Zhunly

Privacy Policy

Effective date: 8 October 2026

This Privacy Policy explains how the Zhunly mobile and web application (“Zhunly”, “the app”, “we”, “us”) collects, uses, shares and protects your personal data, and what choices you have.

1. Who we are

Zhunly is operated by Kairat Orazaev, an individual developer residing in the Republic of Kazakhstan, who acts as the controller of your personal data.

Contact: support@zhunly.com

2. Age requirement

Zhunly is intended for users aged 16 and over. We do not knowingly collect data from children under 16. If you believe a child under 16 uses Zhunly, contact us and we will delete the account.

3. Data we collect

3.1 Account and profile

• Email address, password (stored only as a salted hash), name, username (handle), avatar photo.
• Optional profile details you choose to add: city, country, “about” text, status, interests.
• If you sign in with Google or Apple: the account identifier provided by Google or Apple, and the email and name they share with us.

3.2 Location

• Precise location while you use the app, to show you on the map, place posts on the map and show nearby content.
• Background location — only if you turn on location sharing with friends and grant the “Allow all the time” / “Always” permission. It is used to keep your position on your friends’ map up to date and to deliver nearby alerts, even when the app is closed. You can stop it at any time in the app or in your device settings.
• SOS mode — when you turn it on, your live location is visible to your friends and to users nearby for up to 12 hours, together with the SOS post you create.
• Location attached to posts you publish on the map.

3.3 Content you create and share

• Messages, voice messages, video circles, photos, videos and files you send in chats.
• Posts, comments, reactions, notes and their attachments.
• Reports, blocks and feedback you submit. When you report a message, a copy of its text is sent to us together with the report so that a moderator can review it.

3.4 Calls

• Call signalling data and a call log (participants, time, duration, status). The audio and video of calls are transmitted directly between devices or through relay (TURN) servers and are not recorded.

3.5 Contacts and social graph

• Your friends list, friend requests, communities and groups you belong to. We do not upload your phone’s address book.

3.6 Device and technical data

• Device model, operating system and app version, IP address and the approximate location derived from it, sign-in sessions.
• Push notification tokens (Firebase Cloud Messaging, Apple Push Notification service, VoIP).
• Crash reports and diagnostics (Firebase Crashlytics).
• App usage events such as sign-in, screen views and feature usage (Firebase Analytics). Message contents are never sent to analytics.

3.7 Permissions

The app asks for camera, microphone, photos/media, location, notifications and (on iOS) motion permissions only to provide the related features (taking photos and videos, calls and voice messages, sharing media, the map, alerts). You can revoke any permission in your device settings; the related feature will stop working.

4. How we use your data

• To create and operate your account and provide messaging, calls, the map, posts, friends, communities, notes and SOS.
• To deliver push notifications about messages, calls, friend activity and nearby SOS.
• To keep the service safe: preventing spam and abuse, handling reports, enforcing our Terms of Use.
• To fix bugs and improve performance using crash reports and aggregated usage statistics.
• To send service emails (account verification, password reset). We do not send marketing emails and do not show ads.
• To translate messages when you ask for it and to automatically check posts for abuse. This processing runs on our own servers; your content is not sent to third-party AI services.

Legal bases: performance of our contract with you (providing the service), your consent (location, notifications, camera/microphone, background location — you can withdraw it at any time), and our legitimate interests in security and service improvement.

5. Messages and storage

Chat messages are stored on your device. Our servers act as a relay: once a message has been delivered to all recipients’ devices, its contents are deleted from the server; undelivered messages are deleted after a short period (currently 2 days for direct messages). Media files you send are stored on our servers so that recipients can download them. Deleting the app deletes the chat history stored on that device.

6. Who we share data with

We do not sell your personal data and do not share it for advertising. We share data only with:

• Other users — according to what you choose to share: your profile, posts, messages to their recipients, your location to friends you share it with, SOS alerts.
• Service providers that process data on our behalf:
  • netcup GmbH (Germany) — server hosting and database;
  • Cloudflare, Inc. — DNS, network protection and call relay (TURN);
  • BunnyWay d.o.o. (Bunny CDN, Slovenia) — delivery of media, map tiles and app files;
  • Google LLC — Firebase Cloud Messaging, Firebase Analytics, Firebase Crashlytics, Google Sign-In;
  • Apple Inc. — Apple Push Notification service, Sign in with Apple;
  • email delivery provider — to send verification and password-reset emails.
• Authorities — when required by applicable law or to protect life and safety.

7. International transfers

Our servers are located in Germany (EU). Some providers listed above may process data in other countries, including the United States. We rely on the providers’ standard contractual safeguards for such transfers.

8. How long we keep data

• Account and profile data — while your account exists.
• Message contents on the server — until delivered, and no longer than the short relay period described in section 5.
• Media, posts and notes — until you delete them or your account.
• Call logs, push tokens, sessions — while your account exists.
• Reports and moderation decisions — as long as needed to handle the report and to prevent repeated violations.
• Crash reports and analytics — according to Firebase retention settings (up to 14 months for analytics, 90 days for crash reports).
• Server logs — up to 30 days.

9. Deleting your account

You can delete your account at any time in the app: Profile → Delete account (at the bottom of your profile), or by following the instructions at zhunly.com/delete-account. Deletion removes your profile, email, password, location, avatar and uploaded files, devices, push tokens, friend connections, blocks, notifications, call logs and sessions. Messages you have already sent remain on the recipients’ devices, as with any messenger. Data may remain in encrypted backups for up to 30 days before it is overwritten.

10. Your rights

Depending on where you live, you may have the right to access, correct, delete or export your personal data, to object to or restrict its processing, and to withdraw consent. Most data can be edited or deleted directly in the app. For any other request, email support@zhunly.com; we answer within 30 days. You may also complain to the data protection authority of your country.

11. Security

All traffic between the app and our servers is encrypted (HTTPS / TLS). Passwords are hashed, access to servers is restricted. No system is perfectly secure, but we work to protect your data and will notify you of a breach where required by law.

12. Changes

We may update this policy. We will post the new version on this page and, for significant changes, notify you in the app.

Политика конфиденциальности

Дата вступления в силу: 8 октября 2026 г.

Эта политика объясняет, как мобильное и веб-приложение Zhunly («Zhunly», «приложение», «мы») собирает, использует, передаёт и защищает ваши персональные данные и какие у вас есть возможности управлять ими.

1. Кто мы

Оператор Zhunly — Оразаев Каират, физическое лицо, проживающее в Республике Казахстан. Он является оператором (контролёром) ваших персональных данных.

Контакт: support@zhunly.com

2. Возрастное ограничение

Zhunly предназначен для пользователей от 16 лет. Мы сознательно не собираем данные детей младше 16 лет. Если вы считаете, что приложением пользуется ребёнок младше 16 лет, напишите нам, и мы удалим аккаунт.

3. Какие данные мы собираем

3.1 Аккаунт и профиль

• Email, пароль (хранится только в виде хэша), имя, имя пользователя (ник), фото профиля.
• Необязательные сведения, которые вы добавляете сами: город, страна, «о себе», статус, интересы.
• При входе через Google или Apple — идентификатор аккаунта, email и имя, которые передаёт Google или Apple.

3.2 Геолокация

• Точное местоположение во время использования приложения — чтобы показать вас на карте, размещать посты на карте и показывать то, что рядом.
• Фоновая геолокация — только если вы включили передачу местоположения друзьям и дали разрешение «Разрешить всегда». Используется, чтобы ваша точка на карте у друзей оставалась актуальной и чтобы приходили оповещения рядом, даже когда приложение закрыто. Отключить можно в любой момент в приложении или в настройках устройства.
• Режим SOS — при включении ваше местоположение в реальном времени видно друзьям и пользователям поблизости до 12 часов вместе с созданным SOS-постом.
• Местоположение постов, которые вы публикуете на карте.

3.3 Контент, который вы создаёте

• Сообщения, голосовые, видеокружки, фото, видео и файлы в чатах.
• Посты, комментарии, реакции, заметки и вложения к ним.
• Жалобы, блокировки и отзывы. Если вы жалуетесь на сообщение, вместе с жалобой нам передаётся копия его текста, чтобы модератор мог её рассмотреть.

3.4 Звонки

• Служебные данные соединения и журнал звонков (участники, время, длительность, статус). Звук и видео передаются напрямую между устройствами или через ретрансляционные (TURN) серверы и не записываются.

3.5 Друзья и связи

• Список друзей, заявки в друзья, сообщества и группы. Мы не загружаем телефонную книгу вашего устройства.

3.6 Данные устройства и технические данные

• Модель устройства, версия ОС и приложения, IP-адрес и примерное местоположение по нему, активные сессии.
• Токены push-уведомлений (Firebase Cloud Messaging, Apple Push Notification service, VoIP).
• Отчёты о сбоях и диагностика (Firebase Crashlytics).
• События использования: вход, просмотр экранов, использование функций (Firebase Analytics). Содержимое сообщений в аналитику не передаётся.

3.7 Разрешения

Приложение запрашивает доступ к камере, микрофону, фото и медиа, геолокации, уведомлениям и (на iOS) датчикам движения только для соответствующих функций: съёмка, звонки и голосовые, отправка медиа, карта, оповещения. Любое разрешение можно отозвать в настройках устройства — соответствующая функция перестанет работать.

4. Как мы используем данные

• Для создания и работы аккаунта: сообщения, звонки, карта, посты, друзья, сообщества, заметки, SOS.
• Для push-уведомлений о сообщениях, звонках, активности друзей и SOS поблизости.
• Для безопасности сервиса: защита от спама и злоупотреблений, рассмотрение жалоб, соблюдение Условий использования.
• Для исправления ошибок и улучшения работы по отчётам о сбоях и обобщённой статистике.
• Для служебных писем (подтверждение аккаунта, сброс пароля). Рекламных рассылок и рекламы в приложении нет.
• Для перевода сообщений по вашему запросу и автоматической проверки постов на нарушения. Эта обработка выполняется на наших собственных серверах, ваш контент не передаётся сторонним ИИ-сервисам.

Правовые основания: исполнение договора с вами (предоставление сервиса), ваше согласие (геолокация, уведомления, камера и микрофон, фоновая геолокация — его можно отозвать в любой момент) и наш законный интерес в безопасности и улучшении сервиса.

5. Сообщения и их хранение

Сообщения чатов хранятся на вашем устройстве. Сервер работает как ретранслятор: после доставки сообщения на устройства всех получателей его содержимое удаляется с сервера; недоставленные сообщения удаляются через короткий срок (сейчас 2 дня для личных сообщений). Отправленные медиафайлы хранятся на сервере, чтобы получатели могли их скачать. При удалении приложения история чатов на этом устройстве удаляется.

6. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их для рекламы. Данные передаются только:

• Другим пользователям — в соответствии с вашим выбором: профиль, посты, сообщения их получателям, местоположение друзьям, которым вы его открыли, SOS-оповещения.
• Поставщикам услуг, которые обрабатывают данные по нашему поручению:
  • netcup GmbH (Германия) — хостинг серверов и базы данных;
  • Cloudflare, Inc. — DNS, защита сети и ретрансляция звонков (TURN);
  • BunnyWay d.o.o. (Bunny CDN, Словения) — доставка медиа, карт и файлов приложения;
  • Google LLC — Firebase Cloud Messaging, Firebase Analytics, Firebase Crashlytics, вход через Google;
  • Apple Inc. — Apple Push Notification service, вход через Apple;
  • сервис отправки email — для писем подтверждения и сброса пароля.
• Государственным органам — когда это требуется применимым законом или для защиты жизни и безопасности.

7. Трансграничная передача

Наши серверы находятся в Германии (ЕС). Некоторые перечисленные поставщики могут обрабатывать данные в других странах, включая США. Для такой передачи мы полагаемся на стандартные договорные гарантии этих поставщиков.

8. Сроки хранения

• Данные аккаунта и профиля — пока существует аккаунт.
• Содержимое сообщений на сервере — до доставки и не дольше короткого срока, указанного в разделе 5.
• Медиа, посты и заметки — пока вы их не удалите или не удалите аккаунт.
• Журнал звонков, push-токены, сессии — пока существует аккаунт.
• Жалобы и решения модерации — пока это нужно для рассмотрения жалобы и предотвращения повторных нарушений.
• Отчёты о сбоях и аналитика — по настройкам Firebase (аналитика до 14 месяцев, отчёты о сбоях 90 дней).
• Серверные логи — до 30 дней.

9. Удаление аккаунта

Удалить аккаунт можно в любой момент в приложении: Профиль → Удалить аккаунт (внизу профиля), либо по инструкции на странице zhunly.com/delete-account. При удалении стираются профиль, email, пароль, геолокация, фото и загруженные файлы, устройства, push-токены, связи с друзьями, блокировки, уведомления, журнал звонков и сессии. Уже отправленные вами сообщения остаются на устройствах получателей, как в любом мессенджере. Данные могут оставаться в зашифрованных резервных копиях до 30 дней, после чего перезаписываются.

10. Ваши права

В зависимости от страны проживания вы можете иметь право на доступ к своим данным, их исправление, удаление и выгрузку, на возражение против обработки или её ограничение, а также на отзыв согласия. Большую часть данных можно изменить или удалить прямо в приложении. По остальным вопросам пишите на support@zhunly.com — ответим в течение 30 дней. Вы также можете обратиться в орган по защите персональных данных своей страны.

11. Безопасность

Весь трафик между приложением и серверами шифруется (HTTPS / TLS), пароли хранятся в виде хэшей, доступ к серверам ограничен. Абсолютно защищённых систем не бывает, но мы делаем всё, чтобы защитить ваши данные, и сообщим об утечке, если этого требует закон.

12. Изменения

Мы можем обновлять эту политику. Новая версия публикуется на этой странице, о существенных изменениях мы сообщим в приложении.