Что мы храним

Что сервер сохраняет о звонке и на какой срок. Зачем — отдельным разделом ниже.

Редакция от 23 сентября 2026 года

Коротко

Видео и звук не записываются. Сохраняются журнал подключений и текст сообщений общего чата. Дольше всего живёт журнал — до 90 дней; переписка хранится меньше, а во временных комнатах удаляется по окончании встречи. Картинки из чата на сервере не сохраняются вовсе.

Что именно лежит на сервере

Журнал подключений до 90 дней

IP-адрес, браузер и система (семейство и версия — «Safari 17 / iOS», не полная строка), адрес комнаты и её вид, служебные идентификаторы подключения, время входа и выхода, длительность и то, как звонок завершился. Плюс отметки: включали ли вы микрофон, камеру, демонстрацию экрана и запись, и какими общими инструментами пользовались — чат, доска, поднятая рука, реакции, опросы, субтитры.

Переписка в чате до 7 дней

Текст сообщений в общий чат, имя отправителя и время. В постоянных комнатах — до 7 дней. Во временных — только до конца встречи: когда комнату покинул последний участник, переписка удаляется; в любом случае она не живёт дольше суток (уборку подхватывает почасовая проверка, поэтому на практике — около суток). Картинки на сервере не сохраняются вовсе — собеседники видят их в звонке, а копия остаётся только в вашем браузере. Личные сообщения не сохраняются.

Постоянные комнаты пока комната существует

Адрес и название комнаты, её настройки и пароль в виде необратимой свёртки. Удаление комнаты владельцем стирает и её переписку.

След администратора до 90 дней

Кто и когда открывал журнал, по какой комнате или по какому адресу смотрел.

Обезличенная статистика сводка по дням, до 90 дней

Сколько раз за день нажимали каждую кнопку и сколько раз она не сработала. Без IP, без комнаты, без имени — только сумма за день.

Служебные логи сервера до 90 дней

Технические записи о работе сервера. В них попадает IP-адрес подключения.

90 дней — это верхняя граница для всего перечисленного, включая служебные логи сервера: старее не хранится ничего. У переписки в чате срок свой и он короче.

Зачем это нужно

Две причины, и обе прозаические. Первая — разбирать поломки: почти всё, что чинилось в этом сервисе, находилось по журналу «кто, когда, откуда и что включал». Вторая — иметь что ответить на законный запрос государственного органа, если через сервис будут обсуждать что-то запрещённое.

Кому мы это передаём

По законным запросам государственных органов — передадим то, что есть: журнал подключений и переписку из общего чата за нужный период. Больше никому: сервис некоммерческий, данные не продаются, рекламы на страницах нет. Посещаемость считает Яндекс.Метрика, а звук при включённых субтитрах распознаёт сервис браузера — что уходит в обоих случаях, описано ниже.

Чужие сервисы на страницах

Библиотеки и модели для размытия фона и распознавания жестов лежат на нашем сервере и подгружаются с него; само видео при этом никуда не отправляется — обработка идёт в вашем браузере. Для установления соединения браузер обращается к нашему же серверу — сторонних STUN-серверов в списке больше нет.

Исключение — живые субтитры. Речь в текст переводит не Voxik, а встроенный в браузер сервис распознавания. Пока субтитры включены, звук вашего микрофона уходит на распознавание: Chrome отправляет его на серверы Google, Edge — Microsoft; Safari распознаёт речь на устройстве или на серверах Apple, в зависимости от языка и настроек диктовки; другие браузеры — по правилам своего разработчика. В этот звук попадают и голоса собеседников, если они слышны из динамиков. Этот поток идёт мимо нас, и управлять его обработкой мы не можем. Распознанный текст мы пересылаем участникам звонка и нигде не сохраняем. Субтитры выключены, пока вы их не включите, а перед первым включением мы показываем это предупреждение и спрашиваем согласие. Без согласия субтитры не включатся и сами не включаются. После согласия выбор запоминается в вашем браузере, и включённые субтитры включаются снова при следующем входе — выключить можно той же кнопкой.

Посещаемость сайта считает Яндекс.Метрика, и только с вашего согласия: до того, как вы нажмёте «Принять» в плашке внизу страницы, счётчик не загружается вовсе — Яндексу не уходит ничего. Нажали «Отклонить» — не загрузится никогда, выбор запоминается в вашем браузере. Если согласие дано, Метрика ставит свои файлы cookie и передаёт Яндексу обычный для веб-аналитики набор: адрес страницы, откуда вы пришли, IP-адрес, сведения о браузере и устройстве, размер экрана. Эти данные обрабатывает Яндекс по своим правилам, а не мы. ⚠️ Адрес страницы звонка — это ссылка на комнату, то есть в отчётах Метрики видно, какую комнату открывали (содержимое разговора и чата туда не попадает).

Запись поведения выключена на всех страницах — ни содержимое страницы (Вебвизор), ни движения указателя, ни карта кликов, ни учёт переходов по ссылкам не собираются и Яндексу не уходят. В звонке Вебвизор копировал бы сообщения чата и имена участников, а на витрине записывать нечего — поэтому отключено целиком. Счётчику остаётся посещаемость: что страницу открыли, откуда пришли и с какого устройства.

Передумали — очистите данные сайта в браузере, и плашка спросит снова. Учтите цену: вместе с ответом про куки сотрутся ключи ваших комнат (созданную вами комнату станет нельзя ни удалить, ни сменить ей пароль), сохранённые пропуска в комнаты с паролем, ваше имя, настройки и локальная история чата. На работу звонка сам по себе ваш ответ про счётчик не влияет никак.

Где это лежит

Всё на одном арендованном сервере в России: и база, и логи. Внешних хранилищ и облаков у нас нет — кроме, разумеется, самой хостинг-компании, которая этот сервер сдаёт. Резервная копия базы лежит на том же сервере и живёт меньше недели. Переписки чата в ней нет вовсе, а записи журнала и статистики попадают в неё урезанными так, что и в копии ничто не живёт дольше 90 дней. Удалённая комната остаётся в копии, пока та не сменится. Записей звонков не хранится вовсе — ни трёх дней, ни одного.

Что можете сделать вы

ваше имя, настройки и локальная история чата лежат в вашем браузере — их можно стереть кнопкой в настройках звонка или очисткой данных сайта;
не писать в общий чат того, что не должно пережить встречу: он хранится на сервере;
владелец постоянной комнаты может удалить её вместе со всей перепиской.

Чего мы не обещаем: удалять записи журнала по личному запросу. Механизма для этого нет, адреса поддержки и сроков ответа тоже — их незачем выдумывать. Строки из журнала уходят сами по сроку хранения.

Этот текст меняется вместе с кодом

Если сервис начнёт хранить что-то ещё, здесь появится строка. Правило простое: описанное здесь должно совпадать с тем, что реально делает сервер. Правила пользования — на странице «Соглашение».