Privacy Policy

Last updated: 4 October 2026

This policy describes what Televo collects, why, who else touches it, and what control you have. It is written to match what the app actually does — every item below corresponds to real behaviour in the code.

Who runs Televo

Televo is developed and operated by Akbarjon Sirojov, an independent developer, who is responsible for the personal data described in this policy (the data controller). Write to [email protected] about anything in this policy.

At a glance

DataWhyCan we read it?
EmailSigning inYes
Phone numberLetting people who have your number find youStored, never shown to others
Regular chatsDelivering messages, your historyEncrypted at rest, technically accessible
Secret ChatsDelivering messagesNo — end-to-end encrypted
Address bookFinding friends (optional)No — only one-way hashes, never stored
Device city/countryShowing where your account is signed inYes, approximate only
Call recordsYour call history, call qualityMetadata only, never call audio/video
Crash reportsFixing bugs that close the appYes — error details only, never message content

We never use any of it for advertising, never sell it, and never track you across other apps or websites.

What we collect

Account information. Your email address (used to sign in), a username, and a display name. Optionally a profile photo and a short bio, if you add them.

Phone number. Required when you create an account. It is used for one purpose: letting people who already have your number in their address book find you on Televo. Your number is never shown to other users and cannot be read in bulk — matching happens by comparing cryptographic hashes, so another user only ever confirms a number they already had. You can update or remove it afterward in Settings.

Messages and media. The messages, photos and files you send are stored so they can be delivered and so you can see your history. In a Secret Chat, message contents are encrypted on your device before they are sent and can only be read by you and the person you're talking to — we cannot read them.

Contacts (optional). If you use "Find friends" and grant permission, the app reads phone numbers from your address book on your device, converts them to irreversible hashes, and sends only those hashes to check for matches. Your contact list itself is never uploaded or stored.

Signed-in devices. So you can see and sign out every device on your account (Settings → Devices), we store each device's model name, when it was last active, and its approximate city and country. The city and country are looked up from the device's IP address at sign-in; the IP address itself is not stored.

Calls. A call record (who, when, duration, whether it was answered) for your call history, and a technical quality report for each call — connection type, which relay server was used, packet loss and timing. This exists to diagnose calls that fail or have no sound. It never contains what was said or shown.

Usage and technical data. When you were last active (if you leave "Last Seen" enabled), and push notification tokens for your devices so we can deliver notifications and incoming calls.

Crash reports. If the app hits an error that closes it, it saves a short report and sends it the next time you open Televo: the error message and technical stack trace, which screen you were on, your platform and app version, and your account ID if you were signed in. It never includes message contents, contacts or media. We use it only to find and fix the bug.

Where AI is used

AI is used in three narrow places, all through Groq, which runs the model on our behalf. It never sees your other chats, your contacts, or any Secret Chat content.

  • The assistant chat (optional). Messages you send to the assistant are processed to generate a reply. If you never message it, nothing is sent.
  • Content reports. When someone reports a message, the text they attached to the report is checked automatically for threats, harassment or spam. Repeated, confirmed reports can lead to a temporary or permanent suspension.
  • Emails to support. Emails to [email protected] are read by an AI assistant that drafts the reply. It only sees an account's report history when the email comes from that account's own address. Any ban or unban is decided by a person, never by the AI alone.

Services we rely on

  • Supabase — hosting and database for accounts, chats and media.
  • Resend — delivering sign-in codes and other email, and receiving email sent to support.
  • Apple Push Notification service / Expo — delivering notifications and incoming-call alerts.
  • ExpressTURN — relaying encrypted call media when a direct connection is not possible. The relay cannot decrypt the call.
  • Groq — AI processing, only in the three cases listed above.

Each receives only what it needs to perform that one job. A sign-in IP address is turned into an approximate country using an offline database (IP Geolocation by DB-IP) — the address itself is never sent to a third party.

What we do NOT do

  • We do not sell your data.
  • We do not use your data for advertising or tracking.
  • We do not read the contents of Secret Chats — we cannot.
  • We do not upload your address book.
  • We do not record calls.

Encryption

Regular chats are encrypted in transit and stored encrypted at rest by our hosting provider. Secret Chats add end-to-end encryption: the encryption keys never leave your device, and message contents are unreadable to us and to our hosting provider. Calls are encrypted in transit (DTLS-SRTP). You can verify a Secret Chat has not been intercepted by comparing safety numbers with the other person (chat menu → Verify encryption).

Your control over your data

  • Delete your account. Settings → Delete account. This permanently erases your account, profile, messages, media, device records, call records and push tokens. It cannot be undone, and no email or support request is needed.
  • Sign out other devices. Settings → Devices.
  • Privacy settings. Turn off Last Seen and read receipts in Settings → Privacy & Security.
  • Blocking and reporting. Block any user and report messages. Reports are reviewed within 24 hours.

Your rights under GDPR and similar laws

If data protection law in your country gives you these rights, Televo honors them for everyone, everywhere, not only where legally required:

  • Access. Most of your data is already visible in the app (profile, chat history, devices, call log). For a full export, email us.
  • Rectification. Edit your profile, display name, and phone number directly in Settings at any time.
  • Erasure. Delete your account yourself, instantly, from Settings — see below. No request needed.
  • Portability. Email us for a machine-readable copy of your account data.
  • Objection and restriction. You can turn off optional processing (Last Seen, read receipts, contact matching) in Settings, or email us about any other processing you want limited.
  • Withdraw consent. Anywhere we rely on your consent (like contact matching), you can withdraw it at any time with the same effect as never having given it.

Legal basis. We process account and message data to perform our contract with you (providing the messaging service itself), and device/location-at-sign-in data on the basis of our legitimate interest in account security. Where we rely on consent — contact matching, the AI assistant — that feature is off until you turn it on.

No cookies or tracking. This website and the Televo app use no cookies, no analytics scripts, and no third-party trackers. Nothing about your visit or use is shared with an ad network or tracked across other sites.

If something goes wrong. If we ever become aware of a data breach that puts your information at risk, we will notify affected users and the relevant authority without undue delay, as required by law.

You also have the right to lodge a complaint with your local data protection authority. We'd appreciate the chance to resolve it directly first — email us below.

Data retention

Your data is kept while your account exists. Self-destructing messages are removed when their timer runs out. When you delete your account, your data is deleted along with it.

Children

Televo is not intended for children under 13, and we do not knowingly collect data from them.

Contact

Questions, privacy requests, or content reports:

We respond to privacy requests within 30 days and review content reports within 24 hours.

Политика конфиденциальности

Обновлено: 4 октября 2026

Здесь описано, какие данные собирает Televo, зачем, кто ещё к ним прикасается и как вы ими управляете. Текст соответствует тому, что реально делает приложение, — каждый пункт ниже отражает настоящее поведение кода.

Русская версия предоставлена для удобства. При расхождениях действует английская версия.

Кто управляет Televo

Televo разрабатывает и обслуживает Акбаржон Сирожов (Akbarjon Sirojov), независимый разработчик. Он отвечает за персональные данные, описанные в этой политике (контролёр данных). По любым вопросам о ней пишите на [email protected].

Коротко

ДанныеЗачемВидим ли мы их?
EmailВход в аккаунтДа
Номер телефонаЧтобы вас нашли те, у кого есть ваш номерХранится, другим не показывается
Обычные чатыДоставка сообщений, историяЗашифрованы при хранении, технически доступны
Секретные чатыДоставка сообщенийНет — сквозное шифрование
КонтактыПоиск друзей (по желанию)Нет — только необратимые хэши, не хранятся
Город/страна устройстваПоказать, где выполнен вход в аккаунтДа, приблизительно
Записи о звонкахИстория звонков, качество связиТолько метаданные, никогда звук и видео
Отчёты о сбояхИсправление ошибок, из-за которых закрывается приложениеДа — только данные об ошибке, никогда содержимое сообщений

Мы никогда не используем данные для рекламы, не продаём их и не отслеживаем вас в других приложениях и на сайтах.

Что мы собираем

Данные аккаунта. Email (для входа), имя пользователя и отображаемое имя. По желанию — фото профиля и короткое описание.

Номер телефона. Нужен при создании аккаунта. Используется для одной цели: чтобы люди, у которых ваш номер уже записан в контактах, могли найти вас в Televo. Номер никогда не показывается другим и не может быть прочитан массово — сопоставление идёт по криптографическим хэшам, так что человек может лишь подтвердить номер, который у него уже был. Номер можно изменить или удалить в Настройках.

Сообщения и медиа. Сообщения, фото и файлы хранятся, чтобы их можно было доставить и чтобы вы видели историю. В секретном чате содержимое шифруется на вашем устройстве до отправки и доступно только вам и собеседнику — мы прочитать его не можем.

Контакты (по желанию). Если вы используете «Найти друзей» и даёте разрешение, приложение читает номера из адресной книги на вашем устройстве, превращает их в необратимые хэши и отправляет только хэши для поиска совпадений. Сама адресная книга никуда не загружается и не хранится.

Устройства с выполненным входом. Чтобы вы видели и могли завершить сеанс на любом устройстве (Настройки → Устройства), мы храним модель устройства, время последней активности и примерные город и страну. Город и страна определяются по IP-адресу при входе; сам IP-адрес не сохраняется.

Звонки. Запись о звонке (кто, когда, длительность, был ли ответ) для истории звонков и технический отчёт о качестве — тип соединения, использованный relay-сервер, потери пакетов и задержки. Он нужен, чтобы разбираться со звонками, которые обрываются или идут без звука. Содержимого разговора в нём нет никогда.

Технические данные. Время последней активности (если «Был(а) в сети» включено) и push-токены ваших устройств для уведомлений и входящих звонков.

Отчёты о сбоях. Если приложение закрывается из-за ошибки, оно сохраняет короткий отчёт и отправляет его при следующем запуске: текст ошибки и технический стек, экран, на котором вы были, платформу и версию приложения, а также ID аккаунта, если вы были в него вошли. Отчёт никогда не содержит сообщений, контактов или медиа. Мы используем его только чтобы найти и исправить ошибку.

Где используется ИИ

ИИ работает только в трёх узких местах, через сервис Groq, который запускает модель по нашему поручению. Он никогда не видит ваши другие чаты, контакты и содержимое секретных чатов.

  • Чат с ассистентом (по желанию). Сообщения, отправленные ассистенту, обрабатываются, чтобы сформировать ответ. Если вы ему не пишете, ничего не передаётся.
  • Жалобы на контент. Когда кто-то жалуется на сообщение, текст, который он приложил к жалобе, автоматически проверяется на угрозы, оскорбления и спам. Повторные подтверждённые жалобы могут привести к временной или постоянной блокировке.
  • Письма в поддержку. Письма на [email protected] читает ИИ-помощник, который готовит ответ. Историю жалоб на аккаунт он видит, только если письмо пришло с адреса этого аккаунта. Решение о блокировке или разблокировке всегда принимает человек, а не ИИ.

Сервисы, на которые мы опираемся

  • Supabase — хостинг и база данных для аккаунтов, чатов и медиа.
  • Resend — доставка кодов входа и других писем, приём писем в поддержку.
  • Apple Push Notification service / Expo — доставка уведомлений и входящих звонков.
  • ExpressTURN — ретрансляция зашифрованного звонка, когда прямое соединение невозможно. Ретранслятор не может расшифровать звонок.
  • Groq — обработка ИИ, только в трёх случаях, перечисленных выше.

Каждый получает ровно то, что нужно для своей задачи. IP-адрес при входе определяется в примерную страну по офлайн-базе (IP Geolocation by DB-IP) — сам адрес никогда не отправляется третьей стороне.

Чего мы НЕ делаем

  • Не продаём ваши данные.
  • Не используем их для рекламы и отслеживания.
  • Не читаем секретные чаты — и не можем.
  • Не загружаем вашу адресную книгу.
  • Не записываем звонки.

Шифрование

Обычные чаты шифруются при передаче и хранятся зашифрованными у хостинг-провайдера. Секретные чаты добавляют сквозное шифрование: ключи никогда не покидают ваше устройство, и содержимое недоступно ни нам, ни провайдеру. Звонки шифруются при передаче (DTLS-SRTP). Убедиться, что секретный чат не перехвачен, можно, сравнив коды безопасности с собеседником (меню чата → Проверить шифрование).

Ваш контроль над данными

  • Удаление аккаунта. Настройки → Удалить аккаунт. Навсегда удаляет аккаунт, профиль, сообщения, медиа, записи об устройствах и звонках, push-токены. Отменить нельзя; письмо или обращение в поддержку не нужно.
  • Выход на других устройствах. Настройки → Устройства.
  • Настройки приватности. «Был(а) в сети» и отметки о прочтении отключаются в Настройки → Конфиденциальность.
  • Блокировка и жалобы. Можно заблокировать любого пользователя и пожаловаться на сообщение. Жалобы рассматриваются в течение 24 часов.

Ваши права по GDPR и аналогичным законам

Если законодательство о защите данных в вашей стране даёт вам эти права, Televo соблюдает их для всех и везде, а не только там, где это требуется законом:

  • Доступ. Большая часть данных уже видна в приложении (профиль, история чатов, устройства, журнал звонков). Для полной выгрузки напишите нам.
  • Исправление. Редактируйте профиль, отображаемое имя и номер телефона прямо в Настройках в любой момент.
  • Удаление. Удалите аккаунт сами, мгновенно, в Настройках — см. ниже. Обращение не нужно.
  • Переносимость. Напишите нам, чтобы получить машиночитаемую копию данных аккаунта.
  • Возражение и ограничение. Отключайте необязательную обработку («Был(а) в сети», отметки о прочтении, поиск по контактам) в Настройках, или напишите нам о любой другой обработке, которую хотите ограничить.
  • Отзыв согласия. Там, где мы полагаемся на ваше согласие (например, поиск по контактам), вы можете отозвать его в любой момент — это будет иметь тот же эффект, как если бы согласие не давалось вовсе.

Правовое основание. Мы обрабатываем данные аккаунта и сообщений для исполнения договора с вами (предоставления самого сервиса обмена сообщениями), а данные об устройстве/местоположении при входе — на основании законного интереса в безопасности аккаунта. Там, где мы полагаемся на согласие — поиск по контактам, AI-ассистент — соответствующая функция выключена, пока вы сами её не включите.

Без cookie и отслеживания. Этот сайт и приложение Televo не используют cookie, аналитические скрипты и сторонние трекеры. Ваши посещения и использование приложения не передаются рекламным сетям и не отслеживаются на других сайтах.

Если что-то пойдёт не так. Если нам станет известно об утечке данных, угрожающей вашей информации, мы без необоснованной задержки уведомим затронутых пользователей и соответствующий орган, как того требует закон.

Вы также вправе подать жалобу в орган по защите данных вашей страны. Будем признательны за возможность сначала решить вопрос напрямую — напишите нам ниже.

Срок хранения

Данные хранятся, пока существует аккаунт. Исчезающие сообщения удаляются по истечении таймера. При удалении аккаунта удаляются и данные.

Дети

Televo не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные.

Контакты

Вопросы, запросы о данных и жалобы на контент:

Запросы о данных обрабатываем в течение 30 дней, жалобы на контент — в течение 24 часов.