Pessul — Умови використання та Політика конфіденційності

Редакція 5 — 22 жовтня 2026. Замінює редакцію 4 від 21 жовтня 2026: додано добовий знеособлений лічильник телефонів (розділ 2 політики), з 0.116 можна вимкнути в «Діагностиці». Редакція 4 від 21 жовтня 2026 замінювала редакцію 3 від 18 жовтня 2026: вузли розділено на входи й сховища (розділ 2, 6, 7), три копії конверта, технічні звіти приймає вхід, технічний журнал на пристрої описано точно (розділ 3). Редакція 3 від 18 жовтня 2026 уточнювала, як зберігаються мережеві адреси в захисті від зловживань, що саме містять технічні звіти, де їх приймають і хто ще бачить дані. Редакція 1 — 24 вересня 2026 (тоді програма звалася «Сургуч»).

Коротко

• Pessul побудовано так, щоб знати про вас якнайменше. Ми не просимо номера телефону, електронної пошти чи імені і не читаємо вашу адресну книгу.
• Повідомлення і дзвінки зашифровані наскрізно. Ключі є лише на ваших пристроях. Ми не можемо прочитати ваше листування чи послухати розмову, і тому не можемо їх відновити.
• Наші вузли бачать лише те, що потрібно для доставки: зашифровані конверти на час доставки і технічні ознаки зʼєднання. Кожен запит проходить через два різні сервери: вхід знає вашу адресу, але не скриньку; сховище знає скриньку, але не адресу. Повʼязати їх могли б лише вхід і сховище в змові.
• Технічні звіти про якість роботи надсилаються лише за вашою згодою або вашою дією і не містять голосу, тексту чи контактів.
• Жодної реклами, аналітики, стеження й продажу даних. Ніколи.

Частина А. Умови використання

1. Хто надає Pessul. Програму та вузли доставки надає Ігор Омельчук (далі «ми»). Звернення: info@pessul.com. Pessul складається з двох програм на вашому пристрої (Pessul і Pessul (звʼязок)) та кількох вузлів, через які проходять зашифровані повідомлення та дзвінки.

2. Згода. Встановлюючи або використовуючи Pessul, ви приймаєте ці Умови та Політику конфіденційності. Згода на автоматичні технічні звіти запитується в програмі окремо, і ви можете її не давати.

3. Вік. Pessul можна користуватися з 16 років.

4. Без реєстрації. Ми не створюємо облікових записів. Вашою особою в Pessul є ключі, створені на вашому пристрої. Контакти додаються лише за взаємним запрошенням. Ви відповідаєте за те, кого запрошуєте, і за звірку слів безпеки з кожним контактом.

5. Ваш пароль і сейф. Усе ваше листування, контакти й ключі зберігаються на пристрої у сейфі, захищеному вашим паролем. Ми не знаємо пароля і не маємо запасного ходу. Втрата пароля або пристрою означає втрату вмісту сейфа, і відновити його ми не можемо.

6. Допустиме використання. Pessul можна використовувати лише законно і лише для власного спілкування. Заборонено масові розсилки, автоматизоване використання, спроби порушити роботу вузлів або отримати доступ до чужих даних, а також продаж чи перепродаж доступу. Ми можемо технічно обмежити або припинити обслуговування пристрою, який порушує ці правила, без попередження.

7. Стан «як є». Pessul надається безкоштовно і в тому стані, в якому є, зокрема в період випробувань. Ми не гарантуємо безперервності роботи, строків доставки, якості звʼязку чи придатності для певної мети. Pessul не є засобом виклику екстрених служб: для них користуйтеся звичайним телефоном.

8. Оновлення. Для роботи нових можливостей і безпеки ви погоджуєтесь встановлювати оновлення. Застарілі версії можуть втратити здатність працювати з вузлами.

9. Відповідальність. У межах, що допускає закон, ми не відповідаємо за втрату повідомлень, дзвінків або вмісту сейфа, за перерви в роботі, за дії інших користувачів і за непрямі збитки. Наша сукупна відповідальність за будь-якою вимогою обмежується сумою, яку ви заплатили за Pessul за останні дванадцять місяців, тобто за безкоштовної версії — нулем. Ця межа не стосується відповідальності, яку закон не дозволяє обмежувати.

10. Права на програму. Програма, її назва, знаки й код належать нам, за винятком сторонніх відкритих бібліотек, які використовуються на умовах їхніх ліцензій. Ви отримуєте обмежений, невиключний, відкличний і непередаваний дозвіл користуватися Pessul за цими Умовами. Дослідження безпеки з добросовісним повідомленням нам про знайдене вітається.

11. Припинення. Ви припиняєте користування, видаливши програму: разом із нею зникає сейф. Ми можемо припинити роботу вузлів або змінити обслуговування, повідомивши про це в програмі, коли це можливо.

12. Право і спори. До цих Умов застосовується право України; спори вирішуються судами України, якщо обовʼязкові норми права вашої країни не встановлюють іншого.

Частина Б. Політика конфіденційності

1. Головний принцип. Pessul спроєктовано так, щоб ми не мали ваших даних. Ми не збираємо і не зберігаємо: номер телефону, електронну пошту, імʼя, адресну книгу, місцезнаходження, вміст повідомлень і дзвінків, ваш список контактів, дані для реклами чи аналітики. Ми не використовуємо сторонні сервіси сповіщень, трекери й рекламні мережі. Ми нічого не продаємо і не передаємо для чужих цілей.

2. Що обробляють вузли, щоб доставити. Для роботи служби (підстава: виконання цих Умов і наш законний інтерес у безпечній роботі вузлів) вузли обробляють:

• випадкові технічні ідентифікатори поштових скриньок і відкриті частини ключів, потрібні для доставки;
• зашифровані конверти повідомлень однакового розміру. Кожен конверт зберігається у трьох копіях на трьох різних сховищах лише до доставки і не довше 20 днів на кожному, після чого стирається;
• для вхідних дзвінків: випадковий ідентифікатор «дзвоника» вашого пристрою і час, коли пристрій востаннє був на звʼязку. Ідентифікатор, яким давно не користувалися, стирається через 90 днів;
• пакети дзвінків, які передаються між пристроями без збереження. Під час дзвінка вузол-ретранслятор бачить мережеві адреси обох пристроїв і тримає їх лише в оперативній памʼяті до кінця дзвінка;
• запрошення і квитки для встановлення звʼязку, що діють не довше доби;
• мережеві адреси — лише на входах (сховища адрес телефонів не бачать) і лише в захисті від зловживань. Самі адреси не записуються. Обмежувачі частоти тримають лише змінений щоденним випадковим ключем відбиток адреси в оперативній памʼяті. Якщо вузол дозволяє почати користування без квитка, лічильник таких звернень зберігає в базі вузла відбиток адреси, змішаний із секретом вузла і датою, не довше двох діб.

Вузли не знають, хто стоїть за ідентифікатором, і не бачать змісту. Успішні запити вузли не журналюють.

Щоб знати, скільки телефонів користується Pessul, програма раз на добу надсилає вузлу-входу випадкове число, яке живе одну добу й не повʼязане ні з вами, ні з вашими скриньками, ні з попередніми днями, та позначку, чи відкривали програму того дня; вузол зберігає лише загальну кількість за день. Це можна вимкнути в «Діагностиці» («Рахувати телефон»).

3. Що залишається тільки на вашому пристрої. Контакти, повідомлення, історія дзвінків, налаштування й ключі зберігаються в сейфі на пристрої. Короткий технічний журнал (назви подій, відносний час, вид мережі — без змісту, імен, адрес і часу за годинником) лежить на пристрої поза сейфом; невідправлені звіти — лише в зашифрованому вигляді. Програма не робить хмарних резервних копій і не передає їх нам.

4. Технічні звіти та оцінка якості дзвінків. Щоб Pessul працював надійно, програма веде на вашому пристрої короткий технічний журнал. Звіт містить: версії двох програм; виробника, модель і прошивку телефона, версію Android і рівень оновлення безпеки; стан потрібних дозволів, енергозбереження й системних обмежень для програми; категорії мережі й виходу звуку; показники втрат, затримок і відновлень звʼязку; тривалості внутрішніх операцій; стрічку останніх технічних подій без змісту; кількість контактів і листів без імен; позначки, які ви самі обрали, надсилаючи звіт; для дзвінка — короткий код, однаковий на обох телефонах однієї розмови, з якого неможливо відновити ні номер дзвінка, ні співрозмовника. Повний перелік — в умовах діагностики в програмі. Звіт не містить голосу, тексту листів, імен, контактів, номерів, мережевих адрес, точного часу чи сталого номера користувача. Звіт надсилається нам:

• автоматично після дзвінків і збоїв — лише якщо ви дали на це згоду в програмі. Згоду можна відкликати в налаштуваннях у будь-який час;
• коли ви самі натискаєте «Надіслати звіт» у Діагностиці;
• коли ви оцінюєте дзвінок і підтверджуєте надсилання. Коментар до оцінки — лише той текст, який ви самі вирішили написати.

Звіти шифруються на пристрої ключем, який зберігається не на вузлі, тож вузол-приймач не може їх прочитати. Телефон віддає їх одному з входів (Швейцарія або Норвегія), який бачить лише вашу мережеву адресу й час; далі вони лежать на вузлі-приймачі не довше 30 днів. Прочитані звіти ми зберігаємо не довше 24 місяців; узагальнені показники без звʼязку з пристроями можемо зберігати й публікувати без обмеження строку. Не надсилати нічого ви можете завжди: це не впливає на роботу програми.

5. Дозволи Android і навіщо вони. Мікрофон: лише під час дзвінка й запису голосового. Камера: лише для зчитування запрошення. Сповіщення й показ на екрані блокування: щоб показати вхідний дзвінок. Стан телефона: лише щоб знати, що ви вже розмовляєте, і відповісти тому, хто дзвонить, «зайнято». Мережа, автозапуск і робота у фоні: щоб дзвінки й повідомлення доходили, коли програма закрита. Жоден дозвіл не використовується для збору даних.

6. Хто ще бачить дані. Вузли розміщено в пʼяти незалежних постачальників хостингу: входи — у Швейцарії (Infomaniak) та Норвегії (Gigahost), сховища — у Фінляндії (Hetzner), Польщі (OVH) та Нідерландах (UpCloud). На їхньому обладнанні працюють лише наші програми вузлів, які обробляють тільки зашифровані й технічні дані з цієї політики. Сайт pessul.com розміщено окремо, у постачальника вебхостингу; він бачить звичайні дані відвідувань сайту і не бере участі в роботі програми. Інших отримувачів немає. Ми розкриваємо дані лише тоді, коли до цього зобовʼязує закон, і лише те, що маємо: у нас немає ваших повідомлень, дзвінків, імені чи номера.

7. Місце обробки. Входи (вони бачать мережеві адреси) працюють у Швейцарії та Норвегії; сховища (вони бачать лише зашифровані конверти і скриньки) — в Європейському Союзі. Швейцарія має рішення Європейської Комісії про належний рівень захисту даних; Норвегія належить до Європейського економічного простору, де діє GDPR. Користуючись Pessul з України чи іншої країни, ви погоджуєтесь, що ваш зашифрований трафік проходить через ці країни.

8. Безпека. Наскрізне шифрування, ключі лише на пристроях, сейф із паролем, автоматичне замикання, захищений екран. Жодна система не є абсолютно безпечною; безпека пристрою і пароля залежить від вас.

9. Ваші права. Ви маєте право знати, які дані про вас у нас є, виправити чи стерти їх. На практиці майже все стирається видаленням програми, а конверти на вузлах зникають самі не пізніше ніж за 20 днів. Звернення надсилайте на info@pessul.com. Ви також маєте право поскаржитися до наглядового органу із захисту даних у вашій країні.

10. Діти. Pessul не призначено для осіб молодших 16 років, і ми свідомо не обробляємо їхніх даних.

11. Зміни документа. Кожна редакція має номер і дату; актуальна завжди лежить на цій сторінці. Про істотні зміни ми повідомимо в програмі.

12. Контакти. info@pessul.com · pessul.com.