tederPrivacy Policy
Last updated: October 30, 2026 · teder is operated by i-vontx (KING BOOKING L.L.C-FZ)
This policy explains what teder collects, why, who else receives it and how long we keep it. teder needs no phone number, email address or location.
What we collect
When you register we store the display name and username you choose and a random device identifier. We also store what you set up in the app: your profile photo, your availability status and hours (with your time zone), the names you give people, your favorites, the people you block, the conversations and groups you are in, your privacy settings and your app language. If you enable notifications, we store your device’s push tokens so we can alert you. To keep the service reliable we keep basic technical information and logs: app version, phone platform, connection events and transmission counts. Our server sees your IP address when your phone connects; we use it only for security limits, and in a few security logs we keep only a scrambled (hashed) form of it or its network part (the first part of the address).
Chats, photos, videos and voice messages
Chat messages and what you send in them — text, photos, videos, voice messages, stickers, contact cards and reactions — are stored on our servers so they reach the other people in the conversation, also later or on a new phone. In private conversations and password groups their content is encrypted on your phone before it is sent, and our servers keep only the encrypted content; our servers can still see who sent a message and when, what kind of message it is, whom it mentions, reactions, and whether and when a message was delivered, read or opened. In open groups (without a password) and in the Support chat they are stored readable. When someone takes a screenshot or screen recording of a conversation, their app reports it, and our server keeps a notice of it with the conversation’s messages (who, when and of which message): the person whose message was on the screen sees it, and for a photo, video or voice message sent to be opened once, everyone in the conversation does.
Messages are kept until they are deleted: when the sender deletes them for everyone; when their disappearing time is up (1 hour, 1 day, 1 week, 30 days or after reading — a message set to disappear after reading is deleted no later than 14 days after it was sent); when a private chat is cleared for both people; when the conversation itself is deleted, for example when everyone has left it; or when the sender deletes their account. Photos, videos and voice messages sent to be opened only once are deleted after everyone in the conversation has opened them (no later than 14 days). “Clear for me” removes messages only for you. Notifications say who wrote and what kind of message it is, never the text.
Your voice
Walkie-talkie voice is live and is not stored. In private conversations and password groups it is encrypted end to end on your phone: we relay the encrypted audio and cannot listen to it. In open groups it is not end-to-end encrypted. To reach a phone that is waking up or busy, parts of a transmission may be held in our server’s memory for up to about a minute, then discarded.
“Replay” is off by default (in a private conversation either side can turn it on, in a group only admins). While it is on, our server keeps the conversation’s last transmission (up to 60 seconds) in its memory so members can hear it again; each new transmission replaces it, and switching back to full encryption deletes it at once. While Replay is on, the conversation is not in full end-to-end encryption mode.
Voice messages you record in a chat are different: they are stored like photos (see above), unless you send them to be played only once.
Voice and video calls
Voice and video calls in teder are one-to-one (between two people), and they are encrypted end to end on the phones. Our server helps to set up a call but cannot listen to it or see it: it knows that a call took place, between whom and when, receives basic technical statistics (such as how long the call lasted), and keeps only a missed-call notice, for up to 24 hours. While t+ is on in the chat between the two of you, our server also holds that chat’s key (see “Encryption keys”), and the call’s connection details are sealed with a key made from it; if you both see the same emoji in the call, no one got in between. Call audio and video go either directly between the phones or through Cloudflare’s servers; Cloudflare sees your IP address but not the content of the call. To find a connection, your phone may also contact a public connection server (STUN) of Cloudflare or Google, which sees your IP address. When a call connects directly, the other person’s phone can see your IP address. Your call history is kept on your phone.
AI features: Google (Gemini)
Two optional features use the artificial intelligence service of Google (Gemini): the support assistant and t+ translation. t+ translates for you only after you turn it on yourself — in a chat, on the walkie-talkie screen or in the t+ tab (when someone else turns it on, see below). Before the support assistant answers you for the first time, and the first time you turn t+ on in a chat, the app also asks for your permission (it can ask only after it has connected to our server).
The support assistant: when it answers you in the Support chat, the recent messages of that conversation are sent to Google so it can write the answer (backup and recovery words are removed first). The teder team can read the Support chat too.
t+ translation: while you have t+ on in a conversation, what you receive there — live walkie-talkie voice, text messages, captions and voice messages, from everyone in the conversation — passes through our server and is sent to Google to be translated for you. The same applies to what you record in the face-to-face translator (the t+ tab). In the same way, when someone else turns t+ on in a conversation, what you say and send there is sent to Google to be translated for them. While t+ is on for anyone in a conversation, that conversation is not end-to-end encrypted, and all its members see an open lock.
Under Google’s terms for the paid Gemini API, Google uses this content to provide the service to us, does not use it to improve its products, and may keep it for a limited time to detect abuse. We do not write the text of messages into our logs. We keep a record of your AI permissions, your t+ language for each conversation and, for up to 30 days, which language you were heard speaking (a language code only), to translate you better.
You can turn t+ off at any time, and choose “Not now” for the assistant — your questions then go to the teder team only. To withdraw a permission you have given, write to us.
Encryption keys
Encryption keys are made on the phones, and for encrypted conversations our servers keep only encrypted content. A key or password passes through our server in three cases: (1) when a private conversation is set up, its key is made on the phone that accepts the request and delivered to the other phone through our server, which deletes it as soon as it is delivered (no later than 14 days); (2) an invitation sent with “Add people from chats” carries the group’s name and password, and is deleted once it is answered (no later than 14 days); (3) when anyone in an encrypted conversation turns t+ on, their phone gives that conversation’s key to our server so it can open what is translated for them. The server keeps the key in memory and also stores it in our database, so that translation keeps working after a server restart, and deletes it when that person turns t+ off, leaves or is removed from the conversation, the conversation is deleted, or their account is deleted. With that key our server could also open the earlier encrypted messages of that conversation that are still stored on it, including yours; it uses the key only to translate.
On your phone
Your sign-in and your conversation keys are stored on your phone. If your phone’s own backup is turned on (iCloud on iPhone, Google on Android), it may include them. Your call history is kept on your phone (and, if you use recovery words, in their encrypted backup). On iPhone, the teder widgets (where available) and the “share to teder” option use a storage area that only teder’s own parts on your phone can open: it holds the names and small photos of your favorites and recent conversations, and what you share until teder sends it. Contacts and photos are read on your phone only when you choose to (to invite friends or to send a picture), and your contact list is never uploaded to our servers. teder does not need your phone number: a feature to verify your number and find friends by phone number exists but is not active; if we turn it on, we will update this policy first, and you will decide whether to use it.
Crash and error reports
teder uses no third-party analytics or crash-reporting tools. When the app hits an error, it sends a short technical description of the error, with your account ID, to our server’s log; the app also sends some technical diagnostic lines there (for example connection steps). They are meant to contain no message content and are kept for a limited time by our hosting provider. If you allowed it in your phone’s settings, Apple or Google may also share crash reports with us.
What we do not do
We do not sell your data. We do not show ads. We do not track you across other apps or websites. We do not access your location. The camera and microphone are used only while you use a feature that needs them.
Sharing
Your display name, username and profile photo can be seen by people who look up your username and by the people and groups you talk with. Members of your groups and the people you talk with also see your availability, online status and mute state.
Sharing a contact: when you share a person with others, the name you have for that person goes with it — the name you gave them in teder, otherwise their teder name. In a private conversation that is end-to-end encrypted and has no t+ on, the name travels inside the encrypted message, and our servers cannot read it; in other conversations the contact is shared without it. When you share a person through teder’s Share option instead, the name is not end-to-end encrypted: our server keeps it with the share for 24 hours, so the people you shared with can see it, then deletes it, and it is left out of our database backups. The person who receives it can choose to save that name as their own name for the person: it is then kept like the other names they give people (on our servers, so their notifications can show it, and in their recovery-words backup). If t+ is later turned on in that private conversation, our server could read the name too, like the earlier messages of the conversation (see “Encryption keys”).
If you report someone, the teder team sees the report and, if you choose to attach them, the last messages of the conversation (your phone sends them readable for this). When you report an open group (without a password), the team also sees the newest message from someone else there, even if you do not attach messages. The person you report is not told who reported them. Reports are kept until they are handled and deleted about 180 days later.
We use these providers only to run teder: Railway (our servers and database), Cloudflare (relaying calls), Google (the Gemini AI service, a connection server for calls, and Android notifications) and Apple (iPhone notifications). Apart from them we share data with no third parties, unless the law requires it. Our servers and providers may be in a country other than yours, for example in the European Union or the United States.
Safety and moderation
To keep teder safe, the names, usernames and group names that other people see, and the note on a chat request, are checked automatically against a list of offensive words, and one that contains such a word is refused. The refused text is not stored: our log notes only that a refusal happened, with a scrambled code instead of the text.
When the teder team acts on a report, or on content that breaks our Terms of Use, it can delete messages, photos, videos and voice messages for everyone, reset a name, username or profile photo, remove a group, and suspend an account for a set time, block it permanently or delete it. A suspended or blocked account cannot connect, send, call or be found in search, and its push tokens are removed from our servers.
What we keep: a record of each such action — which action, when, which team member, and which report, account or group it concerned, but never the content of messages and never names. When we reset a name, username or profile photo, we keep a scrambled (hashed) form of it so that it cannot come back: a removed name cannot be set again on that account, and a removed username or photo cannot be used by anyone. When we block an account permanently, we keep its account ID and a scrambled (hashed) form of its push tokens, so that a new account from the same phone can be blocked too. During a suspension we keep the same scrambled form, so that a block that follows still covers the phone, and delete it after the suspension ends. When the team deletes an account without blocking it, we keep only its account ID, for about a year, so that the app on that phone is told the account was deleted instead of creating it again.
How long and why: a permanent block, with its account ID and scrambled push tokens, is kept until the block is lifted, also if the account is deleted. The record of actions and the scrambled names, usernames and photos are kept for as long as we need them to prevent repeated abuse and to handle appeals and legal claims, also after the account is deleted. We do this on the basis of our legitimate interest, and our users’, in keeping teder safe and enforcing our Terms of Use, and to meet legal obligations where they apply. If you think we made a mistake, write to support@tederapp.com with your @username, and a person on our team will look at it again.
Children
teder is not meant for children under 13, or under the minimum age for such services in your country. If you believe a child under that age uses teder, write to us and we will delete the account.
Your rights
You can see and change most of your information in the app and delete your account at any time. You can also ask us for a copy of your data, to correct or delete it, or object to how we use it, by writing to support@tederapp.com. Depending on where you live, you can also complain to your data-protection authority.
Restoring your account
teder has no password. To get your account back on a new phone you need recovery words. In current versions of the app, your phone creates them and they never leave it: our servers keep only an encrypted backup and values that cannot be turned back into the words. teder also has an older kind of account backup, with 4 words: for that backup, our server picks the words, shows them to you once and keeps only a one-way scrambled (hashed) form of them; when you restore with 4 words, the words you type are sent to our server to find your account. Current versions of the app no longer offer restoring with 4 words; older versions still do. A 4-word backup is deleted automatically, usually 14 days after you turn on recovery words.
When you restore your account on a new phone, with either kind of words, the account moves to that phone. Every other phone that had it stops getting its notifications and calls at once, and is signed out the next time it connects (current versions of teder then remove the account from that phone and go back to sign-up). To recognise such a phone, our server keeps a scrambled (SHA-256) form of the sign-in code each restore replaced, with your account ID and the time, for about 400 days. It stays for that time even if the account is deleted, so that an old phone opened later is still signed out instead of creating the account again. If an account was restored before our server started keeping these scrambled codes (October 29, 2026), the server instead uses the restore log described below: any sign-in code of that account other than the current one is treated as replaced. This works only while the account exists: the restore log is deleted with the account.
For security we also log each restore and each change of your words (the time and, for a restore, a scrambled form of the IP address) for about 400 days. On current versions of the app, our server also keeps a scrambled identifier of each phone that has used your account (up to 20 phones), to protect account restores: it is kept until your account moves to another phone, and then for about a year after that phone last connected. The log and these identifiers are deleted with your account. In addition, each time recovery words are changed or turned off, also when an account that has them is deleted, our server writes a short security record (the account ID, an identifier of the key that stopped working and the time, never the words), so that restoring an older copy of our database can never bring old words back. This record is kept separately from our database and is currently not deleted automatically, also after the account is deleted. Anyone who has your words can take over your account, so never share them — not even with support; we will never ask for them.
Recovery words and the chat backup
If you turn on recovery words, your phone creates 8 secret words and, from them, a key that encrypts a backup of your chat keys, your call history, the names you gave people and some app settings. The backup is encrypted on your phone before it is uploaded; our servers store only the encrypted backup and values derived from your words that cannot be turned back into them — never the words themselves — and we cannot open the backup. The backup contains no message content: messages come back from our servers as before, and disappearing messages that already vanished do not come back. Anyone who has your words can restore your account and read your chats, so never share them — not even with support; we will never ask for them. Turning recovery words off, or deleting your account, deletes the backup from our servers. On Android, the phone's own system backup (Google) keeps your sign-in and your chat keys as before; your recovery words and their key are never part of it.
Deleting your data
In the app: Settings → Delete account permanently. Deletion is immediate. It removes from our servers your profile, username and photo, your group memberships and requests, the Support chat, your push tokens, your t+ settings and keys, your AI permissions, your backup words and any encrypted recovery backup, the reports you sent, and the content of the messages, photos, videos and voice messages you sent (other people see them as deleted). Copies in our backups are deleted within 30 days. What stays: your earlier messages remain in other people’s conversations as empty “deleted” placeholders, which can still show the display name you had; reports that other people made about you are kept as described above; your random account ID can remain in a few internal lists (for example other people’s favorites and daily usage counts), but it no longer leads to an account; your own list of favorites (account IDs only); an anonymous note that an account was deleted, with no name, username or ID; if the account was restored onto another phone since October 29, 2026, the scrambled sign-in codes described under “Restoring your account” (for about 400 days); if you used recovery words, the security records of their changes described under “Restoring your account”; and, if the teder team took action against the account, the records described under “Safety and moderation” (for a permanently blocked account, also its account ID and scrambled push tokens, so that it cannot sign up again). No access to the app, or is your account suspended or blocked? Email a deletion request to support@tederapp.com with your @username, and the account will be deleted within 30 days. See the delete account page.
Changes to this policy
When this policy changes, we update this page and its date. We announce important changes in the app too.
Contact
Questions: use the in-app Support chat, or email support@tederapp.com. teder is operated by i-vontx (KING BOOKING L.L.C-FZ).
מדיניות פרטיות
עודכן: 30 באוקטובר 2026 · teder מופעל על ידי i-vontx (KING BOOKING L.L.C-FZ)
המדיניות הזאת מסבירה מה teder אוסף, למה, מי עוד מקבל את המידע וכמה זמן אנחנו שומרים אותו. teder לא צריך מספר טלפון, כתובת מייל או מיקום.
מה אנחנו שומרים
בהרשמה נשמרים שם התצוגה ושם המשתמש שבחרת ומזהה מכשיר אקראי. נשמר גם מה שמגדירים באפליקציה: תמונת הפרופיל, סטטוס הזמינות ושעות הזמינות (עם אזור הזמן), השמות שנתת לאנשים, המועדפים, האנשים שחסמת, השיחות והקבוצות שלך, הגדרות הפרטיות ושפת האפליקציה. אם אישרת התראות, נשמרים טוקני הפוש של המכשיר כדי שנוכל להתריע. כדי לשמור על שירות אמין נשמרים מידע טכני ויומנים בסיסיים: גרסת האפליקציה, סוג הטלפון, אירועי חיבור וספירת שידורים. השרת שלנו רואה את כתובת ה-IP שלך כשהטלפון מתחבר; אנחנו משתמשים בה רק למגבלות אבטחה, ובכמה יומני אבטחה שומרים רק גרסה מגובבת (מעורבלת) שלה או את חלק הרשת שלה (החלק הראשון של הכתובת).
צ׳אטים, תמונות, סרטונים והודעות קוליות
הודעות הצ׳אט ומה ששולחים בהן — טקסט, תמונות, סרטונים, הודעות קוליות, מדבקות, כרטיסי איש קשר ותגובות — נשמרים בשרתים שלנו כדי שיגיעו לשאר המשתתפים בשיחה, גם מאוחר יותר או בטלפון חדש. בשיחות פרטיות ובקבוצות עם סיסמה התוכן שלהן מוצפן בטלפון לפני השליחה, והשרתים שלנו שומרים רק את התוכן המוצפן; השרתים עדיין רואים מי שלח הודעה ומתי, איזה סוג הודעה זו, את מי היא מזכירה, את התגובות, והאם ומתי הודעה נמסרה, נקראה או נפתחה. בקבוצות פתוחות (בלי סיסמה) ובצ׳אט התמיכה הם נשמרים בצורה קריאה. כשמישהו מצלם את המסך או מקליט את המסך בשיחה, האפליקציה שלו מדווחת על כך, והשרת שלנו שומר הודעה על כך יחד עם ההודעות של השיחה (מי, מתי ואיזו הודעה): מי שההודעה שלו הייתה על המסך רואה אותה, ובתמונה, סרטון או הודעה קולית שנשלחו לפתיחה חד־פעמית — כל המשתתפים בשיחה.
ההודעות נשמרות עד שהן נמחקות: כשמי ששלח אותן מוחק אותן אצל כולם; כשזמן ההיעלמות שלהן נגמר (שעה, יום, שבוע, 30 יום או אחרי קריאה — הודעה שנעלמת אחרי קריאה נמחקת לכל המאוחר 14 יום אחרי שנשלחה); כשצ׳אט פרטי מנוקה אצל שני הצדדים; כשהשיחה עצמה נמחקת, למשל כשכולם יצאו ממנה; או כשמי ששלח אותן מוחק את החשבון. תמונות, סרטונים והודעות קוליות שנשלחו לפתיחה חד־פעמית נמחקים אחרי שכל המשתתפים בשיחה פתחו אותם (לכל המאוחר אחרי 14 יום). "ניקוי רק אצלי" מוחק את ההודעות רק אצלך. ההתראות מציגות מי כתב ואיזה סוג הודעה זו — אף פעם לא את הטקסט.
הקול שלך
הקול בווקי־טוקי חי ואינו נשמר. בשיחות פרטיות ובקבוצות עם סיסמה הוא מוצפן מקצה לקצה בטלפון: אנחנו מעבירים אודיו מוצפן ולא יכולים להאזין לו. בקבוצות פתוחות הוא לא מוצפן מקצה לקצה. כדי להגיע לטלפון שמתעורר או עסוק, חלקים משידור עשויים להישמר בזיכרון השרת עד כדקה, ואז נמחקים.
"השמעה חוזרת" כבויה כברירת מחדל (בשיחה פרטית כל צד יכול להפעיל אותה, בקבוצה רק המנהלים). כשהיא פועלת, השרת שומר בזיכרון שלו את השידור האחרון של השיחה (עד 60 שניות) כדי שאפשר יהיה לשמוע אותו שוב; כל שידור חדש מחליף אותו, והחזרה להצפנה מלאה מוחקת אותו מיד. כל עוד השמעה חוזרת פועלת, השיחה לא במצב הצפנה מלאה מקצה לקצה.
הודעות קוליות שמקליטים בצ׳אט הן דבר אחר: הן נשמרות כמו תמונות (ראו למעלה), אלא אם נשלחו להשמעה חד־פעמית.
שיחות קול ווידאו
שיחות הקול והווידאו ב-teder הן שיחות אחד על אחד (בין שני אנשים), והן מוצפנות מקצה לקצה בטלפונים. השרת שלנו עוזר להקים את השיחה אבל לא יכול לשמוע או לראות אותה: הוא יודע שהתקיימה שיחה, בין מי למי ומתי, מקבל נתונים טכניים בסיסיים (כמו משך השיחה), ושומר רק הודעה על שיחה שלא נענתה, עד 24 שעות. כל עוד t+ פועל בצ׳אט שביניכם, לשרת שלנו יש גם את המפתח של הצ׳אט הזה (ראו “מפתחות ההצפנה”), ופרטי החיבור של השיחה מוצפנים במפתח שנגזר ממנו; אם אצל שניכם מופיעים אותם אימוג׳ים בשיחה, אף אחד לא נכנס באמצע. הקול והווידאו של השיחה עוברים ישירות בין הטלפונים או דרך השרתים של Cloudflare; Cloudflare רואה את כתובת ה-IP שלך אבל לא את תוכן השיחה. כדי למצוא חיבור, הטלפון עשוי לפנות גם לשרת חיבור ציבורי (STUN) של Cloudflare או של Google, שרואה את כתובת ה-IP שלך. כשהשיחה מתחברת ישירות, הטלפון של הצד השני יכול לראות את כתובת ה-IP שלך. היסטוריית השיחות נשמרת בטלפון שלך.
תכונות בינה מלאכותית: Google (Gemini)
שתי תכונות רשות משתמשות בשירות הבינה המלאכותית של Google (Gemini): עוזר התמיכה ותרגום t+. t+ מתרגם בשבילך רק אחרי שהפעלת אותו בעצמך — בצ׳אט, במסך הווקי־טוקי או בלשונית t+ (כשמישהו אחר מפעיל אותו, ראו בהמשך). לפני שעוזר התמיכה עונה לך בפעם הראשונה, ובהפעלה הראשונה של t+ בצ׳אט, האפליקציה גם מבקשת את הסכמתך (היא יכולה לבקש רק אחרי שהתחברה לשרת שלנו).
עוזר התמיכה: כשהוא עונה לך בצ׳אט התמיכה, ההודעות האחרונות של השיחה הזאת נשלחות ל-Google כדי לנסח את התשובה (מילות הגיבוי והשחזור מוסרות קודם). גם צוות teder יכול לקרוא את צ׳אט התמיכה.
תרגום t+: כל עוד t+ פועל אצלך בשיחה, מה שמגיע אליך בה — קול חי בווקי־טוקי, הודעות טקסט, כיתובים והודעות קוליות, מכל המשתתפים — עובר דרך השרת שלנו ונשלח ל-Google כדי לתרגם אותו בשבילך. כך גם מה שמקליטים במתרגם פנים אל פנים (הלשונית t+). באותו אופן, כשמישהו אחר מפעיל t+ בשיחה, מה שאומרים ושולחים בה נשלח ל-Google כדי לתרגם אותו בשבילו. כל עוד t+ פועל אצל מישהו בשיחה, השיחה לא מוצפנת מקצה לקצה, וכל המשתתפים בה רואים מנעול פתוח.
לפי התנאים של Google לשימוש בתשלום ב-Gemini API, Google משתמשת בתוכן הזה כדי לתת לנו את השירות, לא משתמשת בו לשיפור המוצרים שלה, ועשויה לשמור אותו לזמן מוגבל כדי לזהות שימוש לרעה. אנחנו לא כותבים את הטקסט של ההודעות ליומנים שלנו. אנחנו שומרים תיעוד של ההסכמות שלך לבינה מלאכותית, את שפת ה-t+ שלך בכל שיחה, ולמשך עד 30 יום גם באיזו שפה זוהה הדיבור שלך (קוד שפה בלבד), כדי לתרגם אותך טוב יותר.
אפשר לכבות את t+ בכל רגע, ולבחור "לא עכשיו" בעוזר — ואז השאלות מגיעות רק לצוות teder. כדי לבטל הסכמה שכבר ניתנה, כתבו לנו.
מפתחות ההצפנה
מפתחות ההצפנה נוצרים בטלפונים, ובשיחות מוצפנות השרתים שלנו שומרים רק תוכן מוצפן. מפתח או סיסמה עוברים דרך השרת שלנו בשלושה מקרים: (1) כשנפתחת שיחה פרטית, המפתח שלה נוצר בטלפון שמאשר את הבקשה ונמסר לטלפון השני דרך השרת שלנו, שמוחק אותו ברגע שנמסר (לכל המאוחר אחרי 14 יום); (2) הזמנה שנשלחת דרך "הוספת אנשים מהצ׳אטים" נושאת את שם הקבוצה והסיסמה שלה, ונמחקת ברגע שנענתה (לכל המאוחר אחרי 14 יום); (3) כשמישהו בשיחה מוצפנת מפעיל t+, הטלפון שלו מוסר את המפתח של השיחה לשרת שלנו, כדי שיוכל לפתוח את מה שמתורגם בשבילו. השרת מחזיק את המפתח בזיכרון ושומר אותו גם במסד הנתונים שלנו, כדי שהתרגום ימשיך לעבוד אחרי הפעלה מחדש של השרת, ומוחק אותו כשאותו אדם מכבה את t+, יוצא מהשיחה או מוסר ממנה, כשהשיחה נמחקת או כשהחשבון שלו נמחק. עם המפתח הזה השרת שלנו יכול גם לפתוח הודעות מוצפנות קודמות של אותה שיחה שעדיין שמורות בו, כולל ההודעות שלך; הוא משתמש במפתח רק כדי לתרגם.
בטלפון שלך
פרטי הכניסה ומפתחות השיחות שלך שמורים בטלפון. אם הגיבוי של הטלפון עצמו מופעל (iCloud באייפון, Google באנדרואיד), הוא עשוי לכלול אותם. היסטוריית השיחות נשמרת בטלפון שלך (ואם משתמשים במילות שחזור — גם בגיבוי המוצפן שלהן). באייפון, הווידג׳טים של teder (במקום שבו הם זמינים) ואפשרות השיתוף ל-teder משתמשים באזור אחסון שרק החלקים של teder בטלפון יכולים לפתוח: יש בו שמות ותמונות קטנות של המועדפים ושל השיחות האחרונות, ואת מה שמשתפים עד ש-teder שולח אותו. אנשי הקשר והתמונות נקראים בטלפון רק כשבוחרים בזה (כדי להזמין חברים או לשלוח תמונה), ורשימת אנשי הקשר אף פעם לא עולה לשרתים שלנו. teder לא צריך את מספר הטלפון שלך: קיימת אפשרות לאמת מספר ולמצוא חברים לפי מספר טלפון, אבל היא לא פעילה; אם נפעיל אותה, נעדכן קודם את המדיניות הזאת, והבחירה אם להשתמש בה תהיה שלך.
דיווחי קריסות ושגיאות
teder לא משתמש בכלים של צד שלישי לאנליטיקה או לדיווח קריסות. כשהאפליקציה נתקלת בשגיאה, היא שולחת תיאור טכני קצר של השגיאה, עם מזהה החשבון שלך, ליומן של השרת שלנו; האפליקציה שולחת לשם גם כמה שורות אבחון טכניות (למשל שלבי חיבור). הן לא אמורות להכיל תוכן של הודעות, וספק האחסון שלנו שומר אותן לזמן מוגבל. אם אישרת זאת בהגדרות הטלפון, Apple או Google עשויות לשתף איתנו גם דוחות קריסה.
מה אנחנו לא עושים
לא מוכרים מידע. לא מציגים פרסומות. לא עוקבים אחריך באפליקציות או באתרים אחרים. לא ניגשים למיקום. המצלמה והמיקרופון פועלים רק בזמן שימוש בתכונה שצריכה אותם.
שיתוף
שם התצוגה, שם המשתמש ותמונת הפרופיל שלך גלויים למי שמחפש את שם המשתמש שלך ולאנשים ולקבוצות שאיתם מדברים. חברי הקבוצות שלך והאנשים שאיתם מדברים רואים גם את הזמינות, מצב החיבור ומצב ההשתקה שלך.
שיתוף איש קשר: כשמשתפים מישהו עם אחרים, נשלח איתו השם שיש לך עבורו — השם שנתת לו ב-teder, ואם אין כזה, שם ה-teder שלו. בשיחה פרטית שמוצפנת מקצה לקצה ושאין בה t+ פועל, השם עובר בתוך ההודעה המוצפנת, והשרתים שלנו לא יכולים לקרוא אותו; בשיחות אחרות איש הקשר משותף בלי השם הזה. כשמשתפים מישהו דרך אפשרות השיתוף של teder, השם לא מוצפן מקצה לקצה: השרת שלנו שומר אותו יחד עם השיתוף 24 שעות, כדי שמי שקיבלו את השיתוף יוכלו לראות אותו, ואז מוחק אותו, והוא לא נכלל בגיבויים של מסד הנתונים שלנו. מי שמקבל את השיתוף יכול לבחור לשמור את השם הזה כשם שלו לאותו אדם: אז הוא נשמר כמו שאר השמות שהוא נותן לאנשים (בשרתים שלנו, כדי שההתראות שלו יוכלו להציג אותו, ובגיבוי מילות השחזור שלו). אם בהמשך מפעילים t+ באותה שיחה פרטית, השרת שלנו יוכל לקרוא גם את השם, כמו את ההודעות הקודמות בשיחה (ראו “מפתחות ההצפנה”).
כשמדווחים על מישהו, צוות teder רואה את הדיווח, ואם בוחרים לצרף אותן — גם את ההודעות האחרונות בשיחה (הטלפון שולח אותן בצורה קריאה לשם כך). כשמדווחים על קבוצה פתוחה (בלי סיסמה), הצוות רואה גם את ההודעה האחרונה של מישהו אחר בה, גם בלי לצרף הודעות. מי שדווח עליו לא יודע מי דיווח. דיווחים נשמרים עד שמטפלים בהם, ונמחקים כ-180 יום אחר כך.
אנחנו נעזרים בספקים האלה רק כדי להפעיל את teder: Railway (השרתים ומסד הנתונים), Cloudflare (העברת שיחות), Google (שירות הבינה המלאכותית Gemini, שרת חיבור לשיחות והתראות באנדרואיד) ו-Apple (התראות באייפון). מעבר להם איננו משתפים מידע עם צדדים שלישיים, אלא אם החוק מחייב. השרתים והספקים שלנו עשויים להיות במדינה אחרת משלך, למשל באיחוד האירופי או בארצות הברית.
בטיחות ואכיפה
כדי לשמור על teder בטוח, השמות, שמות המשתמש ושמות הקבוצות שאחרים רואים, וגם ההערה שמצורפת לבקשת שיחה, נבדקים אוטומטית מול רשימה של מילים פוגעניות, וערך שיש בו מילה כזאת נדחה. הטקסט שנדחה לא נשמר: ביומן שלנו נרשם רק שהייתה דחייה, עם קוד מעורבל במקום הטקסט.
כשצוות teder מטפל בדיווח, או בתוכן שמפר את תנאי השימוש, הוא יכול למחוק הודעות, תמונות, סרטונים והודעות קוליות לכל המשתתפים, לאפס שם, שם משתמש או תמונת פרופיל, להסיר קבוצה, ולהשעות חשבון לזמן מוגדר, לחסום אותו לצמיתות או למחוק אותו. חשבון מושעה או חסום לא יכול להתחבר, לשלוח, להתקשר או להימצא בחיפוש, וטוקני הפוש שלו נמחקים מהשרתים שלנו.
מה נשמר: רישום של כל פעולה כזאת — איזו פעולה, מתי, מי מהצוות, ובאיזה דיווח, חשבון או קבוצה מדובר, אבל אף פעם לא תוכן של הודעות ולא שמות. כשמאפסים שם, שם משתמש או תמונת פרופיל, נשמרת גרסה מגובבת (מעורבלת) שלהם כדי שלא יחזרו: שם שהוסר אי אפשר להגדיר שוב באותו חשבון, ובשם משתמש או בתמונה שהוסרו אף אחד לא יוכל להשתמש. כשחוסמים חשבון לצמיתות, נשמרים המזהה של החשבון וגרסה מגובבת (מעורבלת) של טוקני הפוש שלו, כדי שגם חשבון חדש מאותו טלפון ייחסם. בזמן השעיה נשמרת אותה גרסה מגובבת, כדי שחסימה שתבוא אחריה תכסה גם את הטלפון, והיא נמחקת אחרי שההשעיה מסתיימת. כשהצוות מוחק חשבון בלי לחסום אותו, נשמר רק המזהה של החשבון, למשך כשנה, כדי שהאפליקציה באותו טלפון תקבל הודעה שהחשבון נמחק ולא תיצור אותו מחדש.
כמה זמן ולמה: חסימה לצמיתות, עם המזהה של החשבון וטוקני הפוש המגובבים, נשמרת עד שהחסימה מבוטלת, גם אם החשבון נמחק. רישום הפעולות והגרסאות המגובבות של שמות, שמות משתמש ותמונות נשמרים כל עוד הם נחוצים לנו כדי למנוע פגיעה חוזרת ולטפל בערעורים ובתביעות משפטיות, גם אחרי שהחשבון נמחק. אנחנו עושים זאת על בסיס האינטרס הלגיטימי שלנו ושל המשתמשים שלנו לשמור על teder בטוח ולאכוף את תנאי השימוש, וכדי לעמוד בחובות לפי החוק כשהן חלות. חושבים שטעינו? כתבו אל support@tederapp.com עם שם המשתמש (@), ומישהו מהצוות שלנו יבדוק שוב.
ילדים
teder לא מיועד לילדים מתחת לגיל 13, או מתחת לגיל המינימלי לשירותים כאלה במדינה שלך. אם נראה לך שילד מתחת לגיל הזה משתמש ב-teder, כתבו לנו ונמחק את החשבון.
הזכויות שלך
את רוב המידע שלך אפשר לראות ולשנות באפליקציה, ואפשר למחוק את החשבון בכל רגע. אפשר גם לבקש מאיתנו עותק של המידע, לתקן או למחוק אותו, או להתנגד לאופן שבו אנחנו משתמשים בו, במייל אל support@tederapp.com. בהתאם למדינה שבה גרים, אפשר גם להגיש תלונה לרשות להגנת הפרטיות.
שחזור החשבון
ל-teder אין סיסמה. כדי לקבל את החשבון בחזרה בטלפון חדש צריך מילות שחזור. בגרסאות העדכניות של האפליקציה, הטלפון יוצר אותן והן לעולם לא יוצאות ממנו: בשרתים שלנו נשמרים רק גיבוי מוצפן וערכים שאי אפשר להפוך בחזרה למילים. ל-teder יש גם סוג ישן יותר של גיבוי חשבון, ב-4 מילים: בגיבוי כזה השרת שלנו בוחר את המילים, מציג אותן פעם אחת ושומר רק גרסה מגובבת (מעורבלת) חד־כיוונית שלהן; בשחזור עם 4 מילים, המילים שמקלידים נשלחות לשרת שלנו כדי למצוא את החשבון. גרסאות עדכניות של האפליקציה כבר לא מציעות שחזור עם 4 מילים; גרסאות ישנות יותר עדיין מציעות אותו. גיבוי של 4 מילים נמחק אוטומטית, בדרך כלל 14 יום אחרי שמפעילים מילות שחזור.
כשמשחזרים את החשבון בטלפון חדש, באחד משני סוגי המילים, החשבון עובר לטלפון הזה. כל טלפון אחר שהחשבון היה בו מפסיק מיד לקבל את ההתראות והשיחות שלו, ומתנתק בפעם הבאה שהוא מתחבר (גרסאות עדכניות של teder מוחקות אז את החשבון מהטלפון הזה וחוזרות להרשמה). כדי לזהות טלפון כזה, השרת שלנו שומר גרסה מגובבת (SHA-256) של קוד הכניסה שכל שחזור החליף, יחד עם מזהה החשבון והזמן, למשך כ-400 יום. היא נשארת לכל התקופה הזאת גם אם החשבון נמחק, כדי שטלפון ישן שנפתח מאוחר יותר עדיין יתנתק ולא ייצור את החשבון מחדש. אם החשבון שוחזר לפני שהשרת שלנו התחיל לשמור את הגרסאות המגובבות האלה (29 באוקטובר 2026), השרת נעזר במקום זה ביומן השחזורים שמתואר בהמשך: כל קוד כניסה של החשבון, חוץ מהקוד הנוכחי, נחשב לקוד שהוחלף. זה עובד רק כל עוד החשבון קיים: יומן השחזורים נמחק יחד עם החשבון.
לצורכי אבטחה אנחנו גם רושמים ביומן כל שחזור וכל שינוי של המילים (הזמן, ובשחזור גם גרסה מגובבת של כתובת ה-IP), למשך כ-400 יום. בגרסאות העדכניות של האפליקציה השרת שלנו שומר גם מזהה מגובב של כל טלפון שהשתמש בחשבון שלך (עד 20 טלפונים), כדי להגן על שחזורי החשבון: הוא נשמר עד שהחשבון עובר לטלפון אחר, ואז עוד כשנה מהפעם האחרונה שהטלפון הזה התחבר. היומן והמזהים האלה נמחקים עם החשבון. בנוסף, בכל פעם שמילות שחזור מוחלפות או מכובות, וגם כשנמחק חשבון שיש לו מילות שחזור, השרת שלנו כותב רישום אבטחה קצר (מזהה החשבון, מזהה של המפתח שהפסיק לעבוד והזמן — אף פעם לא המילים), כדי ששחזור של עותק ישן של מסד הנתונים שלנו לעולם לא יחזיר מילים ישנות. הרישום הזה נשמר בנפרד ממסד הנתונים, וכרגע הוא לא נמחק אוטומטית, גם אחרי שהחשבון נמחק. מי שהמילים בידיו יכול להשתלט על החשבון, ולכן אין למסור אותן לאף אחד — גם לא לתמיכה; לעולם לא נבקש אותן.
מילות שחזור וגיבוי הצ׳אטים
כשמפעילים מילות שחזור, הטלפון יוצר 8 מילים סודיות, ומהן מפתח שמצפין גיבוי של מפתחות השיחות, היסטוריית השיחות, השמות שניתנו לאנשים וחלק מהגדרות האפליקציה. הגיבוי מוצפן בטלפון לפני שהוא עולה; בשרתים שלנו נשמרים רק הגיבוי המוצפן וערכים שנגזרו מהמילים ושאי אפשר לשחזר מהם את המילים — לעולם לא המילים עצמן — ואין לנו אפשרות לפתוח את הגיבוי. בגיבוי אין תוכן של הודעות: ההודעות חוזרות מהשרתים שלנו כמו קודם, והודעות נעלמות שכבר נמחקו לא חוזרות. המילים מאפשרות לשחזר את החשבון ולקרוא את הצ׳אטים, ולכן אין למסור אותן לאף אחד — גם לא לתמיכה; לעולם לא נבקש אותן. כיבוי מילות השחזור, או מחיקת החשבון, מוחקים את הגיבוי מהשרתים שלנו. באנדרואיד, הגיבוי של מערכת הטלפון (Google) שומר את פרטי הכניסה ואת מפתחות השיחות כמו קודם; מילות השחזור והמפתח שלהן לעולם לא נכללים בו.
מחיקת המידע
באפליקציה: הגדרות ← מחיקת חשבון לצמיתות. המחיקה מיידית. היא מוחקת מהשרתים שלנו את הפרופיל, שם המשתמש והתמונה, החברויות בקבוצות והבקשות, צ׳אט התמיכה, טוקני ההתראות, הגדרות ה-t+ והמפתחות שלו, ההסכמות לבינה מלאכותית, מילות הגיבוי וגיבוי השחזור המוצפן אם יש, הדיווחים ששלחת, ואת התוכן של ההודעות, התמונות, הסרטונים וההודעות הקוליות ששלחת (אצל אחרים הם יופיעו כנמחקים). עותקים בגיבויים שלנו נמחקים תוך 30 יום. מה שנשאר: ההודעות הקודמות שלך נשארות בשיחות של אחרים כמקום ריק שמסומן “נמחקה”, ועדיין יכול להופיע בו שם התצוגה שהיה לך; דיווחים שאחרים שלחו עליך נשמרים כמו שמתואר למעלה; המזהה האקראי של החשבון עשוי להישאר בכמה רשימות פנימיות (למשל במועדפים של אחרים ובספירות השימוש היומיות), אבל הוא כבר לא מוביל לחשבון; רשימת המועדפים שלך (מזהי חשבונות בלבד); רישום אנונימי שחשבון נמחק, בלי שם, שם משתמש או מזהה; אם החשבון שוחזר בטלפון אחר מאז 29 באוקטובר 2026 — קודי הכניסה המגובבים שמתוארים בסעיף “שחזור החשבון” (כ-400 יום); אם השתמשת במילות שחזור — רישומי האבטחה על השינויים שלהן שמתוארים בסעיף “שחזור החשבון”; ואם צוות teder נקט פעולה נגד החשבון — הרישומים שמתוארים בסעיף “בטיחות ואכיפה” (ובחשבון שנחסם לצמיתות גם המזהה שלו וטוקני הפוש המגובבים, כדי שלא יוכל להירשם שוב). אין גישה לאפליקציה, או שהחשבון מושעה או חסום? שולחים בקשת מחיקה למייל support@tederapp.com עם שם המשתמש (@), והחשבון יימחק תוך 30 יום. ראו דף מחיקת חשבון.
שינויים במדיניות
כשהמדיניות משתנה, אנחנו מעדכנים את הדף הזה ואת התאריך שלו. על שינויים חשובים נודיע גם באפליקציה.
יצירת קשר
שאלות: צ׳אט התמיכה באפליקציה, או מייל אל support@tederapp.com. teder מופעל על ידי i-vontx (KING BOOKING L.L.C-FZ).
سياسة الخصوصية
آخر تحديث: 30 أكتوبر 2026 · تُشغَّل teder بواسطة i-vontx (KING BOOKING L.L.C-FZ)
توضح هذه السياسة ما تجمعه teder، ولماذا، ومن يتلقاه أيضًا، وكم من الوقت نحتفظ به. لا تحتاج teder إلى رقم هاتف أو بريد إلكتروني أو موقع.
ما الذي نجمعه
عند التسجيل نخزّن اسم العرض واسم المستخدم اللذين تختارهما ومعرّف جهاز عشوائيًا. ونخزّن أيضًا ما تضبطه في التطبيق: صورة الملف الشخصي، وحالة التوفّر وساعاتها (مع منطقتك الزمنية)، والأسماء التي تعطيها للأشخاص، والمفضّلين، ومن حظرتهم، والمحادثات والمجموعات التي أنت فيها، وإعدادات الخصوصية ولغة التطبيق. إذا فعّلت الإشعارات نخزّن رموز الإشعارات لجهازك لتنبيهك. وللحفاظ على موثوقية الخدمة نحتفظ بمعلومات وسجلات تقنية أساسية: إصدار التطبيق، ونوع الهاتف، وأحداث الاتصال، وعدد الإرسالات. يرى خادمنا عنوان IP الخاص بك عند اتصال هاتفك؛ نستخدمه لحدود الأمان فقط، ولا نحتفظ في بعض سجلات الأمان إلا بصيغة مُجزّأة (مشوّشة) منه أو بجزء الشبكة منه (الجزء الأول من العنوان).
الدردشات والصور ومقاطع الفيديو والرسائل الصوتية
تُخزَّن رسائل الدردشة وما تُرسله فيها — نصوص وصور ومقاطع فيديو ورسائل صوتية وملصقات وبطاقات جهات اتصال وتفاعلات — على خوادمنا لتصل إلى بقية المشاركين في المحادثة، حتى لاحقًا أو على هاتف جديد. في المحادثات الخاصة والمجموعات المحمية بكلمة مرور يُشفَّر محتواها على هاتفك قبل إرسالها، ولا تحتفظ خوادمنا إلا بالمحتوى المشفّر؛ لكن خوادمنا ترى مَن أرسل الرسالة ومتى، ونوعها، ومَن تُشير إليه، والتفاعلات، وهل وصلت الرسالة أو قُرئت أو فُتحت ومتى. أما في المجموعات المفتوحة (بلا كلمة مرور) ودردشة الدعم فتُخزَّن بشكل مقروء. وعندما يلتقط شخص لقطة شاشة لمحادثة أو يسجّل الشاشة أثناءها، يُبلغ تطبيقه بذلك، ويحتفظ خادمنا بإشعار عنه مع رسائل المحادثة (مَن، ومتى، وأي رسالة): يراه صاحب الرسالة التي كانت على الشاشة، وفي الصور ومقاطع الفيديو والرسائل الصوتية المُرسَلة لتُفتح مرة واحدة يراه جميع المشاركين في المحادثة.
تبقى الرسائل محفوظة حتى تُحذف: عندما يحذفها مُرسِلها لدى الجميع؛ أو عند انتهاء مدة اختفائها (ساعة، يوم، أسبوع، 30 يومًا أو بعد القراءة — والرسالة التي تختفي بعد القراءة تُحذف في موعد أقصاه 14 يومًا من إرسالها)؛ أو عند مسح دردشة خاصة لدى الطرفين؛ أو عند حذف المحادثة نفسها، مثلًا عندما يغادرها الجميع؛ أو عندما يحذف مُرسِلها حسابه. الصور ومقاطع الفيديو والرسائل الصوتية المُرسَلة لتُفتح مرة واحدة تُحذف بعد أن يفتحها كل من في المحادثة (في موعد أقصاه 14 يومًا). خيار «مسح لديّ فقط» يحذف الرسائل لديك وحدك. تُظهر الإشعارات من كتب ونوع الرسالة، ولا تُظهر النص أبدًا.
صوتك
صوت اللاسلكي مباشر ولا يُخزَّن. في المحادثات الخاصة والمجموعات المحمية بكلمة مرور يُشفَّر من طرف إلى طرف على هاتفك: نحن ننقل الصوت المشفّر ولا نستطيع الاستماع إليه. وفي المجموعات المفتوحة لا يكون مشفّرًا من طرف إلى طرف. وللوصول إلى هاتف يستيقظ أو مشغول، قد تُحفظ أجزاء من الإرسال في ذاكرة الخادم لمدة تصل إلى دقيقة تقريبًا، ثم تُحذف.
«إعادة الاستماع» متوقفة افتراضيًا (في المحادثة الخاصة يمكن لأي طرف تشغيلها، وفي المجموعة المشرفون فقط). أثناء تشغيلها يحتفظ خادمنا في ذاكرته بآخر إرسال في المحادثة (حتى 60 ثانية) ليتمكن الأعضاء من سماعه مجددًا؛ وكل إرسال جديد يحلّ محلّه، والعودة إلى التشفير الكامل تحذفه فورًا. وطالما «إعادة الاستماع» مفعّلة، لا تكون المحادثة في وضع التشفير الكامل من طرف إلى طرف.
أما الرسائل الصوتية التي تسجّلها في الدردشة فمختلفة: تُخزَّن مثل الصور (انظر أعلاه)، إلا إذا أُرسلت لتُشغَّل مرة واحدة.
المكالمات الصوتية ومكالمات الفيديو
المكالمات الصوتية ومكالمات الفيديو في teder فردية (بين شخصين)، وهي مشفّرة من طرف إلى طرف على الهواتف. يساعد خادمنا في إعداد المكالمة لكنه لا يستطيع سماعها أو رؤيتها: فهو يعرف أن مكالمة جرت، وبين مَن ومتى، ويتلقى إحصاءات تقنية أساسية (مثل مدة المكالمة)، ولا يحتفظ إلا بإشعار المكالمة الفائتة لمدة تصل إلى 24 ساعة. وما دامت t+ مفعّلة في الدردشة بينكما، يملك خادمنا أيضًا مفتاح تلك الدردشة (راجع «مفاتيح التشفير»)، وتُشفَّر تفاصيل اتصال المكالمة بمفتاح مشتق منه؛ وإذا ظهرت لكما الرموز التعبيرية نفسها في المكالمة، فلا أحد دخل بينكما. يمرّ صوت المكالمة وصورتها إما مباشرة بين الهاتفين وإما عبر خوادم Cloudflare؛ وترى Cloudflare عنوان IP الخاص بك ولكن لا ترى محتوى المكالمة. وللعثور على اتصال، قد يتصل هاتفك أيضًا بخادم اتصال عام (STUN) لدى Cloudflare أو Google، يرى عنوان IP الخاص بك. وعندما تتصل المكالمة مباشرة، يستطيع هاتف الطرف الآخر رؤية عنوان IP الخاص بك. يُحفَظ سجل مكالماتك على هاتفك.
ميزات الذكاء الاصطناعي: Google (Gemini)
تستخدم ميزتان اختياريتان خدمة الذكاء الاصطناعي من Google (Gemini): مساعد الدعم وترجمة t+. ولا تترجم t+ لك إلا بعد أن تفعّلها بنفسك — في دردشة، أو في شاشة اللاسلكي، أو في تبويب t+ (وعندما يفعّلها شخص آخر، راجع ما يلي). وقبل أن يجيبك مساعد الدعم لأول مرة، وعند تفعيل t+ في دردشة لأول مرة، يطلب التطبيق موافقتك أيضًا (ولا يمكنه طلبها إلا بعد أن يتصل بخادمنا).
مساعد الدعم: عندما يجيبك في دردشة الدعم، تُرسَل الرسائل الأخيرة من تلك المحادثة إلى Google لصياغة الإجابة (بعد إزالة كلمات النسخ الاحتياطي والاسترداد). ويستطيع فريق teder أيضًا قراءة دردشة الدعم.
ترجمة t+: ما دامت t+ مفعّلة لديك في محادثة، فإن ما يصلك فيها — صوت اللاسلكي المباشر والرسائل النصية والتعليقات والرسائل الصوتية، من جميع المشاركين — يمرّ عبر خادمنا ويُرسَل إلى Google لترجمته لك. وينطبق ذلك أيضًا على ما تسجّله في الترجمة وجهًا لوجه (تبويب t+). وبالمثل، عندما يفعّل شخص آخر t+ في محادثة، يُرسَل ما تقوله وترسله فيها إلى Google لترجمته له. وما دامت t+ مفعّلة لدى أي شخص في المحادثة، فلا تكون المحادثة مشفّرة من طرف إلى طرف، ويرى جميع أعضائها قفلًا مفتوحًا.
وفق شروط Google لاستخدام Gemini API المدفوع، تستخدم Google هذا المحتوى لتقديم الخدمة لنا، ولا تستخدمه لتحسين منتجاتها، وقد تحتفظ به لفترة محدودة لاكتشاف إساءة الاستخدام. لا نكتب نص الرسائل في سجلاتنا. ونحتفظ بسجل موافقاتك على الذكاء الاصطناعي، ولغة t+ لكل محادثة، ولمدة تصل إلى 30 يومًا باللغة التي سُمعت تتحدث بها (رمز اللغة فقط)، لنترجم كلامك بشكل أفضل.
يمكنك إيقاف t+ في أي وقت، واختيار «ليس الآن» للمساعد — فتذهب أسئلتك إلى فريق teder فقط. ولسحب موافقة أعطيتها، راسلنا.
مفاتيح التشفير
تُنشأ مفاتيح التشفير على الهواتف، وفي المحادثات المشفّرة لا تحتفظ خوادمنا إلا بمحتوى مشفّر. يمرّ مفتاح أو كلمة مرور عبر خادمنا في ثلاث حالات: (1) عند إنشاء محادثة خاصة، يُنشأ مفتاحها على الهاتف الذي يقبل الطلب ويُسلَّم إلى الهاتف الآخر عبر خادمنا، الذي يحذفه فور تسليمه (في موعد أقصاه 14 يومًا)؛ (2) الدعوة المُرسَلة عبر «إضافة أشخاص من الدردشات» تحمل اسم المجموعة وكلمة مرورها، وتُحذف فور الرد عليها (في موعد أقصاه 14 يومًا)؛ (3) عندما يفعّل أي مشارك في محادثة مشفّرة t+، يسلّم هاتفه مفتاح تلك المحادثة إلى خادمنا ليتمكن من فتح ما يُترجَم له. يحتفظ الخادم بالمفتاح في الذاكرة ويخزّنه أيضًا في قاعدة بياناتنا حتى تستمر الترجمة بعد إعادة تشغيل الخادم، ويحذفه عندما يوقف ذلك الشخص t+، أو يغادر المحادثة أو تتم إزالته منها، أو تُحذف المحادثة، أو يُحذف حسابه. وبهذا المفتاح يستطيع خادمنا أيضًا فتح الرسائل المشفّرة السابقة في تلك المحادثة التي لا تزال محفوظة لديه، بما فيها رسائلك؛ ولا يستخدم المفتاح إلا للترجمة.
على هاتفك
تُحفَظ بيانات تسجيل الدخول ومفاتيح محادثاتك على هاتفك. إذا كانت النسخة الاحتياطية للهاتف نفسه مفعّلة (iCloud على آيفون، Google على أندرويد)، فقد تتضمنها. يُحفَظ سجل مكالماتك على هاتفك (وإذا استخدمت كلمات الاسترداد — في نسختها الاحتياطية المشفّرة أيضًا). على آيفون، تستخدم أدوات teder (حيثما تتوفر) وخيار المشاركة إلى teder مساحة تخزين لا تفتحها إلا أجزاء teder على هاتفك: فيها أسماء وصور صغيرة للمفضّلين وللمحادثات الأخيرة، وما تشاركه حتى يرسله teder. تُقرأ جهات اتصالك وصورك على هاتفك فقط عندما تختار ذلك (لدعوة الأصدقاء أو لإرسال صورة)، ولا تُرفع قائمة جهات اتصالك إلى خوادمنا أبدًا. لا تحتاج teder إلى رقم هاتفك: توجد ميزة للتحقق من الرقم والعثور على الأصدقاء برقم الهاتف لكنها غير مفعّلة؛ وإذا فعّلناها فسنحدّث هذه السياسة أولًا، ويبقى لك قرار استخدامها.
تقارير الأعطال والأخطاء
لا تستخدم teder أدوات تحليلات أو تقارير أعطال من أطراف ثالثة. عندما يواجه التطبيق خطأً، يرسل وصفًا تقنيًا قصيرًا للخطأ، مع معرّف حسابك، إلى سجل خادمنا؛ ويرسل التطبيق إليه أيضًا بعض أسطر التشخيص التقنية (مثل خطوات الاتصال). ولا يُفترض أن تحتوي على محتوى الرسائل، ويحتفظ بها مزوّد الاستضافة لدينا لفترة محدودة. وإذا سمحت بذلك في إعدادات هاتفك، فقد تشاركنا Apple أو Google تقارير الأعطال أيضًا.
ما لا نفعله
لا نبيع بياناتك. لا نعرض إعلانات. لا نتتبعك عبر تطبيقات أو مواقع أخرى. لا نصل إلى موقعك. لا تُستخدم الكاميرا والميكروفون إلا أثناء استخدامك ميزة تحتاج إليهما.
المشاركة
يظهر اسم العرض واسم المستخدم وصورة الملف الشخصي لمن يبحث عن اسم المستخدم الخاص بك وللأشخاص والمجموعات الذين تتحدث معهم. ويرى أعضاء مجموعاتك ومن تتحدث معهم أيضًا حالة توفّرك وحالة اتصالك وحالة الكتم.
مشاركة جهة اتصال: عندما تشارك شخصًا مع آخرين، يُرسَل معه الاسم الذي لديك له — الاسم الذي أعطيته له في teder، وإلا فاسمه في teder. داخل محادثة خاصة مشفّرة من طرف إلى طرف وليس فيها t+ مفعّلًا، ينتقل الاسم داخل الرسالة المشفّرة ولا تستطيع خوادمنا قراءته؛ وفي المحادثات الأخرى تُشارَك جهة الاتصال من دونه. وعندما تشارك شخصًا عبر خيار المشاركة في teder، لا يكون الاسم مشفّرًا من طرف إلى طرف: يحتفظ به خادمنا مع المشاركة لمدة 24 ساعة حتى يتمكن من شاركته معهم من رؤيته، ثم يحذفه، ولا يُدرَج في النسخ الاحتياطية لقاعدة بياناتنا. ويمكن لمن يتلقى المشاركة أن يختار حفظ هذا الاسم كاسمه الخاص لذلك الشخص: عندها يُحفَظ مثل الأسماء الأخرى التي يعطيها للأشخاص (على خوادمنا، حتى تعرضه إشعاراته، وفي النسخة الاحتياطية لكلمات الاسترداد الخاصة به). وإذا فُعِّل t+ لاحقًا في تلك المحادثة الخاصة، فسيتمكن خادمنا من قراءة الاسم أيضًا، مثل الرسائل السابقة في المحادثة (راجع «مفاتيح التشفير»).
عندما تُبلغ عن شخص، يرى فريق teder البلاغ، وإذا اخترت إرفاقها، الرسائل الأخيرة من المحادثة (يرسلها هاتفك مقروءة لهذا الغرض). وعند الإبلاغ عن مجموعة مفتوحة (بلا كلمة مرور)، يرى الفريق أيضًا أحدث رسالة من شخص آخر فيها، حتى إن لم ترفق رسائل. لا يُخبَر الشخص المُبلَغ عنه بهوية من أبلغ. تُحفَظ البلاغات حتى تتم معالجتها، وتُحذف بعد نحو 180 يومًا من ذلك.
نستعين بهؤلاء المزوّدين لتشغيل teder فقط: Railway (خوادمنا وقاعدة البيانات)، وCloudflare (تمرير المكالمات)، وGoogle (خدمة الذكاء الاصطناعي Gemini وخادم اتصال للمكالمات وإشعارات أندرويد)، وApple (إشعارات آيفون). وعدا ذلك لا نشارك البيانات مع أي طرف ثالث، إلا إذا ألزمنا القانون. قد تكون خوادمنا ومزوّدونا في بلد غير بلدك، مثل الاتحاد الأوروبي أو الولايات المتحدة.
الأمان والإشراف
للحفاظ على أمان teder، تُفحَص تلقائيًا الأسماء وأسماء المستخدمين وأسماء المجموعات التي يراها الآخرون، وكذلك الملاحظة المرفقة بطلب محادثة، مقابل قائمة من الكلمات المسيئة، ويُرفَض ما يحتوي على كلمة منها. لا يُخزَّن النص المرفوض: يسجّل سجلّنا فقط أن رفضًا حدث، مع رمز مشوّش بدلًا من النص.
عندما يتعامل فريق teder مع بلاغ، أو مع محتوى يخالف شروط الاستخدام، يمكنه حذف الرسائل والصور ومقاطع الفيديو والرسائل الصوتية لدى الجميع، وإعادة تعيين اسم أو اسم مستخدم أو صورة ملف شخصي، وإزالة مجموعة، وتعليق حساب لمدة محددة أو حظره نهائيًا أو حذفه. لا يستطيع الحساب المعلَّق أو المحظور الاتصال أو الإرسال أو إجراء المكالمات أو الظهور في البحث، وتُحذف رموز الإشعارات الخاصة به من خوادمنا.
ما نحتفظ به: سجلّ لكل إجراء من هذا النوع — أيّ إجراء، ومتى، ومَن من الفريق، وبأيّ بلاغ أو حساب أو مجموعة يتعلّق، لكن دون محتوى الرسائل ودون أسماء أبدًا. عندما نعيد تعيين اسم أو اسم مستخدم أو صورة ملف شخصي، نحتفظ بصيغة مُجزّأة (مشوّشة) منه حتى لا يعود: لا يمكن ضبط الاسم المُزال مرة أخرى على الحساب نفسه، ولا يمكن لأحد استخدام اسم مستخدم أو صورة أُزيلا. عندما نحظر حسابًا نهائيًا، نحتفظ بمعرّف الحساب وبصيغة مُجزّأة (مشوّشة) من رموز الإشعارات الخاصة به، حتى يمكن حظر أي حساب جديد من الهاتف نفسه أيضًا. وأثناء التعليق نحتفظ بالصيغة المُجزّأة نفسها، حتى يشمل أيُّ حظر لاحق الهاتفَ أيضًا، ونحذفها بعد انتهاء التعليق. وعندما يحذف الفريق حسابًا دون حظره، لا نحتفظ إلا بمعرّف الحساب، لمدة سنة تقريبًا، حتى يُبلَّغ التطبيق على ذلك الهاتف بأن الحساب حُذف بدلًا من أن يُنشئه من جديد.
المدة والسبب: يُحتفَظ بالحظر النهائي، مع معرّف الحساب ورموز الإشعارات المُجزّأة، حتى يُرفَع الحظر، حتى لو حُذف الحساب. ويُحتفَظ بسجلّ الإجراءات وبالصيغ المُجزّأة للأسماء وأسماء المستخدمين والصور ما دمنا نحتاج إليها لمنع الإساءة المتكررة وللتعامل مع الطعون والمطالبات القانونية، حتى بعد حذف الحساب. نفعل ذلك استنادًا إلى مصلحتنا المشروعة ومصلحة مستخدمينا في الحفاظ على أمان teder وتطبيق شروط الاستخدام، وللوفاء بالالتزامات القانونية حيثما تنطبق. إذا كنت تعتقد أننا أخطأنا، فراسلنا على support@tederapp.com مع اسم المستخدم (@)، وسيراجع شخص من فريقنا الأمر من جديد.
الأطفال
teder غير مخصّص للأطفال دون 13 عامًا، أو دون الحد الأدنى للسن لمثل هذه الخدمات في بلدك. إذا كنت تعتقد أن طفلًا دون هذا السن يستخدم teder، راسلنا وسنحذف الحساب.
حقوقك
يمكنك رؤية معظم معلوماتك وتغييرها في التطبيق، وحذف حسابك في أي وقت. ويمكنك أيضًا أن تطلب منا نسخة من بياناتك، أو تصحيحها أو حذفها، أو الاعتراض على طريقة استخدامنا لها، بمراسلة support@tederapp.com. وبحسب مكان إقامتك، يمكنك أيضًا تقديم شكوى إلى سلطة حماية البيانات.
استعادة حسابك
لا توجد في teder كلمة مرور. لاستعادة حسابك على هاتف جديد تحتاج إلى كلمات الاسترداد. في الإصدارات الحالية من التطبيق، ينشئها هاتفك ولا تغادره أبدًا: لا تحتفظ خوادمنا إلا بنسخة احتياطية مشفّرة وبقيم لا يمكن تحويلها إلى الكلمات. ولدى teder أيضًا نوع أقدم من النسخ الاحتياطي للحساب، من 4 كلمات: في هذه النسخة يختار خادمنا الكلمات ويعرضها عليك مرة واحدة ولا يحتفظ إلا بصيغة مشوّشة (مُجزّأة) أحادية الاتجاه منها؛ وعند الاستعادة بأربع كلمات، تُرسَل الكلمات التي تكتبها إلى خادمنا للعثور على حسابك. ولم تعد الإصدارات الحالية من التطبيق تتيح الاستعادة بأربع كلمات؛ أما الإصدارات الأقدم فما زالت تتيحها. تُحذف النسخة الاحتياطية ذات الكلمات الأربع تلقائيًا، عادةً بعد 14 يومًا من تفعيل كلمات الاسترداد.
عندما تستعيد حسابك على هاتف جديد، بأيٍّ من نوعي الكلمات، ينتقل الحساب إلى ذلك الهاتف. ويتوقف كل هاتف آخر كان عليه الحساب فورًا عن تلقي إشعاراته ومكالماته، ويُسجَّل خروجه في المرة التالية التي يتصل فيها (وعندها تزيل الإصدارات الحالية من teder الحساب من ذلك الهاتف وتعود إلى التسجيل). وللتعرّف على مثل هذا الهاتف، يحتفظ خادمنا بصيغة مشوّشة (SHA-256) من رمز تسجيل الدخول الذي استبدلته كل عملية استعادة، مع معرّف حسابك والوقت، لمدة 400 يوم تقريبًا. وتبقى طوال هذه المدة حتى لو حُذف الحساب، حتى يُسجَّل خروج الهاتف القديم الذي يُفتح لاحقًا بدلًا من أن يُنشئ الحساب من جديد. وإذا كان الحساب قد استُعيد قبل أن يبدأ خادمنا بالاحتفاظ بهذه الصيغ المشوّشة (29 أكتوبر 2026)، فإن الخادم يعتمد بدلًا من ذلك على سجل الاستعادات الموصوف أدناه: يُعَدّ أي رمز تسجيل دخول لذلك الحساب، غير الرمز الحالي، رمزًا مستبدَلًا. ولا يعمل ذلك إلا ما دام الحساب موجودًا: إذ يُحذف سجل الاستعادات مع الحساب.
ولأغراض الأمان نسجّل أيضًا كل عملية استعادة وكل تغيير لكلماتك (الوقت، وفي الاستعادة أيضًا صيغة مشوّشة من عنوان IP) لمدة 400 يوم تقريبًا. وفي الإصدارات الحالية من التطبيق، يحتفظ خادمنا أيضًا بمعرّف مشوّش لكل هاتف استُخدم عليه حسابك (حتى 20 هاتفًا)، لحماية عمليات استعادة الحساب: يُحفَظ إلى أن ينتقل حسابك إلى هاتف آخر، ثم لمدة سنة تقريبًا بعد آخر اتصال لذلك الهاتف. ويُحذف السجل وهذه المعرّفات مع حسابك. وإضافةً إلى ذلك، في كل مرة تُغيَّر فيها كلمات الاسترداد أو تُوقَف، وكذلك عند حذف حساب لديه كلمات استرداد، يكتب خادمنا سجلًا أمنيًا قصيرًا (معرّف الحساب، ومعرّف المفتاح الذي توقّف عن العمل، والوقت — وليس الكلمات أبدًا)، حتى لا تُعيد استعادةُ نسخة أقدم من قاعدة بياناتنا كلماتٍ قديمة أبدًا. يُحفَظ هذا السجل منفصلًا عن قاعدة البيانات، ولا يُحذف حاليًا تلقائيًا، حتى بعد حذف الحساب. يستطيع أي شخص يملك كلماتك الاستيلاء على حسابك، لذا لا تشاركها مع أحد — ولا حتى مع الدعم؛ لن نطلبها منك أبدًا.
كلمات الاسترداد والنسخة الاحتياطية للدردشات
عند تفعيل كلمات الاسترداد، ينشئ هاتفك 8 من الكلمات السرية، ويشتق منها مفتاحًا يشفّر نسخة احتياطية من مفاتيح دردشاتك وسجل مكالماتك والأسماء التي أعطيتها للأشخاص وبعض إعدادات التطبيق. تُشفَّر النسخة الاحتياطية على هاتفك قبل رفعها؛ ولا تخزّن خوادمنا إلا النسخة المشفّرة وقيمًا مشتقة من كلماتك لا يمكن تحويلها إليها — وليس الكلمات نفسها أبدًا — ولا نستطيع فتح النسخة الاحتياطية. لا تحتوي النسخة الاحتياطية على محتوى الرسائل: تعود الرسائل من خوادمنا كما من قبل، والرسائل المختفية التي اختفت لا تعود. يستطيع أي شخص يملك كلماتك استعادة حسابك وقراءة دردشاتك، لذا لا تشاركها مع أحد — ولا حتى مع الدعم؛ لن نطلبها منك أبدًا. يؤدي إيقاف كلمات الاسترداد، أو حذف حسابك، إلى حذف النسخة الاحتياطية من خوادمنا. على أندرويد، تحتفظ النسخة الاحتياطية لنظام الهاتف (Google) ببيانات تسجيل الدخول ومفاتيح الدردشات كما كانت من قبل؛ ولا تكون كلمات الاسترداد ومفتاحها جزءًا منها أبدًا.
حذف بياناتك
في التطبيق: الإعدادات ← حذف الحساب نهائيًا. الحذف فوري. ويزيل من خوادمنا ملفك الشخصي واسم المستخدم والصورة، وعضويات المجموعات والطلبات، ودردشة الدعم، ورموز الإشعارات، وإعدادات t+ ومفاتيحها، وموافقاتك على الذكاء الاصطناعي، وكلمات النسخ الاحتياطي وأي نسخة استرداد مشفّرة، والبلاغات التي أرسلتها، ومحتوى الرسائل والصور ومقاطع الفيديو والرسائل الصوتية التي أرسلتها (يراها الآخرون محذوفة). تُحذف النسخ الموجودة في نسخنا الاحتياطية خلال 30 يومًا. ما يبقى: تبقى رسائلك السابقة في محادثات الآخرين كخانات فارغة «محذوفة» قد يظهر فيها اسم العرض الذي كان لديك؛ وتُحفَظ البلاغات التي قدّمها آخرون عنك كما هو موضّح أعلاه؛ وقد يبقى المعرّف العشوائي لحسابك في بعض القوائم الداخلية (مثل مفضّلات الآخرين وإحصاءات الاستخدام اليومية)، لكنه لم يعد يقود إلى أي حساب؛ وقائمة مفضّلاتك أنت (معرّفات الحسابات فقط)؛ وسجل مجهول يفيد بحذف حساب، دون اسم أو اسم مستخدم أو معرّف؛ وإذا استُعيد الحساب على هاتف آخر منذ 29 أكتوبر 2026، فرموز تسجيل الدخول المشوّشة الموضّحة في قسم «استعادة حسابك» (لمدة 400 يوم تقريبًا)؛ وإذا استخدمت كلمات الاسترداد، فسجلات الأمان الخاصة بتغييراتها الموضّحة في قسم «استعادة حسابك»؛ وإذا اتخذ فريق teder إجراءً بحق الحساب، فالسجلات الموضّحة في قسم «الأمان والإشراف» (وفي حالة الحساب المحظور نهائيًا أيضًا معرّفه ورموز الإشعارات المُجزّأة، حتى لا يتمكن من التسجيل مجددًا). لا يمكنك الوصول إلى التطبيق، أو حسابك معلَّق أو محظور؟ أرسل طلب حذف إلى support@tederapp.com مع اسم المستخدم (@)، وسيُحذف الحساب خلال 30 يومًا. راجع صفحة حذف الحساب.
التغييرات على هذه السياسة
عندما تتغير هذه السياسة نحدّث هذه الصفحة وتاريخها، ونعلن التغييرات المهمة في التطبيق أيضًا.
التواصل
للأسئلة: دردشة الدعم داخل التطبيق أو البريد support@tederapp.com. تُشغَّل teder بواسطة i-vontx (KING BOOKING L.L.C-FZ).
Политика конфиденциальности
Обновлено: 30 октября 2026 · teder управляется i-vontx (KING BOOKING L.L.C-FZ)
Эта политика объясняет, что собирает teder, зачем, кто ещё получает эти данные и как долго мы их храним. teder не нужны номер телефона, адрес электронной почты или геолокация.
Что мы собираем
При регистрации мы сохраняем выбранные вами отображаемое имя и имя пользователя, а также случайный идентификатор устройства. Мы также храним то, что вы настраиваете в приложении: фото профиля, статус и часы доступности (с вашим часовым поясом), имена, которые вы дали людям, избранных, заблокированных вами людей, ваши разговоры и группы, настройки конфиденциальности и язык приложения. Если вы включили уведомления, мы храним push-токены устройства, чтобы вас оповещать. Для надёжности сервиса мы храним базовые технические данные и журналы: версию приложения, платформу телефона, события подключения и количество передач. Наш сервер видит ваш IP-адрес, когда телефон подключается; мы используем его только для ограничений безопасности, а в нескольких журналах безопасности храним лишь его хешированную (необратимо преобразованную) форму или его сетевую часть (начало адреса).
Чаты, фото, видео и голосовые сообщения
Сообщения в чатах и всё, что вы в них отправляете, — текст, фото, видео, голосовые сообщения, стикеры, контакты и реакции — хранятся на наших серверах, чтобы дойти до остальных участников разговора, в том числе позже или на новом телефоне. В личных чатах и группах с паролем их содержимое шифруется на вашем телефоне до отправки, и наши серверы хранят только зашифрованное содержимое; при этом серверы видят, кто и когда отправил сообщение, какого оно типа, кого в нём упомянули, реакции, а также было ли сообщение доставлено, прочитано или открыто и когда. В открытых группах (без пароля) и в чате поддержки они хранятся в читаемом виде. Когда кто-то делает снимок или запись экрана разговора, его приложение сообщает об этом, и наш сервер хранит уведомление об этом вместе с сообщениями разговора (кто, когда и какое сообщение): его видит тот, чьё сообщение было на экране, а для фото, видео или голосового сообщения, отправленного для однократного открытия, — все участники разговора.
Сообщения хранятся, пока их не удалят: когда отправитель удаляет их у всех; когда истекает их срок исчезновения (1 час, 1 день, 1 неделя, 30 дней или после прочтения — сообщение, исчезающее после прочтения, удаляется не позднее чем через 14 дней после отправки); когда личный чат очищают у обоих; когда удаляется сам разговор, например когда из него вышли все; или когда отправитель удаляет свой аккаунт. Фото, видео и голосовые сообщения, отправленные для однократного просмотра, удаляются после того, как их открыли все участники разговора (не позднее чем через 14 дней). «Очистить только у меня» удаляет сообщения только у вас. Уведомления показывают, кто написал и какого типа сообщение, но никогда не показывают текст.
Ваш голос
Голос в рации передаётся в реальном времени и не сохраняется. В личных чатах и группах с паролем он шифруется сквозным шифрованием на вашем телефоне: мы передаём зашифрованный звук и не можем его прослушать. В открытых группах сквозного шифрования нет. Чтобы дойти до телефона, который просыпается или занят, части передачи могут находиться в памяти сервера примерно до минуты, после чего удаляются.
«Повтор» по умолчанию выключен (в личном чате его может включить любая сторона, в группе — только администраторы). Пока он включён, наш сервер хранит в памяти последнюю передачу разговора (до 60 секунд), чтобы участники могли прослушать её снова; каждая новая передача заменяет её, а возврат к полному шифрованию сразу её удаляет. Пока «Повтор» включён, разговор не находится в режиме полного сквозного шифрования.
Голосовые сообщения, которые вы записываете в чате, — другое дело: они хранятся как фото (см. выше), если только не отправлены для однократного прослушивания.
Голосовые и видеозвонки
Голосовые и видеозвонки в teder — это звонки один на один (между двумя людьми); они шифруются сквозным шифрованием на телефонах. Наш сервер помогает установить звонок, но не может его слышать или видеть: он знает, что звонок был, между кем и когда, получает базовую техническую статистику (например, длительность звонка) и хранит только уведомление о пропущенном звонке — до 24 часов. Пока в чате между вами включён t+, у нашего сервера есть и ключ этого чата (см. «Ключи шифрования»), а данные для соединения звонка шифруются ключом, производным от него; если вы оба видите в звонке одинаковые эмодзи, между вами никого нет. Звук и видео звонка идут либо напрямую между телефонами, либо через серверы Cloudflare; Cloudflare видит ваш IP-адрес, но не содержимое звонка. Чтобы найти соединение, телефон может также обратиться к публичному серверу соединения (STUN) Cloudflare или Google, который видит ваш IP-адрес. Когда звонок соединяется напрямую, телефон собеседника может видеть ваш IP-адрес. История звонков хранится на вашем телефоне.
Функции ИИ: Google (Gemini)
Две необязательные функции используют сервис искусственного интеллекта Google (Gemini): ассистент поддержки и перевод t+. t+ переводит для вас только после того, как вы сами его включите, — в чате, на экране рации или во вкладке t+ (если его включает кто-то другой, см. ниже). Прежде чем ассистент поддержки ответит вам впервые, а также при первом включении t+ в чате приложение дополнительно просит вашего согласия (попросить его приложение может только после того, как подключится к нашему серверу).
Ассистент поддержки: когда он отвечает вам в чате поддержки, последние сообщения этого разговора отправляются в Google, чтобы составить ответ (слова резервной копии и восстановления предварительно удаляются). Команда teder тоже может читать чат поддержки.
Перевод t+: пока у вас включён t+ в разговоре, всё, что вы в нём получаете, — живой голос рации, текстовые сообщения, подписи и голосовые сообщения от всех участников — проходит через наш сервер и отправляется в Google для перевода для вас. То же относится к тому, что вы записываете в переводчике «лицом к лицу» (вкладка t+). Точно так же, если t+ в разговоре включит кто-то другой, всё, что вы там говорите и отправляете, передаётся в Google для перевода для этого человека. Пока t+ включён у кого-либо в разговоре, этот разговор не защищён сквозным шифрованием, и все его участники видят открытый замок.
По условиям Google для платного Gemini API Google использует этот контент, чтобы оказывать нам услугу, не использует его для улучшения своих продуктов и может хранить его ограниченное время для выявления злоупотреблений. Мы не записываем текст сообщений в наши журналы. Мы храним запись о ваших согласиях на ИИ, язык t+ для каждого разговора и до 30 дней — на каком языке вы говорили (только код языка), чтобы переводить вас лучше.
Вы можете выключить t+ в любой момент и выбрать «Не сейчас» для ассистента — тогда ваши вопросы получит только команда teder. Чтобы отозвать данное согласие, напишите нам.
Ключи шифрования
Ключи шифрования создаются на телефонах, и для зашифрованных разговоров наши серверы хранят только зашифрованное содержимое. Ключ или пароль проходит через наш сервер в трёх случаях: (1) при создании личного чата его ключ создаётся на телефоне, который принимает запрос, и передаётся на другой телефон через наш сервер, который удаляет его сразу после доставки (не позднее чем через 14 дней); (2) приглашение, отправленное через «Добавить людей из чатов», содержит название группы и её пароль и удаляется сразу после ответа (не позднее чем через 14 дней); (3) когда кто-либо в зашифрованном разговоре включает t+, его телефон передаёт ключ этого разговора нашему серверу, чтобы тот мог открыть то, что переводится для этого человека. Сервер держит ключ в памяти и также хранит его в нашей базе данных, чтобы перевод продолжал работать после перезапуска сервера, а удаляет, когда этот человек выключает t+, выходит из разговора или его из него удаляют, когда разговор удаляется или когда удаляется его аккаунт. С этим ключом наш сервер мог бы открыть и более ранние зашифрованные сообщения этого разговора, которые ещё хранятся на нём, в том числе ваши; он использует ключ только для перевода.
На вашем телефоне
Данные входа и ключи ваших разговоров хранятся на вашем телефоне. Если на телефоне включено резервное копирование (iCloud на iPhone, Google на Android), резервная копия может их содержать. История звонков хранится на вашем телефоне (а если вы используете слова для восстановления — ещё и в их зашифрованной резервной копии). На iPhone виджеты teder (там, где они есть) и пункт «Поделиться в teder» используют хранилище, которое могут открыть только части teder на вашем телефоне: там имена и маленькие фото избранных и последних разговоров, а также то, чем вы делитесь, пока teder это не отправит. Контакты и фото читаются на телефоне только тогда, когда вы сами этого хотите (чтобы пригласить друзей или отправить фото), а список контактов никогда не загружается на наши серверы. teder не нужен ваш номер телефона: функция проверки номера и поиска друзей по номеру существует, но не включена; если мы её включим, мы сначала обновим эту политику, а решать, пользоваться ли ею, будете вы.
Отчёты о сбоях и ошибках
teder не использует сторонние инструменты аналитики или отчётов о сбоях. Когда в приложении возникает ошибка, оно отправляет краткое техническое описание ошибки вместе с идентификатором вашего аккаунта в журнал нашего сервера; туда же приложение отправляет некоторые технические диагностические строки (например, этапы подключения). Они не должны содержать текст сообщений и хранятся у нашего хостинг-провайдера ограниченное время. Если вы разрешили это в настройках телефона, Apple или Google также могут передавать нам отчёты о сбоях.
Чего мы не делаем
Мы не продаём ваши данные. Не показываем рекламу. Не отслеживаем вас в других приложениях и на сайтах. Не получаем доступ к геолокации. Камера и микрофон работают только тогда, когда вы пользуетесь функцией, которой они нужны.
Передача данных
Ваше отображаемое имя, имя пользователя и фото профиля видны тем, кто ищет ваше имя пользователя, а также людям и группам, с которыми вы общаетесь. Участники ваших групп и ваши собеседники видят также вашу доступность, статус подключения и состояние отключения звука.
Если вы делитесь контактом: когда вы делитесь человеком с другими, вместе с ним отправляется имя, под которым он у вас записан, — имя, которое вы дали ему в teder, иначе его имя в teder. В личном разговоре со сквозным шифрованием, где не включён t+, имя передаётся внутри зашифрованного сообщения, и наши серверы не могут его прочитать; в других разговорах контактом делятся без него. Когда вы делитесь человеком через функцию «Поделиться» в teder, имя не защищено сквозным шифрованием: наш сервер хранит его вместе с этой отправкой 24 часа, чтобы получатели могли его увидеть, затем удаляет и не включает в резервные копии нашей базы данных. Получатель может сохранить это имя как своё имя для этого человека: тогда оно хранится так же, как другие имена, которые он даёт людям (на наших серверах — чтобы его уведомления могли его показывать — и в его резервной копии слов для восстановления). Если позже в этом личном разговоре включат t+, наш сервер сможет прочитать и это имя, как и более ранние сообщения разговора (см. «Ключи шифрования»).
Когда вы жалуетесь на кого-то, команда teder видит жалобу и, если вы решите их приложить, последние сообщения разговора (для этого ваш телефон отправляет их в читаемом виде). При жалобе на открытую группу (без пароля) команда видит также последнее сообщение другого участника в ней, даже если вы не прикладываете сообщения. Человеку, на которого пожаловались, не сообщают, кто это сделал. Жалобы хранятся до рассмотрения и удаляются примерно через 180 дней после него.
Мы пользуемся только этими поставщиками, чтобы teder работал: Railway (наши серверы и база данных), Cloudflare (передача звонков), Google (сервис ИИ Gemini, сервер соединения для звонков и уведомления на Android) и Apple (уведомления на iPhone). Кроме них мы не передаём данные третьим лицам, если этого не требует закон. Наши серверы и поставщики могут находиться не в вашей стране, например в Европейском союзе или США.
Безопасность и модерация
Чтобы teder оставался безопасным, имена, имена пользователей и названия групп, которые видят другие люди, а также примечание к запросу на чат автоматически проверяются по списку оскорбительных слов, и то, что содержит такое слово, отклоняется. Отклонённый текст не сохраняется: в нашем журнале отмечается только сам факт отказа — с необратимым кодом вместо текста.
Когда команда teder рассматривает жалобу или контент, нарушающий Условия использования, она может удалить сообщения, фото, видео и голосовые сообщения у всех, сбросить имя, имя пользователя или фото профиля, удалить группу, а также приостановить аккаунт на определённый срок, заблокировать его навсегда или удалить. Приостановленный или заблокированный аккаунт не может подключаться, отправлять сообщения и звонить и не находится в поиске, а его push-токены удаляются с наших серверов.
Что мы храним: запись о каждом таком действии — какое действие, когда, кто из команды и к какой жалобе, аккаунту или группе оно относится, но никогда не содержимое сообщений и никогда не имена. Когда мы сбрасываем имя, имя пользователя или фото профиля, мы храним их хешированную (необратимо преобразованную) форму, чтобы они не вернулись: удалённое имя нельзя снова установить в том же аккаунте, а удалённое имя пользователя или фото не сможет использовать никто. Когда мы блокируем аккаунт навсегда, мы храним его идентификатор и хешированную (необратимо преобразованную) форму его push-токенов, чтобы новый аккаунт с того же телефона тоже можно было заблокировать. На время приостановки мы храним такую же хешированную форму, чтобы последующая блокировка распространялась и на телефон, и удаляем её после окончания приостановки. Когда команда удаляет аккаунт без блокировки, мы храним только его идентификатор — около года, чтобы приложение на этом телефоне получило сообщение об удалении аккаунта, а не создало его заново.
Как долго и почему: бессрочная блокировка вместе с идентификатором аккаунта и хешированными push-токенами хранится, пока блокировка не снята, даже если аккаунт удалён. Записи о действиях и хешированные имена, имена пользователей и фото хранятся, пока они нужны нам, чтобы предотвращать повторные нарушения и рассматривать обжалования и правовые претензии, в том числе после удаления аккаунта. Мы делаем это на основании нашего законного интереса и интереса наших пользователей в безопасности teder и соблюдении Условий использования, а также для выполнения обязанностей по закону, когда они применимы. Если вы считаете, что мы ошиблись, напишите на support@tederapp.com, указав своё @имя пользователя, и сотрудник нашей команды рассмотрит это ещё раз.
Дети
teder не предназначен для детей младше 13 лет или младше минимального возраста для таких сервисов в вашей стране. Если вы считаете, что teder пользуется ребёнок младше этого возраста, напишите нам, и мы удалим аккаунт.
Ваши права
Большую часть своих данных вы можете посмотреть и изменить в приложении, а аккаунт — удалить в любой момент. Вы также можете попросить у нас копию своих данных, их исправление или удаление либо возразить против того, как мы их используем, написав на support@tederapp.com. В зависимости от того, где вы живёте, вы можете также подать жалобу в орган по защите данных.
Восстановление аккаунта
В teder нет пароля. Чтобы вернуть аккаунт на новом телефоне, нужны слова для восстановления. В актуальных версиях приложения их создаёт ваш телефон, и они никогда его не покидают: наши серверы хранят только зашифрованную резервную копию и значения, по которым слова восстановить нельзя. В teder есть и более старый вид резервной копии аккаунта — из 4 слов: в этом случае наш сервер сам выбирает слова, показывает их вам один раз и хранит только их необратимую хешированную форму; при восстановлении по 4 словам введённые слова отправляются на наш сервер, чтобы найти ваш аккаунт. Актуальные версии приложения больше не предлагают восстановление по 4 словам; более старые версии его ещё предлагают. Резервная копия из 4 слов удаляется автоматически, обычно через 14 дней после включения слов для восстановления.
Когда вы восстанавливаете аккаунт на новом телефоне, любыми из этих слов, аккаунт переходит на этот телефон. Любой другой телефон, на котором он был, сразу перестаёт получать его уведомления и звонки и выходит из аккаунта при следующем подключении (актуальные версии teder при этом удаляют аккаунт с этого телефона и возвращаются к регистрации). Чтобы узнать такой телефон, наш сервер хранит хешированную форму (SHA-256) кода входа, который заменило каждое восстановление, вместе с идентификатором аккаунта и временем, около 400 дней. Она хранится весь этот срок, даже если аккаунт удалён, чтобы старый телефон, открытый позже, всё равно вышел из аккаунта, а не создал его заново. Если аккаунт был восстановлен до того, как наш сервер начал хранить эти хешированные коды (29 октября 2026 года), сервер вместо этого опирается на журнал восстановлений, описанный ниже: любой код входа этого аккаунта, кроме текущего, считается заменённым. Это работает, только пока аккаунт существует: журнал восстановлений удаляется вместе с аккаунтом.
В целях безопасности мы также записываем каждое восстановление и каждое изменение слов (время, а при восстановлении — ещё и хешированную форму IP-адреса) примерно на 400 дней. В актуальных версиях приложения наш сервер также хранит хешированный идентификатор каждого телефона, на котором использовался ваш аккаунт (до 20 телефонов), чтобы защитить восстановление аккаунта: он хранится, пока аккаунт не перейдёт на другой телефон, а затем — около года после последнего подключения этого телефона. Журнал и эти идентификаторы удаляются вместе с аккаунтом. Кроме того, каждый раз, когда слова для восстановления меняют или отключают, а также при удалении аккаунта, у которого они есть, наш сервер делает короткую запись безопасности (идентификатор аккаунта, идентификатор ключа, который перестал действовать, и время — никогда не сами слова), чтобы восстановление старой копии нашей базы данных никогда не вернуло старые слова. Эта запись хранится отдельно от базы данных и сейчас не удаляется автоматически, в том числе после удаления аккаунта. Любой, у кого есть ваши слова, может захватить ваш аккаунт, поэтому никому их не сообщайте — даже поддержке; мы никогда их не попросим.
Слова для восстановления и резервная копия чатов
Если включить слова для восстановления, телефон создаёт секретные слова (8) и из них — ключ, которым шифруется резервная копия ключей ваших чатов, истории звонков, имён, которые вы дали людям, и некоторых настроек приложения. Копия шифруется на телефоне до загрузки; наши серверы хранят только зашифрованную копию и значения, полученные из слов, по которым сами слова восстановить нельзя, — но никогда не сами слова, и открыть копию мы не можем. В копии нет содержимого сообщений: сообщения возвращаются с наших серверов, как и раньше, а уже исчезнувшие сообщения не возвращаются. Любой, у кого есть ваши слова, может восстановить аккаунт и читать ваши чаты, поэтому никому их не сообщайте — даже поддержке; мы никогда их не попросим. Отключение слов для восстановления или удаление аккаунта удаляет копию с наших серверов. На Android системная резервная копия телефона (Google) по-прежнему хранит данные входа и ключи чатов; слова для восстановления и их ключ в неё никогда не попадают.
Удаление данных
В приложении: Настройки → Удалить аккаунт навсегда. Удаление происходит сразу. Оно удаляет с наших серверов ваш профиль, имя пользователя и фото, членство в группах и запросы, чат поддержки, push-токены, настройки t+ и его ключи, ваши согласия на ИИ, слова резервной копии и зашифрованную копию для восстановления, если она есть, отправленные вами жалобы, а также содержимое отправленных вами сообщений, фото, видео и голосовых сообщений (у других они будут показаны как удалённые). Копии в наших резервных копиях удаляются в течение 30 дней. Что остаётся: ваши прежние сообщения остаются в разговорах других людей как пустые отметки «удалено», рядом с которыми может отображаться ваше прежнее имя; жалобы других людей на вас хранятся, как описано выше; случайный идентификатор аккаунта может остаться в нескольких внутренних списках (например, в избранном других людей и в ежедневных счётчиках использования), но он больше не ведёт ни к какому аккаунту; ваш собственный список избранного (только идентификаторы аккаунтов); анонимная запись об удалении аккаунта — без имени, имени пользователя и идентификатора; если аккаунт восстанавливали на другом телефоне начиная с 29 октября 2026 года — хешированные коды входа, описанные в разделе «Восстановление аккаунта» (около 400 дней); если вы пользовались словами для восстановления — записи безопасности об их изменениях, описанные в разделе «Восстановление аккаунта»; а если команда teder принимала меры против аккаунта — записи, описанные в разделе «Безопасность и модерация» (для навсегда заблокированного аккаунта также его идентификатор и хешированные push-токены, чтобы он не мог зарегистрироваться снова). Нет доступа к приложению или ваш аккаунт приостановлен или заблокирован? Отправьте запрос на удаление на support@tederapp.com с вашим @именем пользователя, и аккаунт будет удалён в течение 30 дней. См. страницу удаления аккаунта.
Изменения политики
Когда политика меняется, мы обновляем эту страницу и её дату. О важных изменениях мы также сообщаем в приложении.
Контакты
Вопросы: чат поддержки в приложении или письмо на support@tederapp.com. teder управляется i-vontx (KING BOOKING L.L.C-FZ).
Gizlilik Politikası
Son güncelleme: 30 Ekim 2026 · teder, i-vontx (KING BOOKING L.L.C-FZ) tarafından işletilir
Bu politika, teder’in neleri topladığını, neden topladığını, bunları başka kimin aldığını ve ne kadar sakladığımızı açıklar. teder telefon numarası, e-posta adresi veya konum gerektirmez.
Ne topluyoruz
Kayıt olduğunda seçtiğin görünen adı, kullanıcı adını ve rastgele bir cihaz kimliğini saklarız. Uygulamada ayarladıklarını da saklarız: profil fotoğrafın, müsaitlik durumun ve saatlerin (saat diliminle birlikte), kişilere verdiğin adlar, favorilerin, engellediğin kişiler, içinde olduğun sohbetler ve gruplar, gizlilik ayarların ve uygulama dilin. Bildirimleri açarsan, seni uyarabilmek için cihazının push belirteçlerini saklarız. Hizmetin güvenilirliği için temel teknik bilgileri ve kayıtları tutarız: uygulama sürümü, telefon platformu, bağlantı olayları ve iletim sayıları. Telefonun bağlandığında sunucumuz IP adresini görür; bunu yalnızca güvenlik sınırları için kullanırız ve birkaç güvenlik kaydında yalnızca karıştırılmış (hash) bir biçimini ya da ağ kısmını (adresin ilk bölümü) saklarız.
Sohbetler, fotoğraflar, videolar ve sesli mesajlar
Sohbet mesajları ve içinde gönderdiklerin — metin, fotoğraf, video, sesli mesaj, çıkartma, kişi kartı ve tepkiler — sohbetteki diğer kişilere, sonradan ya da yeni bir telefonda da ulaşabilmeleri için sunucularımızda saklanır. Özel sohbetlerde ve şifreli gruplarda içerikleri gönderilmeden önce telefonunda şifrelenir ve sunucularımız yalnızca şifreli içeriği saklar; yine de sunucularımız bir mesajı kimin ne zaman gönderdiğini, mesajın türünü, kimden bahsettiğini, tepkileri ve bir mesajın iletilip iletilmediğini, okunup okunmadığını ya da açılıp açılmadığını ve ne zaman olduğunu görebilir. Açık gruplarda (şifresiz) ve destek sohbetinde okunabilir biçimde saklanırlar. Biri bir sohbetin ekran görüntüsünü aldığında veya ekranını kaydettiğinde uygulaması bunu bildirir ve sunucumuz bununla ilgili bir notu sohbetin mesajlarıyla birlikte saklar (kim, ne zaman ve hangi mesaj): bu notu, mesajı ekranda olan kişi görür; tek seferlik açılmak üzere gönderilen bir fotoğraf, video veya sesli mesajda ise sohbetteki herkes görür.
Mesajlar silinene kadar saklanır: gönderen kişi onları herkes için sildiğinde; kaybolma süresi dolduğunda (1 saat, 1 gün, 1 hafta, 30 gün veya okunduktan sonra — okunduktan sonra kaybolacak bir mesaj en geç gönderildikten 14 gün sonra silinir); özel bir sohbet iki taraf için de temizlendiğinde; sohbetin kendisi silindiğinde, örneğin herkes ayrıldığında; ya da gönderen kişi hesabını sildiğinde. Tek seferlik açılmak üzere gönderilen fotoğraflar, videolar ve sesli mesajlar sohbetteki herkes açtıktan sonra (en geç 14 gün içinde) silinir. “Yalnızca benim için temizle” mesajları sadece senin için kaldırır. Bildirimler kimin yazdığını ve mesaj türünü gösterir, metni asla göstermez.
Sesin
Telsiz sesi canlıdır ve saklanmaz. Özel sohbetlerde ve şifreli gruplarda telefonunda uçtan uca şifrelenir: şifreli sesi iletiriz ve dinleyemeyiz. Açık gruplarda uçtan uca şifreli değildir. Uyanmakta olan ya da meşgul bir telefona ulaşabilmek için bir iletimin parçaları sunucu belleğinde yaklaşık bir dakikaya kadar tutulabilir, sonra silinir.
“Tekrar dinleme” varsayılan olarak kapalıdır (özel sohbette iki taraf da açabilir, grupta yalnızca yöneticiler). Açıkken sunucumuz, üyeler tekrar dinleyebilsin diye sohbetin son iletimini (60 saniyeye kadar) belleğinde tutar; her yeni iletim onun yerini alır ve tam şifrelemeye geri dönmek onu hemen siler. “Tekrar dinleme” açık olduğu sürece sohbet tam uçtan uca şifreleme modunda değildir.
Sohbette kaydettiğin sesli mesajlar ise farklıdır: tek seferlik dinlenmek üzere gönderilmedikçe fotoğraflar gibi saklanırlar (yukarıya bak).
Sesli ve görüntülü aramalar
teder’deki sesli ve görüntülü aramalar bire birdir (iki kişi arasında) ve telefonlarda uçtan uca şifrelenir. Sunucumuz aramanın kurulmasına yardım eder ama aramayı duyamaz veya göremez: bir aramanın yapıldığını, kimler arasında ve ne zaman olduğunu bilir, temel teknik istatistikler alır (örneğin aramanın süresi) ve yalnızca cevapsız arama bildirimini 24 saate kadar saklar. Aranızdaki sohbette t+ açık olduğu sürece sunucumuzda o sohbetin anahtarı da bulunur (bkz. “Şifreleme anahtarları”) ve aramanın bağlantı bilgileri bu anahtardan türetilen bir anahtarla şifrelenir; aramada ikiniz de aynı emojileri görüyorsanız aranıza kimse girmemiştir. Aramanın sesi ve görüntüsü ya doğrudan telefonlar arasında ya da Cloudflare sunucuları üzerinden iletilir; Cloudflare IP adresini görür ama aramanın içeriğini görmez. Bağlantı bulmak için telefonun Cloudflare’ın veya Google’ın herkese açık bir bağlantı sunucusuna (STUN) da başvurabilir; bu sunucu IP adresini görür. Arama doğrudan bağlandığında karşı tarafın telefonu IP adresini görebilir. Arama geçmişin telefonunda tutulur.
Yapay zekâ özellikleri: Google (Gemini)
İsteğe bağlı iki özellik Google (Gemini) yapay zekâ hizmetini kullanır: destek asistanı ve t+ çevirisi. t+ senin için yalnızca onu kendin açtıktan sonra çeviri yapar — bir sohbetin mesaj ekranında, telsiz ekranında veya t+ sekmesinde (başka biri açtığında ne olduğu için aşağıya bak). Destek asistanı sana ilk kez yanıt vermeden önce ve t+’yı bir sohbetin mesaj ekranında ilk kez açtığında uygulama ayrıca iznini ister (bunu ancak sunucumuza bağlandıktan sonra isteyebilir).
Destek asistanı: destek sohbetinde sana yanıt verirken, yanıtı yazabilmesi için o sohbetin son mesajları Google’a gönderilir (yedekleme ve kurtarma kelimeleri önce çıkarılır). teder ekibi de destek sohbetini okuyabilir.
t+ çevirisi: bir sohbette t+ senin için açık olduğu sürece orada sana gelenler — canlı telsiz sesi, metin mesajları, açıklamalar ve sesli mesajlar, sohbetteki herkesten — sunucumuzdan geçer ve senin için çevrilmek üzere Google’a gönderilir. Aynısı yüz yüze çevirmende (t+ sekmesi) kaydettiklerin için de geçerlidir. Aynı şekilde, bir sohbette başka biri t+’yı açtığında, orada söylediklerin ve gönderdiklerin onun için çevrilmek üzere Google’a gönderilir. Sohbette herhangi biri için t+ açık olduğu sürece o sohbet uçtan uca şifreli değildir ve tüm üyeleri açık bir kilit görür.
Google’ın ücretli Gemini API koşullarına göre Google bu içeriği bize hizmet sunmak için kullanır, ürünlerini geliştirmek için kullanmaz ve kötüye kullanımı tespit etmek için sınırlı bir süre saklayabilir. Mesajların metnini kayıtlarımıza yazmayız. Yapay zekâ izinlerinin kaydını, her sohbet için t+ dilini ve seni daha iyi çevirebilmek için 30 güne kadar hangi dilde konuştuğunun duyulduğunu (yalnızca dil kodu) saklarız.
t+’yı istediğin zaman kapatabilir ve asistan için “Şimdi değil”i seçebilirsin — o zaman soruların yalnızca teder ekibine gider. Verdiğin bir izni geri çekmek için bize yaz.
Şifreleme anahtarları
Şifreleme anahtarları telefonlarda oluşturulur ve şifreli sohbetlerde sunucularımız yalnızca şifreli içerik saklar. Bir anahtar veya şifre üç durumda sunucumuzdan geçer: (1) özel bir sohbet kurulurken anahtarı isteği kabul eden telefonda oluşturulur ve sunucumuz üzerinden diğer telefona iletilir; sunucu onu teslim edilir edilmez siler (en geç 14 gün içinde); (2) “Sohbetlerden kişi ekle” ile gönderilen bir davet grubun adını ve şifresini taşır ve yanıtlanır yanıtlanmaz silinir (en geç 14 gün içinde); (3) şifreli bir sohbette herhangi biri t+’yı açtığında, o kişinin telefonu, onun için çevrilenleri açabilmesi için o sohbetin anahtarını sunucumuza verir. Sunucu anahtarı bellekte tutar ve sunucu yeniden başlatıldıktan sonra da çeviri çalışmaya devam etsin diye veritabanımızda da saklar; o kişi t+’yı kapattığında, sohbetten ayrıldığında ya da çıkarıldığında, sohbet silindiğinde veya hesabı silindiğinde onu siler. Bu anahtarla sunucumuz o sohbetin hâlâ üzerinde saklanan önceki şifreli mesajlarını, seninkiler dahil, açabilir; anahtarı yalnızca çeviri için kullanır.
Telefonunda
Giriş bilgilerin ve sohbet anahtarların telefonunda saklanır. Telefonunun kendi yedeği açıksa (iPhone’da iCloud, Android’de Google), bunları içerebilir. Arama geçmişin telefonunda tutulur (kurtarma kelimeleri kullanıyorsan onların şifreli yedeğinde de). iPhone’da teder widget’ları (mevcut olduğu yerlerde) ve “teder’e paylaş” seçeneği, yalnızca telefonundaki teder bileşenlerinin açabildiği bir depolama alanı kullanır: orada favorilerinin ve son sohbetlerinin adları ve küçük fotoğrafları ile teder gönderene kadar paylaştıkların bulunur. Kişilerin ve fotoğrafların yalnızca sen istediğinde (arkadaş davet etmek veya fotoğraf göndermek için) telefonunda okunur; kişi listen hiçbir zaman sunucularımıza yüklenmez. teder’in telefon numarana ihtiyacı yoktur: numaranı doğrulayıp telefon numarasıyla arkadaş bulma özelliği vardır ama etkin değildir; etkinleştirirsek önce bu politikayı güncelleriz ve kullanıp kullanmamaya sen karar verirsin.
Çökme ve hata raporları
teder üçüncü taraf analiz veya çökme raporlama aracı kullanmaz. Uygulama bir hatayla karşılaştığında, hatanın kısa teknik açıklamasını hesap kimliğinle birlikte sunucumuzun kayıtlarına gönderir; uygulama oraya bazı teknik tanı satırları da gönderir (örneğin bağlantı adımları). Bunların mesaj içeriği içermemesi amaçlanır ve barındırma sağlayıcımız tarafından sınırlı bir süre saklanır. Telefonunun ayarlarında izin verdiysen Apple veya Google da çökme raporlarını bizimle paylaşabilir.
Yapmadıklarımız
Verini satmayız. Reklam göstermeyiz. Seni başka uygulama veya sitelerde takip etmeyiz. Konumuna erişmeyiz. Kamera ve mikrofon yalnızca onlara ihtiyaç duyan bir özelliği kullanırken çalışır.
Paylaşım
Görünen adın, kullanıcı adın ve profil fotoğrafın, kullanıcı adını arayan kişilere ve konuştuğun kişilere ve gruplara görünür. Gruplarının üyeleri ve konuştuğun kişiler müsaitlik durumunu, çevrimiçi durumunu ve sessize alma durumunu da görür.
Kişi paylaşma: birini başkalarıyla paylaştığında, o kişi için kullandığın ad da birlikte gider — ona teder’de verdiğin ad, o yoksa teder adı. Uçtan uca şifreli ve t+ açık olmayan özel bir sohbette ad şifreli mesajın içinde gider ve sunucularımız onu okuyamaz; diğer sohbetlerde kişi bu ad olmadan paylaşılır. Birini teder’in paylaş seçeneğiyle paylaştığında ad uçtan uca şifreli değildir: sunucumuz, paylaştığın kişiler görebilsin diye onu paylaşımla birlikte 24 saat saklar, sonra siler ve veritabanı yedeklerimize almaz. Paylaşımı alan kişi bu adı o kişi için kendi adı olarak kaydetmeyi seçebilir: o zaman ad, kişilere verdiği diğer adlar gibi saklanır (bildirimlerinde gösterilebilmesi için sunucularımızda ve kurtarma kelimeleri yedeğinde). O özel sohbette daha sonra t+ açılırsa sunucumuz, sohbetin önceki mesajları gibi bu adı da okuyabilir (bkz. “Şifreleme anahtarları”).
Birini bildirdiğinde teder ekibi bildirimi ve eklemeyi seçersen sohbetin son mesajlarını görür (telefonun bunları bu amaçla okunabilir olarak gönderir). Açık bir grubu (şifresiz) bildirdiğinde, mesaj eklemesen bile ekip oradaki başka birinin en son mesajını da görür. Bildirilen kişiye kimin bildirdiği söylenmez. Bildirimler ele alınana kadar saklanır ve ondan yaklaşık 180 gün sonra silinir.
teder’i çalıştırmak için yalnızca şu sağlayıcıları kullanırız: Railway (sunucularımız ve veritabanı), Cloudflare (aramaların iletimi), Google (Gemini yapay zekâ hizmeti, aramalar için bir bağlantı sunucusu ve Android bildirimleri) ve Apple (iPhone bildirimleri). Bunlar dışında, yasa gerektirmedikçe hiçbir üçüncü tarafla veri paylaşmayız. Sunucularımız ve sağlayıcılarımız senin ülkenden farklı bir ülkede, örneğin Avrupa Birliği’nde veya ABD’de olabilir.
Güvenlik ve denetim
teder’i güvenli tutmak için başkalarının gördüğü adlar, kullanıcı adları ve grup adları ile sohbet isteğindeki not, saldırgan kelimelerden oluşan bir listeye göre otomatik olarak kontrol edilir; böyle bir kelime içeren reddedilir. Reddedilen metin saklanmaz: kaydımıza yalnızca bir reddin olduğu, metin yerine karıştırılmış bir kodla yazılır.
teder ekibi bir bildirimi veya Kullanım Koşulları’nı ihlal eden içeriği ele aldığında mesajları, fotoğrafları, videoları ve sesli mesajları herkes için silebilir; bir adı, kullanıcı adını veya profil fotoğrafını sıfırlayabilir; bir grubu kaldırabilir; bir hesabı belirli bir süre askıya alabilir, kalıcı olarak engelleyebilir veya silebilir. Askıya alınan veya engellenen bir hesap bağlanamaz, mesaj gönderemez, arama yapamaz ve aramada bulunamaz; push belirteçleri de sunucularımızdan silinir.
Sakladıklarımız: bu tür her işlemin kaydı — hangi işlem, ne zaman, ekipten kim ve hangi bildirim, hesap veya grupla ilgili olduğu; ancak asla mesaj içeriği ve asla adlar değil. Bir adı, kullanıcı adını veya profil fotoğrafını sıfırladığımızda, geri gelmemesi için karıştırılmış (hash) bir biçimini saklarız: kaldırılan bir ad aynı hesapta yeniden ayarlanamaz, kaldırılan bir kullanıcı adını veya fotoğrafı ise hiç kimse kullanamaz. Bir hesabı kalıcı olarak engellediğimizde, aynı telefondan açılan yeni bir hesabın da engellenebilmesi için hesap kimliğini ve push belirteçlerinin karıştırılmış (hash) bir biçimini saklarız. Askıya alma süresince de, ardından gelecek bir engelleme telefonu da kapsasın diye aynı karıştırılmış biçimi saklarız ve askıya alma bittikten sonra sileriz. Ekip bir hesabı engellemeden sildiğinde, o telefondaki uygulamaya hesabın silindiği bildirilsin ve uygulama hesabı yeniden oluşturmasın diye yalnızca hesap kimliğini yaklaşık bir yıl saklarız.
Ne kadar süre ve neden: kalıcı engelleme, hesap kimliği ve karıştırılmış push belirteçleriyle birlikte, hesap silinse bile engel kaldırılana kadar saklanır. İşlem kayıtları ile adların, kullanıcı adlarının ve fotoğrafların karıştırılmış biçimleri, tekrarlanan kötüye kullanımı önlemek ve itirazları ve hukuki talepleri ele almak için ihtiyaç duyduğumuz sürece, hesap silindikten sonra da saklanır. Bunu, teder’i güvenli tutma ve Kullanım Koşulları’nı uygulama konusundaki kendi meşru menfaatimiz ve kullanıcılarımızın meşru menfaati temelinde ve geçerli olduğu durumlarda yasal yükümlülükleri yerine getirmek için yaparız. Bir hata yaptığımızı düşünüyorsan @kullanıcı adınla support@tederapp.com adresine yaz; ekibimizden biri konuyu yeniden inceler.
Çocuklar
teder 13 yaşından küçük çocuklar ya da ülkendeki bu tür hizmetler için asgari yaşın altındakiler için değildir. Bu yaşın altında bir çocuğun teder kullandığını düşünüyorsan bize yaz, hesabı sileriz.
Hakların
Bilgilerinin çoğunu uygulamada görüp değiştirebilir, hesabını istediğin zaman silebilirsin. support@tederapp.com adresine yazarak verilerinin bir kopyasını isteyebilir, düzeltilmesini veya silinmesini talep edebilir ya da onları nasıl kullandığımıza itiraz edebilirsin. Yaşadığın yere bağlı olarak veri koruma kurumuna şikâyette de bulunabilirsin.
Hesabını geri yükleme
teder’de şifre yoktur. Hesabını yeni bir telefonda geri almak için kurtarma kelimelerine ihtiyacın var. Uygulamanın güncel sürümlerinde onları telefonun oluşturur ve telefonundan hiç çıkmazlar: sunucularımız yalnızca şifreli bir yedeği ve kelimelere geri çevrilemeyen değerleri saklar. teder’de daha eski bir hesap yedeği türü de vardır: 4 kelimelik yedek. Bu yedekte kelimeleri sunucumuz seçer, sana bir kez gösterir ve yalnızca tek yönlü karıştırılmış (hash’lenmiş) biçimlerini saklar; 4 kelimeyle geri yüklerken yazdığın kelimeler hesabını bulmak için sunucumuza gönderilir. Uygulamanın güncel sürümleri artık 4 kelimeyle geri yükleme sunmaz; daha eski sürümler hâlâ sunar. 4 kelimelik yedek otomatik olarak silinir; bu genellikle kurtarma kelimelerini açmandan 14 gün sonra olur.
Hesabını yeni bir telefonda geri yüklediğinde, hangi tür kelimeyle olursa olsun, hesap o telefona taşınır. Hesabın bulunduğu diğer her telefon hesabın bildirimlerini ve aramalarını hemen almayı bırakır ve bir sonraki bağlanışında hesaptan çıkarılır (teder’in güncel sürümleri o zaman hesabı o telefondan kaldırır ve kayıt ekranına döner). Böyle bir telefonu tanımak için sunucumuz, her geri yüklemenin yerine geçtiği giriş kodunun karıştırılmış (SHA-256) bir biçimini hesap kimliğin ve zamanla birlikte yaklaşık 400 gün saklar. Hesap silinse bile bu süre boyunca kalır; böylece daha sonra açılan eski bir telefon hesabı yeniden oluşturmak yerine yine hesaptan çıkarılır. Bir hesap, sunucumuz bu karıştırılmış kodları saklamaya başlamadan önce (29 Ekim 2026) geri yüklendiyse, sunucu bunun yerine aşağıda anlatılan geri yükleme kaydını kullanır: o hesabın geçerli kodu dışındaki her giriş kodu değiştirilmiş sayılır. Bu yalnızca hesap var olduğu sürece işler: geri yükleme kaydı hesapla birlikte silinir.
Güvenlik için ayrıca her geri yüklemeyi ve kelimelerindeki her değişikliği (zamanı ve geri yüklemede IP adresinin karıştırılmış bir biçimini) yaklaşık 400 gün kaydederiz. Uygulamanın güncel sürümlerinde sunucumuz, hesap geri yüklemelerini korumak için hesabının kullanıldığı her telefonun karıştırılmış bir kimliğini de saklar (en fazla 20 telefon): bu kimlik, hesabın başka bir telefona taşınana kadar, ardından da o telefonun son bağlantısından sonra yaklaşık bir yıl saklanır. Kayıt ve bu kimlikler hesabınla birlikte silinir. Ayrıca kurtarma kelimeleri her değiştirildiğinde veya kapatıldığında, kurtarma kelimeleri olan bir hesap silindiğinde de, sunucumuz kısa bir güvenlik kaydı yazar (hesap kimliği, artık çalışmayan anahtarın kimliği ve zaman; kelimelerin kendisi asla); böylece veritabanımızın eski bir kopyasını geri yüklemek eski kelimeleri asla geri getiremez. Bu kayıt veritabanından ayrı tutulur ve şu anda, hesap silindikten sonra da, otomatik olarak silinmez. Kelimelerine sahip olan herkes hesabını ele geçirebilir; bu yüzden onları kimseyle, desteğle bile paylaşma — onları senden asla istemeyiz.
Kurtarma kelimeleri ve sohbet yedeği
Kurtarma kelimelerini açarsan telefonun 8 gizli kelime oluşturur ve bunlardan; sohbet anahtarlarının, arama geçmişinin, kişilere verdiğin adların ve bazı uygulama ayarlarının yedeğini şifreleyen bir anahtar türetir. Yedek, yüklenmeden önce telefonunda şifrelenir; sunucularımız yalnızca şifreli yedeği ve kelimelerinden türetilen, kelimelere geri çevrilemeyen değerleri saklar — kelimelerin kendisini asla saklamaz — ve yedeği açamayız. Yedekte mesaj içeriği yoktur: mesajlar eskisi gibi sunucularımızdan geri gelir, kaybolmuş mesajlar ise geri gelmez. Kelimelerine sahip olan herkes hesabını geri yükleyip sohbetlerini okuyabilir; bu yüzden onları kimseyle, desteğle bile paylaşma — onları senden asla istemeyiz. Kurtarma kelimelerini kapatmak ya da hesabını silmek yedeği sunucularımızdan siler. Android'de telefonun kendi sistem yedeği (Google), giriş bilgilerini ve sohbet anahtarlarını eskisi gibi saklar; kurtarma kelimeleri ve anahtarları asla bu yedeğe girmez.
Verilerini silme
Uygulamada: Ayarlar → Hesabı kalıcı olarak sil. Silme anında gerçekleşir. Sunucularımızdan profilini, kullanıcı adını ve fotoğrafını, grup üyeliklerini ve isteklerini, destek sohbetini, push belirteçlerini, t+ ayarlarını ve anahtarlarını, yapay zekâ izinlerini, yedekleme kelimelerini ve varsa şifreli kurtarma yedeğini, gönderdiğin bildirimleri ve gönderdiğin mesajların, fotoğrafların, videoların ve sesli mesajların içeriğini kaldırır (başkaları bunları silinmiş olarak görür). Yedeklerimizdeki kopyalar 30 gün içinde silinir. Geriye kalanlar: önceki mesajların başkalarının sohbetlerinde boş “silindi” yer tutucuları olarak kalır ve bunlarda eski görünen adın görünebilir; başkalarının senin hakkında yaptığı bildirimler yukarıda anlatıldığı gibi saklanır; hesabının rastgele kimliği birkaç dahili listede (örneğin başkalarının favorilerinde ve günlük kullanım sayımlarında) kalabilir ama artık hiçbir hesaba götürmez; kendi favori listen (yalnızca hesap kimlikleri); bir hesabın silindiğine dair ad, kullanıcı adı veya kimlik içermeyen anonim bir kayıt; hesap 29 Ekim 2026’dan bu yana başka bir telefonda geri yüklendiyse, “Hesabını geri yükleme” bölümünde anlatılan karıştırılmış giriş kodları (yaklaşık 400 gün); kurtarma kelimeleri kullandıysan, “Hesabını geri yükleme” bölümünde anlatılan, bunların değişikliklerine ait güvenlik kayıtları; ve teder ekibi hesap hakkında işlem yaptıysa, “Güvenlik ve denetim” bölümünde anlatılan kayıtlar (kalıcı olarak engellenen bir hesapta, yeniden kaydolamaması için hesap kimliği ve karıştırılmış push belirteçleri de). Uygulamaya erişemiyor musun ya da hesabın askıya mı alındı veya engellendi mi? @kullanıcı adınla birlikte support@tederapp.com adresine silme talebi gönder; hesap 30 gün içinde silinir. Hesap silme sayfasına bak.
Bu politikadaki değişiklikler
Politika değiştiğinde bu sayfayı ve tarihini güncelleriz. Önemli değişiklikleri uygulamada da duyururuz.
İletişim
Sorular için uygulama içi destek sohbeti veya support@tederapp.com. teder, i-vontx (KING BOOKING L.L.C-FZ) tarafından işletilir.
Πολιτική Απορρήτου
Τελευταία ενημέρωση: 30 Οκτωβρίου 2026 · Το teder λειτουργεί από την i-vontx (KING BOOKING L.L.C-FZ)
Αυτή η πολιτική εξηγεί τι συλλέγει το teder, γιατί, ποιος άλλος το λαμβάνει και πόσο καιρό το κρατάμε. Το teder δεν χρειάζεται αριθμό τηλεφώνου, email ή τοποθεσία.
Τι συλλέγουμε
Κατά την εγγραφή αποθηκεύουμε το εμφανιζόμενο όνομα και το όνομα χρήστη που επιλέγεις, καθώς και ένα τυχαίο αναγνωριστικό συσκευής. Αποθηκεύουμε επίσης ό,τι ρυθμίζεις στην εφαρμογή: τη φωτογραφία προφίλ, την κατάσταση και τις ώρες διαθεσιμότητας (με τη ζώνη ώρας σου), τα ονόματα που δίνεις σε άλλους, τα αγαπημένα, όσους έχεις αποκλείσει, τις συνομιλίες και τις ομάδες σου, τις ρυθμίσεις απορρήτου και τη γλώσσα της εφαρμογής. Αν ενεργοποιήσεις τις ειδοποιήσεις, αποθηκεύουμε τα push tokens της συσκευής σου για να σε ειδοποιούμε. Για την αξιοπιστία της υπηρεσίας κρατάμε βασικές τεχνικές πληροφορίες και αρχεία: έκδοση εφαρμογής, πλατφόρμα τηλεφώνου, συμβάντα σύνδεσης και πλήθος μεταδόσεων. Ο διακομιστής μας βλέπει τη διεύθυνση IP σου όταν συνδέεται το τηλέφωνο· τη χρησιμοποιούμε μόνο για όρια ασφαλείας, και σε λίγα αρχεία ασφαλείας κρατάμε μόνο μια κατακερματισμένη (hash) μορφή της ή το τμήμα δικτύου της (το πρώτο μέρος της διεύθυνσης).
Συνομιλίες, φωτογραφίες, βίντεο και φωνητικά μηνύματα
Τα μηνύματα συνομιλίας και ό,τι στέλνεις σε αυτά — κείμενο, φωτογραφίες, βίντεο, φωνητικά μηνύματα, αυτοκόλλητα, κάρτες επαφών και αντιδράσεις — αποθηκεύονται στους διακομιστές μας ώστε να φτάνουν στους υπόλοιπους της συνομιλίας, και αργότερα ή σε νέο τηλέφωνο. Στις ιδιωτικές συνομιλίες και στις ομάδες με κωδικό το περιεχόμενό τους κρυπτογραφείται στο τηλέφωνό σου πριν σταλεί, και οι διακομιστές μας κρατούν μόνο το κρυπτογραφημένο περιεχόμενο· οι διακομιστές μας βλέπουν όμως ποιος έστειλε ένα μήνυμα και πότε, τι είδους μήνυμα είναι, ποιους αναφέρει, τις αντιδράσεις, και αν και πότε ένα μήνυμα παραδόθηκε, διαβάστηκε ή ανοίχτηκε. Στις ανοιχτές ομάδες (χωρίς κωδικό) και στη συνομιλία υποστήριξης αποθηκεύονται σε αναγνώσιμη μορφή. Όταν κάποιος τραβά στιγμιότυπο ή εγγραφή οθόνης μιας συνομιλίας, η εφαρμογή του το αναφέρει και ο διακομιστής μας κρατά μια ειδοποίηση γι’ αυτό μαζί με τα μηνύματα της συνομιλίας (ποιος, πότε και ποιο μήνυμα): τη βλέπει όποιος είχε το μήνυμά του στην οθόνη, και για φωτογραφία, βίντεο ή φωνητικό μήνυμα που στάλθηκε για να ανοιχτεί μία φορά, όλοι στη συνομιλία.
Τα μηνύματα διατηρούνται μέχρι να διαγραφούν: όταν ο αποστολέας τα διαγράψει για όλους· όταν λήξει ο χρόνος εξαφάνισής τους (1 ώρα, 1 ημέρα, 1 εβδομάδα, 30 ημέρες ή μετά την ανάγνωση — ένα μήνυμα που εξαφανίζεται μετά την ανάγνωση διαγράφεται το αργότερο 14 ημέρες μετά την αποστολή του)· όταν μια ιδιωτική συνομιλία εκκαθαριστεί και για τις δύο πλευρές· όταν διαγραφεί η ίδια η συνομιλία, για παράδειγμα όταν αποχωρήσουν όλοι· ή όταν ο αποστολέας διαγράψει τον λογαριασμό του. Φωτογραφίες, βίντεο και φωνητικά μηνύματα που στάλθηκαν για μία μόνο προβολή διαγράφονται αφού τα ανοίξουν όλοι στη συνομιλία (το αργότερο σε 14 ημέρες). Η «Εκκαθάριση μόνο για μένα» αφαιρεί τα μηνύματα μόνο από εσένα. Οι ειδοποιήσεις δείχνουν ποιος έγραψε και τι είδους μήνυμα είναι, ποτέ το κείμενο.
Η φωνή σου
Η φωνή στο walkie-talkie είναι ζωντανή και δεν αποθηκεύεται. Στις ιδιωτικές συνομιλίες και στις ομάδες με κωδικό κρυπτογραφείται από άκρο σε άκρο στο τηλέφωνό σου: μεταφέρουμε κρυπτογραφημένο ήχο και δεν μπορούμε να τον ακούσουμε. Στις ανοιχτές ομάδες δεν κρυπτογραφείται από άκρο σε άκρο. Για να φτάσει σε τηλέφωνο που ξυπνά ή είναι απασχολημένο, τμήματα μιας μετάδοσης μπορεί να μείνουν στη μνήμη του διακομιστή έως περίπου ένα λεπτό και μετά διαγράφονται.
Η «Επανάληψη» είναι απενεργοποιημένη από προεπιλογή (σε ιδιωτική συνομιλία μπορεί να την ενεργοποιήσει οποιαδήποτε πλευρά, σε ομάδα μόνο οι διαχειριστές). Όσο είναι ενεργή, ο διακομιστής μας κρατά στη μνήμη του την τελευταία μετάδοση της συνομιλίας (έως 60 δευτερόλεπτα) ώστε τα μέλη να την ακούσουν ξανά· κάθε νέα μετάδοση την αντικαθιστά, και η επιστροφή στην πλήρη κρυπτογράφηση τη διαγράφει αμέσως. Όσο η «Επανάληψη» είναι ενεργή, η συνομιλία δεν βρίσκεται σε λειτουργία πλήρους κρυπτογράφησης από άκρο σε άκρο.
Τα φωνητικά μηνύματα που ηχογραφείς στη συνομιλία είναι κάτι άλλο: αποθηκεύονται όπως οι φωτογραφίες (δες παραπάνω), εκτός αν σταλούν για μία μόνο ακρόαση.
Κλήσεις φωνής και βίντεο
Οι κλήσεις φωνής και βίντεο στο teder είναι ένας προς έναν (ανάμεσα σε δύο άτομα) και κρυπτογραφούνται από άκρο σε άκρο στα τηλέφωνα. Ο διακομιστής μας βοηθά να στηθεί η κλήση, αλλά δεν μπορεί να την ακούσει ή να τη δει: ξέρει ότι έγινε κλήση, μεταξύ ποιων και πότε, λαμβάνει βασικά τεχνικά στατιστικά (όπως τη διάρκεια της κλήσης) και κρατά μόνο μια ειδοποίηση αναπάντητης κλήσης, έως 24 ώρες. Όσο το t+ είναι ενεργό στη συνομιλία ανάμεσά σας, ο διακομιστής μας έχει επίσης το κλειδί αυτής της συνομιλίας (δες «Κλειδιά κρυπτογράφησης»), και τα στοιχεία σύνδεσης της κλήσης κρυπτογραφούνται με κλειδί που προκύπτει από αυτό· αν βλέπετε και οι δύο τα ίδια emoji στην κλήση, κανείς δεν μπήκε ανάμεσά σας. Ο ήχος και η εικόνα της κλήσης περνούν είτε απευθείας ανάμεσα στα τηλέφωνα είτε από τους διακομιστές της Cloudflare· η Cloudflare βλέπει τη διεύθυνση IP σου αλλά όχι το περιεχόμενο της κλήσης. Για να βρει σύνδεση, το τηλέφωνό σου μπορεί επίσης να απευθυνθεί σε δημόσιο διακομιστή σύνδεσης (STUN) της Cloudflare ή της Google, που βλέπει τη διεύθυνση IP σου. Όταν η κλήση συνδέεται απευθείας, το τηλέφωνο του άλλου μπορεί να δει τη διεύθυνση IP σου. Το ιστορικό κλήσεων φυλάσσεται στο τηλέφωνό σου.
Λειτουργίες AI: Google (Gemini)
Δύο προαιρετικές λειτουργίες χρησιμοποιούν την υπηρεσία τεχνητής νοημοσύνης της Google (Gemini): ο βοηθός υποστήριξης και η μετάφραση t+. Το t+ μεταφράζει για σένα μόνο αφού το ενεργοποιήσεις εσύ — στην οθόνη μηνυμάτων μιας συνομιλίας, στην οθόνη του walkie-talkie ή στην καρτέλα t+ (για όταν το ενεργοποιεί κάποιος άλλος, δες παρακάτω). Πριν σου απαντήσει ο βοηθός υποστήριξης για πρώτη φορά, και την πρώτη φορά που ενεργοποιείς το t+ στην οθόνη μηνυμάτων, η εφαρμογή ζητά επιπλέον τη συγκατάθεσή σου (μπορεί να τη ζητήσει μόνο αφού συνδεθεί με τον διακομιστή μας).
Ο βοηθός υποστήριξης: όταν σου απαντά στη συνομιλία υποστήριξης, τα πρόσφατα μηνύματα αυτής της συνομιλίας στέλνονται στην Google για να γραφτεί η απάντηση (οι λέξεις αντιγράφου ασφαλείας και ανάκτησης αφαιρούνται πρώτα). Η ομάδα του teder μπορεί επίσης να διαβάσει τη συνομιλία υποστήριξης.
Μετάφραση t+: όσο το t+ είναι ενεργό για σένα σε μια συνομιλία, ό,τι λαμβάνεις εκεί — ζωντανή φωνή walkie-talkie, μηνύματα κειμένου, λεζάντες και φωνητικά μηνύματα, από όλους στη συνομιλία — περνά από τον διακομιστή μας και στέλνεται στην Google για να μεταφραστεί για σένα. Το ίδιο ισχύει για ό,τι ηχογραφείς στον μεταφραστή πρόσωπο με πρόσωπο (η καρτέλα t+). Με τον ίδιο τρόπο, όταν κάποιος άλλος ενεργοποιεί το t+ σε μια συνομιλία, ό,τι λες και στέλνεις εκεί στέλνεται στην Google για να μεταφραστεί για εκείνον. Όσο το t+ είναι ενεργό για οποιονδήποτε σε μια συνομιλία, αυτή δεν κρυπτογραφείται από άκρο σε άκρο και όλα τα μέλη της βλέπουν ανοιχτή κλειδαριά.
Σύμφωνα με τους όρους της Google για το Gemini API επί πληρωμή, η Google χρησιμοποιεί αυτό το περιεχόμενο για να μας παρέχει την υπηρεσία, δεν το χρησιμοποιεί για να βελτιώσει τα προϊόντα της και μπορεί να το κρατήσει για περιορισμένο χρόνο για τον εντοπισμό κατάχρησης. Δεν γράφουμε το κείμενο των μηνυμάτων στα αρχεία καταγραφής μας. Κρατάμε ένα αρχείο με τις συγκαταθέσεις σου για AI, τη γλώσσα t+ για κάθε συνομιλία και, έως 30 ημέρες, σε ποια γλώσσα ακούστηκες να μιλάς (μόνο κωδικός γλώσσας), για να σε μεταφράζουμε καλύτερα.
Μπορείς να απενεργοποιήσεις το t+ όποτε θέλεις και να επιλέξεις «Όχι τώρα» για τον βοηθό — τότε οι ερωτήσεις σου πηγαίνουν μόνο στην ομάδα του teder. Για να ανακαλέσεις μια συγκατάθεση που έδωσες, γράψε μας.
Κλειδιά κρυπτογράφησης
Τα κλειδιά κρυπτογράφησης δημιουργούνται στα τηλέφωνα, και στις κρυπτογραφημένες συνομιλίες οι διακομιστές μας κρατούν μόνο κρυπτογραφημένο περιεχόμενο. Ένα κλειδί ή κωδικός περνά από τον διακομιστή μας σε τρεις περιπτώσεις: (1) όταν δημιουργείται μια ιδιωτική συνομιλία, το κλειδί της δημιουργείται στο τηλέφωνο που αποδέχεται το αίτημα και παραδίδεται στο άλλο τηλέφωνο μέσω του διακομιστή μας, που το διαγράφει μόλις παραδοθεί (το αργότερο σε 14 ημέρες)· (2) μια πρόσκληση που στέλνεται με την «Προσθήκη ατόμων από συνομιλίες» μεταφέρει το όνομα και τον κωδικό της ομάδας και διαγράφεται μόλις απαντηθεί (το αργότερο σε 14 ημέρες)· (3) όταν οποιοσδήποτε σε μια κρυπτογραφημένη συνομιλία ενεργοποιεί το t+, το τηλέφωνό του δίνει το κλειδί της συνομιλίας στον διακομιστή μας ώστε να μπορεί να ανοίξει ό,τι μεταφράζεται για εκείνον. Ο διακομιστής κρατά το κλειδί στη μνήμη και το αποθηκεύει επίσης στη βάση δεδομένων μας, ώστε η μετάφραση να συνεχίζει να λειτουργεί μετά από επανεκκίνηση του διακομιστή, και το διαγράφει όταν εκείνος απενεργοποιήσει το t+, αποχωρήσει ή αφαιρεθεί από τη συνομιλία, όταν διαγραφεί η συνομιλία ή όταν διαγραφεί ο λογαριασμός του. Με αυτό το κλειδί ο διακομιστής μας θα μπορούσε να ανοίξει και τα προηγούμενα κρυπτογραφημένα μηνύματα αυτής της συνομιλίας που είναι ακόμη αποθηκευμένα σε αυτόν, και τα δικά σου· χρησιμοποιεί το κλειδί μόνο για τη μετάφραση.
Στο τηλέφωνό σου
Τα στοιχεία σύνδεσης και τα κλειδιά των συνομιλιών σου φυλάσσονται στο τηλέφωνό σου. Αν είναι ενεργό το αντίγραφο ασφαλείας του ίδιου του τηλεφώνου (iCloud στο iPhone, Google στο Android), μπορεί να τα περιλαμβάνει. Το ιστορικό κλήσεων φυλάσσεται στο τηλέφωνό σου (και, αν χρησιμοποιείς λέξεις ανάκτησης, στο κρυπτογραφημένο αντίγραφό τους). Στο iPhone, τα widgets του teder (όπου είναι διαθέσιμα) και η επιλογή κοινοποίησης στο teder χρησιμοποιούν έναν χώρο αποθήκευσης που μπορούν να ανοίξουν μόνο τα μέρη του teder στο τηλέφωνό σου: περιέχει ονόματα και μικρές φωτογραφίες των αγαπημένων και των πρόσφατων συνομιλιών, και ό,τι κοινοποιείς μέχρι να το στείλει το teder. Οι επαφές και οι φωτογραφίες σου διαβάζονται στο τηλέφωνο μόνο όταν το επιλέγεις (για να προσκαλέσεις φίλους ή να στείλεις φωτογραφία), και η λίστα επαφών σου δεν ανεβαίνει ποτέ στους διακομιστές μας. Το teder δεν χρειάζεται τον αριθμό τηλεφώνου σου: υπάρχει λειτουργία επαλήθευσης αριθμού και εύρεσης φίλων με αριθμό τηλεφώνου, αλλά δεν είναι ενεργή· αν την ενεργοποιήσουμε, θα ενημερώσουμε πρώτα αυτή την πολιτική και εσύ θα αποφασίσεις αν θα τη χρησιμοποιήσεις.
Αναφορές σφαλμάτων
Το teder δεν χρησιμοποιεί εργαλεία ανάλυσης ή αναφοράς σφαλμάτων τρίτων. Όταν η εφαρμογή συναντά σφάλμα, στέλνει μια σύντομη τεχνική περιγραφή του, μαζί με το αναγνωριστικό του λογαριασμού σου, στο αρχείο καταγραφής του διακομιστή μας· η εφαρμογή στέλνει εκεί και ορισμένες τεχνικές διαγνωστικές γραμμές (για παράδειγμα βήματα σύνδεσης). Δεν προορίζονται να περιέχουν περιεχόμενο μηνυμάτων και τις κρατά ο πάροχος φιλοξενίας μας για περιορισμένο χρόνο. Αν το έχεις επιτρέψει στις ρυθμίσεις του τηλεφώνου, η Apple ή η Google μπορεί επίσης να μοιράζονται μαζί μας αναφορές κατάρρευσης.
Τι δεν κάνουμε
Δεν πουλάμε τα δεδομένα σου. Δεν δείχνουμε διαφημίσεις. Δεν σε παρακολουθούμε σε άλλες εφαρμογές ή ιστότοπους. Δεν έχουμε πρόσβαση στην τοποθεσία σου. Η κάμερα και το μικρόφωνο λειτουργούν μόνο όσο χρησιμοποιείς μια λειτουργία που τα χρειάζεται.
Κοινοποίηση
Το εμφανιζόμενο όνομα, το όνομα χρήστη και η φωτογραφία προφίλ σου είναι ορατά σε όποιον αναζητά το όνομα χρήστη σου και στα άτομα και τις ομάδες με τα οποία μιλάς. Τα μέλη των ομάδων σου και όσοι μιλούν μαζί σου βλέπουν επίσης τη διαθεσιμότητα, την κατάσταση σύνδεσης και τη σίγασή σου.
Κοινοποίηση επαφής: όταν κοινοποιείς ένα άτομο σε άλλους, στέλνεται μαζί και το όνομα που έχεις για αυτό — το όνομα που του έδωσες στο teder, αλλιώς το όνομά του στο teder. Σε ιδιωτική συνομιλία με κρυπτογράφηση από άκρο σε άκρο, χωρίς ενεργό t+, το όνομα ταξιδεύει μέσα στο κρυπτογραφημένο μήνυμα και οι διακομιστές μας δεν μπορούν να το διαβάσουν· σε άλλες συνομιλίες η επαφή κοινοποιείται χωρίς αυτό. Όταν κοινοποιείς ένα άτομο μέσω της επιλογής κοινοποίησης του teder, το όνομα δεν κρυπτογραφείται από άκρο σε άκρο: ο διακομιστής μας το κρατά μαζί με την κοινοποίηση για 24 ώρες, ώστε να το βλέπουν όσοι τη λαμβάνουν, μετά το διαγράφει, και δεν περιλαμβάνεται στα αντίγραφα ασφαλείας της βάσης δεδομένων μας. Όποιος τη λαμβάνει μπορεί να επιλέξει να αποθηκεύσει αυτό το όνομα ως δικό του όνομα για το άτομο: τότε φυλάσσεται όπως τα άλλα ονόματα που δίνει σε άλλους (στους διακομιστές μας, ώστε να το δείχνουν οι ειδοποιήσεις του, και στο αντίγραφο των λέξεων ανάκτησής του). Αν αργότερα ενεργοποιηθεί το t+ σε εκείνη την ιδιωτική συνομιλία, ο διακομιστής μας θα μπορεί να διαβάσει και το όνομα, όπως και τα προηγούμενα μηνύματα της συνομιλίας (δες «Κλειδιά κρυπτογράφησης»).
Όταν αναφέρεις κάποιον, η ομάδα του teder βλέπει την αναφορά και, αν επιλέξεις να τα επισυνάψεις, τα τελευταία μηνύματα της συνομιλίας (το τηλέφωνό σου τα στέλνει σε αναγνώσιμη μορφή γι’ αυτόν τον σκοπό). Όταν αναφέρεις μια ανοιχτή ομάδα (χωρίς κωδικό), η ομάδα του teder βλέπει επίσης το πιο πρόσφατο μήνυμα κάποιου άλλου σε αυτήν, ακόμη κι αν δεν επισυνάψεις μηνύματα. Σε αυτόν που αναφέρθηκε δεν λέμε ποιος έκανε την αναφορά. Οι αναφορές φυλάσσονται μέχρι να εξεταστούν και διαγράφονται περίπου 180 ημέρες μετά.
Χρησιμοποιούμε μόνο αυτούς τους παρόχους για να λειτουργεί το teder: Railway (οι διακομιστές και η βάση δεδομένων μας), Cloudflare (αναμετάδοση κλήσεων), Google (η υπηρεσία AI Gemini, ένας διακομιστής σύνδεσης για κλήσεις και οι ειδοποιήσεις Android) και Apple (ειδοποιήσεις iPhone). Πέρα από αυτούς δεν μοιραζόμαστε δεδομένα με τρίτους, εκτός αν το απαιτεί ο νόμος. Οι διακομιστές και οι πάροχοί μας μπορεί να βρίσκονται σε άλλη χώρα από τη δική σου, για παράδειγμα στην Ευρωπαϊκή Ένωση ή στις ΗΠΑ.
Ασφάλεια και εποπτεία
Για να μένει ασφαλές το teder, τα ονόματα, τα ονόματα χρήστη και τα ονόματα ομάδων που βλέπουν οι άλλοι, καθώς και η σημείωση ενός αιτήματος συνομιλίας, ελέγχονται αυτόματα με μια λίστα προσβλητικών λέξεων, και ό,τι περιέχει τέτοια λέξη απορρίπτεται. Το κείμενο που απορρίφθηκε δεν αποθηκεύεται: στο αρχείο μας καταγράφεται μόνο ότι έγινε απόρριψη, με έναν κατακερματισμένο κωδικό αντί για το κείμενο.
Όταν η ομάδα του teder χειρίζεται μια αναφορά ή περιεχόμενο που παραβιάζει τους Όρους Χρήσης, μπορεί να διαγράψει μηνύματα, φωτογραφίες, βίντεο και φωνητικά μηνύματα για όλους, να επαναφέρει στην προεπιλογή ένα όνομα, όνομα χρήστη ή φωτογραφία προφίλ, να αφαιρέσει μια ομάδα, και να αναστείλει έναν λογαριασμό για ορισμένο χρόνο, να τον αποκλείσει οριστικά ή να τον διαγράψει. Ένας λογαριασμός σε αναστολή ή αποκλεισμένος δεν μπορεί να συνδεθεί, να στείλει, να καλέσει ή να βρεθεί στην αναζήτηση, και τα push tokens του διαγράφονται από τους διακομιστές μας.
Τι κρατάμε: μια καταγραφή κάθε τέτοιας ενέργειας — ποια ενέργεια, πότε, ποιο μέλος της ομάδας και ποια αναφορά, ποιον λογαριασμό ή ποια ομάδα αφορούσε, αλλά ποτέ περιεχόμενο μηνυμάτων και ποτέ ονόματα. Όταν επαναφέρουμε ένα όνομα, όνομα χρήστη ή φωτογραφία προφίλ, κρατάμε μια κατακερματισμένη (hash) μορφή του ώστε να μην επανέλθει: ένα όνομα που αφαιρέθηκε δεν μπορεί να οριστεί ξανά στον ίδιο λογαριασμό, και ένα όνομα χρήστη ή μια φωτογραφία που αφαιρέθηκε δεν μπορεί να το χρησιμοποιήσει κανείς. Όταν αποκλείουμε οριστικά έναν λογαριασμό, κρατάμε το αναγνωριστικό του και μια κατακερματισμένη (hash) μορφή των push tokens του, ώστε να μπορεί να αποκλειστεί και ένας νέος λογαριασμός από το ίδιο τηλέφωνο. Κατά τη διάρκεια μιας αναστολής κρατάμε την ίδια κατακερματισμένη μορφή, ώστε ένας αποκλεισμός που θα ακολουθήσει να καλύπτει και το τηλέφωνο, και τη διαγράφουμε αφού λήξει η αναστολή. Όταν η ομάδα διαγράφει έναν λογαριασμό χωρίς να τον αποκλείσει, κρατάμε μόνο το αναγνωριστικό του, για περίπου έναν χρόνο, ώστε η εφαρμογή σε εκείνο το τηλέφωνο να ενημερωθεί ότι ο λογαριασμός διαγράφηκε αντί να τον δημιουργήσει ξανά.
Για πόσο και γιατί: ο οριστικός αποκλεισμός, με το αναγνωριστικό του λογαριασμού και τα κατακερματισμένα push tokens, φυλάσσεται μέχρι να αρθεί, ακόμη κι αν ο λογαριασμός διαγραφεί. Η καταγραφή των ενεργειών και οι κατακερματισμένες μορφές ονομάτων, ονομάτων χρήστη και φωτογραφιών φυλάσσονται όσο τις χρειαζόμαστε για να αποτρέπουμε επαναλαμβανόμενη κατάχρηση και να χειριζόμαστε ενστάσεις και νομικές αξιώσεις, και μετά τη διαγραφή του λογαριασμού. Το κάνουμε με βάση το έννομο συμφέρον μας και των χρηστών μας να μένει ασφαλές το teder και να τηρούνται οι Όροι Χρήσης, καθώς και για να εκπληρώνουμε νομικές υποχρεώσεις όπου ισχύουν. Αν πιστεύεις ότι κάναμε λάθος, γράψε στο support@tederapp.com με το @όνομα χρήστη σου, και ένα μέλος της ομάδας μας θα το εξετάσει ξανά.
Παιδιά
Το teder δεν απευθύνεται σε παιδιά κάτω των 13 ετών ή κάτω από το ελάχιστο όριο ηλικίας για τέτοιες υπηρεσίες στη χώρα σου. Αν πιστεύεις ότι ένα παιδί κάτω από αυτή την ηλικία χρησιμοποιεί το teder, γράψε μας και θα διαγράψουμε τον λογαριασμό.
Τα δικαιώματά σου
Τα περισσότερα στοιχεία σου μπορείς να τα δεις και να τα αλλάξεις στην εφαρμογή, και να διαγράψεις τον λογαριασμό σου όποτε θέλεις. Μπορείς επίσης να μας ζητήσεις αντίγραφο των δεδομένων σου, διόρθωση ή διαγραφή τους, ή να αντιταχθείς στον τρόπο που τα χρησιμοποιούμε, γράφοντας στο support@tederapp.com. Ανάλογα με το πού ζεις, μπορείς επίσης να υποβάλεις καταγγελία στην αρχή προστασίας δεδομένων.
Επαναφορά του λογαριασμού σου
Το teder δεν έχει κωδικό πρόσβασης. Για να πάρεις πίσω τον λογαριασμό σου σε νέο τηλέφωνο χρειάζεσαι λέξεις ανάκτησης. Στις τρέχουσες εκδόσεις της εφαρμογής, τις δημιουργεί το τηλέφωνό σου και δεν φεύγουν ποτέ από αυτό: οι διακομιστές μας κρατούν μόνο ένα κρυπτογραφημένο αντίγραφο και τιμές που δεν μετατρέπονται πίσω στις λέξεις. Το teder έχει επίσης ένα παλαιότερο είδος αντιγράφου ασφαλείας λογαριασμού, με 4 λέξεις: σε αυτό, ο διακομιστής μας διαλέγει τις λέξεις, σου τις δείχνει μία φορά και κρατά μόνο μια μη αναστρέψιμη κατακερματισμένη μορφή τους· όταν κάνεις επαναφορά με 4 λέξεις, οι λέξεις που πληκτρολογείς στέλνονται στον διακομιστή μας για να βρεθεί ο λογαριασμός σου. Οι τρέχουσες εκδόσεις της εφαρμογής δεν προσφέρουν πλέον επαναφορά με 4 λέξεις· οι παλαιότερες εκδόσεις εξακολουθούν να την προσφέρουν. Το αντίγραφο των 4 λέξεων διαγράφεται αυτόματα, συνήθως 14 ημέρες αφού ενεργοποιήσεις τις λέξεις ανάκτησης.
Όταν επαναφέρεις τον λογαριασμό σου σε νέο τηλέφωνο, με οποιοδήποτε από τα δύο είδη λέξεων, ο λογαριασμός μεταφέρεται σε εκείνο το τηλέφωνο. Κάθε άλλο τηλέφωνο που τον είχε σταματά αμέσως να λαμβάνει τις ειδοποιήσεις και τις κλήσεις του και αποσυνδέεται την επόμενη φορά που θα συνδεθεί (οι τρέχουσες εκδόσεις του teder τότε αφαιρούν τον λογαριασμό από εκείνο το τηλέφωνο και επιστρέφουν στην εγγραφή). Για να αναγνωρίζει ένα τέτοιο τηλέφωνο, ο διακομιστής μας κρατά μια κατακερματισμένη μορφή (SHA-256) του κωδικού σύνδεσης που αντικατέστησε κάθε επαναφορά, μαζί με το αναγνωριστικό του λογαριασμού σου και την ώρα, για περίπου 400 ημέρες. Μένει για όλο αυτό το διάστημα ακόμη κι αν ο λογαριασμός διαγραφεί, ώστε ένα παλιό τηλέφωνο που ανοίγει αργότερα να αποσυνδεθεί κι αυτό αντί να δημιουργήσει ξανά τον λογαριασμό. Αν ένας λογαριασμός επαναφέρθηκε πριν αρχίσει ο διακομιστής μας να κρατά αυτές τις κατακερματισμένες μορφές (29 Οκτωβρίου 2026), ο διακομιστής χρησιμοποιεί αντί γι’ αυτό την καταγραφή επαναφορών που περιγράφεται παρακάτω: κάθε κωδικός σύνδεσης του λογαριασμού εκτός από τον τρέχοντα θεωρείται ότι αντικαταστάθηκε. Αυτό λειτουργεί μόνο όσο υπάρχει ο λογαριασμός: η καταγραφή επαναφορών διαγράφεται μαζί με τον λογαριασμό.
Για λόγους ασφαλείας καταγράφουμε επίσης κάθε επαναφορά και κάθε αλλαγή των λέξεών σου (την ώρα και, στην επαναφορά, μια κατακερματισμένη μορφή της διεύθυνσης IP) για περίπου 400 ημέρες. Στις τρέχουσες εκδόσεις της εφαρμογής, ο διακομιστής μας κρατά επίσης ένα κατακερματισμένο αναγνωριστικό κάθε τηλεφώνου που έχει χρησιμοποιήσει τον λογαριασμό σου (έως 20 τηλέφωνα), για να προστατεύει τις επαναφορές λογαριασμού: φυλάσσεται μέχρι ο λογαριασμός σου να μεταφερθεί σε άλλο τηλέφωνο, και μετά για περίπου έναν χρόνο από την τελευταία φορά που συνδέθηκε εκείνο το τηλέφωνο. Η καταγραφή και αυτά τα αναγνωριστικά διαγράφονται μαζί με τον λογαριασμό σου. Επιπλέον, κάθε φορά που οι λέξεις ανάκτησης αλλάζουν ή απενεργοποιούνται, και όταν διαγράφεται ένας λογαριασμός που τις έχει, ο διακομιστής μας γράφει μια σύντομη εγγραφή ασφαλείας (το αναγνωριστικό του λογαριασμού, ένα αναγνωριστικό του κλειδιού που έπαψε να ισχύει και την ώρα — ποτέ τις λέξεις), ώστε η επαναφορά ενός παλαιότερου αντιγράφου της βάσης δεδομένων μας να μην μπορεί ποτέ να επαναφέρει παλιές λέξεις. Αυτή η εγγραφή φυλάσσεται χωριστά από τη βάση δεδομένων και προς το παρόν δεν διαγράφεται αυτόματα, ούτε μετά τη διαγραφή του λογαριασμού. Όποιος έχει τις λέξεις σου μπορεί να πάρει τον λογαριασμό σου, γι’ αυτό μην τις δίνεις σε κανέναν — ούτε στην υποστήριξη· δεν θα σου τις ζητήσουμε ποτέ.
Λέξεις ανάκτησης και αντίγραφο συνομιλιών
Αν ενεργοποιήσεις τις λέξεις ανάκτησης, το τηλέφωνό σου δημιουργεί 8 μυστικές λέξεις και από αυτές ένα κλειδί που κρυπτογραφεί ένα αντίγραφο ασφαλείας των κλειδιών των συνομιλιών σου, του ιστορικού κλήσεων, των ονομάτων που έδωσες σε άλλους και ορισμένων ρυθμίσεων της εφαρμογής. Το αντίγραφο κρυπτογραφείται στο τηλέφωνο πριν ανέβει· οι διακομιστές μας αποθηκεύουν μόνο το κρυπτογραφημένο αντίγραφο και τιμές που προκύπτουν από τις λέξεις σου και δεν μετατρέπονται πίσω σε αυτές — ποτέ τις ίδιες τις λέξεις — και δεν μπορούμε να ανοίξουμε το αντίγραφο. Το αντίγραφο δεν περιέχει περιεχόμενο μηνυμάτων: τα μηνύματα επιστρέφουν από τους διακομιστές μας όπως πριν, και όσα εξαφανίστηκαν ήδη δεν επιστρέφουν. Όποιος έχει τις λέξεις σου μπορεί να επαναφέρει τον λογαριασμό σου και να διαβάσει τις συνομιλίες σου, γι' αυτό μην τις δίνεις σε κανέναν — ούτε στην υποστήριξη· δεν θα σου τις ζητήσουμε ποτέ. Η απενεργοποίηση των λέξεων ανάκτησης ή η διαγραφή του λογαριασμού διαγράφει το αντίγραφο από τους διακομιστές μας. Στο Android, το αντίγραφο ασφαλείας του ίδιου του συστήματος (Google) κρατά τα στοιχεία σύνδεσης και τα κλειδιά των συνομιλιών όπως πριν· οι λέξεις ανάκτησης και το κλειδί τους δεν περιλαμβάνονται ποτέ σε αυτό.
Διαγραφή δεδομένων
Στην εφαρμογή: Ρυθμίσεις → Οριστική διαγραφή λογαριασμού. Η διαγραφή είναι άμεση. Αφαιρεί από τους διακομιστές μας το προφίλ, το όνομα χρήστη και τη φωτογραφία σου, τις συμμετοχές σε ομάδες και τα αιτήματα, τη συνομιλία υποστήριξης, τα push tokens, τις ρυθμίσεις και τα κλειδιά του t+, τις συγκαταθέσεις σου για AI, τις λέξεις αντιγράφου ασφαλείας και τυχόν κρυπτογραφημένο αντίγραφο ανάκτησης, τις αναφορές που έστειλες, και το περιεχόμενο των μηνυμάτων, φωτογραφιών, βίντεο και φωνητικών μηνυμάτων που έστειλες (οι άλλοι τα βλέπουν ως διαγραμμένα). Τα αντίγραφα στα αντίγραφα ασφαλείας μας διαγράφονται μέσα σε 30 ημέρες. Τι μένει: τα προηγούμενα μηνύματά σου μένουν στις συνομιλίες των άλλων ως κενές θέσεις «διαγράφηκε», όπου μπορεί να φαίνεται ακόμη το εμφανιζόμενο όνομα που είχες· οι αναφορές που έκαναν άλλοι για σένα φυλάσσονται όπως περιγράφεται παραπάνω· το τυχαίο αναγνωριστικό του λογαριασμού μπορεί να μείνει σε μερικές εσωτερικές λίστες (για παράδειγμα στα αγαπημένα άλλων και στις ημερήσιες μετρήσεις χρήσης), αλλά δεν οδηγεί πια σε κανέναν λογαριασμό· η δική σου λίστα αγαπημένων (μόνο αναγνωριστικά λογαριασμών)· μια ανώνυμη σημείωση ότι διαγράφηκε ένας λογαριασμός, χωρίς όνομα, όνομα χρήστη ή αναγνωριστικό· αν ο λογαριασμός επαναφέρθηκε σε άλλο τηλέφωνο από τις 29 Οκτωβρίου 2026 και μετά, οι κατακερματισμένοι κωδικοί σύνδεσης που περιγράφονται στην ενότητα «Επαναφορά του λογαριασμού σου» (για περίπου 400 ημέρες)· αν χρησιμοποίησες λέξεις ανάκτησης, οι εγγραφές ασφαλείας για τις αλλαγές τους που περιγράφονται στην ενότητα «Επαναφορά του λογαριασμού σου»· και, αν η ομάδα του teder έλαβε μέτρα για τον λογαριασμό, οι καταγραφές που περιγράφονται στην ενότητα «Ασφάλεια και εποπτεία» (για λογαριασμό που αποκλείστηκε οριστικά, και το αναγνωριστικό του και τα κατακερματισμένα push tokens, ώστε να μην μπορεί να εγγραφεί ξανά). Δεν έχεις πρόσβαση στην εφαρμογή ή ο λογαριασμός σου είναι σε αναστολή ή αποκλεισμένος; Στείλε αίτημα διαγραφής στο support@tederapp.com με το @όνομα χρήστη σου και ο λογαριασμός θα διαγραφεί μέσα σε 30 ημέρες. Δες τη σελίδα διαγραφής.
Αλλαγές σε αυτή την πολιτική
Όταν αλλάζει η πολιτική, ενημερώνουμε αυτή τη σελίδα και την ημερομηνία της. Τις σημαντικές αλλαγές τις ανακοινώνουμε και στην εφαρμογή.
Επικοινωνία
Ερωτήσεις: η συνομιλία υποστήριξης στην εφαρμογή ή email στο support@tederapp.com. Το teder λειτουργεί από την i-vontx (KING BOOKING L.L.C-FZ).
隐私政策
最后更新：2026年10月30日 · teder 由 i-vontx（KING BOOKING L.L.C-FZ）运营
本政策说明 teder 收集什么、为什么收集、还有谁会收到这些信息，以及我们保存多久。使用 teder 不需要手机号、电子邮箱或位置。
我们收集什么
注册时我们保存你选择的显示名和用户名，以及一个随机设备标识。我们也会保存你在应用中设置的内容：头像、可用状态和时段（及你的时区）、你给别人起的名字、收藏、你屏蔽的人、你所在的会话和群组、隐私设置和应用语言。如果你开启通知，我们会保存设备的推送令牌以便提醒你。为保证服务可靠，我们保留基本技术信息和日志：应用版本、手机平台、连接事件和发送次数。你的手机连接时，我们的服务器会看到你的 IP 地址；我们只将其用于安全限制，在少数安全日志中只保存其经过哈希处理（不可还原）的形式或其网络部分（地址的前一部分）。
聊天、照片、视频和语音消息
聊天消息及其中发送的内容——文字、照片、视频、语音消息、贴纸、联系人名片和表情回应——会保存在我们的服务器上，以便送达会话中的其他人，包括之后或在新手机上。在私聊和设有密码的群组中，消息内容在发送前就在你的手机上加密，我们的服务器只保存加密内容；不过服务器仍能看到谁在何时发送了消息、消息类型、提及了谁、表情回应，以及消息是否及何时被送达、阅读或打开。在公开群组（无密码）和客服聊天中，它们以可读形式保存。当有人对会话截屏或录屏时，其应用会报告此事，我们的服务器会把一条相关通知与该会话的消息一起保存（谁、何时、哪条消息）：消息出现在屏幕上的那个人会看到它；如果是只能打开一次的照片、视频或语音消息，会话中的所有人都会看到。
消息会一直保存到被删除：发送者将其为所有人删除时；消失时限到期时（1 小时、1 天、1 周、30 天或阅读后——设为阅读后消失的消息最迟在发送 14 天后删除）；私聊被双方清空时；会话本身被删除时（例如所有人都已退出）；或发送者删除账号时。设为只能打开一次的照片、视频和语音消息，在会话中所有人都打开后删除（最迟 14 天）。“仅为我清空”只在你这边删除消息。通知只显示谁发来和消息类型，从不显示文字内容。
你的语音
对讲机语音是实时的，不会保存。在私聊和设有密码的群组中，语音在你的手机上进行端到端加密：我们只中转加密音频，无法收听。在公开群组中则不是端到端加密。为了送达正在唤醒或忙碌的手机，一次发送的部分内容可能会在服务器内存中保留最多约一分钟，随后删除。
“重播”默认关闭（私聊中任何一方都可以开启，群组中只有管理员可以）。开启期间，我们的服务器会在内存中保留该会话的最后一次发送（最长 60 秒），以便成员再次收听；每次新的发送都会替换它，切回完全加密会立即删除它。“重播”开启期间，该会话不处于完全端到端加密模式。
你在聊天中录制的语音消息则不同：除非设为只能播放一次，它们会像照片一样保存（见上文）。
语音和视频通话
teder 的语音和视频通话是一对一的（两人之间），并在手机上进行端到端加密。我们的服务器帮助建立通话，但无法听到或看到通话内容：它知道发生了一次通话、在谁之间以及何时，接收基本技术统计（例如通话时长），并且只保存未接来电通知，最长 24 小时。只要你们之间的聊天开启了 t+，我们的服务器也会持有该聊天的密钥（见“加密密钥”），而通话的连接信息是用由它派生的密钥加密的；如果你们双方在通话中看到相同的表情，说明没有人介入。通话的音频和视频要么在手机之间直接传输，要么通过 Cloudflare 的服务器中转；Cloudflare 能看到你的 IP 地址，但看不到通话内容。为了建立连接，你的手机还可能联系 Cloudflare 或 Google 的公共连接服务器（STUN），它能看到你的 IP 地址。通话直接连接时，对方的手机可以看到你的 IP 地址。你的通话记录保存在你的手机上。
AI 功能：Google（Gemini）
有两项可选功能使用 Google（Gemini）的人工智能服务：客服助手和 t+ 翻译。t+ 只有在你自己开启后才会为你翻译——在聊天界面、对讲界面或 t+ 标签页中（其他人开启时的情况见下文）。在客服助手第一次回答你之前，以及你第一次在聊天界面开启 t+ 时，应用还会征求你的同意（应用只有在连接到我们的服务器之后才能征求）。
客服助手：当它在客服聊天中回答你时，该会话最近的消息会发送给 Google 以生成回答（备份词和恢复词会先被移除）。teder 团队也可以阅读客服聊天。
t+ 翻译：只要你在某个会话中开启了 t+，你在其中收到的内容——实时对讲语音、文字消息、说明文字和语音消息，来自会话中的所有人——都会经过我们的服务器并发送给 Google 为你翻译。你在面对面翻译（t+ 标签页）中录制的内容也是如此。同样，当会话中的其他人开启 t+ 时，你在其中说的话和发送的内容会被发送给 Google，为对方翻译。只要会话中有任何人开启了 t+，该会话就不是端到端加密的，所有成员都会看到一把打开的锁。
根据 Google 付费 Gemini API 的条款，Google 使用这些内容为我们提供服务，不会用它来改进其产品，并可能为检测滥用而在有限时间内保留。我们不会把消息文字写入日志。我们会保存你对 AI 功能的同意记录、每个会话的 t+ 语言，以及最长 30 天内识别出的你说话所用的语言（仅语言代码），以便更好地翻译你的话。
你可以随时关闭 t+，也可以对助手选择“暂不”——这样你的问题只会发给 teder 团队。如需撤回已给出的同意，请联系我们。
加密密钥
加密密钥在手机上生成；对于加密会话，我们的服务器只保存加密内容。在三种情况下，密钥或密码会经过我们的服务器：(1) 建立私聊时，其密钥在接受请求的手机上生成，并通过我们的服务器传给另一部手机，服务器在送达后立即删除（最迟 14 天）；(2) 通过“从聊天中添加成员”发送的邀请包含群组名称和密码，在邀请被回复后立即删除（最迟 14 天）；(3) 当加密会话中的任何人开启 t+ 时，其手机会把该会话的密钥交给我们的服务器，以便服务器打开为其翻译的内容。服务器将密钥保存在内存中，并同时存储在我们的数据库中，以便服务器重启后翻译仍能继续；当此人关闭 t+、退出或被移出会话、会话被删除或其账号被删除时，服务器会删除它。有了这把密钥，我们的服务器也能打开该会话中仍保存在服务器上的更早的加密消息，包括你的消息；它只用这把密钥进行翻译。
在你的手机上
你的登录信息和会话密钥保存在你的手机上。如果手机自带的备份已开启（iPhone 上为 iCloud，安卓手机上为 Google），备份可能会包含它们。你的通话记录保存在你的手机上（如果你使用恢复词，也会保存在其加密备份中）。在 iPhone 上，teder 小组件（如有）和“分享到 teder”选项使用一块只有你手机上的 teder 组件才能打开的存储空间：其中有收藏联系人和最近会话的名字和小头像，以及你分享的内容（直到 teder 将其发送）。只有在你主动选择时（邀请朋友或发送图片），才会在手机上读取通讯录和照片；你的通讯录从不上传到我们的服务器。teder 不需要你的手机号：验证手机号并按手机号查找朋友的功能已经存在，但尚未启用；如果我们启用它，会先更新本政策，是否使用由你决定。
崩溃和错误报告
teder 不使用任何第三方分析或崩溃报告工具。当应用遇到错误时，会把错误的简短技术描述连同你的账号 ID 发送到我们服务器的日志；应用也会向那里发送一些技术诊断信息（例如连接步骤）。这些信息不应包含消息内容，由我们的托管服务商在有限时间内保存。如果你在手机设置中允许，Apple 或 Google 也可能与我们分享崩溃报告。
我们不做的事
我们不出售你的数据。不展示广告。不在其他应用或网站上跟踪你。不访问你的位置。只有在你使用需要摄像头和麦克风的功能时，才会使用它们。
共享
你的显示名、用户名和头像对搜索你用户名的人以及与你交流的人和群组可见。你的群组成员和与你交流的人还能看到你的可用状态、在线状态和静音状态。
分享联系人：当你把某人分享给其他人时，你给此人的名字会随之发送——优先是你在 teder 里给对方起的名字，其次是对方的 teder 名字。在端到端加密且未开启 t+ 的私聊中，这个名字在加密消息内传送，我们的服务器无法读取；在其他会话中分享联系人时不带这个名字。当你通过 teder 的分享选项分享某人时，这个名字不是端到端加密的：我们的服务器会将它与这次分享一起保存 24 小时，以便接收者看到，然后删除，且不会保留在我们的数据库备份中。接收者可以选择把这个名字保存为自己给此人起的名字：之后它会像他给别人起的其他名字一样保存（保存在我们的服务器上，以便在他的通知中显示，并包含在他的恢复词备份中）。如果之后在该私聊中开启 t+，我们的服务器也能读取这个名字，就像该会话之前的消息一样（见“加密密钥”）。
当你举报某人时，teder 团队会看到举报，如果你选择附上，还会看到该会话最近的消息（为此你的手机会以可读形式发送它们）。举报公开群组（无密码）时，即使你不附上消息，团队也会看到群里其他人的最新一条消息。被举报的人不会知道是谁举报的。举报会保存到处理完毕，并在处理约 180 天后删除。
我们只使用以下服务商来运行 teder：Railway（我们的服务器和数据库）、Cloudflare（通话中转）、Google（Gemini 人工智能服务、通话连接服务器和安卓通知）以及 Apple（iPhone 通知）。除此之外，除非法律要求，我们不与任何第三方共享数据。我们的服务器和服务商可能位于你所在国家以外，例如欧盟或美国。
安全与内容管理
为保障 teder 的安全，其他人能看到的名字、用户名和群组名称，以及聊天请求所附的留言，会自动与一份冒犯性词语列表进行比对，含有此类词语的内容会被拒绝。被拒绝的文字不会被保存：我们的日志只记录发生了一次拒绝，并以经过哈希处理的代码代替文字。
当 teder 团队处理举报或违反使用条款的内容时，可以为所有人删除消息、照片、视频和语音消息，重置名字、用户名或头像，删除群组，以及将账号暂停一段时间、永久封禁或删除。被暂停或封禁的账号无法连接、发送或通话，也无法在搜索中被找到，其推送令牌会从我们的服务器上删除。
我们保存的内容：每一次此类操作的记录——什么操作、何时、由哪位团队成员执行、涉及哪条举报、哪个账号或哪个群组，但绝不包含消息内容，也绝不包含名字。当我们重置名字、用户名或头像时，会保存其经过哈希处理（不可还原）的形式，防止其再次出现：被移除的名字不能在同一账号上再次设置，被移除的用户名或照片任何人都无法再使用。当我们永久封禁一个账号时，会保存该账号的 ID 及其推送令牌经过哈希处理（不可还原）的形式，以便同一部手机上的新账号也能被封禁。在暂停期间，我们也保存同样的哈希形式，使之后的封禁同样覆盖该手机，并在暂停结束后将其删除。如果团队删除了某个账号但没有封禁它，我们只保留该账号的 ID，约一年，以便那部手机上的应用得知账号已被删除，而不是重新创建它。
保存多久以及原因：永久封禁连同账号 ID 和经过哈希处理的推送令牌会一直保存，直到封禁被解除，即使账号已被删除。操作记录以及名字、用户名和照片的哈希形式，会在我们为防止重复违规、处理申诉和法律主张所需的期间内保存，账号删除后也是如此。我们这样做的依据是我们和用户在保障 teder 安全、执行使用条款方面的正当利益，以及在适用时履行法律义务。如果你认为我们处理有误，请连同你的 @用户名 发邮件至 support@tederapp.com，我们团队的工作人员会重新审核。
儿童
teder 不面向 13 岁以下的儿童，或低于你所在国家此类服务最低年龄的人。如果你认为有未达该年龄的儿童在使用 teder，请联系我们，我们会删除该账号。
你的权利
你可以在应用中查看和修改大部分信息，并随时删除账号。你也可以发邮件至 support@tederapp.com，要求我们提供你的数据副本、更正或删除数据，或反对我们使用数据的方式。根据你居住的地方，你也可以向数据保护机构投诉。
恢复你的账号
teder 没有密码。要在新手机上找回账号，你需要恢复词。在当前版本的应用中，它们由你的手机生成，并且从不离开你的手机：我们的服务器只保存加密备份，以及无法还原成这些词的值。teder 还有一种较早的账号备份方式，使用 4 个词：这种备份由我们的服务器挑选词语、向你显示一次，并且只保存这些词经过单向哈希处理的形式；用 4 个词恢复时，你输入的词会发送到我们的服务器以找到你的账号。当前版本的应用已不再提供用 4 个词恢复；较早的版本仍然提供。开启恢复词后，4 个词的备份会被自动删除，通常在 14 天后。
当你在新手机上恢复账号时（无论用哪种词），账号会转移到那部手机。原来有该账号的其他手机会立即停止接收它的通知和来电，并在下次连接时退出登录（当前版本的 teder 随后会从那部手机上移除账号并回到注册界面）。为了识别这样的手机，我们的服务器会保存每次恢复所替换的登录凭证经过哈希处理（SHA-256）的形式，以及你的账号 ID 和时间，约 400 天。即使账号被删除，它也会保留到期满，这样之后才打开的旧手机仍会退出登录，而不是重新创建账号。如果账号是在我们的服务器开始保存这些哈希形式（2026年10月29日）之前恢复的，服务器会改为依据下文所述的恢复记录：该账号除当前登录凭证以外的任何登录凭证都视为已被替换。这只在账号存在期间有效：恢复记录会随账号一起删除。
出于安全考虑，我们还会记录每次恢复和每次更改恢复词（时间；恢复时还包括经过哈希处理的 IP 地址），保存约 400 天。在当前版本的应用中，为保护账号恢复，我们的服务器还会保存每部使用过你账号的手机的哈希标识（最多 20 部）：它会一直保存到你的账号转移到另一部手机，之后再保存到那部手机最后一次连接后约一年。这些记录和标识会随账号一起删除。此外，每当恢复词被更改或关闭时（包括删除一个设有恢复词的账号时），我们的服务器都会写入一条简短的安全记录（账号 ID、失效密钥的标识和时间，绝不包含恢复词本身），以确保恢复我们数据库的旧副本时绝不会让旧的恢复词重新生效。这条记录与数据库分开保存，目前不会被自动删除，账号删除后也是如此。任何拿到你恢复词的人都能接管你的账号，所以请勿告诉任何人，包括客服；我们绝不会向你索要。
恢复词与聊天备份
开启恢复词后，你的手机会生成 8 个秘密单词，并由它们派生出一把密钥，用来加密你的会话密钥、通话记录、你给别人起的名字以及部分应用设置的备份。备份在上传前已在手机上加密；我们的服务器只保存加密后的备份，以及由单词派生、无法还原成单词的值——从不保存单词本身——我们也无法打开备份。备份中不含消息内容：消息仍像以前一样从我们的服务器恢复，已经消失的消息不会恢复。任何拿到你恢复词的人都能恢复你的账号并阅读你的聊天，所以请勿告诉任何人，包括客服；我们绝不会向你索要。关闭恢复词或删除账号会从我们的服务器删除备份。在安卓手机上，系统自带的备份（Google）仍会像以前一样保存登录信息和会话密钥；恢复词及其密钥从不包含在其中。
删除你的数据
在应用中：设置 → 永久删除账户。删除立即生效，会从我们的服务器删除你的资料、用户名和头像、群组成员关系和请求、客服聊天、推送令牌、t+ 设置及其密钥、你对 AI 功能的同意、备份词和任何加密的恢复备份、你提交的举报，以及你发送的消息、照片、视频和语音消息的内容（其他人会看到它们已被删除）。我们备份中的副本会在 30 天内删除。会保留的内容：你以前的消息会以空白的“已删除”占位形式留在他人的会话中，其中仍可能显示你当时的显示名；他人对你的举报会按上文所述保存；你账号的随机 ID 可能留在少数内部列表中（例如他人的收藏和每日使用次数统计），但它不再指向任何账号；你自己的收藏列表（仅账号 ID）；一条表明有账号被删除的匿名记录，不含名字、用户名或 ID；如果该账号自2026年10月29日起曾在另一部手机上恢复，“恢复你的账号”一节所述的经过哈希处理的登录凭证（约 400 天）；如果你使用过恢复词，“恢复你的账号”一节所述的恢复词更改安全记录；以及，如果 teder 团队曾对该账号采取措施，“安全与内容管理”一节所述的记录（对于被永久封禁的账号，还包括其 ID 和经过哈希处理的推送令牌，使其无法再次注册）。无法进入应用，或你的账号已被暂停或封禁？请将删除请求连同你的 @用户名 发送至 support@tederapp.com，账号会在 30 天内删除。见删除账号页面。
本政策的变更
本政策变更时，我们会更新本页面及其日期，重要变更也会在应用中通知。
联系
如有问题：使用应用内客服聊天，或发邮件至 support@tederapp.com。teder 由 i-vontx（KING BOOKING L.L.C-FZ）运营。
Política de privacidad
Última actualización: 30 de octubre de 2026 · teder es operado por i-vontx (KING BOOKING L.L.C-FZ)
Esta política explica qué recopila teder, para qué, quién más lo recibe y cuánto tiempo lo conservamos. teder no necesita número de teléfono, correo electrónico ni ubicación.
Qué recopilamos
Al registrarte guardamos el nombre visible y el nombre de usuario que eliges, y un identificador de dispositivo aleatorio. También guardamos lo que configuras en la app: tu foto de perfil, tu estado y horario de disponibilidad (con tu zona horaria), los nombres que das a otras personas, tus favoritos, las personas que bloqueas, las conversaciones y grupos en los que estás, tus ajustes de privacidad y el idioma de la app. Si activas las notificaciones, guardamos los tokens push de tu dispositivo para poder avisarte. Para mantener el servicio fiable conservamos información y registros técnicos básicos: versión de la app, plataforma del teléfono, eventos de conexión y número de transmisiones. Nuestro servidor ve tu dirección IP cuando tu teléfono se conecta; solo la usamos para límites de seguridad y, en algunos registros de seguridad, guardamos únicamente una forma resumida e irreversible (hash) de ella o su parte de red (la primera parte de la dirección).
Chats, fotos, vídeos y mensajes de voz
Los mensajes de chat y lo que envías en ellos —texto, fotos, vídeos, mensajes de voz, stickers, tarjetas de contacto y reacciones— se guardan en nuestros servidores para que lleguen a las demás personas de la conversación, también más tarde o en un teléfono nuevo. En las conversaciones privadas y los grupos con contraseña su contenido se cifra en tu teléfono antes de enviarse, y nuestros servidores solo guardan el contenido cifrado; aun así, nuestros servidores ven quién envió un mensaje y cuándo, qué tipo de mensaje es, a quién menciona, las reacciones y si un mensaje se entregó, se leyó o se abrió, y cuándo. En los grupos abiertos (sin contraseña) y en el chat de soporte se guardan de forma legible. Cuando alguien hace una captura o una grabación de pantalla de una conversación, su app lo comunica y nuestro servidor guarda un aviso de ello junto con los mensajes de la conversación (quién, cuándo y de qué mensaje): lo ve la persona cuyo mensaje estaba en pantalla y, en una foto, un vídeo o un mensaje de voz enviado para abrirse una sola vez, todas las personas de la conversación.
Los mensajes se conservan hasta que se eliminan: cuando quien los envió los elimina para todos; cuando se cumple su tiempo de desaparición (1 hora, 1 día, 1 semana, 30 días o después de leerlos; un mensaje que desaparece tras leerse se elimina como máximo 14 días después de enviarse); cuando un chat privado se vacía para las dos personas; cuando se elimina la propia conversación, por ejemplo cuando todos la abandonan; o cuando quien los envió elimina su cuenta. Las fotos, vídeos y mensajes de voz enviados para abrirse una sola vez se eliminan cuando todos en la conversación los han abierto (como máximo en 14 días). «Vaciar solo para mí» elimina los mensajes solo para ti. Las notificaciones muestran quién escribió y qué tipo de mensaje es, nunca el texto.
Tu voz
La voz del walkie-talkie es en directo y no se guarda. En las conversaciones privadas y los grupos con contraseña se cifra de extremo a extremo en tu teléfono: retransmitimos audio cifrado y no podemos escucharlo. En los grupos abiertos no está cifrada de extremo a extremo. Para llegar a un teléfono que se está despertando u ocupado, partes de una transmisión pueden mantenerse en la memoria del servidor hasta aproximadamente un minuto y luego se descartan.
La «Repetición» está desactivada por defecto (en una conversación privada puede activarla cualquiera de las dos partes; en un grupo, solo los administradores). Mientras está activada, nuestro servidor guarda en su memoria la última transmisión de la conversación (hasta 60 segundos) para que los miembros puedan volver a escucharla; cada nueva transmisión la sustituye, y volver al cifrado completo la elimina al instante. Mientras la «Repetición» está activada, la conversación no está en modo de cifrado completo de extremo a extremo.
Los mensajes de voz que grabas en un chat son otra cosa: se guardan como las fotos (ver arriba), salvo que los envíes para escucharse una sola vez.
Llamadas de voz y vídeo
Las llamadas de voz y vídeo de teder son individuales (entre dos personas) y se cifran de extremo a extremo en los teléfonos. Nuestro servidor ayuda a establecer la llamada, pero no puede oírla ni verla: sabe que hubo una llamada, entre quiénes y cuándo, recibe estadísticas técnicas básicas (como la duración de la llamada) y solo guarda un aviso de llamada perdida, hasta 24 horas. Mientras t+ esté activado en el chat entre los dos, nuestro servidor también tiene la clave de ese chat (consulta «Claves de cifrado»), y los datos de conexión de la llamada se cifran con una clave derivada de ella; si los dos veis los mismos emojis en la llamada, nadie se ha metido en medio. El audio y el vídeo de la llamada van directamente entre los teléfonos o pasan por los servidores de Cloudflare; Cloudflare ve tu dirección IP, pero no el contenido de la llamada. Para encontrar una conexión, tu teléfono también puede contactar con un servidor público de conexión (STUN) de Cloudflare o de Google, que ve tu dirección IP. Cuando la llamada se conecta directamente, el teléfono de la otra persona puede ver tu dirección IP. Tu historial de llamadas se guarda en tu teléfono.
Funciones de IA: Google (Gemini)
Dos funciones opcionales usan el servicio de inteligencia artificial de Google (Gemini): el asistente de soporte y la traducción t+. t+ solo traduce para ti después de que lo actives tú: en un chat, en la pantalla del walkie-talkie o en la pestaña t+ (para cuando lo activa otra persona, consulta más abajo). Antes de que el asistente de soporte te responda por primera vez, y la primera vez que actives t+ en un chat, la app además te pide permiso (solo puede pedirlo después de conectarse a nuestro servidor).
El asistente de soporte: cuando te responde en el chat de soporte, los mensajes recientes de esa conversación se envían a Google para redactar la respuesta (antes se eliminan las palabras de respaldo y de recuperación). El equipo de teder también puede leer el chat de soporte.
Traducción t+: mientras tengas t+ activado en una conversación, lo que recibes en ella —la voz en directo del walkie-talkie, los mensajes de texto, los pies de foto y los mensajes de voz, de todos los participantes— pasa por nuestro servidor y se envía a Google para traducirlo para ti. Lo mismo ocurre con lo que grabas en el traductor cara a cara (la pestaña t+). Del mismo modo, cuando otra persona activa t+ en una conversación, lo que dices y envías en ella se envía a Google para traducirlo para esa persona. Mientras t+ esté activado para alguien en una conversación, esa conversación no está cifrada de extremo a extremo y todos sus miembros ven un candado abierto.
Según las condiciones de Google para la Gemini API de pago, Google usa este contenido para prestarnos el servicio, no lo usa para mejorar sus productos y puede conservarlo durante un tiempo limitado para detectar abusos. No escribimos el texto de los mensajes en nuestros registros. Guardamos un registro de tus permisos de IA, tu idioma de t+ en cada conversación y, durante un máximo de 30 días, en qué idioma se te oyó hablar (solo el código del idioma), para traducirte mejor.
Puedes desactivar t+ en cualquier momento y elegir «Ahora no» para el asistente; entonces tus preguntas solo llegan al equipo de teder. Para retirar un permiso que ya diste, escríbenos.
Claves de cifrado
Las claves de cifrado se crean en los teléfonos y, en las conversaciones cifradas, nuestros servidores solo guardan contenido cifrado. Una clave o contraseña pasa por nuestro servidor en tres casos: (1) al crear una conversación privada, su clave se crea en el teléfono que acepta la solicitud y se entrega al otro teléfono a través de nuestro servidor, que la elimina en cuanto se entrega (como máximo en 14 días); (2) una invitación enviada con «Añadir personas de tus chats» lleva el nombre y la contraseña del grupo y se elimina en cuanto se responde (como máximo en 14 días); (3) cuando alguien en una conversación cifrada activa t+, su teléfono entrega la clave de esa conversación a nuestro servidor para que pueda abrir lo que se traduce para esa persona. El servidor mantiene la clave en memoria y también la guarda en nuestra base de datos, para que la traducción siga funcionando después de reiniciar el servidor, y la elimina cuando esa persona desactiva t+, sale o la eliminan de la conversación, la conversación se elimina o se elimina su cuenta. Con esa clave, nuestro servidor también podría abrir los mensajes cifrados anteriores de esa conversación que aún guarda, incluidos los tuyos; solo usa la clave para traducir.
En tu teléfono
Tus datos de inicio de sesión y las claves de tus conversaciones se guardan en tu teléfono. Si la copia de seguridad del propio teléfono está activada (iCloud en iPhone, Google en Android), puede incluirlos. Tu historial de llamadas se guarda en tu teléfono (y, si usas palabras de recuperación, también en su copia cifrada). En iPhone, los widgets de teder (donde estén disponibles) y la opción «Compartir en teder» usan un espacio de almacenamiento que solo pueden abrir las partes de teder en tu teléfono: contiene los nombres y fotos pequeñas de tus favoritos y conversaciones recientes, y lo que compartes hasta que teder lo envía. Tus contactos y fotos solo se leen en tu teléfono cuando tú lo eliges (para invitar a amigos o enviar una foto), y tu lista de contactos nunca se sube a nuestros servidores. teder no necesita tu número de teléfono: existe una función para verificar tu número y encontrar amigos por número de teléfono, pero no está activa; si la activamos, primero actualizaremos esta política y tú decidirás si la usas.
Informes de fallos y errores
teder no usa herramientas de análisis ni de informes de fallos de terceros. Cuando la app encuentra un error, envía una breve descripción técnica del error, con el ID de tu cuenta, al registro de nuestro servidor; la app también envía allí algunas líneas técnicas de diagnóstico (por ejemplo, los pasos de conexión). No están pensadas para contener el contenido de los mensajes y nuestro proveedor de alojamiento las conserva durante un tiempo limitado. Si lo permitiste en los ajustes de tu teléfono, Apple o Google también pueden compartir con nosotros informes de fallos.
Lo que no hacemos
No vendemos tus datos. No mostramos anuncios. No te rastreamos en otras apps o sitios. No accedemos a tu ubicación. La cámara y el micrófono solo funcionan mientras usas una función que los necesita.
Compartir
Tu nombre visible, tu nombre de usuario y tu foto de perfil pueden verlos quienes buscan tu nombre de usuario y las personas y grupos con los que hablas. Los miembros de tus grupos y las personas con las que hablas también ven tu disponibilidad, tu estado de conexión y tu estado de silencio.
Compartir un contacto: cuando compartes a una persona con otras, se envía con ella el nombre que tienes para esa persona: el nombre que le diste en teder o, si no hay, su nombre en teder. En una conversación privada cifrada de extremo a extremo y sin t+ activado, el nombre viaja dentro del mensaje cifrado y nuestros servidores no pueden leerlo; en otras conversaciones el contacto se comparte sin él. Cuando compartes a una persona con la opción Compartir de teder, el nombre no va cifrado de extremo a extremo: nuestro servidor lo guarda junto con lo compartido durante 24 horas, para que lo vean las personas con quienes lo compartiste, después lo borra, y no se incluye en las copias de seguridad de nuestra base de datos. Quien lo recibe puede elegir guardar ese nombre como su propio nombre para esa persona: entonces se guarda como los demás nombres que da a otras personas (en nuestros servidores, para que sus notificaciones puedan mostrarlo, y en su copia de las palabras de recuperación). Si más adelante se activa t+ en esa conversación privada, nuestro servidor también podría leer el nombre, como los mensajes anteriores de la conversación (consulta «Claves de cifrado»).
Si denuncias a alguien, el equipo de teder ve la denuncia y, si decides adjuntarlos, los últimos mensajes de la conversación (tu teléfono los envía legibles para ello). Cuando denuncias un grupo abierto (sin contraseña), el equipo ve también el mensaje más reciente de otra persona en él, aunque no adjuntes mensajes. A la persona denunciada no se le dice quién la denunció. Las denuncias se conservan hasta que se gestionan y se eliminan unos 180 días después.
Solo usamos estos proveedores para que teder funcione: Railway (nuestros servidores y base de datos), Cloudflare (retransmisión de llamadas), Google (el servicio de IA Gemini, un servidor de conexión para llamadas y las notificaciones de Android) y Apple (notificaciones de iPhone). Aparte de ellos, no compartimos datos con terceros, salvo que la ley lo exija. Nuestros servidores y proveedores pueden estar en un país distinto del tuyo, por ejemplo en la Unión Europea o en Estados Unidos.
Seguridad y moderación
Para mantener teder seguro, los nombres, nombres de usuario y nombres de grupo que ven otras personas, y la nota de una solicitud de chat, se comprueban automáticamente con una lista de palabras ofensivas, y se rechaza lo que contenga una de ellas. El texto rechazado no se guarda: nuestro registro solo anota que hubo un rechazo, con un código resumido e irreversible en lugar del texto.
Cuando el equipo de teder gestiona una denuncia, o contenido que incumple nuestros Términos de uso, puede eliminar mensajes, fotos, vídeos y mensajes de voz para todos, restablecer un nombre, nombre de usuario o foto de perfil, eliminar un grupo, y suspender una cuenta durante un tiempo determinado, bloquearla de forma permanente o eliminarla. Una cuenta suspendida o bloqueada no puede conectarse, enviar ni llamar, ni aparecer en las búsquedas, y sus tokens push se eliminan de nuestros servidores.
Lo que guardamos: un registro de cada una de estas acciones —qué acción, cuándo, qué miembro del equipo y a qué denuncia, cuenta o grupo se refería—, pero nunca el contenido de los mensajes ni nombres. Cuando restablecemos un nombre, nombre de usuario o foto de perfil, guardamos una forma resumida e irreversible (hash) de él para que no vuelva: un nombre eliminado no puede volver a ponerse en la misma cuenta, y un nombre de usuario o una foto eliminados no puede usarlos nadie. Cuando bloqueamos una cuenta de forma permanente, guardamos su ID y una forma resumida e irreversible (hash) de sus tokens push, para que también pueda bloquearse una cuenta nueva creada desde el mismo teléfono. Durante una suspensión guardamos esa misma forma resumida, para que un bloqueo posterior cubra también el teléfono, y la eliminamos una vez terminada la suspensión. Cuando el equipo elimina una cuenta sin bloquearla, conservamos solo su ID, durante aproximadamente un año, para que la app de ese teléfono sepa que la cuenta se eliminó en lugar de volver a crearla.
Cuánto tiempo y por qué: un bloqueo permanente, con el ID de la cuenta y los tokens push resumidos, se conserva hasta que se levanta, aunque la cuenta se elimine. El registro de acciones y las formas resumidas de nombres, nombres de usuario y fotos se conservan mientras los necesitemos para evitar abusos repetidos y atender recursos y reclamaciones legales, también después de eliminarse la cuenta. Lo hacemos con base en nuestro interés legítimo, y el de nuestros usuarios, en mantener teder seguro y hacer cumplir los Términos de uso, y para cumplir obligaciones legales cuando correspondan. Si crees que nos equivocamos, escribe a support@tederapp.com con tu @nombre de usuario y una persona de nuestro equipo lo revisará de nuevo.
Menores
teder no está pensado para menores de 13 años, ni para quien no alcance la edad mínima para este tipo de servicios en su país. Si crees que un menor de esa edad usa teder, escríbenos y eliminaremos la cuenta.
Tus derechos
Puedes ver y cambiar la mayor parte de tu información en la app y eliminar tu cuenta cuando quieras. También puedes pedirnos una copia de tus datos, corregirlos o eliminarlos, u oponerte a cómo los usamos, escribiendo a support@tederapp.com. Según dónde vivas, también puedes presentar una reclamación ante la autoridad de protección de datos.
Restaurar tu cuenta
teder no tiene contraseña. Para recuperar tu cuenta en un teléfono nuevo necesitas palabras de recuperación. En las versiones actuales de la app, las crea tu teléfono y nunca salen de él: nuestros servidores solo guardan una copia cifrada y valores que no permiten obtener las palabras. teder también tiene un tipo más antiguo de copia de la cuenta, con 4 palabras: en ella, nuestro servidor elige las palabras, te las muestra una vez y solo guarda una forma resumida e irreversible (hash) de ellas; al restaurar con 4 palabras, las palabras que escribes se envían a nuestro servidor para encontrar tu cuenta. Las versiones actuales de la app ya no ofrecen restaurar con 4 palabras; las versiones anteriores todavía lo ofrecen. La copia de 4 palabras se elimina automáticamente, normalmente 14 días después de activar las palabras de recuperación.
Cuando restauras tu cuenta en un teléfono nuevo, con cualquiera de los dos tipos de palabras, la cuenta pasa a ese teléfono. Cualquier otro teléfono que la tenía deja de recibir al instante sus notificaciones y llamadas, y se cierra su sesión la próxima vez que se conecta (las versiones actuales de teder eliminan entonces la cuenta de ese teléfono y vuelven al registro). Para reconocer ese teléfono, nuestro servidor guarda una forma resumida (SHA-256) del código de inicio de sesión que sustituyó cada restauración, junto con el ID de tu cuenta y la hora, durante unos 400 días. Se conserva todo ese tiempo aunque la cuenta se elimine, para que un teléfono antiguo que se abra más tarde también cierre la sesión en lugar de volver a crear la cuenta. Si una cuenta se restauró antes de que nuestro servidor empezara a guardar estas formas resumidas (29 de octubre de 2026), el servidor usa en su lugar el registro de restauraciones descrito más abajo: cualquier código de inicio de sesión de esa cuenta que no sea el actual se considera sustituido. Esto solo funciona mientras la cuenta exista: el registro de restauraciones se elimina junto con la cuenta.
Por seguridad, también registramos cada restauración y cada cambio de tus palabras (la hora y, en una restauración, una forma resumida de la dirección IP) durante unos 400 días. En las versiones actuales de la app, nuestro servidor también guarda un identificador resumido de cada teléfono que ha usado tu cuenta (hasta 20 teléfonos), para proteger las restauraciones de la cuenta: se guarda hasta que tu cuenta pasa a otro teléfono y, después, durante aproximadamente un año desde la última vez que ese teléfono se conectó. El registro y estos identificadores se eliminan con tu cuenta. Además, cada vez que se cambian o se desactivan las palabras de recuperación, también cuando se elimina una cuenta que las tiene, nuestro servidor escribe un breve registro de seguridad (el ID de la cuenta, un identificador de la clave que dejó de funcionar y la hora; nunca las palabras), para que restaurar una copia antigua de nuestra base de datos nunca pueda devolver palabras antiguas. Este registro se guarda aparte de la base de datos y, por ahora, no se elimina automáticamente, ni siquiera después de eliminar la cuenta. Cualquiera que tenga tus palabras puede quedarse con tu cuenta, así que no se las des a nadie, ni siquiera a soporte; nunca te las pediremos.
Palabras de recuperación y copia de los chats
Si activas las palabras de recuperación, tu teléfono crea 8 palabras secretas y, a partir de ellas, una clave que cifra una copia de seguridad de las claves de tus chats, tu historial de llamadas, los nombres que diste a otras personas y algunos ajustes de la app. La copia se cifra en tu teléfono antes de subirse; nuestros servidores solo guardan la copia cifrada y valores derivados de tus palabras que no permiten recuperarlas — nunca las palabras en sí — y no podemos abrir la copia. La copia no contiene el contenido de los mensajes: los mensajes vuelven desde nuestros servidores como antes, y los mensajes temporales que ya desaparecieron no vuelven. Cualquiera que tenga tus palabras puede restaurar tu cuenta y leer tus chats, así que no se las des a nadie, ni siquiera a soporte; nunca te las pediremos. Desactivar las palabras de recuperación, o eliminar tu cuenta, borra la copia de nuestros servidores. En Android, la copia de seguridad del propio sistema (Google) guarda los datos de inicio de sesión y las claves de los chats como antes; las palabras de recuperación y su clave nunca forman parte de ella.
Eliminar tus datos
En la app: Ajustes → Eliminar cuenta permanentemente. La eliminación es inmediata. Elimina de nuestros servidores tu perfil, nombre de usuario y foto, tus membresías de grupos y solicitudes, el chat de soporte, tus tokens push, tus ajustes y claves de t+, tus permisos de IA, tus palabras de respaldo y cualquier copia de recuperación cifrada, las denuncias que enviaste y el contenido de los mensajes, fotos, vídeos y mensajes de voz que enviaste (los demás los verán como eliminados). Las copias en nuestras copias de seguridad se eliminan en un plazo de 30 días. Lo que queda: tus mensajes anteriores permanecen en las conversaciones de otras personas como espacios vacíos de «mensaje eliminado», en los que aún puede verse el nombre visible que tenías; las denuncias que otras personas hicieron sobre ti se conservan como se describe arriba; el ID aleatorio de tu cuenta puede quedar en algunas listas internas (por ejemplo, en los favoritos de otras personas y en los recuentos de uso diarios), pero ya no lleva a ninguna cuenta; tu propia lista de favoritos (solo ID de cuentas); una nota anónima de que se eliminó una cuenta, sin nombre, nombre de usuario ni ID; si la cuenta se restauró en otro teléfono desde el 29 de octubre de 2026, los códigos de inicio de sesión resumidos descritos en «Restaurar tu cuenta» (durante unos 400 días); si usaste palabras de recuperación, los registros de seguridad de sus cambios descritos en «Restaurar tu cuenta»; y, si el equipo de teder tomó medidas contra la cuenta, los registros descritos en «Seguridad y moderación» (en una cuenta bloqueada de forma permanente, también su ID y sus tokens push resumidos, para que no pueda volver a registrarse). ¿No tienes acceso a la app, o tu cuenta está suspendida o bloqueada? Envía una solicitud de eliminación a support@tederapp.com con tu @nombre de usuario y la cuenta se eliminará en un plazo de 30 días. Consulta la página de eliminación de cuenta.
Cambios en esta política
Cuando esta política cambia, actualizamos esta página y su fecha. Los cambios importantes también los anunciamos en la app.
Contacto
Preguntas: chat de soporte en la app o correo a support@tederapp.com. teder es operado por i-vontx (KING BOOKING L.L.C-FZ).