization, message and attachment encryption, protected local storage for cryptographic material and safeguards against unauthorized requests. No system can guarantee absolute security; you should also protect your device, password and access to your email account.
10. Children
Qzya is not intended for people who, under the law applicable to them, cannot independently agree to these terms or to the processing of their data without any required consent from a parent or legal guardian. If Qzya learns that a child's data is being processed contrary to applicable law, appropriate steps will be taken.
11. Changes to this Policy
This Policy may be updated as Qzya, applicable law or platform requirements change. The current version will always be published at https://qzya.app/privacy. Qzya may provide additional notice of material changes.
12. Contact
Developer / operator name: Qzya DevPrivacy: privacy@qzya.app
Support: support@qzya.app
Политика конфиденциальности Qzya
Настоящая Политика конфиденциальности описывает, как Qzya собирает, использует, хранит, передаёт и удаляет данные при использовании приложения Qzya и связанных с ним сервисов.
Qzya независимо разрабатывается и управляется под наименованием Qzya Dev.
Контакт по вопросам конфиденциальности: privacy@qzya.app.
1. Какие данные обрабатывает Qzya
Данные аккаунта
Для создания и работы аккаунта Qzya обрабатывает адрес электронной почты, отображаемое имя, внутренний идентификатор пользователя, публичный Qzya ID, данные аутентификации и активных сессий. Пароль используется для аутентификации и не отображается и не предоставляется другим пользователям.
Профиль
Qzya может хранить отображаемое имя, Qzya ID, аватар, публичный ключ шифрования и технические данные, необходимые для работы профиля. Некоторые данные профиля доступны другим пользователям в рамках функций Qzya.
Контакты и социальные взаимодействия
Qzya обрабатывает данные о контактах внутри Qzya, заявках в контакты, блокировках, настройках взаимодействия, группах, членстве и ролях в группах. Qzya не загружает адресную книгу устройства как часть обычной работы приложения.
Сообщения и пользовательский контент
Qzya позволяет отправлять текстовые сообщения, фотографии, видео, голосовые сообщения, файлы, подписи к медиа и другой пользовательский контент. Содержимое личных и групповых сообщений и чат-вложений шифруется на устройстве пользователя до передачи на сервер. Серверная инфраструктура Qzya хранит зашифрованное содержимое вместе с техническими данными, необходимыми для доставки, синхронизации и отображения истории. Получатели расшифровывают доступное им содержимое на своих устройствах.
Технические метаданные сообщений могут включать идентификаторы отправителя и получателя или группы, идентификатор сообщения, тип сообщения, время отправки, статусы доставки и прочие данные, необходимые для работы мессенджера.
Голосовые и видеозвонки
Для работы личных и групповых звонков Qzya обрабатывает данные сигнализации соединения, идентификаторы участников, состояние звонка, технические временные метки и сетевую информацию. Медиа личных звонков передаётся с использованием защищённых механизмов WebRTC. Групповые звонки Qzya дополнительно используют клиентское шифрование медиа-кадров.
Для установления соединения могут использоваться серверы STUN/TURN, включая собственную TURN-инфраструктуру Qzya и резервные STUN-сервисы Google. Такие сервисы могут получать IP-адрес и технические сетевые данные, необходимые для установления соединения.
Push-уведомления
Qzya использует Google Firebase Cloud Messaging для доставки push-уведомлений. Для этого могут обрабатываться push-токен или идентификатор установки Firebase, версия приложения, техническая информация об устройстве и другая информация, необходимая Firebase для доставки уведомлений. Текущая версия Qzya не использует Firebase Analytics или Firebase Crashlytics.
Электронная почта
Qzya использует электронную почту для подтверждения регистрации, восстановления пароля, изменения email и связанных с безопасностью операций. Служебные транзакционные письма доставляются через Resend; для их отправки Resend получает адрес получателя и содержимое соответствующего служебного письма. Человеческая переписка поддержки и по вопросам конфиденциальности обслуживается через Fastmail.
Криптографические данные
Qzya обрабатывает публичные ключи, зашифрованные резервные копии E2EE-ключей, данные устройств и одноразовые prekey-данные, необходимые для установления защищённых соединений. Резервная копия приватной E2EE-идентичности хранится на сервере в зашифрованном виде. Расшифровка выполняется клиентом с использованием данных, известных пользователю; сервер не получает приватный ключ в открытом виде в рамках штатного процесса резервного копирования.
Данные устройства и сети
При обращении к сервисам Qzya инфраструктура может получать IP-адрес, время запроса, состояние соединения, версию приложения, тип и версию операционной системы, технические идентификаторы сессии и другую информацию, необходимую для предоставления и защиты сервиса, диагностики проблем и предотвращения злоупотреблений.
Данные, хранящиеся локально
Qzya хранит часть данных непосредственно на устройстве пользователя, включая локальный кэш сообщений и контактов, загруженные или созданные медиафайлы, настройки, данные состояния приложения и криптографические материалы. Чувствительные криптографические данные и данные App Lock хранятся с использованием защищённого хранилища устройства, где это поддерживается платформой.
2. Разрешения устройства
Qzya может запрашивать доступ к камере и микрофону для фотографий, видео, голосовых сообщений и звонков. Для выбора фото и видео Qzya использует системный Android Photo Picker там, где он доступен. Приложение получает доступ только к контенту, который пользователь явно выбрал через системный интерфейс. Для гарнитур и звонков могут использоваться Bluetooth-разрешения.
Qzya не запрашивает разрешения на местоположение, SMS, журнал звонков или полный доступ к адресной книге устройства для обычной работы мессенджера.
3. Для чего используются данные
Данные используются для создания и защиты аккаунта; аутентификации; отправки и получения сообщений; синхронизации истории; работы файлов и медиа; голосовых и видеозвонков; работы контактов, групп и присутствия; push-уведомлений; восстановления доступа; предотвращения спама, злоупотреблений и атак; выполнения пользовательских настроек; обеспечения безопасности и стабильности сервиса; обработки обращений в поддержку и выполнения юридических обязанностей.
Если применимое законодательство требует определения правового основания обработки, Qzya использует соответствующее основание, включая исполнение договора с пользователем, законные интересы по обеспечению безопасности и работе сервиса, выполнение юридических обязанностей и согласие пользователя там, где оно требуется.
4. С кем могут передаваться данные
Другие пользователи Qzya получают только те данные, которые необходимы для функций взаимодействия: например отображаемое имя, аватар, Qzya ID, сообщения и файлы, отправленные им, данные групп и сведения о присутствии в соответствии с настройками пользователя.
Qzya использует поставщиков инфраструктуры и технических услуг только в объёме, необходимом для работы сервиса. К ним относятся Google Firebase Cloud Messaging для push-уведомлений, Resend для транзакционной электронной почты, Fastmail для переписки поддержки и вопросов конфиденциальности, сетевые сервисы STUN для звонков и поставщики инфраструктуры, на которой работают серверные сервисы Qzya.
Qzya может раскрыть данные, если это требуется законом, обязательным запросом компетентного органа или необходимо для защиты пользователей, сервиса или прав третьих лиц. Qzya не продаёт персональные данные пользователей и в текущей версии приложения не использует рекламные SDK для показа рекламы.
5. Сквозное шифрование
Qzya разработан так, чтобы содержимое сообщений и чат-вложений шифровалось клиентом до загрузки на сервер. Сквозное шифрование не означает, что Qzya не обрабатывает никаких данных о коммуникации. Для работы сервиса необходимы метаданные, например участники диалога, идентификаторы, время, статусы доставки и данные маршрутизации.
Если пользователь добровольно передаёт содержимое сообщения, файл, скриншот или иной материал в службу поддержки либо в обращении о нарушении, Qzya может обработать предоставленный материал для рассмотрения обращения.
6. Хранение данных
Данные аккаунта хранятся, пока аккаунт существует и пока соответствующие данные необходимы для предоставления Qzya. Временные данные подтверждения email, восстановления доступа, сессий и аналогичные технические записи могут удаляться или сокращаться после выполнения своей функции.
Сообщения и вложения могут храниться для синхронизации и сохранения истории участников разговора. Технические журналы и данные безопасности могут храниться в течение разумного срока, необходимого для расследования злоупотреблений, обеспечения безопасности, предотвращения мошенничества и выполнения юридических обязанностей.
7. Удаление аккаунта
Пользователь может инициировать удаление непосредственно в приложении через Аккаунт → Конфиденциальность → Удалить аккаунт. После запуска полного удаления Qzya удаляет аккаунт аутентификации, профиль, аватар, принадлежащие пользователю контакты и заявки, активные сессии, данные присутствия и активности, криптографические резервные данные и ключевые серверные записи, связанные с аккаунтом, а также данные звонков и иные персональные служебные записи, предусмотренные процессом удаления. Локальные данные Qzya на устройстве также очищаются штатным процессом удаления через приложение.
Сообщения и вложения, ранее отправленные другим участникам, могут оставаться в их истории, чтобы не разрушать историю их собственных разговоров. После удаления аккаунта отображаемое имя в такой истории заменяется на «Удалённый аккаунт». Некоторые технические идентификаторы могут сохраняться внутри уже существующих записей истории, если это необходимо для целостности данных, безопасности или предотвращения повторного присвоения идентификаторов. Такие записи больше не представляют активный профиль Qzya.
Если доступа к приложению больше нет, запрос на удаление можно подать через https://qzya.app/delete-account.
8. Права пользователя
В зависимости от применимого законодательства пользователь может иметь право получить информацию о своих данных, исправить неточные данные, потребовать удаление или ограничение обработки, возразить против определённой обработки, получить копию данных и обратиться в компетентный орган по защите данных. Запросы можно направлять на privacy@qzya.app.
Перед выполнением запроса Qzya может разумным способом проверить, что запрос действительно относится к соответствующему аккаунту. Qzya никогда не просит отправлять пароль, приватные E2EE-ключи или коды двухфакторной аутентификации для такого подтверждения.
9. Безопасность
Qzya применяет технические и организационные меры защиты, включая HTTPS, ограничения доступа, серверную авторизацию, шифрование сообщений и вложений, защищённое локальное хранение криптографических данных и меры против несанкционированных запросов. Ни одна система не может гарантировать абсолютную безопасность, поэтому пользователю также необходимо защищать своё устройство, пароль и доступ к электронной почте.
10. Дети
Qzya не предназначен для использования лицами, которые по законодательству своей страны не могут самостоятельно согласиться с настоящими условиями или обработкой данных без необходимого разрешения родителя либо законного представителя. Если Qzya станет известно, что данные ребёнка обрабатываются с нарушением применимого законодательства, будут приняты необходимые меры.
11. Изменения Политики
Политика может обновляться при изменении Qzya, законодательства или требований платформ. Актуальная версия всегда публикуется по адресу https://qzya.app/privacy. При существенных изменениях Qzya может дополнительно уведомить пользователей.
12. Контакты
Разработчик / оператор: Qzya DevPrivacy: privacy@qzya.app
Поддержка: support@qzya.app