Что NeverNo хранит, а что нет

В локальном хранилище, в открытом виде

Что видят наши серверы

• сколько элементов синхронизировано и размер каждого, округлённый до величины, кратной 256 байтам, но не их тип или содержимое;
• время каждой записи, последнего обмена и устройство, записавшее каждый элемент;
• твои устройства (название, статус и даты) и твои ключи доступа (идентификатор, название, дата);
• занятое место по сравнению с лимитом твоего тарифа. Удалённый элемент оставляет след без содержимого на 180 дней, чтобы остальные твои устройства тоже его удалили.

Место для синхронизации по тарифам

Когда место заполнено, твои новые изменения ждут на устройстве: ничего не теряется, а остальные твои устройства продолжают получать уже синхронизированное. Если твой тариф сменится на тариф с меньшим объёмом, чем ты используешь, ничего не удалится, но ничего нового не будет синхронизироваться, включая текст, пока ты не удалишь достаточно.

Всё под твоим контролем

• Отключение в разделе Настройки › Данные останавливает синхронизацию и стирает с наших серверов элементы, конверты ключей и доступ устройств. Остаются только метки без содержимого, перечисленные ниже: дата отключения и след возможного сброса. Твои данные остаются в этом браузере.
• Временный чат никогда не записывается в этот браузер, поэтому он никогда не синхронизируется.
• Твой ключ восстановления откроет данные на новом устройстве, если ты потеряешь ключ доступа. Он показывается один раз, и мы его никогда не видим. Чтобы получить новый, нужен твой ключ доступа или старый ключ восстановления.
• Без ключа доступа, ключа восстановления или другого одобренного устройства нашу копию больше не открыть. Твои устройства сохраняют свои данные, и с любого из них можно снова включить синхронизацию.
• «Сменить ключ» перешифровывает всё новым ключом: сделай это после отзыва устройства, которое ты больше не контролируешь.

• в IndexedDB не попадает ничего: ни чат, ни сообщения, ни медиафайлы, и для него не создаётся ключ;
• ни названия в боковой панели или в поиске, ни собственного адреса: он остаётся на /chat?ephemeral=1;
• память ничего из него не читает и ничему на нём не учится, и он никогда не попадает ни в резервную копию, ни в ссылку на чат, ни в синхронизацию;
• перезагрузка страницы, закрытие вкладки или выход из чата (внутри приложения, после подтверждения) стирают его навсегда.

Что всё же учитывается: твои сообщения входят в дневную квоту, а оценка ответа добавляется к общему анонимному счётчику, как в любом чате. С нашей стороны тоже ничего не меняется: как и в любом чате, текст проходит через наши серверы к модели и нигде не записывается.

Что всё же учитывается: каждый проиндексированный фрагмент и каждый вопрос с поиском входят в дневную квоту (vault), а то, во сколько нам обошлось вычисление, записывается суммой, как и для памяти. Если у модели пометка «Анонимно», фрагменты попадают к её разработчику вместе с сообщением и подчиняются его правилам. «Удалить всё» в Настройках удаляет сейф вместе с остальным.

Любое действие вовне (отправка сообщения, вызов инструмента, который что-то меняет) ждёт твоего подтверждения одним касанием; в уведомлениях никогда нет содержимого миссии.

«Удалить аккаунт» в Настройках стирает всё это: подписка отменяется, клиент Stripe и его карты удаляются, затем резервная копия, синхронизированная копия, ссылки, ключи, счётчики (включая счётчики проб), расходы и, наконец, сам аккаунт. Разрешения, выданные Google, Notion, Slack или GitHub, отзываются у них; если кто-то из них не отвечает, наша копия доступа всё равно стирается, и ты можешь убрать разрешение в своём аккаунте в этом сервисе. Что остаётся: анонимные счётчики оценок; журнал администрирования, без идентификатора аккаунта; бухгалтерские документы, которых требует закон (заказы, оплаченные криптовалютой, и подтверждение отправки чеков по ним, отвязанные от тебя); статистика использования, отвязанная от аккаунта, до 90 дней; счётчики, привязанные к отпечатку IP-адреса, которые удаляются сами (48 часов, а счётчики проб — в конце месяца). Вне нашей базы данных: журнал отправки наших писем в Resend, технические резервные копии Supabase на время их хранения и счета, которые Stripe хранит у себя.

Технические резервные копии Supabase содержат копию базы данных, а значит, и любой удалённой строки, пока Supabase их хранит.

• текст твоих сообщений и ответов, а также рассуждения модели;
• твои пользовательские инструкции, воспоминания из твоей памяти и анкеты персонажей, которых ты создаёшь, — они отправляются с каждым сообщением;
• твои вложения: PDF читается в памяти и отбрасывается, текстовый файл читает сам твой браузер;
• изображения, которые ты отправляешь: они проверяются, затем перекодируются без метаданных (местоположение, камера) перед отправкой провайдеру;
• изображения, которые ты создаёшь: они приходят от провайдера и сразу уходят в твой браузер, который их шифрует;
• твои описания в Студии, надиктованный голос и тексты, которые читаются вслух;
• твои поисковые запросы в интернете: запрос уходит с нашего сервера без идентификатора, и мы не записываем его в журналы; в зависимости от твоего тарифа он идёт через Exa, которая может его сохранить (см. «Поиск в интернете» ниже).

В наших журналах ошибок отмечаются только технические метки: название модели или провайдера, код ошибки, номер операции с кредитами. Аккаунт появляется там только под меткой, вычисленной с секретным ключом, которая сама по себе ничего не говорит; только при удалении аккаунта записывается его идентификатор, но никогда — адрес почты. В других местах некоторые провайдеры какое-то время хранят то, что получают: см. «Кто читает твои сообщения».

Исходные события стираются через 90 дней; остаются только анонимные дневные итоги. Выключи «Делиться анонимной статистикой» в Настройках или позволь браузеру отправлять Global Privacy Control или Do Not Track: тебя по-прежнему посчитают, но без отпечатка и без связи с аккаунтом, а всё, что было с ним связано, будет стёрто. Удаление аккаунта стирает и его часть.

Переключатель находится в разделе Настройки › Данные и по умолчанию включён; если выключить, твои сообщения доходят до анонимных моделей как есть. Для приватных моделей скрытие не применяется никогда: там ничего не хранится, а ошибочная замена принесла бы больше вреда, чем пользы. Под полем ввода надпись «3 значения скрыто» перечисляет, что заменили в последнем сообщении. Измерено на закрытом наборе примеров, отложенном заранее и ни разу не использованном для настройки детекторов: почтовые адреса находятся в 72 % случаев, номера телефонов в 94 %, IBAN в 100 %, а на 160 ловушках (текстах, похожих на личные данные, но не являющихся ими) ложных срабатываний не было. Это результаты наших собственных тестов, а не гарантия: данные, записанные необычным образом, могут пройти, поэтому перечитывай то, что отправляешь анонимной модели. После запуска запланирован третий этап улучшений.

• Экспорт в PDF плоский: каждая страница рисуется как изображение с непрозрачными рамками поверх скрытых фрагментов, и новый файл записывается только из этих изображений, без единого объекта оригинала. Ни текстового слоя, ни шрифтов, ни метаданных (название, автор, производитель, XMP), ни вложений, ни аннотаций, ни скриптов, ни прежних версий: в файле их никогда не было.
• Перед скачиванием страница проверяет записанный файл: в нём не должно быть ни одного скрытого значения и ни одной запрещённой структуры, иначе экспорт останавливается и ничего не скачивается.
• Экспорт в Markdown и текст заменяет каждый скрытый фрагмент нумерованной меткой ([EMAIL_1]) или блоком █, на твой выбор, с необязательным отчётом, в котором есть количество по типам, но не сами значения.
• Страница считает, по измерениям самого браузера, запросы, которые она делает с момента загрузки файла, без учёта файлов сайта; число остаётся равным 0 и показывается рядом с кнопкой экспорта.
• Ничего не сохраняется: ни файл, ни текст, ни находки, ни в этом браузере, ни где-либо ещё. Копия называется dokument-skryto, а не так, как оригинал. Если ты вошёл в аккаунт, потом можно выбрать «Сохранить в сейфе»: это обычный сейф, описанный выше.

Обещание звучит так: «файл никогда не покидает твоё устройство, и ты проверяешь всё перед экспортом», и это не гарантия: детектор не находит того, чего не знает (имя не из твоего списка, дату, место), а отсканированная страница зависит от того, что смог прочитать OCR. Для этого и есть шаг проверки.

Режим «Авто» использует приватные модели; некоторые реплики проходят через анонимную модель, после скрытия личных данных. Приватные модели «Авто»: DeepSeek V4.1 Flash, DeepSeek V4.1 Flash, DeepSeek V4.1 Flash, DeepSeek V4.1 Flash, DeepSeek V4.1 Flash, DeepSeek V4.1 Flash, DeepSeek V4 Flash, DeepSeek V4 Pro, GLM 5.2, NeverNo Uncensored, Qwen 3.5 35B и Mistral Small 3.2. Вне этих реплик и политических вопросов ниже анонимная модель отвечает, только если ты сам её выбрал или нажал под ответом на предложение задать вопрос ей. На некоторые политические вопросы, на которые китайские модели отказываются отвечать, режим «Авто» отвечает с помощью Claude (Anthropic), анонимной модели, после скрытия личных данных и на хостах с нулевым хранением, вместо DeepSeek, GLM, Kimi или Qwen.

Изображения, видео и звуки

Студия работает через Runware. Описания уходят с нашего сервера без идентификатора. Эта таблица тоже строится по коду.

Другие сервисы, через которые что-то проходит

Веб-поиск

Для подписчиков запрос (короткий запрос, составленный из твоего сообщения) получает Exa и возвращает результаты; у бесплатного аккаунта один поиск через Exa в день, дальше идёт Serper; без аккаунта — Serper. Exa может сохранить запрос и использовать его, чтобы улучшать свои сервисы и обучать свои модели: опцию без хранения мы не подключали. В зависимости от темы некоторые поиски ей не отправляются никогда. Serper возвращает результаты Google; Jina Reader читает найденные страницы или адрес, который ты вставил. Никто из троих не получает ни идентификатора, ни твоего IP-адреса. В глубоком исследовании опция «Премиум-автор» поручает GPT 6.1 Sol самому искать в интернете (встроенный поиск OpenAI, через OpenRouter, на Microsoft Azure, с запрошенным нулевым хранением): он получает твой вопрос в замаскированном виде, как и любая анонимизированная модель. Когда исходная страница стала нечитаемой, глубокое исследование отправляет её адрес в Internet Archive, чтобы прочитать архивную копию. Если исследование запущено по «всем источникам», запросы, составленные по твоему вопросу, уходят также в arXiv, OpenAlex и базу EDGAR Комиссии по ценным бумагам США (SEC). Никто из них не получает ни идентификатора, ни твоего IP-адреса.

Голос

Диктовку и Исповедальню расшифровывает Whisper в Groq, с нулевым хранением, или в DeepInfra, если Groq отвечает медленно; голоса Kokoro, Inworld и Qwen работают через DeepInfra; голоса xAI и MiniMax — через Runware. Твой голос расшифровывается в текст, затем забывается. Для Pro+ и Max ответы вслух озвучивает ElevenLabs (голос Jessica): контактные данные скрываются перед отправкой, каждое озвучивание сразу после этого удаляется из истории нашего аккаунта, а некоторые ответы туда никогда не попадают, как и выбранный тобой голос.

Разработчики анонимных моделей

Анонимные модели работают через OpenRouter с опцией нулевого хранения: отвечающий хост обязуется ничего не хранить. Несколько моделей без маршрута с нулевым хранением отмечены в таблице выше; тогда их разработчик хранит запрос по своим правилам (Anthropic до 30 дней, OpenAI 30 дней). Gemini обслуживает Google, который также может хранить до 90 дней запрос, помеченный его системой выявления злоупотреблений (не используя его для обучения своих моделей).

Передача анонимной модели

В некоторых запросах, если наша приватная модель не отвечает, ответ может написать анонимная сторонняя модель (Grok, xAI), к которой мы обращаемся с нулевым хранением: твои личные данные (имя, почта, телефон, адрес…) скрываются до того, как она их увидит, точно так же, как для сторонних моделей, которые ты можешь выбрать сам.

Исповедальня

Исповедальня отвечает с помощью Claude Sonnet от Anthropic, который предоставляет Google Vertex или Amazon Bedrock через OpenRouter с опцией нулевого хранения: у хостинга ничего не сохраняется. Если Sonnet не отвечает, его сменяет Claude Haiku на тех же условиях, а в крайнем случае — GLM 5.2, приватная модель. На некоторые реплики ответ приходит от Grok 4.20 в xAI (персональные данные замаскированы, нулевое хранение), затем от DeepSeek V4 Pro в DeepInfra, затем от Dolphin на стороннем хосте с нулевым хранением, через OpenRouter; обе — приватные модели. Её голос описан чуть ниже.

Голос Исповедальни

Голос, который ты выбираешь в Исповедальне, создаёт ElevenLabs: он действует по нашему поручению (как обработчик данных) и получает только текст ответа, который нужно прочитать, — никогда не твой голос и не твой аккаунт. Перед отправкой адреса электронной почты, номера телефонов, почтовые адреса, банковские реквизиты, номера карт и IP-адреса во фразе заменяются нейтральными словами («твой адрес электронной почты»); имена и фамилии остаются, чтобы голос мог их произнести. ElevenLabs хранит каждую фразу в истории нашего аккаунта: мы удаляем её через несколько секунд после того, как она прозвучала, а каждые 5 минут удаляется всё, что осталось там дольше 10 минут. То, что ElevenLabs хранит для собственной борьбы со злоупотреблениями, подчиняется его собственным правилам. Некоторые фразы, а если ElevenLabs не отвечает, то все, читает один из голосов, перечисленных выше.

Память

Для каждого аккаунта, включая бесплатный, приватная модель (DeepSeek V4 Flash в DeepInfra) выделяет факты, которые стоит запомнить, и вычисляет их векторы; результат возвращается в твой браузер, который его шифрует.

Безопасность

Соблюдение наших жёстких ограничений проверяют приватные модели из нашего каталога: они читают запрос на изображение или отправленное тобой изображение, а затем забывают его.

Защита от ботов

Посетитель без аккаунта один раз проходит проверку Cloudflare Turnstile, которая получает его IP-адрес и технические сигналы браузера.

Оплата

Stripe получает твою почту и идентификатор аккаунта, чтобы связать платёж, а также данные твоей карты, которых мы никогда не видим.

Хостинг

Сайт работает на Vercel, который видит, как проходят твои запросы. База данных, аккаунты, зашифрованная резервная копия и зашифрованная копия синхронизации находятся в Supabase, который также отправляет на почту твой код для входа.

Сейф

Фрагменты документов из твоего сейфа и твои вопросы получают векторы от приватной модели в DeepInfra (Qwen3-Embedding-0.6B); векторы возвращаются в твой браузер, который их шифрует.

/** * Local-only encryption for the Zero-Log store. * * One AES-256-GCM key per browser, generated on first use as a non-extractable * CryptoKey and kept in IndexedDB: it never leaves the device and cannot be read * back as raw bytes, even by our own scripts. */import { requestPersistentStorage } from "./storage";export type Sealed = { v: 1; iv: Uint8Array<ArrayBuffer>; ct: Uint8Array<ArrayBuffer> };const encoder = new TextEncoder();const decoder = new TextDecoder();export type KeyStore = {  load: () => Promise<CryptoKey | undefined>;  /** Stores the key unless one is already there (the first stored wins). */  save: (key: CryptoKey) => Promise<void>;};let keyPromise: Promise<CryptoKey> | null = null;let activeStore: KeyStore | null = null;/** Point the module at the table that holds the key. Called once by the database. */export function configureKeyStore(store: KeyStore) {  activeStore = store;  keyPromise = null;}

• src/lib/db/crypto.ts (Строк: 85)
• src/lib/backup-crypto.ts (Строк: 51)
• src/lib/share.ts (Строк: 165)

Наш репозиторий пока закрыт. Позже появится публичный репозиторий, чтобы ты мог сравнить этот код с тем, который выполняет твой браузер.

1. 1Твои зашифрованные данные

   Вкладка «Приложение» (Chrome, Edge) или «Хранилище» (Firefox), затем IndexedDB › neverno › messages. Поле content каждого сообщения — объект { v, iv, ct }: нечитаемые байты. В keys у ключа указано extractable: false.

2. 2Что уходит, когда ты пишешь

   Вкладка «Сеть», затем отправь сообщение: уходит один запрос chat с текущим чатом и твоими настройками на этот момент. Никакие другие чаты не уходят.

3. 3Небольшие запросы, которые идут следом

   Память включена: следом два небольших запроса memory отправляют последний обмен репликами, чтобы выделить факты для запоминания. Новый чат: запрос chat/title также один раз отправляет твой первый вопрос и начало ответа, чтобы придумать чату название. Идеи после ответа включены (Настройки, Контент): после ответа запрос chat/follow-ups отправляет твой последний вопрос с началом и концом ответа, чтобы предложить продолжение; ничего не сохраняется. Синхронизация включена: запросы sync/push и sync/pull несут элементы, зашифрованные твоим браузером, их поле ct нечитаемо. Твой cookie сеанса уходит с каждым из них, включая запрос chat, как на любом сайте, где ты вошёл в аккаунт.

4. 4Ключ ссылки на чат

   Открой ссылку на чат при открытой вкладке «Сеть»: запрос shares/… содержит только идентификатор ссылки. То, что идёт после #, нигде не появляется.

5. 5С кем может связываться страница

   На neverno.ai заголовок Content-Security-Policy страницы перечисляет единственные адреса, к которым ей разрешено обращаться: наши серверы, Supabase, CDN Runware для твоих медиа, Cloudflare для проверки на ботов и два адреса, отведённые под голосовой разговор Исповедальни в реальном времени (api.elevenlabs.io и наш сервер rt.neverno.ai), внесённые заранее: пока эта функция не открыта, страница к ним не подключается. Никакой сторонней аналитики, никакой рекламы.

• NeverNo — не сеть анонимности. Наш хостинг видит твой IP-адрес, как и на любом сайте: мы не записываем его ни в одну из наших собственных таблиц, но в его технических журналах может остаться след по его собственным правилам, а Supabase, который обеспечивает вход в аккаунты, хранит IP-адрес каждого открытого сеанса. Чтобы скрыть адрес, используй VPN или Tor.
• Чтобы выбрать модель, решить, нужен ли поиск, и применить наши жёсткие ограничения, наш сервер читает твоё сообщение в памяти, пока готовится ответ. Он нигде его не записывает, но видит, как оно проходит.
• С каждым сообщением отправляется и текущий чат (его последние сообщения), потому что модель ничего не помнит от одного вызова к другому.
• Метка «Приватно» опирается на обязательства DeepInfra и на опцию нулевого хранения OpenRouter. Мы не можем проверить их серверы.
• Модель с пометкой «Анонимно» читает компания, которая её создала (Anthropic, OpenAI, Google, xAI), и эта компания может какое-то время хранить запрос по своим правилам. Твои адреса электронной почты, номера и отмеченные имена перед этим скрываются (см. выше); остальной текст — нет. Для деликатного разговора выбирай приватную модель.
• Локальное шифрование не даёт прочитать твои чаты, просто открыв базу как есть, и ни один скрипт не может извлечь ключ. Оно не защищает от человека или программы, у которых есть доступ к твоему устройству или открытому сеансу: блокируй устройство.
• Несколько меток остаются читаемыми в твоём браузере (даты, модели, типы медиа), а настройки интерфейса хранятся там в открытом виде.
• Видео и звуки, которые ты создаёшь, ждут в CDN Runware, пока твой браузер их не скачает; сколько они там хранятся, решает Runware: до 7 дней для клипа, судя по сроку действия, который указывает его адрес (измерено 11 ноября 2026 года).
• Наш код ещё не опубликован: ты пока не можешь сам сравнить опубликованный код с тем, который выполняет твой браузер.
• Синхронизация приоткрывает некоторые метаданные: число элементов, их округлённый размер и время каждой записи, а значит, и ритм твоей активности. Одобренное устройство, которое тебе больше не принадлежит, хранит ключ, пока ты его не сменишь.
• Если ты забудешь фразу-пароль резервной копии или очистишь данные браузера без резервной копии или синхронизации, твои данные будут потеряны: у нас нет способа их восстановить.

1. 15 ноября 2026 г.В таблице того, что хранит наша база, теперь сказано, где увидеть и закрыть открытые сеансы: Настройки › Безопасность.
2. 11 ноября 2026 г.Долгие генерации: наша база теперь отмечает для видео, создано ли оно из импортированного изображения (простой признак, без описания и без изображения). Уточнено, сколько Runware хранит клип: до 7 дней, по измерению.
3. 11 ноября 2026 г.Счётчики и суммы расходов посетителя удаляются через 48 часов, без исключений; счётчики проб, привязанные к IP-адресу, — в конце месяца; след неактивности в журнале администрирования больше не содержит идентификатор аккаунта; результаты миссии удаляет ежечасная очистка.
4. 11 ноября 2026 г.Ссылка «Продолжить в Студии» под изображением в чате больше не помещает описание изображения в адрес страницы; до этой даты оно могло попадать в технические журналы нашего хостинга.
5. 11 ноября 2026 г.Удаление аккаунта теперь стирает и его счётчики проб и отзывает разрешения, выданные Google, Notion, Slack или GitHub. В наших журналах аккаунт теперь отмечается только под меткой с ключом, а анонимизированные модели работают только через хостинги, названные на этой странице.
6. 11 ноября 2026 г.Эта страница построчно сверена с кодом и исправлена: Supabase хранит IP-адрес и браузер каждого открытого сеанса; таблица того, что хранит наша база данных, дополнена по группам; заголовок безопасности перечисляет также два адреса, отведённые под голос Исповедальни в реальном времени (с начала ноября); названы сервисы, к которым обращается глубокое исследование, и резервные модели Исповедальни.
7. 9 ноября 2026 г.Счётчики использования аккаунта теперь хранятся 31 дн. (только числа, без содержимого), чтобы 30-дневный календарь в разделе «Моя подписка» был полным; счётчики посетителя по-прежнему удаляются через 48 часов.
8. 9 ноября 2026 г.Режим «Авто»: на некоторые политические вопросы, на которые китайские модели отказываются отвечать, он теперь отвечает с помощью Claude (Anthropic), анонимной модели, вместо Mistral Small: личные данные заменяются перед отправкой и возвращаются в ответе, на хостах с нулевым хранением. Модель, которую ты выбрал сам, никогда не заменяется.
9. 9 ноября 2026 г.Режим «Авто»: на некоторые политические вопросы, на которые китайские модели отказываются отвечать, он отвечает другой приватной моделью (Mistral Small или, при необходимости, Dolphin) вместо DeepSeek, GLM, Kimi или Qwen. Модель, которую ты выбрал сам, никогда не заменяется.
10. 9 ноября 2026 г.Поиск в интернете: Exa обслуживает подписчиков (один поиск в день с бесплатным аккаунтом, дальше Serper и Jina; без аккаунта — Serper и Jina). Exa может сохранить запрос (без идентификатора и IP-адреса), чего не делает ни один из наших журналов.
11. 8 ноября 2026 г.Синхронизация: файлы проектов до 200 КБ каждый уже следовали за тобой, теперь это указано; тариф с меньшим объёмом, чем ты используешь, останавливает новые синхронизации, включая текст, пока ты не удалишь достаточно.
12. 5 ноября 2026 г.Голос Исповедальни теперь создаёт ElevenLabs: личные данные заменяются перед отправкой, а каждая фраза удаляется из истории нашего аккаунта через несколько секунд после того, как прозвучала.
13. 4 ноября 2026 г.Добавлено описание того, что происходит с запросами к анонимным моделям и к Исповедальне (нулевое хранение и отмеченные исключения).
14. 4 ноября 2026 г.Отпечатки IP-адресов, которые используются для лимитов и бесплатных проб, теперь охватывают всю сеть /64 адреса IPv6 (блок адресов одного подключения): смена адреса больше не умножает лимиты. По-прежнему это отпечаток с секретным ключом, а не сам адрес.
15. 1 ноября 2026 г.Сквозное шифрование синхронизации для аккаунтов: нечитаемая копия на наших серверах, которую открывают только твой ключ доступа, твой ключ восстановления или твои одобренные устройства. Медиафайлы не синхронизируются.
16. 1 ноября 2026 г.Скорость страниц (LCP, INP, CLS) измеряется в твоём браузере и добавлена в статистику использования, с округлением и только по типу страницы. Если отправка статистики выключена, ничего не уходит.
17. 1 ноября 2026 г.Память между чатами для всех аккаунтов, включая бесплатный. У посетителей без аккаунта её по-прежнему нет.
18. 31 октября 2026 г.Статистика использования без содержимого: собственный подсчёт, без cookie, отпечаток дня, переключатель в Настройках.
19. 31 октября 2026 г.Личный сейф: документы хранятся зашифрованными в этом браузере; наружу уходят только фрагменты, нужные для вопроса, вместе с ним.
20. 31 октября 2026 г.Временные чаты: хранятся только в памяти вкладки и никогда не записываются в этот браузер.
21. 31 октября 2026 г.Суммы стоимости использования, включённого в тариф, теперь автоматически удаляются через 35 дней.
22. 31 октября 2026 г.Опубликованы эта страница и код шифрования.
23. 31 октября 2026 г.Поиск в интернете: запрос уходит с нашего сервера без идентификатора и без IP-адреса и не записывается в журналы.
24. 31 октября 2026 г.Твой цвет интерфейса сохраняется в профиле, как и аватар, который хранится там с предыдущего дня (сид, а не фото).
25. 30 октября 2026 г.Отправленные тобой изображения проверяются, затем перекодируются без метаданных перед отправкой провайдеру.
26. 30 октября 2026 г.Автоматическое удаление каждый час: счётчики использования старше 48 часов, истёкшие ссылки на чаты.
27. 30 октября 2026 г.Удаление аккаунта из Настроек: подписка, клиент Stripe, резервная копия, ключи, счётчики и расходы удаляются.
28. 30 октября 2026 г.Оценки ответов: простые анонимные счётчики, без аккаунта и без текста.
29. 30 октября 2026 г.Резервная копия, зашифрованная фразой-паролем (PBKDF2, 600 000 итераций, AES-256-GCM).
30. 30 октября 2026 г.Зашифрованные ссылки на чаты, ключ — в # ссылки; изображения в них шифруются тем же ключом.
31. 30 октября 2026 г.Заголовки безопасности: страница может обращаться только к нашим серверам, Supabase, CDN медиа и Cloudflare.
32. 30 октября 2026 г.Ключи API: хранится только отпечаток SHA-256.
33. 30 октября 2026 г.Вход по коду из письма; пробный доступ без аккаунта привязан к отпечатку IP-адреса, а не к самому адресу.
34. 29 октября 2026 г.История зашифрована в браузере (AES-256-GCM, один неизвлекаемый ключ на браузер).