1. Кто отвечает за данные

Сервис предоставляет ОсОО «Адам.Тех»: Кыргызская Республика, Бишкек, Свердловский район, Гоголь, 179, 62. Мы определяем цели и способы обработки данных и отвечаем за неё как владелец персональных записей. Контакты: office@adamtech.dev, +996 506 247 365.

2. Основные принципы

Kandai предназначен только для пользователей, достигших 18 лет. Сообщения, фото, видео и файлы в личных чатах, группах, каналах и переписке с организациями защищены сквозным шифрованием. Содержание доступно участникам, у которых есть необходимые ключи. Серверная очередь обеспечивает доставку, даже если получатель временно не в сети; после приёма сообщения сервером телефон отправителя может отключиться.

До доставки содержимое сообщений временно хранится на наших серверах в зашифрованном виде, не более 30 дней с отправки. После доставки на устройства получателей содержимое удаляется. Файлы временно хранятся зашифрованными до 30 дней после загрузки. История переписки находится на устройствах пользователей и в их резервных копиях. Мы не продаём персональные данные и не используем их для рекламы.

3. Какие данные мы обрабатываем

• Аккаунт: номер телефона, обязательное имя профиля, необязательные @username и фото; сведения о принятии версий документов.
• Организация: название, описание, категория, адрес, сайт, фото, часы работы, часовой пояс, сотрудники и их роли, быстрые ответы и автоответы.
• Контакты: имена и номера из телефонной книги при предоставлении доступа, включая контакты людей, не использующих Kandai; номера, добавленные вручную.
• Переписка: зашифрованное содержимое и вложения для доставки; служебные сведения — участники, время, размер, состояние доставки и прочтения, сведения о закреплении. Сквозное шифрование не скрывает эти служебные сведения от сервиса.
• Звонки: участники, время, длительность, результат и технические параметры подключения. Голос и видео защищены сквозным шифрованием и не записываются.
• Устройства и безопасность: платформа, версии приложения и системы, модель устройства, идентификатор установки, сессии, открытые ключи шифрования, токены Apple/Google push, статус активности, сетевые сведения и журналы ошибок. Закрытые ключи сквозного шифрования остаются на устройствах; токены сессий хранятся в виде хешей.
• Поддержка и модерация: обращения, жалобы, комментарии к ним, сведения о блокировках и копии сообщений, которые пользователь сам направляет с жалобой. Для жалобы на зашифрованное сообщение его копию передаёт телефон заявителя.
• «Ашар»: идеи, сообщения о проблемах, приложенные скриншоты, комментарии, голоса, отметки «нравится» и подписки. Сообщение о проблеме может включать модель телефона и версии системы и приложения; перед отправкой приложение показывает состав сведений.
• Резервные копии: настройки и сведения о ключе копии, описанные в разделе 6.

Камера и микрофон используются для выбранных пользователем функций. Геопозиция обрабатывается, когда пользователь сам делится ею; постоянного отслеживания местоположения нет. Файл может содержать встроенные сведения, например геометку фото, которые будут доступны получателю.

4. Цели и основания обработки

Данные нужны для регистрации и входа, доставки сообщений и файлов, звонков, уведомлений, поиска контактов, работы организаций и «Ашара», поддержки, исправления ошибок, предотвращения злоупотреблений и исполнения требований закона.

Обработка, необходимая для предоставления сервиса, осуществляется для заключения и исполнения договора с пользователем. Исполнение предусмотренных законом обязанностей основывается на законе. Для необязательной обработки, требующей согласия, мы получаем отдельное согласие или разрешение пользователя. Меры безопасности и защиты сервиса могут основываться на законных интересах при соблюдении прав пользователей. Принятие политики само по себе не заменяет отдельного согласия там, где оно требуется законом.

Контакты можно удалить в настройках профиля без удаления аккаунта. Чтобы прекратить доступ к телефонной книге, отзовите разрешение в настройках телефона. Без доступа к контактам можно пользоваться поиском и добавлять номер вручную.

5. Что видят другие пользователи

Другие пользователи могут видеть имя, @username, фото, статус активности и сведения, которые вы публикуете. Видимость номера регулируется настройкой профиля: «Все», «Мои контакты» или «Никто». Скрытие номера не удаляет его из чужой телефонной книги. По умолчанию номер виден людям, у которых он уже записан, и контактам, добавленным вами.

Содержание чата доступно его участникам. В переписке с профилем организации получателями могут быть несколько уполномоченных сотрудников, в том числе добавленных организацией позже. Организация отвечает за дальнейшее использование полученных данных. Собеседник может сохранить, переслать или снять скриншот полученного содержания.

Участники видят предусмотренные функциями чата реакции, ответы, голоса, закрепления и отметки доставки и прочтения. В каналах подписчики не видят друг друга; список доступен владельцу и администраторам, а реакции и голоса показываются подписчикам в виде общих результатов. Одобренные идеи и комментарии «Ашара» могут быть доступны другим пользователям с именем и фото автора; сообщения о проблемах доступны автору и команде. Уведомления могут показывать имя и начало сообщения на экране устройства — настройте их видимость в системе.

6. Резервные копии

Пользователь самостоятельно сохраняет копии переписки и медиа в своём iCloud или Google Диске. Копия шифруется на устройстве, а её файл хранится у выбранного облачного сервиса, не у Kandai. В настройках можно управлять периодичностью копирования и составом медиа.

Для обычной зашифрованной копии ключ хранится на нашем сервере также в зашифрованном виде и предоставляется только соответствующему аккаунту. При включении защиты копии 64-значным кодом ключ выводится на устройстве, а серверная копия ключа удаляется. Потеря кода может сделать восстановление невозможным. Закрытые ключи шифрования чатов в копию не включаются.

Удаление аккаунта не удаляет файлы из вашего облака. Удалите их в настройках iCloud или Google Диска самостоятельно. Копию, защищённую вашим кодом, нельзя считать уничтоженной только из-за удаления серверного ключа: сохранность файла, кода и возможности восстановления учитываются отдельно.

7. Получатели и трансграничная передача

• Raven (raven.operator.kg), SMS-оператор и WhatsApp/Meta получают номер и код для доставки подтверждения входа.
• Google Firebase Cloud Messaging и Apple Push Notification service получают токены устройств и данные, необходимые для уведомлений и входящих звонков. Содержимое сквозным образом зашифрованной переписки передаётся в уведомлении зашифрованным; уведомление раскрывает некоторые служебные сведения, включая имя отправителя.
• Sentry получает сведения об устройстве, приложении, внутреннем идентификаторе пользователя и технических действиях для диагностики сбоев. Сервис настроен так, чтобы не отправлять имя, номер, переписку и снимки экрана; отчёты хранятся 30 дней на серверах в Германии.
• Google Переводчик / Google Cloud Translation получает текст, который вы попросили перевести. По действующей схеме запрос проходит через сервер Kandai; текст для перевода доступен ему и Google в открытом виде, не сохраняется нами и не записывается в наши журналы. Это отдельное действие пользователя вне защиты содержимого сквозным шифрованием. Перед первым переводом приложение спрашивает, согласны ли вы; без согласия текст не отправляется. Перевод сообщения хранится только на вашем телефоне и в вашей резервной копии. Условия Google распространяются на обработку у Google.
• OpenStreetMap получает сетевые сведения, включая IP-адрес и запросы фрагментов карты, когда приложение загружает карту.
• Apple и Google хранят созданные пользователем зашифрованные резервные копии по правилам выбранного облачного сервиса.
• ОсОО «NSP» обеспечивает DNS-проброс и передачу зашифрованного соединения к серверам Kandai в Кыргызской Республике. Содержимое HTTPS-соединения не расшифровывается; у сотрудников NSP нет доступа к серверам Kandai, базе и резервным копиям. Технические сетевые журналы NSP могут включать IP-адрес, время соединения и объём трафика, но не содержание переписки. Они хранятся не дольше, чем это необходимо для работы и безопасности сети либо предусмотрено законом.

Серверы Kandai физически расположены в Кыргызской Республике. Google, Apple, Meta, Sentry и другие внешние сервисы могут обрабатывать переданные им сведения за рубежом. Передача осуществляется на предусмотренных законодательством основаниях и с необходимыми гарантиями; отдельное согласие получается, когда оно требуется. При открытии внешней ссылки или карты действуют также правила выбранного сервиса.

По законному требованию данные могут быть переданы уполномоченным органам в предусмотренном законом объёме. У нас нет ключей для раскрытия сквозным образом зашифрованной переписки, но нам могут быть доступны копии, добровольно направленные в поддержку, с жалобой или на перевод. При реорганизации или продаже сервиса обработка новым владельцем должна соответствовать законодательству и сообщённым пользователям условиям.

8. Сроки хранения

• Профиль, контакты и настройки — до удаления пользователем или удаления аккаунта. Открытые ключи устройств и сессии удаляются при прекращении соответствующего доступа.
• Содержимое сообщений — до доставки, не более 30 дней с отправки; зашифрованные файлы — до 30 дней после загрузки. Служебные записи о доставке зашифрованных сообщений — до 30 дней с отправки. Файлы, не отправленные в чат, — до 24 часов.
• Код входа — до 5 минут, после использования удаляется. Сессия без активности — до 30 дней с последнего использования.
• Обычные технические журналы Kandai — до 90 дней с записи; журналы безопасности — до одного года с записи.
• Жалобы и результаты рассмотрения — до одного года после завершения рассмотрения.
• Отчёты о сбоях в Sentry — 30 дней; резервные копии базы Kandai — до 14 дней.
• Ключ обычной резервной копии — до удаления аккаунта или включения защиты кодом; облачный файл сохраняется до удаления пользователем или облачным сервисом.
• Идеи, комментарии и другие записи «Ашара» — пока нужны для соответствующей функции или до удаления по применимому порядку. При удалении аккаунта непубличные обращения и идеи удаляются; опубликованные записи могут оставаться без профиля автора.

Материалы конкретного расследования, спора или обязательного хранения могут сохраняться дольше при наличии соответствующего законного основания, только в необходимом объёме. После прекращения необходимости данные удаляются или обезличиваются. Срок технических журналов NSP определяется целями работы и безопасности сети и обязательными требованиями закона.

9. Ваши права и удаление аккаунта

Вы можете запросить сведения об обработке, доступ или копию относящихся к вам данных, исправление неточных данных, удаление, ограничение обработки и перенос данных в предусмотренных законом случаях, а также заявить возражение против обработки. Вы можете отозвать данное согласие и обратиться с жалобой в Государственное агентство по защите персональных данных Кыргызской Республики или суд. Отзыв согласия не отменяет обработку на иных законных основаниях.

Обращайтесь на office@adamtech.dev или по номеру +996 506 247 365. Укажите номер аккаунта и суть запроса. Мы проверим, что обращение поступило от владельца или уполномоченного представителя. Информация об обработке и доступ к данным предоставляются в течение семи рабочих дней; остальные обращения рассматриваются в применимые законные сроки. Копия включает данные, которые действительно обрабатывает Kandai, с защитой сведений других лиц; отсутствующая у нас история переписки в неё не входит.

Аккаунт удаляется через поддержку. Отдельная кнопка удаления в приложении пока не заявляется как доступная. С удалением прекращаются сессии и удаляются профиль, загруженные контакты, устройства, токены и ключи обычной резервной копии. Сведения из резервных копий базы исчезают в течение 14 дней, если нет отдельного законного основания сохранения.

Удаление аккаунта не стирает автоматически копии на устройствах собеседников и в облаке пользователя. Материалы жалоб и необходимые записи могут сохраняться на указанных выше основаниях. Подробный порядок приведён на странице «Удаление аккаунта».

10. Безопасность, возраст и изменения

Мы используем сквозное шифрование содержимого, HTTPS/TLS, ограничение доступа и меры защиты входа. Сотрудники получают доступ к системам только для выполнения рабочих задач. Обычные служебные и профильные данные не защищены сквозным шифрованием. На телефоне сообщения могут храниться в расшифрованном виде; защищайте устройство блокировкой экрана и не передавайте коды входа другим людям. При инциденте мы уведомляем затронутых пользователей и уполномоченный орган в предусмотренном законом порядке.

Лица младше 18 лет не допускаются к сервису даже с разрешения родителей. Родителям рекомендуется контролировать установку приложений и соблюдение возрастных ограничений. Сообщите поддержке об аккаунте несовершеннолетнего: после подтверждения мы прекратим доступ и удалим его данные, кроме законно сохраняемых сведений. Это не освобождает нас от обязанностей по защите данных детей.

Подтверждение личности через Тундук и AI-помощник сейчас не предоставляются и не используются как основания сбора дополнительных данных. Перед запуском новых функций условия обработки будут раскрыты отдельно. Сайт не использует рекламные счётчики и сторонние рекламные скрипты; техническая обработка сетевых данных инфраструктурой сохраняется.

Новые редакции публикуются с датой вступления в силу. О существенных изменениях мы заранее уведомляем в приложении. Эта редакция действует с 14 октября 2026 года и заменяет предыдущую редакцию. Документ опубликован на русском, кыргызском и английском языках. При расхождениях применяется русская версия, если обязательные требования закона не предусматривают иное.

1. Маалыматтар үчүн ким жооп берет

Кызматты ОсОО «Адам.Тех» көрсөтөт. Дареги: Кыргыз Республикасы, Бишкек, Свердлов району, Гоголь, 179, 62. Биз маалыматтарды иштетүүнүн максаттарын жана ыкмаларын аныктайбыз жана жеке маалыматтарды камтыган жазуулардын ээси катары жооп беребиз. Байланыш: office@adamtech.dev, +996 506 247 365.

2. Негизги принциптер

Kandai 18 жашка толгон колдонуучуларга гана арналган. Жеке чаттардагы, топтордогу, каналдардагы жана уюмдар менен кат алышуудагы билдирүүлөр, сүрөттөр, видеолор жана файлдар учтан-учка шифрлөө менен корголот. Мазмун керектүү ачкычтары бар катышуучуларга жеткиликтүү. Сервердеги кезек алуучу убактылуу интернетке туташпай турганда да жеткирүүгө мүмкүндүк берет: сервер билдирүүнү кабыл алгандан кийин жөнөтүүчүнүн телефону интернеттен ажыраса болот.

Жеткирилгенге чейин билдирүүлөрдүн мазмуну биздин серверлерде шифрленген түрдө убактылуу, жөнөтүлгөндөн тартып 30 күндөн ашпаган мөөнөттө сакталат. Алуучулардын түзмөктөрүнө жеткирилгенден кийин мазмун өчүрүлөт. Файлдар жүктөлгөндөн кийин 30 күнгө чейин шифрленген түрдө убактылуу сакталат. Кат алышуунун тарыхы колдонуучулардын түзмөктөрүндө жана алардын резервдик көчүрмөлөрүндө болот. Биз жеке маалыматтарды сатпайбыз жана жарнама үчүн колдонбойбуз.

3. Кандай маалыматтарды иштетебиз

• Аккаунт: телефон номери, милдеттүү профиль аты, каалоо боюнча @username жана сүрөт; кабыл алынган документтердин версиялары тууралуу маалымат.
• Уюм: аталышы, сүрөттөмөсү, категориясы, дареги, сайты, сүрөтү, иш убактысы, убакыт алкагы, кызматкерлери жана алардын ролдору, даяр жооптор жана автоматтык жооптор.
• Байланыштар: уруксат берилгенде телефон китепчесиндеги аттар жана номерлер, анын ичинде Kandai колдонбогон адамдардын байланыштары; кол менен кошулган номерлер.
• Кат алышуу: жеткирүү үчүн шифрленген мазмун жана тиркемелер; кызматтык маалыматтар — катышуучулар, убакыт, көлөм, жеткирүү жана окуу абалы, бекитилген билдирүүлөр тууралуу маалымат. Учтан-учка шифрлөө бул кызматтык маалыматтарды кызматтан жашырбайт.
• Чалуулар: катышуучулар, убакыт, узактык, натыйжа жана туташуу боюнча техникалык маалыматтар. Үн жана видео учтан-учка шифрлөө менен корголот жана жаздырылбайт.
• Түзмөктөр жана коопсуздук: платформа, колдонмонун жана системанын версиялары, түзмөктүн модели, орнотуунун идентификатору, сеанстар, шифрлөөнүн ачык ачкычтары, Apple/Google push токендери, активдүүлүк абалы, тармактык маалыматтар жана ката журналдары. Учтан-учка шифрлөөнүн жабык ачкычтары түзмөктөрдө калат; сеанс токендери хеш түрүндө сакталат.
• Колдоо жана модерация: кайрылуулар, даттануулар, аларга комментарийлер, бөгөттөөлөр тууралуу маалымат жана колдонуучу өзү даттануу менен жөнөткөн билдирүүлөрдүн көчүрмөлөрү. Шифрленген билдирүүгө даттанууда анын көчүрмөсүн даттануучунун телефону жөнөтөт.
• «Ашар»: идеялар, көйгөйлөр тууралуу билдирүүлөр, тиркелген скриншоттор, комментарийлер, добуштар, «жакты» белгилери жана жазылуулар. Көйгөй тууралуу билдирүүдө телефондун модели, системанын жана колдонмонун версиялары болушу мүмкүн; жөнөтүүдөн мурун колдонмо кайсы маалыматтар жөнөтүлөрүн көрсөтөт.
• Резервдик көчүрмөлөр: 6-бөлүмдө баяндалган жөндөөлөр жана көчүрмөнүн ачкычы тууралуу маалыматтар.

Камера жана микрофон колдонуучу тандаган функциялар үчүн колдонулат. Геопозиция колдонуучу өзү бөлүшкөндө иштетилет; жайгашкан жерди үзгүлтүксүз көзөмөлдөө жүргүзүлбөйт. Файлда алуучуга жеткиликтүү болгон кошумча маалыматтар, мисалы сүрөттүн геобелгиси болушу мүмкүн.

4. Иштетүүнүн максаттары жана негиздери

Маалыматтар катталуу жана кирүү, билдирүүлөрдү жана файлдарды жеткирүү, чалуулар, эскертмелер, байланыштарды табуу, уюмдардын жана «Ашардын» иши, колдоо, каталарды оңдоо, кыянаттыкты алдын алуу жана мыйзам талаптарын аткаруу үчүн керек.

Кызмат көрсөтүү үчүн зарыл болгон иштетүү колдонуучу менен келишим түзүүгө жана аны аткарууга негизделет. Мыйзамда каралган милдеттерди аткаруу мыйзамга негизделет. Макулдук талап кылынган кошумча иштетүү үчүн өзүнчө макулдук же уруксат алабыз. Кызматты жана анын коопсуздугун коргоо чаралары колдонуучулардын укуктарын сактоо менен мыйзамдуу кызыкчылыктарга негизделиши мүмкүн. Бул саясатты кабыл алуу мыйзам талап кылган өзүнчө макулдуктун ордун баспайт.

Жүктөлгөн байланыштарды аккаунтту өчүрбөстөн профиль жөндөөлөрүнөн өчүрсө болот. Телефон китепчесине кирүүнү токтотуу үчүн телефондун жөндөөлөрүнөн уруксатты алып салыңыз. Байланыштарга кирүү уруксаты жок болсо да издөө функциясын колдонуп, номерди кол менен кошууга болот.

5. Башка колдонуучулар эмнелерди көрөт

Башка колдонуучулар атыңызды, @username, сүрөтүңүздү, активдүүлүк абалын жана жарыялаган маалыматтарыңызды көрүшү мүмкүн. Номердин көрүнүшү профилдеги «Баары», «Менин байланыштарым» же «Эч ким» жөндөөсү менен башкарылат. Номерди жашыруу аны башка адамдын телефон китепчесинен өчүрбөйт. Баштапкы жөндөөдө номер аны мурда сактап койгон адамдарга жана сиз кошкон байланыштарга көрүнөт.

Чаттын мазмуну анын катышуучуларына жеткиликтүү. Уюмдун профилине жазганда алуучулар бир нече ыйгарым укуктуу кызматкер, анын ичинде уюм кийин кошкон кызматкерлер болушу мүмкүн. Уюм алынган маалыматтарды андан ары колдонууга өзү жооп берет. Алуучу мазмунду сактап, башка жакка жөнөтүп же скриншот тартып алышы мүмкүн.

Катышуучулар чаттын функцияларында каралган реакцияларды, жоопторду, добуштарды, бекитүүлөрдү жана жеткирүү же окуу белгилерин көрүшөт. Каналдын жазылуучулары бири-бирин көрбөйт; алардын тизмеси ээсине жана администраторлорго жеткиликтүү, ал эми жазылуучуларга реакциялардын жана сурамжылоолордун жалпы натыйжалары көрсөтүлөт. «Ашардагы» жактырылган идеялар жана комментарийлер автордун аты жана сүрөтү менен башка колдонуучуларга көрүнүшү мүмкүн; көйгөйлөр тууралуу билдирүүлөр авторго жана командага гана жеткиликтүү. Түзмөктөгү эскертмелерде жөнөтүүчүнүн аты жана билдирүүнүн башталышы көрүнүшү мүмкүн — алардын көрүнүшүн системанын жөндөөлөрүнөн башкарыңыз.

6. Резервдик көчүрмөлөр

Колдонуучу кат алышуунун жана медианын көчүрмөлөрүн өзүнүн iCloud же Google Диск сактагычына өзү сактайт. Көчүрмө түзмөктө шифрленет, ал эми файл Kandai'да эмес, тандалган булут кызматында сакталат. Жөндөөлөрдөн көчүрмө түзүүнүн жыштыгын жана медиа курамын башкарууга болот.

Кадимки шифрленген көчүрмөнүн ачкычы биздин серверде да шифрленген түрдө сакталат жана тиешелүү аккаунтка гана берилет. Көчүрмөнү 64 орундуу код менен коргоону күйгүзгөндө ачкыч түзмөктө чыгарылат, ал эми сервердеги ачкычтын көчүрмөсү өчүрүлөт. Код жоголсо, калыбына келтирүү мүмкүн болбой калышы мүмкүн. Чаттарды шифрлөөнүн жабык ачкычтары көчүрмөгө кирбейт.

Аккаунтту өчүрүү булуттагы файлдарды өчүрбөйт. Аларды iCloud же Google Диск жөндөөлөрүнөн өзүңүз өчүрүңүз. Өз кодуңуз менен корголгон көчүрмөнү сервердеги ачкыч өчүрүлгөнү үчүн эле жок кылынды деп эсептөөгө болбойт: файлдын жана коддун сакталышы, ошондой эле калыбына келтирүү мүмкүнчүлүктөрү өзүнчө эске алынат.

7. Маалыматты алуучулар жана чет өлкөгө берүү

• Raven (raven.operator.kg), SMS оператору жана WhatsApp/Meta кирүүнү ырастоо кодун жеткирүү үчүн номерди жана кодду алышат.
• Google Firebase Cloud Messaging жана Apple Push Notification service түзмөк токендерин, эскертмелерге жана кирген чалууларга керектүү маалыматтарды алышат. Учтан-учка шифрленген кат алышуунун мазмуну эскертмеде шифрленген түрдө берилет; эскертме айрым кызматтык маалыматтарды, анын ичинде жөнөтүүчүнүн атын ачып көрсөтөт.
• Sentry мүчүлүштүктөрдү аныктоо үчүн түзмөк, колдонмо, колдонуучунун ички идентификатору жана техникалык аракеттер тууралуу маалыматтарды алат. Кызмат аты-жөндү, телефон номерин, кат алышууну жана экран сүрөттөрүн жөнөтпөй тургандай жөндөлгөн; отчёттор Германиядагы серверлерде 30 күн сакталат.
• Google Котормочу / Google Cloud Translation сиз которууну сураган текстти алат. Учурдагы схема боюнча суроо Kandai сервери аркылуу өтөт; которула турган текст ал серверге жана Google'га ачык түрдө жеткиликтүү болот, бирок биз аны сактабайбыз жана журналдарыбызга жазбайбыз. Бул учтан-учка шифрлөөнүн мазмунду коргоосунан тышкары жасалган өзүнчө колдонуучу аракети. Биринчи которуунун алдында колдонмо макулдугуңузду сурайт; макулдуксуз текст жөнөтүлбөйт. Билдирүүнүн котормосу телефонуңузда жана резервдик көчүрмөңүздө гана сакталат. Google'дагы иштетүүгө анын шарттары колдонулат.
• OpenStreetMap колдонмо картаны жүктөгөндө тармактык маалыматтарды, анын ичинде IP-даректи жана картанын бөлүктөрүнө суроолорду алат.
• Apple жана Google колдонуучулар түзгөн шифрленген резервдик көчүрмөлөрдү тандалган булут кызматынын эрежелери боюнча сакташат.
• ОсОО «NSP» Кыргыз Республикасында Kandai серверлерине DNS багыттоону жана шифрленген байланышты өткөрүп берүүнү камсыз кылат. HTTPS байланышынын мазмуну чечмеленбейт; NSP кызматкерлеринин Kandai серверлерине, маалымат базасына жана резервдик көчүрмөлөрүнө кирүү мүмкүнчүлүгү жок. NSP'нин техникалык тармак журналдары IP-даректи, туташуу убактысын жана трафиктин көлөмүн камтышы мүмкүн, бирок кат алышуунун мазмунун камтыбайт. Алар тармактын иштеши жана коопсуздугу үчүн зарыл болгон же мыйзамда белгиленген мөөнөттөн ашык сакталбайт.

Kandai серверлери Кыргыз Республикасында жайгашкан. Google, Apple, Meta, Sentry жана башка тышкы кызматтар аларга берилген маалыматтарды чет өлкөдө иштетиши мүмкүн. Берүү мыйзамда каралган негиздерде жана керектүү кепилдиктер менен жүргүзүлөт; өзүнчө макулдук талап кылынганда ал алынат. Тышкы шилтемени же картаны ачканда тандалган кызматтын эрежелери да колдонулат.

Мыйзамдуу талап боюнча маалыматтар ыйгарым укуктуу органдарга мыйзамда каралган көлөмдө берилиши мүмкүн. Учтан-учка шифрленген кат алышууну ачууга бизде ачкычтар жок, бирок колдоого, даттануу менен же которуу үчүн өз ыктыяры менен берилген көчүрмөлөр бизге жеткиликтүү болушу мүмкүн. Кызмат кайра уюштурулганда же сатылганда жаңы ээнин иштетүүсү мыйзамга жана колдонуучуларга билдирилген шарттарга ылайык болушу керек.

8. Сактоо мөөнөттөрү

• Профиль, байланыштар жана жөндөөлөр — колдонуучу өчүргөнгө же аккаунт өчүрүлгөнгө чейин. Түзмөктүн ачык ачкычтары жана сеанстары тиешелүү кирүү мүмкүнчүлүгү токтогондо өчүрүлөт.
• Билдирүүлөрдүн мазмуну — жеткирилгенге чейин, бирок жөнөтүлгөндөн тартып 30 күндөн ашпайт; шифрленген файлдар — жүктөлгөндөн кийин 30 күнгө чейин. Шифрленген билдирүүлөрдүн жеткирилиши тууралуу кызматтык жазуулар — жөнөтүлгөндөн тартып 30 күнгө чейин. Чатка жөнөтүлбөгөн файлдар — 24 саатка чейин.
• Кирүү коду — 5 мүнөткө чейин, колдонулгандан кийин өчүрүлөт. Активдүүлүгү жок сеанс — акыркы колдонуудан тартып 30 күнгө чейин.
• Kandai'дын кадимки техникалык журналдары — жазылган күндөн тартып 90 күнгө чейин; коопсуздук журналдары — жазылган күндөн тартып бир жылга чейин.
• Даттануулар жана аларды кароонун натыйжалары — кароо аяктагандан кийин бир жылга чейин.
• Sentry'деги мүчүлүштүк отчёттору — 30 күн; Kandai базасынын резервдик көчүрмөлөрү — 14 күнгө чейин.
• Кадимки резервдик көчүрмөнүн ачкычы — аккаунт өчүрүлгөнгө же код менен коргоо күйгүзүлгөнгө чейин; булуттагы файл колдонуучу же булут кызматы өчүргөнгө чейин сакталат.
• «Ашардагы» идеялар, комментарийлер жана башка жазуулар — тиешелүү функция үчүн зарыл болгонго чейин же колдонулуучу тартип боюнча өчүрүлгөнгө чейин. Аккаунт өчүрүлгөндө жеке кайрылуулар жана жарыяланбаган идеялар өчүрүлөт; жарыяланган жазуулар автордун профилисиз калышы мүмкүн.

Конкреттүү иликтөөнүн, талаштын же милдеттүү сактоонун материалдары тиешелүү мыйзамдуу негиз болгондо, зарыл көлөмдө гана узагыраак сакталат. Зарылдык токтогондо маалыматтар өчүрүлөт же адамды аныктоого мүмкүн болбогондой өзгөртүлөт. NSP'нин техникалык журналдарынын мөөнөтү тармактын иштеши жана коопсуздугу үчүн керектүү максаттар жана мыйзамдын милдеттүү талаптары менен аныкталат.

9. Укуктарыңыз жана аккаунтту өчүрүү

Мыйзамда каралган учурларда иштетүү тууралуу маалыматты, өзүңүзгө тиешелүү маалыматтарга кирүүнү же көчүрмөсүн, туура эмес маалыматтарды оңдоону, өчүрүүнү, иштетүүнү чектөөнү жана маалыматтарды башка жакка өткөрүүнү сурай аласыз, ошондой эле иштетүүгө каршы билдирүү бере аласыз. Берген макулдугуңузду чакыртып алып, Кыргыз Республикасынын Жеке маалыматтарды коргоо боюнча мамлекеттик агенттигине же сотко даттана аласыз. Макулдукту чакыртып алуу башка мыйзамдуу негиздердеги иштетүүнү токтотпойт.

office@adamtech.dev дарегине жазыңыз же +996 506 247 365 номерине кайрылыңыз. Аккаунттун номерин жана сурооңуздун мазмунун көрсөтүңүз. Кайрылуу аккаунттун ээсинен же ыйгарым укуктуу өкүлдөн келгенин текшеребиз. Иштетүү тууралуу маалымат жана маалыматтарга кирүү жети жумуш күнүнүн ичинде берилет; башка кайрылуулар мыйзамдагы тиешелүү мөөнөттөрдө каралат. Көчүрмө башка адамдардын маалыматтарын коргоо менен Kandai чындап иштеткен маалыматтарды камтыйт; бизде жок кат алышуу тарыхы ага кирбейт.

Аккаунт колдоо кызматы аркылуу өчүрүлөт. Колдонмодогу өзүнчө өчүрүү баскычы азыр жеткиликтүү деп көрсөтүлбөйт. Өчүрүүдө сеанстар токтотулуп, профиль, жүктөлгөн байланыштар, түзмөктөр, токендер жана кадимки резервдик көчүрмөнүн ачкычтары өчүрүлөт. Сактоого башка мыйзамдуу негиз жок болсо, тиешелүү маалыматтар базанын резервдик көчүрмөлөрүнөн 14 күндүн ичинде жоголот.

Аккаунтту өчүрүү маектештердин түзмөктөрүндөгү же колдонуучунун булутундагы көчүрмөлөрдү автоматтык түрдө өчүрбөйт. Даттануу материалдары жана керектүү жазуулар жогорудагы негиздерде сакталышы мүмкүн. Толук тартип «Аккаунтту өчүрүү» барагында берилген.

10. Коопсуздук, жаш курак жана өзгөртүүлөр

Мазмунду учтан-учка шифрлөөнү, HTTPS/TLS, кирүүнү чектөөнү жана аккаунтка кирүүнү коргоо чараларын колдонобуз. Кызматкерлер системаларга жумуш милдеттерин аткаруу үчүн гана киришет. Кадимки кызматтык жана профиль маалыматтары учтан-учка шифрлөө менен корголбойт. Телефондо билдирүүлөр чечмеленген түрдө сакталышы мүмкүн; түзмөктү экран кулпусу менен коргоп, кирүү коддорун башка адамдарга бербеңиз. Инцидент болсо, мыйзамда каралган тартипте жабыркаган колдонуучуларга жана ыйгарым укуктуу органга билдиребиз.

18 жашка чыга элек адамдар кызматты ата-энесинин уруксаты менен да колдоно албайт. Ата-энелерге колдонмолордун орнотулушун жана жаш курак чектөөлөрүнүн сакталышын көзөмөлдөө сунушталат. Жашы жете элек адамдын аккаунту тууралуу колдоого кабарлаңыз: ырасталгандан кийин кирүүнү токтотуп, мыйзамдуу түрдө сакталуучу жазуулардан башка маалыматтарын өчүрөбүз. Бул бизди балдардын маалыматтарын коргоо милдеттеринен бошотпойт.

Тундук аркылуу инсанды ырастоо жана AI-жардамчы азыр сунушталбайт жана кошумча маалыматтарды чогултуу үчүн колдонулбайт. Жаңы функцияларды ишке киргизүүдөн мурун иштетүү шарттары өзүнчө ачыкталат. Сайт жарнамалык эсептегичтерди жана үчүнчү жактардын жарнамалык скрипттерин колдонбойт; инфраструктуранын техникалык тармактык маалыматтарды иштетүүсү сакталат.

Жаңы редакциялар күчүнө кирүү датасы менен жарыяланат. Маанилүү өзгөрүүлөр тууралуу колдонмодо алдын ала билдиребиз. Бул редакция 2026-жылдын 14-октябрынан тартып күчүнө кирет жана мурунку редакцияны алмаштырат. Документ орус, кыргыз жана англис тилдеринде жарыяланган. Маанисинде айырма болсо, мыйзамдын милдеттүү талаптарында башкача каралбаса, орус тилиндеги версия колдонулат.

1. Who is responsible for your data

The service is provided by ОсОО «Адам.Тех», a limited liability company in the Kyrgyz Republic. Address: Kyrgyz Republic, Bishkek, Sverdlov District, Gogol Street, 179, 62. We determine the purposes and means of processing and are responsible as the owner of personal records. Contact: office@adamtech.dev, +996 506 247 365.

2. Key principles

Kandai is available only to users aged 18 or over. Messages, photos, videos and files in personal chats, groups, channels and conversations with organizations are end-to-end encrypted. Their content is accessible to participants who have the required keys. A server queue enables delivery when a recipient is temporarily offline; once the server has accepted a message, the sender's phone can disconnect.

Before delivery, message content is temporarily retained on our servers in encrypted form for no more than 30 days from sending. Content is deleted after delivery to recipients' devices. Files are temporarily retained in encrypted form for up to 30 days after upload. Chat history resides on users' devices and in their backups. We do not sell personal data or use it for advertising.

3. Data we process

• Account data: your phone number, required profile name, optional @username and photo, and records of the document versions you accepted.
• Organization data: name, description, category, address, website, photo, opening hours, time zone, employees and their roles, quick replies and automatic replies.
• Contacts: names and phone numbers from your address book when you grant access, including contacts who do not use Kandai, and numbers you add manually.
• Messaging data: encrypted content and attachments for delivery, and operational metadata such as participants, timestamps, size, delivery and read status, and pinning information. End-to-end encryption does not conceal this metadata from the service.
• Call data: participants, timestamps, duration, outcome and technical connection details. Voice and video are end-to-end encrypted and are not recorded.
• Device and security data: platform, app and operating system versions, device model, installation identifier, sessions, public encryption keys, Apple/Google push tokens, activity status, network information and error logs. Private end-to-end encryption keys remain on devices; session tokens are stored as hashes.
• Support and moderation data: inquiries, reports and comments, blocking information and copies of messages users choose to submit with a report. The reporting user's phone supplies a copy of a reported encrypted message.
• Ashar data: ideas, issue reports, attached screenshots, comments, votes, likes and subscriptions. An issue report may include the device model and system and app versions; the app shows what will be submitted before sending.
• Backup data: settings and information about the backup key, as explained in section 6.

Camera and microphone access is used for features you choose. Location is processed when you choose to share it; we do not continuously track your location. Files may contain embedded information, such as a photo's geotag, that becomes available to the recipient.

4. Purposes and legal grounds

We use data for registration and login, message and file delivery, calls, notifications, contact discovery, organizations and Ashar, support, troubleshooting, abuse prevention and compliance with the law.

Processing necessary to provide the service is based on entering into and performing our agreement with you. Processing required by law is based on the applicable legal obligation. For optional processing that requires consent, we obtain a separate consent or permission. Service security and protection may rely on legitimate interests while respecting users' rights. Accepting this policy does not replace a separate consent where the law requires one.

You can delete uploaded contacts in your profile settings without deleting your account. To stop access to your address book, revoke the permission in your phone's settings. Without contact access, you can use search and add numbers manually.

5. What other users can see

Other users may see your name, @username, photo, activity status and information you publish. Your profile's phone-number visibility setting offers Everyone, My Contacts or Nobody. Hiding a number does not remove it from someone else's address book. By default, it is visible to people who already have it saved and to contacts you added.

Chat content is accessible to its participants. When you message an organization's profile, recipients may include multiple authorized employees, including employees the organization adds later. The organization is responsible for its further use of the information it receives. Recipients can save, forward or take screenshots of content.

Participants see the reactions, replies, votes, pinned items and delivery and read indicators provided by the chat's features. Channel subscribers do not see one another; the owner and administrators have access to the subscriber list, while subscribers see aggregate reaction and poll results. Approved Ashar ideas and comments may be visible to other users with the author's name and photo; issue reports are visible to their author and the team. Device notifications may show the sender's name and a message preview; control their visibility in your device settings.

6. Backups

Users independently save chat and media backups in their own iCloud or Google Drive. A backup is encrypted on the device, and its file is stored with the chosen cloud provider, not with Kandai. Settings let you control backup frequency and included media.

For a standard encrypted backup, the key is also stored encrypted on our server and is provided only to the corresponding account. When you enable protection with a 64-digit code, the key is derived on your device and the server's copy of the key is deleted. Losing the code may make recovery impossible. Private chat encryption keys are not included in the backup.

Deleting your account does not delete files from your cloud storage. Delete them yourself in iCloud or Google Drive settings. A backup protected by your own code cannot be treated as destroyed merely because a server-side key was deleted: the retained file, code and recovery options must be considered separately.

7. Recipients and international transfers

• Raven (raven.operator.kg), the SMS provider and WhatsApp/Meta receive your number and a code to deliver login verification.
• Google Firebase Cloud Messaging and Apple Push Notification service receive device tokens and information needed for notifications and incoming calls. End-to-end encrypted chat content is transmitted in notifications in encrypted form; notifications disclose some operational information, including the sender's name.
• Sentry receives device and app details, an internal user identifier and technical activity records to diagnose crashes. It is configured not to send names, phone numbers, conversations or screenshots; reports are retained for 30 days on servers in Germany.
• Google Translate / Google Cloud Translation receives text you ask to translate. Under the existing delivery mechanism, the request passes through Kandai's server; the translation text is available to that server and Google in plaintext, but we do not retain it or write it to our logs. This is a separate user action outside the content protection of end-to-end encryption. Before your first translation, the app asks for your consent; without it, no text is sent. The translation of a message is stored only on your phone and in your backup. Google's terms govern processing by Google.
• OpenStreetMap receives network information, including an IP address and requests for map tiles, when the app loads a map.
• Apple and Google store encrypted backups created by users under the rules of the chosen cloud service.
• ОсОО «NSP» provides DNS forwarding and carries the encrypted connection to Kandai servers in the Kyrgyz Republic. HTTPS content is not decrypted, and NSP employees have no access to Kandai servers, databases or backups. NSP's technical network logs may include an IP address, connection time and traffic volume, but not conversation content. They are retained no longer than necessary to operate and secure the network or as required by law.

Kandai's servers are physically located in the Kyrgyz Republic. Google, Apple, Meta, Sentry and other external services may process information transferred to them abroad. Transfers are made on legally permitted grounds with the required safeguards; separate consent is obtained where required. External links and maps are also subject to the selected service's rules.

Data may be disclosed to competent authorities in the scope required by a lawful demand. We do not have keys to reveal end-to-end encrypted conversations, but we may have access to copies voluntarily submitted to support, in a report or for translation. If the service is reorganized or sold, processing by its new owner must comply with the law and the terms communicated to users.

8. Retention periods

• Profiles, contacts and settings: until deletion by the user or deletion of the account. Device public keys and sessions are deleted when the corresponding access ends.
• Message content: until delivery, for no more than 30 days from sending. Encrypted files: up to 30 days after upload. Operational delivery records for encrypted messages: up to 30 days from sending. Files not sent to a chat: up to 24 hours.
• Login codes: up to five minutes, deleted after use. Inactive sessions: up to 30 days after their last use.
• Kandai's ordinary technical logs: up to 90 days from recording. Security logs: up to one year from recording.
• Reports and their outcomes: up to one year after review is completed.
• Sentry crash reports: 30 days. Kandai database backups: up to 14 days.
• Standard backup keys: until account deletion or enabling code protection. Cloud backup files remain until deleted by the user or cloud provider.
• Ashar ideas, comments and other records: while needed for the feature or until deletion under the applicable procedure. Private inquiries and ideas are deleted with the account; published records may remain without the author's profile.

Records relating to a specific investigation, dispute or mandatory retention may be kept longer on an appropriate legal ground, limited to what is necessary. Data is deleted or anonymized when the need ends. NSP's technical-log retention period is determined by the needs of network operation and security and mandatory legal requirements.

9. Your rights and account deletion

You may request processing information, access to or a copy of data relating to you, correction of inaccurate data, deletion, restriction of processing and portability where provided by law, and object to processing. You can withdraw consent and complain to the State Agency for Personal Data Protection of the Kyrgyz Republic or a court. Withdrawing consent does not end processing based on another lawful ground.

Contact office@adamtech.dev or +996 506 247 365. Include your account's phone number and describe your request. We verify that it comes from the account owner or an authorized representative. Processing information and data access are provided within seven working days; other requests are handled within the applicable legal deadlines. A copy includes data Kandai actually processes while protecting other people's information; chat history we do not hold is not included.

Accounts are deleted through support. A separate in-app deletion button is not currently represented as available. Deletion ends sessions and removes the profile, uploaded contacts, devices, tokens and standard backup keys. The relevant information disappears from database backups within 14 days unless another legal ground requires retention.

Account deletion does not automatically erase copies on recipients' devices or in the user's cloud storage. Report materials and necessary records may be retained on the grounds described above. The Account Deletion page explains the procedure.

10. Security, age and changes

We use end-to-end content encryption, HTTPS/TLS, access restrictions and login protection. Employees access systems only for work duties. Ordinary operational and profile data is not end-to-end encrypted. Messages may be stored decrypted on your phone; use a screen lock and do not share login codes. If an incident occurs, we notify affected users and the competent authority as required by law.

People under 18 cannot use the service, even with parental permission. Parents are encouraged to supervise app installation and compliance with age limits. Report an underage account to support: after confirmation, we terminate access and delete the child's data except for records lawfully retained. This does not release us from our duties to protect children's data.

Tunduk identity verification and the AI assistant are not currently provided or used to collect additional data. Processing terms for new features will be disclosed before launch. The website does not use advertising counters or third-party advertising scripts; infrastructure still processes technical network data.

New revisions are published with an effective date. We give advance in-app notice of material changes. This revision takes effect on 14 October 2026 and replaces the previous revision. The document is published in Russian, Kyrgyz and English. If meanings differ, the Russian version controls unless mandatory law requires otherwise.