This is the privacy policy for Vojo, a chat app built on the open Matrix protocol. It's maintained by the Vojo Project, an independent developer. If you have questions about anything here, write to vojochatdev@gmail.com.

We try to keep this short and readable. If something is unclear, ask.

## How Vojo works, briefly

Your messages, profile and rooms live on a Matrix server. By default that's `vojo.chat`, which we run. You can also sign in to any other Matrix server you trust — if you do, the operator of that server is the one holding your data, not us.

## What we hold and what we use it for

To make the app work we keep the obvious things: your account, the messages and rooms you send and receive, the media you share, and basic technical data (IP address, connection times) generated when your device talks to our servers. Your device also caches messages and keys locally so you can read them offline and stay signed in.

Direct conversations are end-to-end encrypted by default. In an encrypted room we can see who's talking to whom and when, but not what they're saying. In an unencrypted room we see the content too.

Voice calls are encrypted between participants. When your device can't reach the other side directly, the audio is relayed through our infrastructure on its way through — we don't record it and we don't keep it.

We use this data to run the service: deliver messages, sync your devices, ring your phone for incoming calls, keep limited logs to fight abuse and spam. That's the whole list. No advertising, no analytics, no resale, no profiling.

## Who else is involved

- Our hosting provider. The Hostinger infrastructure carrying `vojo.chat` sits in the European Union.
- Google's push service. Push notifications go through Google so your phone can wake up and ring or buzz. For end-to-end encrypted chats the notification only carries the routing info needed to fetch the message locally — the content stays on your Matrix server. For unencrypted chats Google may see a short preview (who, where, snippet). This is the only routine reason data leaves the EU; we rely on the Standard Contractual Clauses for that transfer.
- Bot checks. Signing up, and a couple of optional features, briefly load a third-party "are you a human" check. That provider sees your interaction with the puzzle and is governed by its own privacy policy.
- Optional bridges. If you choose to connect Telegram, Discord or WhatsApp through Vojo, your messages with those networks have to pass through bridge infrastructure we run, and the network itself sees them too. None of this turns on unless you opt in.

## Permissions on your phone

On Android we ask for: the microphone (only used during calls); notifications (so we can show you messages and ring for calls); permission to show calls over the lock screen and to keep a call running with the screen off; and network access. That's it. We don't touch your address book, photo library, SMS, precise location or call log.

## How long we keep things

Your messages and account stay on your Matrix server until you delete them or ask us to deactivate the account. Deletion is processed within about thirty days. Server access logs are kept for no more than thirty days and then rotated out.

Data cached on your device goes away when you uninstall Vojo or clear its data in your phone's settings. Signing out ends your session but doesn't always scrub every cached message immediately — the cleanest reset is an uninstall.

## Your rights

If you live in the EU/EEA (and in many other places the law works similarly), you can ask us to show you what we hold, fix something that's wrong, delete your data, hand it over in a portable form, or stop a particular use. You can also withdraw any consent you've given for optional features, and complain to your local data-protection authority if you think we're handling things badly. Email the address at the top and we'll take it from there.

## Kids, changes, contact

Vojo isn't aimed at anyone under 16, and we don't knowingly collect data from children. If we change this policy in a way that actually affects you, we'll update the date above and try to flag it inside the app. The current version always lives at vojo.chat/privacy. For anything else: vojochatdev@gmail.com.

Это политика конфиденциальности Vojo — чат-приложения на открытом протоколе Matrix. Его поддерживает проект Vojo, независимый разработчик. Если по тексту возникают вопросы — пишите на vojochatdev@gmail.com.

Постарались уложиться в нормальный читаемый объём. Если что-то непонятно — спрашивайте.

## Как устроено

Ваши сообщения, профиль и список комнат живут на Matrix-сервере. По умолчанию это `vojo.chat`, который держим мы. Вы можете войти на любой другой Matrix-сервер, которому доверяете — если так, оператором ваших данных будет тот сервер, не мы.

## Что у нас лежит и зачем

Чтобы приложение работало, у нас лежат предсказуемые вещи: ваш аккаунт, ваши сообщения и комнаты, медиа, и базовые технические данные (IP, время запросов), которые возникают, когда устройство разговаривает с нашими серверами. На самом устройстве лежит локальный кэш сообщений и ключей — чтобы можно было читать офлайн и не входить заново каждый раз.

Личные переписки по умолчанию защищены end-to-end шифрованием. В зашифрованной комнате мы видим, кто кому пишет и когда, но не видим, что именно. В незашифрованных комнатах мы видим и содержимое.

Голосовые звонки шифруются между участниками. Если устройство не может дотянуться до собеседника напрямую, аудио ретранслируется через нашу инфраструктуру по пути — мы его не записываем и не храним.

Все эти данные мы используем для того, чтобы сервис работал: доставка сообщений, синхронизация устройств, входящие звонки, ограниченные логи для борьбы со спамом и злоупотреблениями. Это весь список. Никакой рекламы, аналитики, перепродажи или профилирования.

## Кто ещё в этом участвует

- Наш хостинг. Hostinger держит инфраструктуру `vojo.chat` в Европейском союзе.
- Push-сервис Google. Push-уведомления идут через Google, чтобы телефон проснулся и зазвонил. Для зашифрованных переписок уведомление несёт только маршрутную информацию, нужную для того чтобы подгрузить сообщение локально — содержимое остаётся на Matrix-сервере. Для незашифрованных Google может видеть короткий предпросмотр (кто, где, фрагмент). Это единственный регулярный случай, когда данные выходят за пределы ЕС; передача идёт по Стандартным договорным условиям Европейской комиссии.
- Капча. При регистрации и в паре дополнительных функций ненадолго подгружается сторонняя проверка «вы не робот». Этот провайдер видит ваше взаимодействие с капчей и регулируется собственной политикой.
- Опциональные мосты. Если вы решите подключить Telegram, Discord или WhatsApp через Vojo, сообщения с этими сетями неизбежно проходят через мостовую инфраструктуру, которую держим мы, и сама сеть тоже их видит. Без вашего явного действия это не включается.

## Разрешения на телефоне

На Android приложение просит: микрофон (используется только во время звонка); уведомления (чтобы показывать сообщения и звонки); право показывать звонок поверх локскрина и держать его при выключенном экране; доступ к сети. И всё. Мы не трогаем адресную книгу, фотогалерею, SMS, точную геолокацию и журнал вызовов.

## Сколько мы это храним

Сообщения и аккаунт лежат на Matrix-сервере до тех пор, пока вы их не удалите или не попросите деактивировать аккаунт. Удаление обрабатывается в течение тридцати дней. Журналы доступа на сервере хранятся не более тридцати дней, затем уходят на ротацию.

Кэш на устройстве пропадает, когда вы удаляете Vojo или очищаете его данные в настройках телефона. Выход из аккаунта прекращает сессию, но не всегда подчищает весь кэш сразу — самый чистый способ обнулиться — это переустановка.

## Ваши права

Если вы живёте в ЕС/ЕЭЗ (а во многих других местах закон работает похоже), вы можете попросить нас показать, что у нас лежит, поправить неверное, удалить, отдать в переносимом виде, остановить конкретное использование. Можно отозвать согласие на дополнительные функции и пожаловаться в местный надзорный орган, если кажется, что мы что-то делаем не так. Напишите на адрес сверху, и пойдём разбираться.

## Дети, изменения, контакты

Vojo не рассчитан на людей младше 16 лет, и мы сознательно не собираем данные детей. Если что-то поменяется так, что это вас реально касается, обновим дату в начале и постараемся отметить это в самом приложении. Текущая версия всегда лежит по адресу vojo.chat/privacy. По любым другим вопросам: vojochatdev@gmail.com.