Nyxel — мессенджер со сквозным шифрованием. Мы построили его так, чтобы у нас самих было как можно меньше ваших данных: регистрация без телефона и почты, содержимое переписки нам недоступно, а служебные записи удаляются автоматически.
Номер телефона, адрес электронной почты, имя, фото — при регистрации ничего этого не требуется и не запрашивается.
Адресную книгу и контакты с устройства. Приложение не выгружает их на сервер.
Содержимое сообщений, звонков и файлов. Всё шифруется на вашем устройстве, ключи не покидают устройство, и расшифровать переписку мы не можем — даже по запросу.
Список ваших собеседников. Таблицы социального графа удалены из базы: сервер не хранит, кто с кем состоит в переписке.
Геолокацию, рекламные идентификаторы, поведенческую аналитику. Рекламных сетей и сторонних трекеров в приложении нет.
Ваш анонимный quant-адрес и публичные ключи — они нужны, чтобы вам могли писать.
Запечатанные конверты сообщений. Каждое сообщение лежит под непрозрачным для сервера идентификатором точки встречи (rendezvous id) и представляет собой шифротекст: ни отправителя, ни получателя, ни содержимого сервер из него не извлекает. Доставленные конверты удаляются.
Зашифрованные вложения — фото, видео, голосовые. Они шифруются на устройстве отправителя и удаляются автоматически через 30 дней.
Технические записи, необходимые для работы: срок действия лицензии, факт активации пробного периода, счётчики защиты от спама и перебора.
Стандартные журналы веб-сервера (IP-адрес, время запроса), которые нужны для защиты от атак и хранятся ограниченное время. Если вы включаете Tor в настройках, ваш IP-адрес нашему серверу не виден вовсе.
Аудио и видео идут напрямую между устройствами (P2P) и зашифрованы. Когда прямое соединение невозможно, поток проходит через ретранслятор TURN — он передаёт уже зашифрованные пакеты и не может их прочитать. Содержимое звонков не записывается.
Приложение работает по лицензии. Оплата проходит на нашем сайте через платёжного провайдера (lava.top) или переводом USDT — данные карты вводятся на стороне провайдера, к нам они не попадают и у нас не хранятся.
Лицензия выдаётся анонимным кодом активации: код не связан с вашей личностью, а провайдер платежа не знает ваш quant-адрес.
Никому. Мы не продаём и не передаём данные третьим лицам, не используем их для рекламы и не делимся ими с рекламными сетями.
Если поступит законный запрос от государственного органа, мы можем предоставить только то, что у нас есть: техническую информацию об учётной записи. Содержимое переписки мы предоставить не можем, потому что оно зашифровано ключами, которых у нас нет.
Переписка хранится на вашем устройстве. Удаление приложения удаляет её безвозвратно — резервной копии на сервере нет.
Учётную запись можно удалить прямо в приложении: Настройки → Удалить аккаунт. Ключи и служебные записи удаляются с сервера, недоставленные конверты стираются.
Вы можете написать нам и запросить сведения, которые у нас есть по вашему адресу, или их удаление.
Приложение не предназначено для детей младше 17 лет и не собирает данные о них осознанно.
Nyxel использует собственное сквозное шифрование, включая постквантовые алгоритмы. В некоторых странах на ввоз, использование или распространение программ с шифрованием действуют ограничения — соблюдение местных законов остаётся на вашей ответственности.
Если политика изменится, мы обновим эту страницу и дату вверху. Существенные изменения будут объявлены в приложении.
Вопросы о приватности, запросы на удаление данных и жалобы — на почту ниже. Мы отвечаем на русском и английском.
Nyxel is an end-to-end encrypted messenger. It is built so that we hold as little of your data as possible: sign-up needs no phone number or e-mail, your conversations are unreadable to us, and service records are deleted automatically.
Phone number, e-mail address, real name or photo — none of it is required or requested when you sign up.
Your address book. The app never uploads your contacts to the server.
The content of your messages, calls and files. Everything is encrypted on your device, the keys never leave it, and we cannot decrypt your conversations — not even on request.
Who you talk to. The social-graph tables were removed from the database: the server does not keep a record of who is in a conversation with whom.
Location, advertising identifiers or behavioural analytics. The app contains no ad networks and no third-party trackers.
Your anonymous quant address and public keys — they are what lets others reach you.
Sealed message envelopes. Each message sits under a rendezvous id that is opaque to the server and is stored as ciphertext: the server cannot derive the sender, the recipient or the content from it. Delivered envelopes are deleted.
Encrypted attachments — photos, videos, voice notes. They are encrypted on the sender's device and deleted automatically after 30 days.
Service records needed to run the product: licence expiry, whether a trial was started, and counters that protect against spam and brute force.
Standard web-server logs (IP address, request time) kept for a limited period to defend against attacks. If you enable Tor in settings, our server never sees your IP address at all.
Audio and video travel directly between devices (P2P) and are encrypted. When a direct connection is impossible, the stream passes through a TURN relay, which forwards already-encrypted packets and cannot read them. Call content is never recorded.
The app is licensed. Payment happens on our website through a payment provider (lava.top) or by USDT transfer — card details are entered on the provider's side, never reach us and are never stored by us.
A licence is delivered as an anonymous activation code: the code is not tied to your identity, and the payment provider does not learn your quant address.
Nobody. We do not sell or share data with third parties, do not use it for advertising and do not pass it to ad networks.
If we receive a lawful request from a government authority, we can only hand over what we actually have: technical account information. We cannot provide message content, because it is encrypted with keys we do not hold.
Your conversations live on your device. Removing the app deletes them permanently — there is no server-side backup.
You can delete your account inside the app: Settings → Delete account. Keys and service records are removed from the server and undelivered envelopes are erased.
You may write to us to ask what we hold for your address, or to have it deleted.
The app is not directed at children under 17 and does not knowingly collect data about them.
Nyxel uses its own end-to-end encryption, including post-quantum algorithms. Some countries restrict the import, use or distribution of encryption software — complying with your local law remains your responsibility.
If this policy changes we will update this page and the date at the top. Material changes will be announced in the app.
Privacy questions, deletion requests and complaints go to the address below. We reply in English and Russian.