Privacy policy

Last updated: 8 October 2026

#Anonym is a messenger without a phone number, an e-mail address or an account. This page says what the app and the server it uses («the relay») know about you, and what they do not.

Who runs the relay

The relay at this address is operated by Dmitry, contact: github.com/orldev. You can choose another relay in the app; then its operator's policy applies.

What never leaves your device

  • The text of your messages, files, photos, voice notes and the content of calls — they are encrypted end to end on your device and can be opened only by the people you write to.
  • Your private keys, your passcode and the names you give your contacts.
  • Your conversations: they are stored on the device, encrypted under your passcode.

What the relay sees

  • Your address and public keys — published so that others can write to you. Anyone signed in to the relay can fetch them for an address they know.
  • Who writes to whom, when, and how much — the relay has to route sealed envelopes.
  • The IP address your device connects from, while it is connected. The relay does not write IP addresses to its logs.
  • Your linked devices — the list your phone signs: how many devices, the names you gave them («MacBook», «Chrome · Web») and when they were linked.
  • That an envelope is a call — so that the phone can ring. Not who is calling or why.
  • A push token, if you turned on incoming alerts.

How long it is kept

  • Envelopes are deleted as soon as they are delivered. An envelope for someone who is offline waits in the relay's memory for at most 24 hours.
  • Public keys and device lists are kept until replaced.
  • Push tokens are kept in memory and forgotten when you turn alerts off or the relay restarts.
  • Logs contain no IP addresses and no push tokens; an address appears only as a pseudonym that changes with every restart.

Notifications and other services

If you allow incoming alerts, the relay wakes your device through Apple Push Notification service (iPhone, iPad), Firebase Cloud Messaging by Google (Android) or your browser's push service. They receive your device's push token (on Android also a Firebase installation identifier) and a notice with no sender and no text of the message («A new message or call has arrived»). Their own privacy policies apply to the token.

Calls go through a TURN server run by the relay's operator, so the other side does not learn your IP address. The media stays encrypted end to end (DTLS-SRTP).

What we do not do

No accounts, no advertising, no analytics, no tracking, no selling or sharing of data.

Your control

  • Settings → Erase everything deletes your keys, conversations and files from the device. Your address cannot be recovered afterwards.
  • A burner identity lives in memory only and disappears after 8 hours or when the app closes.
  • Turning incoming alerts off makes the relay forget your push token.

Children

#Anonym is not directed at children under 13.

Changes

If this policy changes, the new version is published here with a new date.

Политика конфиденциальности

Обновлено: 8 октября 2026

#Anonym — мессенджер без номера телефона, почты и аккаунта. Здесь написано, что о вас знают приложение и сервер, через который оно работает («релей»), и чего они не знают.

Кто управляет релеем

Релей по этому адресу обслуживает Dmitry, связь: github.com/orldev. В приложении можно выбрать другой релей — тогда действует политика его оператора.

Что не покидает ваше устройство

  • Текст сообщений, файлы, фото, голосовые и содержимое звонков — они шифруются на устройстве и открываются только у тех, кому вы пишете.
  • Ваши закрытые ключи, код-пароль и имена, которые вы даёте собеседникам.
  • Ваша переписка — она хранится на устройстве, зашифрованная вашим кодом-паролем.

Что видит релей

  • Ваш адрес и открытые ключи — они опубликованы, чтобы вам могли написать. Любой, кто вошёл на релей, может получить их по известному ему адресу.
  • Кто кому пишет, когда и сколько — без этого релей не доставит запечатанные конверты.
  • IP-адрес, с которого подключено устройство, пока оно подключено. В журналы релея IP-адреса не пишутся.
  • Ваши привязанные устройства — список, который подписывает телефон: сколько устройств, какие имена вы им дали («MacBook», «Chrome · Web») и когда они привязаны.
  • Что конверт — это звонок — чтобы телефон зазвонил. Но не кто звонит и зачем.
  • Токен для пушей, если вы включили сигнал о входящих.

Сколько это хранится

  • Конверты удаляются сразу после доставки. Конверт для того, кто не в сети, ждёт в памяти релея не больше 24 часов.
  • Открытые ключи и списки устройств хранятся, пока их не заменят.
  • Токены для пушей хранятся в памяти и забываются, когда вы выключаете сигнал или релей перезапускается.
  • В журналах нет IP-адресов и токенов; адрес появляется только как псевдоним, который меняется при каждом перезапуске.

Уведомления и другие сервисы

Если вы включили сигнал о входящих, релей будит устройство через Apple Push Notification service (iPhone, iPad), Firebase Cloud Messaging от Google (Android) или пуш-сервис вашего браузера. Они получают токен устройства (на Android ещё идентификатор установки Firebase) и уведомление без отправителя и без текста сообщения («Пришло новое сообщение или звонок»). Для токена действуют их собственные политики.

Звонки идут через TURN-сервер оператора релея, чтобы собеседник не узнал ваш IP-адрес. Звук и видео остаются зашифрованными от начала до конца (DTLS-SRTP).

Чего мы не делаем

Нет аккаунтов, рекламы, аналитики, слежки, продажи и передачи данных.

Что в ваших руках

  • Настройки → Стереть всё удаляет ключи, переписку и файлы с устройства. Восстановить адрес после этого нельзя.
  • Одноразовая личность живёт только в памяти и исчезает через 8 часов или при закрытии приложения.
  • Если выключить сигнал о входящих, релей забудет токен для пушей.

Дети

#Anonym не предназначен для детей младше 13 лет.

Изменения

Если политика изменится, новая версия будет опубликована здесь с новой датой.

Política de privacidad

Última actualización: 8 de octubre de 2026

#Anonym es un mensajero sin número de teléfono, sin correo y sin cuenta. Aquí se explica qué saben de ti la app y el servidor que usa («el relé»), y qué no saben.

Quién opera el relé

El relé en esta dirección lo opera Dmitry, contacto: github.com/orldev. En la app puedes elegir otro relé; entonces rige la política de su operador.

Lo que nunca sale de tu dispositivo

  • El texto de tus mensajes, archivos, fotos, notas de voz y el contenido de las llamadas: se cifran de extremo a extremo en tu dispositivo y solo pueden abrirlos las personas a las que escribes.
  • Tus claves privadas, tu código y los nombres que das a tus contactos.
  • Tus conversaciones: se guardan en el dispositivo, cifradas con tu código.

Lo que ve el relé

  • Tu dirección y tus claves públicas: se publican para que otros puedan escribirte. Cualquiera que haya iniciado sesión en el relé puede obtenerlas con una dirección que conozca.
  • Quién escribe a quién, cuándo y cuánto: el relé tiene que entregar los sobres sellados.
  • La dirección IP desde la que se conecta tu dispositivo, mientras está conectado. El relé no guarda direcciones IP en sus registros.
  • Tus dispositivos vinculados: la lista que firma tu teléfono — cuántos dispositivos, los nombres que les diste («MacBook», «Chrome · Web») y cuándo se vincularon.
  • Que un sobre es una llamada, para que el teléfono suene. No quién llama ni por qué.
  • Un token de notificaciones, si activaste los avisos de llegada.

Cuánto tiempo se guarda

  • Los sobres se borran en cuanto se entregan. Un sobre para alguien sin conexión espera en la memoria del relé como máximo 24 horas.
  • Las claves públicas y las listas de dispositivos se guardan hasta que se sustituyen.
  • Los tokens de notificaciones se guardan en memoria y se olvidan cuando desactivas los avisos o el relé se reinicia.
  • Los registros no contienen direcciones IP ni tokens; una dirección aparece solo como un seudónimo que cambia con cada reinicio.

Notificaciones y otros servicios

Si permites los avisos de llegada, el relé despierta tu dispositivo a través de Apple Push Notification service (iPhone, iPad), Firebase Cloud Messaging de Google (Android) o el servicio de notificaciones de tu navegador. Reciben el token de tu dispositivo (en Android, también un identificador de instalación de Firebase) y un aviso sin remitente ni texto del mensaje («Nuevo mensaje o llamada»). Para el token rigen sus propias políticas.

Las llamadas pasan por un servidor TURN del operador del relé, para que la otra persona no conozca tu IP. El audio y el vídeo siguen cifrados de extremo a extremo (DTLS-SRTP).

Lo que no hacemos

Sin cuentas, sin publicidad, sin analítica, sin rastreo, sin venta ni cesión de datos.

Lo que controlas

  • Ajustes → Borrar todo elimina tus claves, conversaciones y archivos del dispositivo. Después tu dirección no se puede recuperar.
  • Una identidad desechable vive solo en memoria y desaparece a las 8 horas o al cerrar la app.
  • Si desactivas los avisos de llegada, el relé olvida tu token de notificaciones.

Menores

#Anonym no está dirigido a menores de 13 años.

Cambios

Si esta política cambia, la nueva versión se publicará aquí con una nueva fecha.