Политика конфиденциальности

Действует с 12 сентября 2026. Относится к приложению Resender для Android и к этому сайту — resender.me.

Resender пересылает SMS, приходящие на один Android-телефон, туда, куда ты укажешь. Сервера у него нет, поэтому копии твоих сообщений не существует нигде, кроме самого телефона и того адреса, который ты назвал. Здесь написано ровно то, с чем работает приложение, что уходит с телефона и чего мы не видим никогда.

Кто мы

Resender делает и публикует Антон Крюков (Anton Kriukov), Zirbelstr. 53d, 86154 Augsburg, Германия. Написать можно на hello@resender.me — это читает человек.

Там, где законодательство о защите данных — GDPR и похожие законы — спрашивает, кто отвечает за приложение, ответ: человек, названный выше. На практике у него нет ничего, что можно было бы хранить: приложение нам ничего не отправляет, сервиса, который принимал бы твои сообщения, у нас нет, учётных записей, профилей и копий того, с чем работал твой телефон, — тоже.

Что делает приложение

Resender работает на том Android-телефоне, в котором стоит SIM-карта. Когда приходит SMS, приложение сверяет отправителя с правилами, которые ты записал. Если правило совпало, сообщение уходит тому единственному получателю, который в этом правиле указан: на адрес электронной почты — через тот почтовый ящик, который ты настроил, — или на HTTP-вебхук, адрес которого ты ввёл. Если не совпало ни одно правило, не уходит ничего.

Всё настраивается на самом телефоне. Регистрации нет, входа нет, учётной записи нет — входить некуда.

С чем работает приложение и где это лежит

Всё перечисленное лежит в собственном хранилище приложения на твоём телефоне и больше нигде:

Входящие SMS. Читаются в момент прихода, чтобы сверить отправителя с правилами. Только те, что приходят на телефон, где установлено приложение: сообщения любого другого телефона ему недоступны.
Сообщения, совпавшие с правилом. Отправитель, текст, время прихода и — на телефоне с двумя SIM-картами — то, на какую из них оно пришло. Хранится, чтобы приложение могло повторить неудачную доставку и показать тебе, что произошло.
Сообщения, не совпавшие ни с одним правилом. Только отправитель и время, больше ничего: в хранилище приложения нет поля под текст такого сообщения, поэтому текст не записывается вообще. В списке держатся 100 последних записей.
Записи о доставке. По каждому сообщению и получателю: статус, число попыток, время следующей попытки и последняя ошибка, которую вернул адресат. Текст сообщения вырезается из этой ошибки до того, как она сохраняется.
Твои правила и получатели. Шаблоны отправителей, названия правил, адрес почты или URL вебхука, куда доставляет каждое правило, и заголовки вебхука, если ты их добавил.
Настройки почтового ящика. Сервер, порт, режим шифрования, имя пользователя и адрес отправителя — плюс пароль, в зашифрованном виде (см. Безопасность).
Настройки приложения. Выбранный язык, предпочитаемый вид списка и то, включено ли ежедневное сообщение о состоянии.
Статус покупки. Один флаг: разблокирован ли Pro на этой установке, и название магазина, который это подтвердил.

Ничего из этого нам не отправляется. Прочитать это мы не можем — ни сейчас, ни потом.

Что уходит с телефона

Только то, что ты настроил, и только туда, куда настроил:

Пересланные сообщения — тому получателю, который указан в сработавшем правиле.
Служебные сообщения самого приложения — тем же получателям: проверочное сообщение, когда ты нажимаешь «Проверить»; уведомление, что доставка перестала проходить, и второе — что она восстановилась; и, только если ты это включишь, одна строка в сутки о том, что приложение работает на телефоне такой-то модели и сколько сообщений переслало. В этой строке нет ни отправителей, ни текстов сообщений.
Сетевое соединение, нужное для доставки: к твоему почтовому серверу или на введённый тобой адрес вебхука.

С нашими серверами приложение не связывается, потому что их нет.

Файл диагностики

Приложение умеет записать текстовый файл диагностики и передать его в системное меню «Поделиться», чтобы ты мог отправить его тому, кто тебе помогает. Никуда ничего не загружается и само по себе не отправляется: файл уходит туда, куда ты его отправишь, и никуда больше.

Обычная выгрузка содержит отправителей, статусы доставки, число попыток, тексты ошибок и недавние строки собственного журнала приложения. В ней нет текстов сообщений, нет паролей, нет значений заголовков вебхука, а адрес вебхука есть только как схема и хост — без остальной части адреса, в которой часто и прячется секрет. Вторая, отдельная кнопка делает выгрузку с текстами сообщений и предупреждает об этом заранее. Каждая новая выгрузка заменяет предыдущую.

Разрешения и зачем каждое

Приём SMS. Это и есть функция приложения: так оно узнаёт, что сообщение пришло, и что в нём написано. Используется для сопоставления с правилами и пересылки — и ни для чего больше.
Интернет. Чтобы доставить сообщение на твой почтовый сервер или вебхук.
Запуск при включении. Чтобы после перезагрузки телефона всё, что осталось в очереди, было доставлено.
Состояние телефона. Нужно ровно для одного: прочитать названия операторов SIM-карт, чтобы в правиле было написано «SIM 2 — название твоего оператора», а не внутренний номер. Приложение просит это разрешение только на телефоне с двумя слотами SIM и только когда ты первый раз открываешь раздел SIM в правиле. Откажешь — потеряешь возможность привязать правило к конкретной SIM-карте, и ничего больше. Ни номер телефона, ни идентификатор устройства, ни идентификатор абонента нигде в приложении не читаются.
Служба переднего плана. На старых версиях Android системный планировщик задач ненадолго использует её, чтобы выполнить доставку. Если какая-то версия приложения показывает уведомление, пока работает, это уведомление существует, чтобы сказать тебе, что приложение работает, — оно ничего не собирает.

Доступ к контактам, местоположению, файлам, камере, микрофону и журналу звонков приложение не запрашивает.

Третьи стороны

Третьи стороны здесь — те, кого выбираешь ты, и тогда, когда ты их выбираешь.

Твой почтовый провайдер. Когда правило доставляет по почте, сообщение идёт через почтовый сервер того ящика, который ты ввёл, — твой собственный сервер или провайдер вроде Gmail, Outlook или любого другого. Этот провайдер обращается с сообщением по своей политике конфиденциальности — ровно так же, как с любым другим твоим письмом.
Твой вебхук. Когда правило доставляет на вебхук, сообщение уходит на введённый тобой адрес, и дальше всё зависит от того, кто им управляет, — обычно от тебя самого.
Telegram, если ты используешь канал Telegram. Сообщение, доставленное Telegram-боту, проходит через серверы Telegram по политике конфиденциальности Telegram.
Google или Microsoft, если ты входишь в почтовый ящик вместо ввода пароля. Вход происходит напрямую между твоим телефоном и Google или Microsoft; полученный токен хранится только на устройстве и нам не передаётся — передавать его некуда. Использование и передача приложением Resender информации, полученной из Google API, соответствует Google API Services User Data Policy, включая требования Limited Use. Единственное используемое разрешение Google — то, которое отправляет почту от твоего имени; почтовый ящик Resender не читает.
Служба автонастройки Thunderbird от Mozilla, если приложение предлагает подставить настройки почтового сервера. Отправляется только доменная часть адреса — то, что идёт после «@», — чтобы спросить, какие настройки у этого провайдера. Полный адрес не отправляется, пароль не отправляется, и никакие сообщения туда не уходят никогда.
Магазин, в котором куплен Pro. Покупку целиком обрабатывает Google Play или RuStore по своим политикам конфиденциальности. Приложение получает обратно только то, есть ли у этой установки право на Pro. Ни твоего имени, ни адреса почты, ни платёжных данных мы не видим.

Чего мы не делаем

Наши серверы не видят твоих сообщений никогда, потому что бэкенда нет и не будет.
Никаких учётных записей, никакой регистрации, никаких профилей.
Никакой аналитики, телеметрии, сбора отчётов о сбоях и рекламных идентификаторов в приложении.
Никакой рекламы — ни в одном из тарифов.
Никакой продажи, сдачи в аренду и передачи твоих данных кому бы то ни было. У нас нет ничего, что можно было бы продать.
Никакого чтения твоих сообщений для нужд самого приложения: ни автоподстановки, ни сканирования, ни функций, завязанных на содержимое. Правила сравнивают отправителя, а не то, что написано в сообщении.
Никакой резервной копии в облаке и никакой синхронизации между устройствами. Это цена всего перечисленного выше, и она заплачена сознательно: сбросишь телефон — настроишь приложение заново.

Про этот сайт: главные страницы считают визиты через GoatCounter — без cookie, без персональных данных, без межсайтового отслеживания. На этой странице нет вообще никаких скриптов. Форм и комментариев на сайте нет, и он ничего у тебя не спрашивает.

Сколько всё это хранится

Сообщения, совпавшие с правилом, остаются в журнале приложения вместе с текстом, пока ты не очистишь данные приложения или не удалишь его. По расписанию приложение их не удаляет.
Отправители несовпавших сообщений: хранятся только 100 последних, каждая новая запись вытесняет самую старую.
Правила, получатели, настройки почты и учётные данные лежат, пока ты сам не изменишь или не удалишь их в приложении.
Файл диагностики лежит в кэше приложения, пока его не заменит следующая выгрузка.
Удаление приложения стирает всё это. То же делает «Очистить данные» в настройках Android, если приложение нужно оставить, а начать с нуля.
Копии, которые уже ушли — пересланное сообщение в твоём почтовом ящике, чате или твоей системе — принадлежат тебе и лежат там, куда ты их направил. Ни мы, ни приложение до них не дотянемся.

Безопасность

Учётные данные зашифрованы на диске. Пароль от почты и учётные данные вебхука шифруются ключом, который создаёт и держит у себя Android Keystore: там, где у телефона есть защищённое оборудование, ключ лежит в нём, и наружу Keystore его не выдаёт — ни приложению, ни кому-либо ещё.
Почта шифруется при передаче. Приложение требует TLS и проверяет, что сертификат сервера действительно принадлежит тому имени, которое ты ввёл. Откатиться на незашифрованное соединение оно отказывается, даже если сервер это предлагает: видимая ошибка отправки лучше тихой отправки, которую прочитает любой в той же сети.
Вебхуки шифруются, если это следует из адреса. Адрес на https:// зашифрован на всём пути. Адрес на http:// разрешён, потому что у самостоятельно поднятых приёмников в домашней или офисной сети сертификата обычно нет, — но тогда сообщение идёт незашифрованным, приложение предупреждает об этом рядом с полем, и https:// — правильный выбор везде, где он возможен.
Больше мы ничего не обещаем. Никаких сертификаций по безопасности у нас нет, и мы их не заявляем. Телефон в чужих руках — за пределами того, что может защитить любое приложение: ставь блокировку на тот телефон, где работает Resender.

Дети

Resender не адресован детям и не предназначен для тех, кому меньше 16 лет. Детского содержимого в нём нет, и данных о том, кто им пользуется, он не собирает — мы не отличили бы ребёнка от кого угодно другого, потому что не получаем вообще ничего.

Твои права

Законы о защите данных дают тебе право увидеть свои персональные данные, исправить их, удалить и забрать с собой. В случае Resender все эти права реализуются прямо на устройстве, потому что устройство — единственное место, где данные есть:

Увидеть: экраны приложения показывают правила, настройки и журнал доставки; выгрузка диагностики записывает их в файл, который можно сохранить.
Исправить или удалить часть: отредактируй или удали правило или получателя в приложении.
Стереть всё: Настройки → Приложения → Resender → Память → Очистить данные или удаление приложения.

Сделать что-либо из этого за тебя мы не можем, и запроса, который бы это изменил, не существует: у нас нет копии, которую можно показать, исправить или удалить. Вопросы про эту политику — на hello@resender.me. Если ты в ЕС, ЕЭЗ или Великобритании и считаешь, что здесь что-то не так, можно также пожаловаться в свой национальный орган по защите данных.

Изменения этой политики

Если приложение изменит то, что делает с твоими данными, изменится и эта страница, а дата вверху сдвинется. Учётных записей и рассылки нет, так что сообщить тебе об этом мы никак не можем: актуальная версия всегда здесь — resender.me/ru/privacy.