1. Kirish

Ushbu Maxfiylik siyosati Humogram (“ilova”, “biz”) mobil ilovasidan foydalanganingizda qanday shaxsiy ma’lumotlar ishlanishini, ular kimga uzatilishini va sizda qanday huquqlar borligini tushuntiradi. Humogram — Telegram platformasi asosida ishlaydigan messenjer. Unga qurilmangizda ishlaydigan himoya qo‘shilgan: telefoningizdagi ilovalarni tekshiradigan virus skaneri, chatlardagi fayl va havolalarni tekshirish hamda havolalar himoyasi.

2. Ma’lumotlaringiz uchun kim javobgar

Humogram Telegram’ning ochiq API’sidan foydalanadigan mustaqil mijoz ilovadir va Telegram tomonidan tasdiqlanmagan yoki boshqarilmaydi. Ma’lumotlaringizni turli tomonlar ishlaydi:

• Xabar almashish uchun — Telegram Messenger (Telegram LLC / FZ-LLC). Barcha hisob va suhbat ma’lumotlari Telegram’ning tizimi orqali o‘tadi va o‘sha yerda saqlanadi. Telegram’ning siyosati: telegram.org/privacy.
• Xaridlar uchun — Google (Google Play to‘lov tizimi). Obuna va xaridlar Google Play orqali amalga oshiriladi.
• Ilovaning o‘zi, skaner va saytlar ro‘yxati uchun — dasturchi (Kamolov Muxammad). Dasturchi bitta server yuritadi — lists.skycoax.uz. U faqat havolalar himoyasi uchun saytlarning ochiq ro‘yxatini beradi (3-bo‘limga qarang) va sizdan har qanday veb-so‘rov bilan keladigan texnik ma’lumotlardan (IP-manzil, ilova versiyasi raqami, so‘rov vaqti) boshqa hech narsa olmaydi. Server Toshkentda, O‘zbekistonda joylashgan (7-bo‘limga qarang).

3. Qanday ma’lumotlar ishlanadi

Humogram Telegram mijozi bo‘lgani uchun undan foydalanish quyidagi ma’lumotlarni Telegram serverlariga yuboradi (bu Telegram’ning rasmiy ilovasi bilan bir xil):

Maxfiy chatlar (Secret chats) uchdan-uchgacha shifrlangan va faqat qatnashuvchilar qurilmalarida qoladi.

Quyida tavsiflangan tekshiruvlar telefoningizning o‘zida bajariladi. Tashqariga faqat “Havolalar himoyasi” bandida tavsiflangan ro‘yxatni yuklab olish so‘rovi chiqadi.

Chatlardagi fayllar va havolalar. Sizga kelgan fayllar va xabarlardagi havolalar ilova ichidagi qoidalar va ma’lumotlar bazasi asosida telefoningizda tekshiriladi. Skaner fayllaringizni, ularning raqamli izini (SHA-256), fayl nomini yoki havolalarni hech qanday serverga yubormaydi. Hech qachon yuborilmaydi: fayllar, raqamli izlar, havolalar, fayl nomlari, xabar matni, kim yuborgani, telefon raqami, kontaktlar.

«Raqamli iz» nima degani. Bu fayldan hisoblangan qisqa raqam (SHA-256). Undan faylni qayta tiklab bo‘lmaydi — bu faylning barmoq izi, nusxasi emas. Humogram uni to‘g‘ridan-to‘g‘ri telefoningizda hisoblab, o‘sha yerda qurilmadagi baza bilan solishtiradi. Raqamli iz ham, qolgani kabi, hech qayerga yuborilmaydi va telefoningizdan chiqmaydi.

Virus skaneri (telefoningizdagi ilovalar). Virus skaneri telefoningizga o‘rnatilgan ilovalarni ma’lum zararli dasturlarga hamda bank troyanlari va SMS o‘g‘irlovchi dasturlarga xos belgilarga tekshiradi. U butunlay telefoningizda ishlaydi: tekshiruvni o‘zingiz boshlaysiz (Sozlamalar → Qurilma xavfsizligi) yoki, ruxsat bersangiz, u Humogram har safar ishga tushganda bajariladi. Skaner faqat telefonning o‘zida quyidagilarni o‘qiydi:

• Android Humogram’ga ko‘rishga ruxsat beradigan ilovalar: ilovalar menyusida belgisi bor ilovalar; maxsus imkoniyatlar xizmati, bildirishnomalarga kirish yoki SMS funksiyalarini taklif qiladigan ilovalar; shuningdek telefondagi ilova do‘konlari va o‘rnatuvchilar. Humogram ularni Android’ning paketlar ko‘rinuvchanligi so‘rovlari (package visibility) orqali topadi va barcha ilovalarni ko‘rish ruxsatidan (QUERY_ALL_PACKAGES) foydalanmaydi;
• har bir shunday ilovaning paket nomi, nomi va versiyasi; uni qaysi ilova yoki do‘kon o‘rnatgani; unga SMS yoki qo‘ng‘iroq ruxsatlari berilganmi; u maxsus imkoniyatlar xizmati, bildirishnomalarga kirish huquqiga ega ilova, qurilma administratori yoki standart SMS ilovasi sifatida faolmi va boshqa ilovalar ustidan ko‘rsatila oladimi; belgisi menyudan yashirilganmi; imzo sertifikatining raqamli izi;
• ilova do‘konidan tashqarida o‘rnatilgan ilovalar uchun — o‘rnatish faylining SHA-256, SHA-1 va MD5 raqamli izlari;
• Humogram’ning o‘z yuklanmalar va kesh papkalaridagi APK fayllar (ilova o‘rnatish fayllari).

Bularning barchasi ilova ichida keladigan qoidalar va ma’lum zararli dasturlar raqamli izlari ro‘yxati bilan solishtiriladi. Skaner o‘qigan yoki topgan hech narsa hech qayerga yuborilmaydi — na dasturchiga, na Telegram’ga, na boshqa birovga: skaner tekshiruv uchun internetdan foydalanmaydi. Natijalar faqat telefoningizda, Humogram’ning boshqa ilovalar ko‘ra olmaydigan ichki xotirasida saqlanadi. Bu xotira zaxira nusxalarga kirmaydi va ilovani o‘chirsangiz yoki uning ma’lumotlarini tozalasangiz, o‘chib ketadi.

Qurilma tekshiruvi va himoya darajasi. Sozlamalar → Humogram sahifasida ilova telefonning o‘zida ekran qulfi o‘rnatilganmi, qurilmada root belgilari bormi, USB orqali nosozliklarni tuzatish yoqilganmi va so‘nggi xavfsizlik yangilanishi qachon bo‘lganini tekshiradi. Buning uchun bir nechta tizim sozlamasi va fayllar mavjudligi o‘qiladi. Akkauntingizda bulut paroli (2FA) borligi Telegram’dan so‘raladi — rasmiy ilovaning Maxfiylik sozlamalari ham xuddi shunday so‘raydi. Natijalar va ulardan hisoblangan himoya darajasi (foiz) faqat telefonda ko‘rsatiladi va hech qayerga yuborilmaydi.

Havolalar himoyasi. Havolalar himoyasi yoqilgan bo‘lsa (standart holatda yoqilgan), chatlardagi ishonchli saytlar ro‘yxatida yo‘q saytlarga olib boradigan havolalar qizil rangda ko‘rsatiladi va faqat ikki marta tasdiqlaganingizdan keyin ochiladi; qora ro‘yxatdagi saytlar uchun kuchliroq ogohlantirish chiqadi. Havolalar telefoningizda tekshiriladi.

Ro‘yxatlar eskirib qolmasligi uchun ilova dasturchi serveridan bitta ochiq faylni — lists.skycoax.uz/v1/lists.json — yuklab oladi: ilova ishga tushganda, unga qaytganingizda, ilova ochiq turganida taxminan har besh daqiqada, shuningdek ogohlantirish chiqadigan havolani ochganingizda (agar ro‘yxat so‘nggi bir necha daqiqada tekshirilmagan bo‘lsa). Bu fayl hamma uchun bir xil. So‘rovda havola, sayt manzili, xabar, hisob yoki qurilma identifikatori bo‘lmaydi — faqat har qanday veb-so‘rovda bo‘ladigan narsalar: IP-manzilingiz va ilova nomi hamda versiya raqamini ko‘rsatadigan User-Agent sarlavhasi (“Humogram/<versiya raqami>”). Telefonda ro‘yxat allaqachon bo‘lsa, server “o‘zgarmagan” deb javob bera olishi uchun uning versiya belgisi ham yuboriladi. Ro‘yxat dasturchi tomonidan imzolangan; havolalar u bilan telefoningizning o‘zida solishtiriladi.

Server ro‘yxat so‘rovlari uchun IP-manzillarni saqlamaydi: bu fayl jurnaliga faqat vaqt, natija va versiya raqami yoziladi.

Havolalar himoyasini Sozlamalar → Humogram → Havolalar himoyasi orqali o‘chirish mumkin. U o‘chirilgan bo‘lsa, ilova ro‘yxatni umuman yuklab olmaydi.

4. Ma’lumotlar nima uchun ishlatiladi

• Xabar almashish, qo‘ng‘iroqlar va fayl uzatish xizmatini taqdim etish (Telegram orqali);
• Kontaktlaringiz orasidan tanishlaringizni topish (agar yoqsangiz);
• Obuna va xaridlarni amalga oshirish (Google Play orqali);
• Sizni zararli ilovalar, fayllar va havolalardan himoya qilish (tekshiruv faqat qurilmada);
• Havolalar himoyasi uchun saytlar ro‘yxatini yangilab turish;
• Xizmat xavfsizligini va yaxlitligini ta’minlash.

5. Qonuniy asoslar

Amaldagi qonun talab qilgan hollarda ma’lumotlarni ishlash quyidagilarga asoslanadi: siz bilan tuzilgan shartnomani bajarish (xizmatni taqdim etish), roziligingiz (kontaktlar, joylashuv kabi ixtiyoriy imkoniyatlar), qonuniy manfaat (xavfsizlik, jumladan havolalar himoyasi uchun saytlar ro‘yxatini yuklab olish, va suiiste’molning oldini olish) va qonuniy majburiyat.

6. Ma’lumotlarni uchinchi tomonlarga uzatish

Biz sizning ma’lumotlaringizni sotmaymiz. Ilovadan foydalanish tabiiy ravishda aloqa ma’lumotlarini Telegram LLC’ga, xarid ma’lumotlarini esa Google’ga yuboradi — yuqorida tavsiflanganidek. Qurilmadagi skaner hech kimga hech narsa uzatmaydi. Ro‘yxat serveriga kelgan so‘rovlar haqidagi ma’lumotlarni dasturchi hech kimga bermaydi. Dasturchida hisobingiz, xabarlaringiz yoki tekshiruv natijalaringiz saqlanmaydi, shuning uchun huquqni muhofaza organlari so‘rasa ham, bunday ma’lumotlarni topshira olmaydi.

7. Xalqaro uzatish

Telegram global xizmat bo‘lib, ma’lumotlaringiz sizning davlatingizdan tashqarida joylashgan serverlarda ishlanishi mumkin. Bunday uzatishlar Telegram’ning maxfiylik siyosati bilan tartibga solinadi.

Dasturchining ro‘yxat serveri — lists.skycoax.uz — Toshkentdagi (O‘zbekiston) VPS, hosting provayderi — AIRNET LLC. Ro‘yxat so‘rovining texnik ma’lumotlari (IP-manzil, versiya raqami, vaqt) ilovadan qaysi davlatda foydalanishingizdan qat’i nazar, o‘sha yerda ishlanadi.

8. Ma’lumotlar qancha saqlanadi

• Dasturchida hisobingiz, xabarlaringiz yoki tekshiruv natijalaringiz saqlanmaydi.
• Ro‘yxat serveri ro‘yxat so‘rovlari uchun IP-manzillarni saqlamaydi: jurnalga faqat vaqt, natija va versiya raqami yoziladi.
• Aloqa ma’lumotlari Telegram’da uning siyosatiga muvofiq saqlanadi; siz ularni Telegram’dan o‘chirishingiz mumkin.
• Xarid yozuvlari Google va Telegram tomonidan saqlanadi.
• Skaner natijalari va ishchi ma’lumotlarini faqat qurilmangizda, zaxira nusxalarga kirmaydigan ichki xotirada saqlaydi; ilovani o‘chirsangiz yoki uning ma’lumotlarini tozalasangiz, ular ham o‘chadi.

9. Xavfsizlik

Telegram bilan aloqa MTProto protokoli orqali shifrlanadi, maxfiy chatlar esa uchdan-uchgacha shifrlangan. Ilova shifrlanmagan (cleartext) tarmoq trafigini taqiqlaydi. Saytlar ro‘yxati faqat HTTPS orqali yuklab olinadi va dasturchi imzosi bilan tekshiriladi: imzosi mos kelmagan ro‘yxatni ilova qabul qilmaydi. Skaner ma’lumotlari qurilmadan umuman chiqmaydi. Shunga qaramay, internetdagi hech bir uzatishni 100% xavfsiz deb kafolatlab bo‘lmaydi.

10. Sizning huquqlaringiz

Amaldagi qonunga muvofiq sizda ma’lumotlaringizga kirish, ularni to‘g‘rilash, o‘chirish va ishlashga e’tiroz bildirish huquqi bor. Ularni quyidagicha amalga oshirishingiz mumkin:

• Telegram hisobingizni sozlamalardan boshqaring yoki butunlay o‘chiring (my.telegram.org) — bu aloqa ma’lumotlaringizni o‘chiradi;
• Xaridlarni Google Play orqali boshqaring;
• Savollar bo‘yicha biz bilan bog‘laning (quyida). Dasturchida hisobingiz, xabarlaringiz yoki tekshiruv natijalaringiz saqlanmaydi, shuning uchun odatda bizda o‘chirishga hech narsa yo‘q.

11. Bolalar va yosh cheklovlari

Humogram 13 yosh va undan katta foydalanuvchilar uchun mo‘ljallangan, 13 yoshga to‘lmagan bolalarga mo‘ljallanmagan. Agar mamlakatingiz qonunida onlayn xizmatlardan foydalanish yoki ma’lumotlaringizni ishlashga rozilik berish uchun yuqoriroq yosh belgilangan bo‘lsa (masalan, Yevropa Ittifoqining ayrim mamlakatlarida 16 yosh), shu yoshgacha ilovadan faqat ota-ona yoki vasiyning ruxsati bilan foydalanish mumkin.

Odamlar Telegram’da ommaviy joylaydigan ayrim kontent faqat kattalar uchun mo‘ljallangan. Ilova 18+ deb belgilangan mediani standart holatda yashiradi va uni faqat chat sozlamalarida 18+ kontentni yoqib, 18 yoshga to‘lganingizni tasdiqlaganingizdan keyin ko‘rsatadi; qonun talab qiladigan joylarda (masalan, Buyuk Britaniyada) qo‘shimcha yosh tekshiruvi o‘tkaziladi.

Agar ilovadan 13 yoshga to‘lmagan bola foydalanayotgan yoki bola haqidagi ma’lumot bexosdan ishlangan deb hisoblasangiz, biz bilan bog‘laning.

12. Uchinchi tomon xizmatlari

• Telegram — telegram.org/privacy
• Google Play — policies.google.com/privacy

13. O‘zgartirishlar

Ushbu siyosat vaqti-vaqti bilan yangilanishi mumkin. Muhim o‘zgarishlarda yuqoridagi “oxirgi yangilanish” sanasini o‘zgartiramiz. Ilova ochiq kodli (GPLv3) bo‘lgani uchun bu yerda yozilganlarni kodda tekshirishingiz mumkin: github.com/skycoax/Humogram.

14. Aloqa

kamolov1575@gmail.com · Kamolov Muxammad

1. Введение

Настоящая Политика конфиденциальности объясняет, какие персональные данные обрабатываются при использовании мобильного приложения Humogram («приложение», «мы»), кому они передаются и какие права у вас есть. Humogram — это мессенджер на базе платформы Telegram со встроенной защитой, которая работает на вашем устройстве: сканером вирусов для приложений на телефоне, проверкой файлов и ссылок в чатах и защитой ссылок.

2. Кто отвечает за ваши данные

Humogram — независимое клиентское приложение, использующее открытый API Telegram; оно не одобрено и не управляется Telegram. Ваши данные обрабатывают разные стороны:

• За переписку — Telegram Messenger (Telegram LLC / FZ-LLC). Все данные аккаунта и переписки проходят через систему Telegram и хранятся там. Политика Telegram: telegram.org/privacy.
• За покупки — Google (платёжная система Google Play). Подписки и покупки совершаются через Google Play.
• За само приложение, сканер и список сайтов — разработчик (Kamolov Muxammad). У разработчика есть один сервер — lists.skycoax.uz. Он только раздаёт общедоступный список сайтов для защиты ссылок (см. раздел 3) и не получает от вас ничего, кроме технических данных, которые несёт любой веб-запрос: IP-адреса, номера сборки приложения и времени запроса. Сервер находится в Ташкенте, в Узбекистане (см. раздел 7).

3. Какие данные обрабатываются

Поскольку Humogram является клиентом Telegram, его использование отправляет следующие данные на серверы Telegram — так же, как официальное приложение Telegram:

Секретные чаты защищены сквозным шифрованием и остаются только на устройствах участников.

Описанные ниже проверки выполняются на самом телефоне. Наружу уходит только запрос на скачивание списка, описанный в пункте «Защита ссылок».

Файлы и ссылки в чатах. Полученные файлы и ссылки в сообщениях проверяются на вашем телефоне по правилам и базе, встроенным в приложение. Сканер не отправляет на сервер ни файлы, ни их цифровой отпечаток (SHA-256), ни имена файлов, ни ссылки. Никогда не отправляется: файлы, отпечатки, ссылки, имена файлов, текст сообщений, отправитель, номер телефона, контакты.

Что такое «цифровой отпечаток». Это короткое число, вычисленное из файла (SHA-256). По нему нельзя восстановить сам файл — это как отпечаток пальца файла, а не его копия. Humogram вычисляет его прямо на вашем телефоне и там же сравнивает с базой, которая хранится на устройстве. Отпечаток, как и всё остальное, никуда не отправляется и не покидает ваш телефон.

Сканер вирусов (приложения на телефоне). Сканер вирусов проверяет установленные на телефоне приложения на известные вредоносные программы и на признаки, характерные для банковских троянов и программ, ворующих SMS. Он работает полностью на телефоне: проверку запускаете вы сами (Настройки → Безопасность устройства) или, если вы разрешите, она выполняется при каждом запуске Humogram. Только на самом телефоне сканер читает:

• приложения, которые Android позволяет Humogram видеть: приложения со значком в меню приложений; приложения, которые предлагают службу специальных возможностей, доступ к уведомлениям или функции SMS; а также магазины приложений и установщики на телефоне. Humogram находит их через запросы видимости пакетов Android (package visibility) и не использует разрешение на просмотр всех приложений (QUERY_ALL_PACKAGES);
• для каждого такого приложения: имя пакета, название и версию; какое приложение или магазин его установил; выданы ли ему разрешения на SMS или звонки; включено ли оно как служба специальных возможностей, как приложение с доступом к уведомлениям, как администратор устройства или как приложение для SMS по умолчанию и может ли показываться поверх других приложений; скрыт ли его значок; отпечаток его сертификата подписи;
• для приложений, установленных не из магазина приложений, — отпечатки SHA-256, SHA-1 и MD5 установочного файла;
• APK-файлы (установочные файлы приложений) в собственных папках загрузок и кеша Humogram.

Всё это сравнивается с правилами и списком отпечатков известных вредоносных программ, которые поставляются внутри приложения. Ничего из того, что сканер читает или находит, никуда не отправляется — ни разработчику, ни в Telegram, ни кому-либо ещё: для проверки сканер не обращается к интернету. Результаты хранятся только на телефоне, во внутреннем хранилище Humogram, недоступном другим приложениям. Это хранилище не попадает в резервные копии и стирается при удалении приложения или очистке его данных.

Проверка устройства и уровень защиты. На странице Настройки → Humogram приложение проверяет на самом телефоне, есть ли блокировка экрана, есть ли признаки root, включена ли отладка по USB и насколько давно было последнее обновление безопасности. Для этого читаются несколько системных настроек и проверяется наличие файлов. Есть ли у аккаунта облачный пароль (2FA), спрашивается у Telegram — так же, как это делают настройки конфиденциальности официального приложения. Результаты и рассчитанный из них уровень защиты (процент) показываются только на телефоне и никуда не отправляются.

Защита ссылок. Когда защита ссылок включена (по умолчанию она включена), ссылки в чатах на сайты, которых нет в списке доверенных, показываются красным и открываются только после двух подтверждений; для сайтов из чёрного списка показывается более строгое предупреждение. Ссылки проверяются на вашем телефоне.

Чтобы списки не устаревали, приложение скачивает с сервера разработчика один общедоступный файл — lists.skycoax.uz/v1/lists.json: при запуске приложения, при возврате в него, примерно раз в пять минут, пока оно открыто, а также когда вы открываете ссылку с предупреждением (если список не проверялся в последние несколько минут). Файл одинаков для всех. В запросе нет ни ссылок, ни адресов сайтов, ни сообщений, ни идентификаторов аккаунта или устройства — только то, что несёт любой веб-запрос: ваш IP-адрес и заголовок User-Agent с названием приложения и номером сборки («Humogram/<номер сборки>»). Если на телефоне уже есть список, передаётся ещё метка его версии, чтобы сервер мог ответить «не изменился». Список подписан разработчиком, а ссылки сверяются с ним на вашем телефоне.

Для запросов списка сервер не хранит IP-адреса: в журнал по этому файлу записываются только время, результат и номер сборки.

Защиту ссылок можно выключить: Настройки → Humogram → Защита ссылок. Когда она выключена, приложение вообще не скачивает список.

4. Для чего используются данные

• Предоставление переписки, звонков и передачи файлов (через Telegram);
• Поиск знакомых среди ваших контактов (если включено);
• Оформление подписок и покупок (через Google Play);
• Защита от вредоносных приложений, файлов и ссылок (проверка — только на устройстве);
• Обновление списка сайтов для защиты ссылок;
• Обеспечение безопасности и целостности сервиса.

5. Правовые основания

Там, где этого требует применимое законодательство, обработка данных основана на: исполнении договора с вами (предоставление сервиса), вашем согласии (необязательные функции — контакты, геолокация), законном интересе (безопасность, включая загрузку списка сайтов для защиты ссылок, и предотвращение злоупотреблений) и юридической обязанности.

6. Передача третьим сторонам

Мы не продаём ваши данные. Использование приложения по своей природе отправляет данные переписки в Telegram LLC, а данные о покупках — в Google, как описано выше. Сканер на устройстве не передаёт никому ничего. Сведения о запросах к серверу списков разработчик никому не передаёт. У разработчика не хранятся ваш аккаунт, переписка или результаты проверок, поэтому таких данных он не может передать и по запросам органов.

7. Международная передача

Telegram — глобальный сервис, и ваши данные могут обрабатываться на серверах за пределами вашей страны. Такие передачи регулируются политикой конфиденциальности Telegram.

Сервер списков разработчика, lists.skycoax.uz, — это VPS в Ташкенте (Узбекистан), хостинг-провайдер — AIRNET LLC. Технические данные запроса списка (IP-адрес, номер сборки, время) обрабатываются там, из какой бы страны вы ни пользовались приложением.

8. Сколько хранятся данные

• У разработчика не хранятся ваш аккаунт, переписка или результаты проверок.
• Сервер списков не хранит IP-адреса для запросов списка: в журнал записываются только время, результат и номер сборки.
• Данные переписки хранятся в Telegram согласно его политике; вы можете удалить их в Telegram.
• Записи о покупках хранятся Google и Telegram.
• Сканер хранит результаты и рабочие данные только на вашем устройстве, во внутреннем хранилище, которое не попадает в резервные копии; при удалении приложения или очистке его данных они удаляются.

9. Безопасность

Связь с Telegram шифруется по протоколу MTProto, а секретные чаты — сквозным шифрованием. Приложение запрещает незашифрованный (cleartext) сетевой трафик. Список сайтов скачивается только по HTTPS и проверяется по подписи разработчика: список с неверной подписью приложение не принимает. Данные сканера вообще не покидают устройство. При этом ни одну передачу данных в интернете нельзя гарантировать как на 100% безопасную.

10. Ваши права

В соответствии с применимым законодательством вы имеете право на доступ к своим данным, их исправление, удаление и возражение против обработки. Реализовать их можно так:

• Управляйте аккаунтом Telegram в настройках или удалите его полностью (my.telegram.org) — это удаляет данные вашей переписки;
• Управляйте покупками через Google Play;
• По вопросам свяжитесь с нами (ниже). У разработчика не хранятся ваш аккаунт, переписка или результаты проверок, поэтому обычно удалять на нашей стороне нечего.

11. Дети и возрастные ограничения

Humogram предназначен для пользователей от 13 лет и не рассчитан на детей младше 13 лет. Если закон вашей страны устанавливает более высокий возраст для пользования онлайн-сервисами или согласия на обработку данных (например, 16 лет в некоторых странах ЕС), до этого возраста пользоваться приложением можно только с разрешения родителя или опекуна.

Часть материалов, которые люди публикуют в Telegram в открытом доступе, предназначена только для взрослых. Приложение по умолчанию скрывает медиа с отметкой 18+ и показывает их, только если вы включите контент 18+ в настройках чатов и подтвердите, что вам исполнилось 18 лет; там, где этого требует закон (например, в Великобритании), дополнительно проводится проверка возраста.

Если вы считаете, что приложением пользуется ребёнок младше 13 лет или что данные ребёнка были обработаны по ошибке, свяжитесь с нами.

12. Сторонние сервисы

• Telegram — telegram.org/privacy
• Google Play — policies.google.com/privacy

13. Изменения

Эта политика может периодически обновляться. При существенных изменениях мы меняем дату «последнее обновление» выше. Приложение с открытым исходным кодом (GPLv3), поэтому написанное здесь можно проверить в коде: github.com/skycoax/Humogram.

14. Связь

kamolov1575@gmail.com · Kamolov Muxammad

1. Introduction

This Privacy Policy explains what personal data is processed when you use the Humogram mobile application (the “app”, “we”), who it is shared with, and what rights you have. Humogram is a messenger built on the Telegram platform, with built-in protection that runs on your device: a virus scanner for the apps on your phone, checks of the files and links you receive in chats, and link protection.

2. Who is responsible for your data

Humogram is an independent client app that uses Telegram's open API; it is not endorsed or operated by Telegram. Your data is handled by different parties:

• For messaging — Telegram Messenger (Telegram LLC / FZ-LLC). All account and conversation data passes through and is stored on Telegram's system. Telegram's policy: telegram.org/privacy.
• For purchases — Google (Google Play billing). Subscriptions and purchases are made through Google Play.
• For the app itself, the scanner and the site list — the developer (Kamolov Muxammad). The developer runs one server, lists.skycoax.uz. It only serves the public list of sites used by link protection (see section 3) and receives nothing from you beyond the technical data every web request carries: your IP address, the app's build number and the time of the request. The server is in Tashkent, Uzbekistan (see section 7).

3. What data is processed

Because Humogram is a Telegram client, using it sends the following to Telegram's servers — the same as the official Telegram app:

Secret chats are end-to-end encrypted and stay only on the participants' devices.

The checks described below run on your phone itself. The only thing that goes out is the request for the site list described under “Link protection”.

Files and links in chats. Files you receive and links in messages are checked on your phone, against rules and a database built into the app. The scanner does not send your files, their fingerprint (SHA-256), file names or links to any server. Never sent: files, fingerprints, links, file names, message text, the sender, your phone number, your contacts.

What a “fingerprint” is. It is a short number computed from a file (SHA-256). The file cannot be reconstructed from it — it is like the file's fingerprint, not a copy. Humogram computes it right on your phone and compares it there against a database kept on the device. The fingerprint, like everything else, is never sent anywhere and never leaves your phone.

Virus scanner (apps on your phone). The virus scanner checks the apps installed on your phone for known malware and for signs typical of banking trojans and SMS-stealing apps. It runs entirely on your phone: you start a check yourself (Settings → Device security) or, if you allow it, it runs each time Humogram starts. On the phone only, the scanner reads:

• the apps Android lets Humogram see: apps with an icon in the app launcher; apps that offer an accessibility service, notification access or SMS features; and the app stores and installers on the phone. Humogram finds them through Android's package-visibility queries and does not use the permission to see all apps (QUERY_ALL_PACKAGES);
• for each of these apps: its package name, name and version; which app or store installed it; whether it has been granted SMS or phone-call permissions; whether it is active as an accessibility service, as a notification listener, as a device administrator or as the default SMS app, and whether it may draw over other apps; whether its launcher icon is hidden; and the fingerprint of its signing certificate;
• for apps installed outside an app store, the SHA-256, SHA-1 and MD5 fingerprints of the installer file;
• APK files (app installers) in Humogram's own download and cache folders.

All of this is compared with rules and a list of known-malware fingerprints that ship inside the app. Nothing the scanner reads or finds is sent anywhere — not to the developer, not to Telegram, not to anyone else: the scanner does not go online at all. Results are kept only on your phone, in Humogram's private storage that other apps cannot read. That storage is excluded from backups and is erased when you uninstall the app or clear its data.

Device check and protection level. On the Settings → Humogram page the app checks, on the phone itself, whether a screen lock is set, whether the device shows signs of root, whether USB debugging is on and how old the last security update is. It does this by reading a few system settings and checking whether certain files exist. Whether your account has a cloud password (2FA) is asked of Telegram, the same way the official app's Privacy settings ask. The results, and the protection level (a percentage) worked out from them, are shown only on your phone and are not sent anywhere.

Link protection. When link protection is on (it is on by default), links in chats to sites that are not on the list of trusted sites are shown in red and open only after you confirm twice; sites on the blocked list get a stronger warning. Links are checked on your phone.

To keep the lists current, the app downloads one public file from the developer's server, lists.skycoax.uz/v1/lists.json: when the app starts, when you return to it, about every five minutes while it is open, and when you open a link that shows a warning (unless the list was checked in the last few minutes). The file is the same for everyone. The request contains no link, site address, message, account or device identifier — only what any web request carries: your IP address and a User-Agent header naming the app and its build number (“Humogram/<build number>”). If the phone already has a list, the request also names that list's version, so that the server can answer “unchanged”. The list is signed by the developer, and links are matched against it on your phone.

The server keeps no IP addresses for list requests: its log for this file records only the time, the result and the build number.

You can switch link protection off in Settings → Humogram → Link protection. While it is off, the app does not download the list at all.

4. How data is used

• Providing messaging, calls and file transfer (via Telegram);
• Finding people you know among your contacts (if enabled);
• Processing subscriptions and purchases (via Google Play);
• Protecting you from malicious apps, files and links (checked on the device only);
• Keeping the site list for link protection up to date;
• Keeping the service secure and functioning.

5. Legal bases

Where required by applicable law, processing is based on: performance of a contract with you (providing the service), your consent (optional features such as contacts and location), legitimate interests (security, including downloading the site list for link protection, and abuse prevention), and legal obligation.

6. Sharing and disclosure

We do not sell your data. Using the app inherently sends messaging data to Telegram LLC and purchase data to Google, as described above. The on-device scanner discloses nothing to anyone, and the developer does not pass on anything about requests to the list server. The developer holds no account, message or scan data about you, so there is none to disclose in response to legal requests.

7. International transfers

Telegram is a global service, and your data may be processed on servers outside your country. Such transfers are governed by Telegram's privacy policy.

The developer's list server, lists.skycoax.uz, is a VPS in Tashkent, Uzbekistan (hosting provider AIRNET LLC). The technical data of a list request (IP address, build number, time) is processed there, wherever you use the app from.

8. Data retention

• The developer holds no account, message or scan data about you.
• The list server keeps no IP addresses for list requests: its log records only the time, the result and the build number of each request.
• Messaging data is retained by Telegram under its policy; you can delete it in Telegram.
• Purchase records are retained by Google and Telegram.
• The scanner keeps its results and working data only on your device, in private storage that is excluded from backups; uninstalling the app or clearing its data removes them.

9. Security

Communication with Telegram is encrypted using the MTProto protocol, and secret chats use end-to-end encryption. The app forbids cleartext network traffic. The site list is downloaded over HTTPS only and checked against the developer's signature; the app rejects a list whose signature does not match. Scanner data never leaves the device at all. That said, no transmission of data over the internet can be guaranteed to be 100% secure.

10. Your rights

Subject to applicable law, you have the right to access, correct, delete, and object to the processing of your data. You can exercise these as follows:

• Manage your Telegram account in settings, or delete it entirely (my.telegram.org) — this deletes your messaging data;
• Manage purchases through Google Play;
• Contact us with questions (below). The developer holds no account, message or scan data about you, so there is normally nothing on our side to delete.

11. Children and age limits

Humogram is intended for users aged 13 and over and is not directed to children under 13. If the law of your country sets a higher age for using online services or for consenting to the processing of your data (for example, 16 in some EU countries), you may use the app below that age only with a parent's or guardian's permission.

Some content that people share publicly on Telegram is meant for adults only. The app hides media marked 18+ by default and shows it only after you turn on 18+ content in Chat Settings and confirm that you are at least 18; where the law requires it (for example, in the UK), an additional age check is carried out.

If you believe a child under 13 is using the app, or that a child's data has been processed in error, please contact us.

12. Third-party services

• Telegram — telegram.org/privacy
• Google Play — policies.google.com/privacy

13. Changes

This policy may be updated from time to time. For material changes we update the “last updated” date above. The app is open source (GPLv3), so you can verify what is written here in the code: github.com/skycoax/Humogram.

14. Contact

kamolov1575@gmail.com · Kamolov Muxammad