A random account ID and a SHA-256 hash of the device secret (the server never stores the secret itself);
the hash of your recovery code, if you create one;
points, check-in dates and invite relationships;
saved sites, folders and the history of sites you opened; notification read state;
ad impression and click counters;
anonymous counters that are not linked to an account: which screens are opened, site opens and where they came from (the For you feed, the Hot list, search, saved sites, a category, a notification, other places), adding and removing saved sites, daily check-ins, shares, the number of searches, language and icon changes, age confirmations and sign-ins with a recovery code;
search words: when you open a site from search results, the search words themselves are added to an anonymous counter that is not linked to your account. They are normalised first (lower case, extra spaces removed) and must be 2 to 32 characters long; words with 7 or more digits, “@” or “http” (phone numbers, e-mail addresses, links) are discarded. Search words are kept for 90 days. A word can appear in the “Trending searches” list shown to all users only if it was searched often enough in the last 7 days and the search finds sites in the catalog;
for activity statistics, a record per day linked to your random account ID: that you opened the app, the number of sessions and of opened sites, the app version and build variant, and the country taken from a network header when there is one (the record does not contain the IP address). It is erased together with your account (see section 07);
reports you choose to send, with the contact you type.
02What we do not collect
No device identifiers (Android ID, IMEI), MAC address, phone number, contacts, location, clipboard content or touch coordinates. The app uses no Google services and contains no third-party analytics or tracking SDKs.
03Storage on your device
The account ID and device secret live in the app storage. On Android they are also written to an encrypted file in shared storage so that a reinstall finds the same account. If you refuse the file permission, the recovery code restores the account. Deleting your data removes these files too.
04Network
Requests between the app and our route domains are encrypted and authenticated. Servers technically process your IP address (rate limiting, choosing routes by country and carrier).
05Sites you open
When you tap “Open site”, the link carries source tags (app, channel code). The site opens outside the app, and what it does with your data is governed by the privacy policy published on that site.
06Ads
This version shows only our own and partner promotions. Third-party ad networks are switched off; if they are ever enabled, this policy will be updated first.
07Retention and deletion
In Profile → Delete my data you can permanently delete your account and everything linked to it on the server (including the per-day activity records) and the identity files on this device. Anonymous totals that are not linked to an account (counters and search words) remain.
08Minors
The app is for people aged 18 and over.
Политика конфиденциальности
Обновлено 2026-10-03 · Версия 1
01Что мы храним
Случайный ID аккаунта и SHA-256 хэш секрета устройства (сам секрет сервер не хранит);
хэш кода восстановления, если вы его создали;
баллы, даты ежедневного входа и связи по приглашениям;
избранное, папки и историю открытых сайтов; статус прочтения уведомлений;
счётчики показов и кликов рекламы;
безличные счётчики без привязки к аккаунту: какие экраны открывают, открытия сайтов и откуда они (подборка, «Горячее», поиск, закладки, категория, уведомление, другие места), добавление в избранное и удаление, ежедневный вход, «поделился», число поисков, смена языка и значка, подтверждение возраста и вход по коду восстановления;
поисковые слова: когда вы открываете сайт из результатов поиска, сами слова запроса добавляются в безличный счётчик без привязки к вашему аккаунту. Слова сначала приводятся к единому виду (строчные буквы, лишние пробелы убраны), длина должна быть от 2 до 32 знаков; слова с 7 и более цифрами, со знаком «@» или с «http» (телефон, e-mail, ссылка) отбрасываются. Поисковые слова хранятся 90 суток. Слово может попасть в список «Популярные запросы», который видят все пользователи, только если его достаточно часто искали за последние 7 суток и поиск по нему находит сайты каталога;
для статистики активности — запись по дням, привязанная к вашему случайному ID аккаунта: что вы открывали приложение, число сессий и открытых сайтов, версия и вариант сборки приложения, а также страна по заголовку сети (если он есть; самого IP-адреса в этой записи нет). Она стирается вместе с аккаунтом (см. раздел 07);
жалобы, которые вы отправляете, и контакт, который вы указываете.
02Что мы не собираем
Идентификаторы устройства (Android ID, IMEI), MAC-адрес, номер телефона, контакты, местоположение, содержимое буфера обмена и координаты касаний. Приложение не использует сервисы Google и не содержит сторонних SDK аналитики или слежения.
03Хранение на устройстве
ID аккаунта и секрет устройства хранятся в памяти приложения. На Android они также записываются в зашифрованный файл в общей памяти, чтобы после переустановки найти тот же аккаунт. Если вы отказали в доступе к файлам, аккаунт вернётся по коду восстановления. При удалении данных эти файлы стираются.
04Сеть
Запросы между приложением и нашими доменами-маршрутами шифруются и подписываются. Серверы технически обрабатывают ваш IP-адрес (ограничение частоты, выбор маршрутов по стране и оператору).
05Сайты, которые вы открываете
При нажатии «Открыть сайт» ссылка содержит метки источника (приложение, код канала). Сайт открывается вне приложения, и то, как он обращается с вашими данными, определяет политика конфиденциальности, опубликованная на самом сайте.
06Реклама
В этой версии показывается только собственная и партнёрская реклама. Сторонние рекламные сети выключены; если их когда-нибудь включат, мы сначала обновим эту политику.
07Хранение и удаление
В разделе Профиль → «Удалить мои данные» можно навсегда удалить аккаунт и всё связанное с ним на сервере (в том числе записи об активности по дням), а также файлы идентификатора на этом устройстве. Безличные итоги без привязки к аккаунту (счётчики и поисковые слова) остаются.