политика конфиденциальности

Политика конфиденциальности

Действует с 12 сентября 2026. Последнее обновление — 1 ноября 2026. Относится к приложению Resender для Android и к этому сайту — resender.me.

Resender пересылает SMS, приходящие на один Android-телефон, на адреса электронной почты, которые вы укажете, — через ваш собственный почтовый ящик. Сервера у него нет, поэтому копии ваших сообщений не существует нигде, кроме самого телефона и того адреса, который вы назвали. Здесь написано ровно то, с чем работает приложение, что уходит с телефона и чего мы не видим никогда.

Кто мы

Resender делает и публикует Антон Крюков (Anton Kriukov), c/o Autorenglück #67541, Albert-Einstein-Str. 47, 02977 Hoyerswerda, Германия. Написать можно на support@resender.me — это читает человек.

Там, где законодательство о защите данных — GDPR и похожие законы — спрашивает, кто отвечает за приложение, ответ: человек, названный выше. На практике у него нет ничего, что можно было бы хранить: приложение нам ничего не отправляет, сервиса, который принимал бы ваши сообщения, у нас нет, регистраций, профилей и копий того, с чем работал ваш телефон, — тоже, кроме письма, которое вы сами решите нам отправить, например отчёта о проблеме (см. ниже).

Что делает приложение

Resender работает на том Android-телефоне, в котором стоит SIM-карта. Когда приходит SMS, приложение проходит по вашему списку правил по порядку, и решает первое совпавшее. Правило сверяет отправителя или текст SMS с тем, что вы в нём записали, и отправляет сообщение всем вашим получателям, тем, кто в нём выбран, или — если правило велит не пересылать — никому. Последняя строка списка, «Пересылать остальное» («Пересылать всё», пока она единственная), берёт каждое SMS, которое не взяло ни одно другое правило; после установки приложения она включена. Если она выключена и не совпало ни одно правило, не уходит ничего. Если выключены все правила, не пересылается вообще ничего, и приложение говорит об этом на главном экране. Каждый получатель — это адрес электронной почты, и каждое сообщение отправляется через настроенный вами ящик.

Приложение пересылает SMS только в первые 24 часа после его прихода: доставка, которая не проходит, повторяется в течение этих 24 часов, после чего попытки прекращаются, а журнал показывает её как неудавшуюся. В бесплатной версии приложение пересылает до 3 SMS в день; счёт ведётся на телефоне, и SMS сверх лимита задерживается в журнале и не отправляется.

Всё настраивается на самом телефоне. Регистрации в Resender нет — входить к нам некуда. Единственный вход, который предлагает приложение, — в ваш собственный почтовый ящик, о нём ниже.

С чем работает приложение и где это лежит

Всё перечисленное лежит в собственном хранилище приложения на вашем телефоне и больше нигде:

Входящие SMS. Читаются в момент прихода, чтобы сверить их с правилами и переслать так, как вы настроили. Только те, что приходят на телефон, где установлено приложение: сообщения любого другого телефона ему недоступны.
Пересылаемые сообщения. Отправитель, текст, время прихода и — на телефоне с двумя SIM-картами — то, на какую из них оно пришло. Хранится, чтобы приложение могло повторить неудачную доставку в пределах 24 часов, описанных выше, и показать вам в журнале, что произошло; текст в журнале скрыт, пока вы на него не нажмёте.
Сообщения, не совпавшие ни с одним правилом (такое возможно, только пока «Пересылать остальное» выключено). Только отправитель и время, больше ничего: в хранилище приложения нет поля под текст такого сообщения, поэтому текст не записывается вообще. В списке держатся 100 последних записей.
Сообщения, которые правило велело не пересылать. Отправитель, время, SIM-карта и сработавшее правило — текст не хранится, и ничего не отправляется.
Записи о доставке. По каждому сообщению и получателю: статус, число попыток, время следующей попытки и последняя ошибка, которую вернул адресат. Текст сообщения вырезается из этой ошибки до того, как она сохраняется.
Ваши правила и получатели. Название и условие каждого правила — отправитель или текст и введённое вами значение, — SIM-карты, которые оно слушает, и получатели, которым оно отправляет; а также адреса электронной почты ваших получателей.
Настройки почтового ящика. Сервер, порт, режим шифрования, имя пользователя и адрес отправителя — плюс пароль или, если вместо него вы вошли через Google, Microsoft или Яндекс, токены входа — и то и другое в зашифрованном виде (см. Безопасность).
Настройки приложения. Выбранные язык и тема оформления и то, включено ли ежедневное сообщение о состоянии.
Статус Pro и дневной счётчик. На чём эта установка — бесплатная версия, 7-дневный пробный период или подписка Pro — и какой план сообщил магазин; время первого запуска, с которого начинается пробный период, в зашифрованном виде — в сборке из Google Play оно хранится ещё и в Block Store вашего аккаунта Google, чтобы переустановка не сбрасывала бесплатную неделю (больше там ничего не хранится); и сколько SMS переслано сегодня — для дневного лимита бесплатной версии.

Ничего из этого нам не отправляется. Прочитать это мы не можем — ни сейчас, ни потом.

Что уходит с телефона

Только то, что вы настроили, и только туда, куда настроили:

Пересланные сообщения — тем получателям, которых называют ваши настройки.
Служебные сообщения самого приложения — тем же получателям: проверочное сообщение, когда вы нажимаете «Проверить»; уведомление, что доставка перестала проходить, и второе — что она восстановилась; в тот день, когда лимит бесплатной версии задержал SMS, — одно уведомление только на ваш собственный адрес, не чаще раза в день: что SMS задержано, сколько задержано сегодня и с установки, и ссылка на Pro (выключается в Настройки → Уведомление о лимите); и, только если вы это включите, одна строка в сутки о том, что приложение работает на телефоне такой-то модели и сколько сообщений переслало. Ни в уведомлении о лимите, ни в этой строке нет ни отправителей, ни номеров, ни текста сообщений.
Отчёт о проблеме — только когда вы сами отправляете его из настроек: фиксированный набор полей (факты о приложении и телефоне, счётчики, классы ошибок, коды ответа сервера, имя почтового сервера и ваш адрес со скрытым именем — никогда не слова сервера, не отправители, номера телефонов, адреса получателей или текст сообщений), то, что вы написали, и скриншоты, которые вы сами приложите. Всё это уходит на support@resender.me через ваш собственный ящик, как письмо от вас; если ящик не настроен или отправка не удалась — в выбранное вами почтовое приложение.
Сетевое соединение, нужное для доставки: к вашему почтовому серверу или — для ящика Gmail, в который вы вошли через Google, — к Gmail API от Google, а для ящика Microsoft, в который вы вошли через Microsoft, — к Microsoft Graph.
Домен почтового адреса — один раз, пока вы настраиваете ящик, и только если приложение ещё не знает этого провайдера (см. ниже).

С нашими серверами приложение не связывается, потому что их нет.

Как приложение определяет почтового провайдера при настройке ящика

Когда вы настраиваете почтовый ящик, приложение само подставляет настройки сервера. Для распространённых провайдеров оно берёт их из встроенного в приложение списка, и с телефона ничего не уходит. Если домена вашего адреса — того, что идёт после «@», — в этом списке нет, приложение делает не больше двух шагов и останавливается, как только один из них определил провайдера.

Сначала оно спрашивает собственный DNS-резолвер телефона — тот, которым телефон и так пользуется для любого сайта и приложения, — какой сервер принимает почту для этого домена (MX-запись домена). Это один запрос, и ответа приложение ждёт не дольше трёх секунд. Никакие сторонние DNS-сервисы не участвуют. Если ответ не помог определить провайдера, приложение делает один запрос к базе автонастройки Thunderbird от Mozilla — и передаёт в нём только домен.

На обоих шагах с телефона уходит только домен и только пока вы настраиваете ящик. Ваш адрес, имя пользователя и пароль не отправляются никогда, а при пересылке сообщений ничего не запрашивается.

Написать разработчику

Кнопка «Написать разработчику» в настройках приложения, когда вы нажимаете «Отправить», отправляет письмо на support@resender.me через ваш собственный ящик — так же, как приложение пересылает SMS. В письме — текст, который вы написали, скриншоты, которые вы выбрали в галерее (перед отправкой они уменьшаются), и приложенный технический отчёт: версия и тариф приложения, производитель, модель и версия Android телефона, состояние разрешений и настроек приложения, число правил, получателей и доставок, категория каждой недавней ошибки доставки и журнал 400 последних событий доставки и системы — когда пришло SMS, каждая попытка, смена состояния экрана, энергосбережения и сети. В отчёте также указан ваш почтовый сервер (хост, порт, шифрование и откуда взяты настройки) и ваш e-mail с замаскированным именем (***@домен). Номеров телефонов, текстов SMS и паролей в нём нет. Если ящик ещё не настроен или отправка не удалась, кнопка вместо этого открывает вашу почтовую программу с тем же письмом, и оно уходит с телефона, только если вы нажмёте «Отправить» там. В любом случае письмо уходит, только когда вы сами решите его отправить. Мы получаем его как любое другое письмо, которое вы нам пишете, и используем только для того, чтобы ответить вам.

Файл диагностики

Сборки приложения для тестирования — не та версия, что опубликована в магазинах, — умеют ещё и записать текстовый файл диагностики и передать его в системное меню «Поделиться», чтобы вы могли отправить его тому, кто вам помогает. Никуда ничего не загружается и само по себе не отправляется: файл уходит туда, куда вы его отправите, и никуда больше.

Обычная выгрузка содержит отправителей, статусы доставки, число попыток, тексты ошибок и недавние строки собственного журнала приложения. В ней нет текстов сообщений и нет паролей. Вторая, отдельная кнопка делает выгрузку с текстами сообщений и предупреждает об этом заранее. Каждая новая выгрузка заменяет предыдущую.

Вместо того чтобы вводить пароль от почты, можно войти в почтовый ящик Google, Microsoft или Яндекса. Вход происходит напрямую между вашим телефоном и этим провайдером.

Что приложению разрешено. Вход даёт Resender разрешение отправлять почту с этого ящика — у Google оно называется gmail.send, у Microsoft — Mail.Send, у Яндекса — mail:smtp. У Google и Microsoft вместе с ним запрашивается стандартное разрешение на идентификацию (email; у Microsoft ещё openid и offline_access): оно сообщает приложению, под каким адресом вы вошли, и позволяет входу не истекать без повторного вопроса; кроме адреса оно ничего не раскрывает. Ни одно из этих разрешений не позволяет приложению читать, просматривать список, искать, изменять или удалять вашу почту, и ничего из этого приложение не делает.

Для чего оно используется. Только чтобы отправить то, что пересылают ваши правила, и служебные сообщения самого приложения, описанные выше, тем получателям, которых вы указали. Для ящика Gmail, в который вы вошли через Google, каждое пересылаемое сообщение уходит одним запросом с вашего телефона в Gmail API от Google (messages.send). Для ящика Microsoft, в который вы вошли через Microsoft, — так же одним запросом с телефона в Microsoft Graph (me/sendMail). Для любого другого ящика приложение соединяется с телефона напрямую с почтовым сервером провайдера и отправляет сообщение по SMTP — так же, как для ящика с паролем.

Где хранятся токены. После входа у приложения есть два токена: токен доступа, который действует недолго, и токен обновления, по которому приложение получает новый токен доступа, не прося вас войти заново. Оба хранятся на вашем телефоне, зашифрованные ключом, который держит Android Keystore (см. Безопасность), и используются только на телефоне. Нам и на какие-либо наши серверы они не отправляются никогда.

Не передаётся и не продаётся. Ничего из того, что приложение получает через вход, никому не передаётся и не продаётся и не используется ни для рекламы, ни для аналитики, ни для чего-либо, кроме отправки настроенной вами почты. Использование приложением Resender информации, полученной из Google API, соответствует Google API Services User Data Policy, включая требования Limited Use (см. Третьи стороны).

Сколько хранится и как убрать. Токены лежат на телефоне, пока вы не выйдете из этого ящика в приложении, не очистите данные приложения или не удалите его. Выход удаляет их с телефона и, если провайдер это позволяет, ещё и просит провайдера отозвать разрешение. Отозвать его можно и самостоятельно в любой момент — в настройках безопасности вашего аккаунта Google, Microsoft или Яндекса.

Разрешения и зачем каждое

Приём SMS. Это и есть функция приложения: так оно узнаёт, что сообщение пришло, и что в нём написано. Используется для сопоставления с правилами и пересылки — и ни для чего больше.
Интернет. Чтобы доставить сообщение на ваш почтовый сервер.
Запуск при включении. Чтобы после перезагрузки телефона всё, что осталось в очереди, было доставлено.
Состояние телефона. Нужно ровно для одного: прочитать названия операторов SIM-карт, чтобы в правиле было написано «SIM 2 — название вашего оператора», а не внутренний номер. Приложение просит это разрешение только на телефоне с двумя слотами SIM и только когда вы первый раз открываете раздел SIM в правиле. Откажете — потеряете возможность привязать правило к конкретной SIM-карте, и ничего больше. Ни номер телефона, ни идентификатор устройства, ни идентификатор абонента нигде в приложении не читаются.
Служба переднего плана. Resender держит запущенной небольшую службу с уведомлением, чтобы Android реже его останавливал; на старых версиях Android системный планировщик задач ещё и ненадолго использует её, чтобы выполнить доставку. Уведомление существует, чтобы сказать вам, что приложение работает, — оно ничего не собирает.

Доступ к контактам, местоположению, файлам, камере, микрофону и журналу звонков приложение не запрашивает.

Третьи стороны

Третьи стороны здесь — те, кого выбираете вы, и тогда, когда вы их выбираете.

Ваш почтовый провайдер. Каждое пересылаемое сообщение идёт через почтовый сервер того ящика, который вы ввели, — ваш собственный сервер или провайдер вроде Gmail, Outlook или любого другого. Этот провайдер обращается с сообщением по своей политике конфиденциальности — ровно так же, как с любым другим вашим письмом.
Google, Microsoft или Яндекс, если вы входите в почтовый ящик вместо ввода пароля. Вход происходит напрямую между вашим телефоном и этим провайдером (см. Вход); полученный токен хранится только на устройстве и нам не передаётся — передавать его некуда. Использование и передача приложением Resender информации, полученной из Google API, соответствует Google API Services User Data Policy, включая требования Limited Use. Кроме описанного выше разрешения на идентификацию, единственное используемое разрешение Google — то, которое отправляет почту от вашего имени; почтовый ящик Resender не читает.
Служба автонастройки Thunderbird от Mozilla, если приложение предлагает подставить настройки почтового сервера. Отправляется только доменная часть адреса — то, что идёт после «@», — чтобы спросить, какие настройки у этого провайдера. Полный адрес не отправляется, пароль не отправляется, и никакие сообщения туда не уходят никогда.
Магазин, через который оформлена подписка Pro. Подписку целиком обрабатывает Google Play по своей политике конфиденциальности. Приложение получает обратно только то, есть ли у этой установки право на Pro, и на каком плане. Ни вашего имени, ни адреса почты, ни платёжных данных мы не видим.

Чего мы не делаем

Наши серверы не видят ваших сообщений никогда, потому что бэкенда нет и не будет.
Никакой регистрации в Resender, никаких профилей.
Никакой аналитики, телеметрии, сбора отчётов о сбоях и рекламных идентификаторов в приложении.
Никакой рекламы — ни в одном из тарифов.
Никакой продажи, сдачи в аренду и передачи ваших данных кому бы то ни было. У нас нет ничего, что можно было бы продать.
Никакого чтения ваших сообщений для нужд самого приложения: ни автоподстановки, ни сканирования. Правило читает отправителя или текст только для того, чтобы сравнить их с тем, что вы записали в этом правиле, — на самом телефоне.
Никакой резервной копии в облаке и никакой синхронизации между устройствами. Это цена всего перечисленного выше, и она заплачена сознательно: сбросите телефон — настроите приложение заново.

Про этот сайт: каждая страница, включая эту, считает визиты одним небольшим скриптом аналитики — GoatCounter: без cookie, без персональных данных, без межсайтового отслеживания. В браузере сайт запоминает только выбранный вами язык. Форм и комментариев на сайте нет, и он ничего у вас не спрашивает.

Сколько всё это хранится

Всё перечисленное ниже хранится на вашем телефоне и больше нигде: сервера, на котором могла бы лежать копия, у приложения нет.

Пересылаемые сообщения. Текст сообщения хранится 7 дней, запись о нём — отправитель, время и статус доставки — 30 дней. После этого приложение удаляет их само; у сообщения, доставка которого ещё повторяется, текст остаётся до конца последней попытки.
Отправители несовпавших сообщений: хранятся только 100 последних, каждая новая запись вытесняет самую старую.
Правила, получатели, настройки почты и учётные данные лежат, пока вы сами не измените или не удалите их в приложении.
Отчёт о проблеме или файл диагностики лежит в кэше приложения, пока его не заменит следующий.
Удаление приложения стирает всё это. То же делает «Очистить данные» в настройках Android, если приложение нужно оставить, а начать с нуля.
Копии, которые уже ушли — пересланное сообщение в вашем почтовом ящике или в ящиках ваших получателей — принадлежат вам и лежат там, куда вы их направили. Ни мы, ни приложение до них не дотянемся.

Безопасность

Учётные данные зашифрованы на диске. Пароль от почты или токены входа шифруются ключом, который создаёт и держит у себя Android Keystore: там, где у телефона есть защищённое оборудование, ключ лежит в нём, и наружу Keystore его не выдаёт — ни приложению, ни кому-либо ещё.
Почта шифруется при передаче. Приложение требует TLS и проверяет, что сертификат сервера действительно принадлежит тому имени, которое вы ввели. Откатиться на незашифрованное соединение оно отказывается, даже если сервер это предлагает: видимая ошибка отправки лучше тихой отправки, которую прочитает любой в той же сети.
Больше мы ничего не обещаем. Никаких сертификаций по безопасности у нас нет, и мы их не заявляем. Телефон в чужих руках — за пределами того, что может защитить любое приложение: ставьте блокировку на тот телефон, где работает Resender.

Дети

Resender не адресован детям и не предназначен для тех, кому меньше 16 лет. Детского содержимого в нём нет, и данных о том, кто им пользуется, он не собирает — мы не отличили бы ребёнка от кого угодно другого, потому что не получаем вообще ничего.

Ваши права

Законы о защите данных дают вам право увидеть свои персональные данные, исправить их, удалить и забрать с собой. В случае Resender все эти права реализуются прямо на устройстве, потому что устройство — единственное место, где данные есть:

Увидеть: экраны приложения показывают правила, получателей, настройки и журнал.
Исправить или удалить часть: отредактируйте или удалите правило или получателя в приложении.
Стереть всё: Настройки → Приложения → Resender → Память → Очистить данные или удаление приложения.

Сделать что-либо из этого за вас мы не можем, и запроса, который бы это изменил, не существует: у нас нет копии, которую можно показать, исправить или удалить. Единственное исключение — письмо, которое вы сами решили нам отправить, в том числе отчёт о проблеме: попросите, и мы его удалим. Вопросы про эту политику — на support@resender.me. Если вы в ЕС, ЕЭЗ или Великобритании и считаете, что здесь что-то не так, можно также пожаловаться в свой национальный орган по защите данных.

Изменения этой политики

Если приложение изменит то, что делает с вашими данными, изменится и эта страница, а дата вверху сдвинется. Регистрации и рассылки нет, так что сообщить вам об этом мы никак не можем: актуальная версия всегда здесь — resender.me/ru/privacy.