FAX

Политика конфиденциальности и условия использования

Дата обновления: 2 августа 2026 г.
Канонический URL: https://fax-messenger.com/privacy-policy
Зеркало / API-домен: https://fxf-msg.me/privacy-policy
Приложение: FAX (iOS), bundle id me.fxfmsg.app

Русский · English

Кратко о сути. FAX поддерживает сквозное шифрование текста и медиа в личных и групповых чатах, когда сообщение успешно сформировано и отправлено как E2E. Каналы содержат открытый для пользователей FAX контент и не используют E2E. Приватные ключи шифрования хранятся только на устройствах пользователей; Оператор технически не может расшифровать корректно сформированные E2E-сообщения и E2E-медиа. По законным запросам может быть предоставлено лишь минимально необходимое из того, что реально существует на сервере (метаданные и иные технические данные), но не plaintext E2E-сообщений или E2E-медиа и не приватные ключи.

Оглавление (RU)

1. Оператор 2. Применимое право 3. Определения 4. Область действия 5. Категории данных 6. Аккаунт и вход 7. Личные и групповые чаты (E2E) 8. Медиафайлы 9. Каналы (открытый контент) 10. Звонки 11. Функции безопасности 12. Уведомления (push / VoIP) 13. Поиск, профиль, блокировки 14. FAX News 15. Добровольная поддержка (донаты) 16. Что мы НЕ можем выдать 17. Передача третьим лицам 18. Законные запросы 19. Хранение и удаление 20. Права пользователя 21. Дети 22. Меры безопасности 23. Отказ от ответственности 24. Приемлемое использование 25. Изменения документа 26. Контакты

1. Оператор сервиса

Оператором сервиса FAX («Оператор», «мы») является физическое лицо Криушев Семён Юрьевич.

Контакты по вопросам конфиденциальности и сервиса:

FAX не является государственным сервисом, банком, оператором связи общего пользования в смысле отдельных лицензий и не оказывает юридические, нотариальные или следственные услуги.

2. Применимое право и территория

Приоритетным ориентиром при толковании настоящего документа является право Российской Федерации, включая нормы о персональных данных в применимой части. Сервис предназначен для пользователей из разных стран; при использовании сервиса из иной юрисдикции вы подтверждаете, что делаете это по собственной инициативе и несёте ответственность за соблюдение местного законодательства.

Там, где нормы разных стран конфликтуют, Оператор стремится обеспечить практическую защиту конфиденциальности корректно сформированных E2E-текста и E2E-медиа и ограничить раскрытие данных минимально необходимым объёмом, совместимым с технической архитектурой FAX.

3. Определения

4. Область действия

Настоящий документ одновременно выполняет функции:

Документ применяется к приложению FAX, сайтам fax-messenger.com и fxf-msg.me, API и связанным уведомлениям. Документ не регулирует обработку данных независимыми третьими лицами (Apple, DonationAlerts, блокчейны, Telegram как мессенджер поддержки и т.п.) — у них собственные политики; ниже указано, когда взаимодействие с ними возникает.

5. Категории обрабатываемых данных

5.1. Данные аккаунта

5.2. Данные безопасности аккаунта

5.3. Данные переписки и взаимодействия

5.4. Медиа и файлы

5.5. Данные звонков

5.6. Устройства и уведомления

5.7. Технические и журнальные данные

5.8. Данные, которые остаются на устройстве

5.9. Данные, которые мы намеренно не собираем

6. Аккаунт, аутентификация и удаление

Для использования основных функций требуется регистрация: email, пароль, имя пользователя, отображаемое имя. Email подтверждается одноразовым кодом. Вход возможен по email или @username. Сессия API обычно оформляется токеном с ограниченным сроком действия.

Доступна двухфакторная аутентификация (TOTP) и резервные коды. Исходные резервные коды показываются пользователю при настройке; на сервере хранятся их хэши.

Пользователь может безвозвратно удалить аккаунт в приложении (с подтверждением паролем и, при включённой 2FA, кодом). Также доступно автоудаление аккаунта после заданного периода отсутствия входа (в пределах настроек приложения).

При удалении аккаунта связанные записи удаляются из основной базы данных Сервиса. Объекты в файловом хранилище, записи в логах и резервные копии могут сохраняться после удаления записи аккаунта и удаляться или перезаписываться позднее в рамках эксплуатационных процедур; фиксированный срок удаления таких артефактов не гарантируется. Сохранившиеся E2E-объекты представляют собой шифротекст и бесполезны для расшифровки без приватных или файловых ключей, но открытые channel-, legacy-, fallback- или временные файлы такой криптографической гарантии не имеют. Если обнаружите остаточные артефакты — сообщите Оператору.

7. Личные и групповые чаты: закрытая переписка и E2E

В личных и групповых чатах FAX поддерживает сквозное шифрование текста. Когда E2E-сообщение успешно сформировано, текст шифруется на устройстве отправителя (криптография на базе Curve25519 / NaCl crypto_box в реализации клиента), а сервер хранит и передаёт шифротекст вместо читаемого текста сообщения.

Что это означает практически:

Групповые чаты являются закрытыми для участников группы, но сервер знает состав участников и роли (owner/admin/member). Текст группы шифруется для участников; это не делает группу «невидимой» для факта её существования в инфраструктуре.

Если клиенту не удаётся сформировать шифротекст, текущая реализация может отправить текст в открытом для сервера виде. Такое сообщение не является E2E: его содержимое может храниться на сервере, использоваться в push-уведомлении и быть технически доступно Оператору. Гарантия невозможности расшифровки относится только к сообщениям, сохранённым как E2E-шифротекст. Пользователям рекомендуется поддерживать актуальность приложения и корректность ключей (в т.ч. через FaxCheck).

8. Медиафайлы в чатах

В личных и групповых чатах при наличии необходимых ключей клиент шифрует фото, голосовые сообщения, видеокружки и превью на устройстве отправителя. Файл шифруется с помощью NaCl secretbox, а файловый ключ оборачивается для участников чата с помощью crypto_box. Итоговый объект хранится как шифротекст, и сервер не располагает файловым ключом для его расшифровки.

Если необходимый E2E-ключ недоступен, текущая реализация может использовать обычную загрузку: такое вложение не является E2E и может быть доступно серверу в открытом виде. При склейке нескольких сегментов голоса или видеокружка сервер также может кратковременно обрабатывать plaintext-файл до его шифрования клиентом. Удаление такого промежуточного файла выполняется в режиме best effort и не гарантируется мгновенно при сбое, закрытии приложения или ошибке сети. Медиа каналов является открытым для пользователей FAX контентом без E2E. Медиа, отправленные до внедрения E2E либо через fallback, могут оставаться в прежнем открытом виде.

9. Каналы — открытый контент без E2E

Каналы в FAX — это ленты публикаций, открытые для пользователей FAX, а не закрытые E2E-диалоги. Это не обязательно означает наличие общедоступной веб-страницы. Публикации каналов не используют E2E и обрабатываются как открытый контент Сервиса.

Для каналов характерно:

10. Звонки

В FAX реализованы голосовые звонки формата 1:1 (один вызывающий — один вызываемый). Добавить третьего участника в звонок средствами приложения нельзя: конференц-звонки / «подсадка» третьей стороны в медиасессию как функция продукта не предусмотрены.

Как устроена конфиденциальность звонка:

Для входящих звонков на iOS используется VoIP push (Apple Push Notification service / PushKit). В уведомлении могут передаваться технические идентификаторы звонка/чата и сведения о вызывающем, необходимые для показа системного UI вызова.

Могут использоваться публичные STUN-серверы (в т.ч. инфраструктура Google STUN) и собственный TURN. Эти компоненты видят технические сетевые данные, необходимые для соединения.

11. Функции безопасности на устройстве и FaxCheck

11.1. FaxCheck

FaxCheck помогает убедиться, что вы общаетесь с ожидаемым собеседником, сравнивая представление публичных ключей (в т.ч. в виде emoji-фразы / проверки). Сервер хранит публичные ключи и служебные сведения о проверках/ротации ключей. Приватные ключи серверу не передаются.

11.2. Код-пароль, биометрия, автоблокировка

Локальный PIN и биометрическая разблокировка защищают доступ к приложению на устройстве. PIN не предназначен для передачи Оператору. Биометрия выполняется средствами iOS.

11.3. «Двойное дно»

Второй PIN может открывать отдельное локальное пространство/аккаунтный контекст на устройстве. Это функция локальной безопасности; Оператор не получает ваш Panic/второй PIN и не управляет им.

11.4. Panic

Panic-сценарий в текущей реализации ориентирован на локальное защитное действие на устройстве (локальное стирание/блокирующий сценарий в пределах клиента). Не следует считать Panic гарантией мгновенного уничтожения всех серверных копий данных без отдельного удаления аккаунта.

11.5. Sealed sender

FAX не реализует модель «полностью скрытого отправителя» перед сервером: для доставки сообщений и антиспама серверу известны служебные идентификаторы отправителя/получателей/чата.

12. Push-уведомления и VoIP

Для доставки уведомлений Сервис использует Apple Push Notification service (APNs), а также может использовать Expo Push Service (если настроен соответствующий канал доставки). На сервере хранятся device/VoIP токены.

Для сообщения, сохранённого как E2E-шифротекст, тело push-уведомления делается нейтральным и не содержит текста переписки. Через APNs могут передаваться отображаемое имя отправителя в заголовке, нейтральный тип события или медиа, а также идентификаторы чата и сообщения. Для открытых публикаций канала push может содержать текст публикации. Если текст был отправлен через plaintext fallback, он может попасть в тело push-уведомления и стать доступным Apple/Expo в рамках доставки; такой текст не имеет E2E-гарантии.

Apple и Expo обрабатывают данные доставки уведомлений по своим правилам. FAX не контролирует внутренние системы Apple.

13. Поиск, профиль, контакты, блокировки, пересылка

Пользователи могут искать другие аккаунты по отображаемому имени, @username и (в пределах настроек) email. Email может использоваться для совпадения при поиске, но не обязан отображаться в выдаче. Для поиска по имени / email / username и для пересылки сообщений доступны уровни: «все», «контакты», «никто».

Публичный профиль может включать @username, имя, аватар, био, публичный ключ и дату создания. Пользователь может вести локальную/серверную адресную книгу алиасов, блокировать других пользователей. Блокировка ограничивает возможность писать/звонить и влияет на видимость в поиске в пределах логики Сервиса.

14. Официальный канал FAX News

FAX News — официальный канал Сервиса с открытым для пользователей FAX контентом без E2E. Пользователи могут добавляться в него автоматически при использовании Сервиса. Это не обязательно означает наличие общедоступной веб-страницы канала. Внутри канала могут размещаться служебные материалы, ссылки на поддержку проекта и контакт разработчика.

Ограничения клиента (например, невозможность покинуть канал или отключить уведомления канала) являются частью продуктовой модели официального канала и описаны здесь для прозрачности.

15. Добровольная поддержка проекта (донаты)

FAX может предлагать только добровольную поддержку проекта через указанные внешние способы. Донат не является платой за доступ к функциям мессенджера, не разблокирует цифровые функции или контент внутри приложения и не покупает «особые права» на данные других пользователей.

15.1. DonationAlerts

В приложении может открываться внешняя страница DonationAlerts (fax_msg). При переходе действуют политика и обработка данных DonationAlerts и браузера/Apple Safari. FAX не получает данные вашей банковской карты через API мессенджера и не делает DonationAlerts обязательным условием регистрации.

15.2. Криптовалютные адреса

Могут отображаться адреса для добровольных переводов (например, USDT TRC20, GRAM/TON, ETH, BTC). Транзакции в публичных блокчейнах по своей природе прозрачны для наблюдателей сети. FAX не обязан и в общем случае не связывает автоматически блокчейн-перевод с вашим аккаунтом FAX внутри приложения; однако полная анонимность криптоперевода не гарантируется свойствами блокчейна.

15.3. Цель поддержки

Средства могут использоваться на инфраструктуру (хостинг, база данных, push/VoIP, трафик), развитие и поддержку Сервиса. Рекламная модель «продажа данных пользователей» не используется.

16. Что Оператор НЕ может выдать (даже при наличии доступа к серверу)

Техническая невозможность — ключевой принцип FAX.
  • приватные ключи E2E пользователей (их нет на сервере);
  • plaintext текста личных и групповых сообщений, корректно сохранённых как E2E-шифротекст;
  • plaintext актуальных E2E-медиа личных и групповых чатов, когда сервер хранит только шифротекст и не располагает файловым ключом;
  • «мастер-ключ» для массовой расшифровки чужих переписок (такого ключа не существует в архитектуре);
  • PIN / Panic-PIN / биометрические шаблоны пользователя;
  • содержимое аудиозвонка как расшифрованная «прослушка» в режиме обычной работы Сервиса.
Оператор не будет и не сможет «расшифровать по запросу» корректно сформированные E2E-текст или E2E-медиа: расшифровка требует приватных или файловых ключей, которыми Оператор не располагает. Это не относится к открытому контенту каналов, plaintext fallback, legacy- или временным plaintext-файлам.

17. Передача данных третьим лицам и субпроцессоры

FAX не продаёт персональные данные пользователей и не передаёт E2E-plaintext третьим лицам (его нет на сервере). Вместе с тем для работы Сервиса неизбежно используются технические провайдеры:

Передача указанным провайдерам ограничивается целью обеспечения работы Сервиса, безопасности и поддержки.

18. Законные запросы и объём возможного раскрытия

При поступлении обязательных законных требований Оператор исходит из принципа минимально необходимого раскрытия: предоставляется только то, что (а) реально существует в системах Сервиса и (б) требуется по закону в конкретном запросе.

Не предоставляется и не может быть предоставлено:

Могут существовать на стороне сервера (и потому теоретически попадать в минимально необходимый объём, если это прямо требуется законом и применимо): данные аккаунта, метаданные чатов/звонков, открытый контент каналов, технические логи, сведения о банах и медиафайлы в фактически сохранённом виде. Для актуальных корректно сформированных E2E-вложений DM/group таким серверным видом является шифротекст; для каналов, legacy-, fallback- и временных файлов серверный вид может быть открытым plaintext.

FAX не является сервисом, который «сотрудничает» в смысле добровольной передачи содержимого переписок или установки бэкдоров. Архитектура E2E исключает расшифровку корректно сформированных E2E-текста и E2E-медиа Оператором.

19. Сроки хранения

20. Права пользователя и контроль

В пределах функций приложения и применимого права вы можете:

Если применимое право предоставляет дополнительные права (доступ, уточнение, ограничение обработки и т.д.), направьте запрос Оператору. Идентификация заявителя может потребоваться, чтобы не выдать данные чужого аккаунта. Запросы, требующие выдачи E2E-plaintext, технически неисполнимы.

21. Дети

Сервис не предназначен для детей младше 13 лет (или более высокого возраста, если этого требует закон страны пользователя). Если вам известно, что ребёнок передал данные без согласия родителя/опекуна там, где оно требуется — сообщите Оператору для удаления аккаунта.

22. Меры безопасности

Оператор применяет разумные организационные и технические меры, включая:

Абсолютная безопасность невозможна. Угрозы включают компрометацию устройства пользователя, утечку ключей с устройства, фишинг, ошибки ПО и действия вредоносных участников чата. Дополнительный серверный риск относится к открытому медиа каналов, legacy- и fallback-медиа, а также временным plaintext-файлам. Корректно сформированные актуальные E2E-вложения DM/group хранятся на сервере как шифротекст без доступного Оператору файлового ключа.

23. Отказ от ответственности (as-is)

Сервис предоставляется по принципу «как есть» и «как доступно». В максимальной степени, допускаемой применимым правом, Оператор не гарантирует:

В максимальной степени, допускаемой правом, Оператор не несёт ответственности за косвенные, случайные, штрафные убытки, упущенную выгоду, потерю данных на устройстве пользователя, действия других пользователей, содержимое переписок и публикаций, перебои у третьих провайдеров (Apple, сети связи, хостинг и т.д.), а также за последствия использования FAX в нарушение закона.

Ничто в настоящем документе не исключает ответственность, которую нельзя исключить по закону РФ или иному императивному праву.

24. Приемлемое использование и модерация

Запрещается использовать FAX для:

Оператор может ограничить доступ (бан), удалить или ограничить открытый контент каналов и применять технические меры защиты. Оператор не модерирует содержимое E2E-переписок, потому что не имеет к нему доступа. Ответственность за содержание сообщений несут пользователи-участники.

25. Изменения документа

Оператор может обновлять настоящий документ. Актуальная версия публикуется по каноническому URL. Продолжение использования Сервиса после публикации изменений означает согласие с обновлённой редакцией, если иное не требуется императивным законом. Существенные изменения по возможности сопровождаются уведомлением (например, через FAX News или сайт).

26. Контакты

Privacy Policy and Terms of Use (English)

Last updated: 2 August 2026
Canonical URL: https://fax-messenger.com/privacy-policy
API / mirror: https://fxf-msg.me/privacy-policy
App: FAX (iOS), bundle id me.fxfmsg.app

In short. FAX supports end-to-end encryption for text and media in direct and group chats when a message is successfully created and sent as E2E. Channels contain content open to FAX users and are not E2E. Private encryption keys exist only on user devices; the Operator cannot decrypt properly created E2E messages or E2E media. Lawful disclosure, if required, is limited to the minimum necessary data that actually exists on the servers — not E2E text or media plaintext and not private keys.

EN Contents

1. Operator 2. Governing approach 3. Definitions 4. Scope 5. Data categories 6. Account 7. Private chats (E2E) 8. Media 9. Channels 10. Calls 11. Security features 12. Push / VoIP 13. Search & blocking 14. FAX News 15. Donations 16. What cannot be disclosed 17. Third parties 18. Legal requests 19. Retention 20. Your rights 21. Children 22. Security measures 23. Disclaimer 24. Acceptable use 25. Changes 26. Contact

1. Operator

The Operator of FAX (“Operator”, “we”) is a natural person: Semyon Yuryevich Kriushev (Russian: Криушев Семён Юрьевич).

2. Governing approach and territory

The primary interpretive reference is the law of the Russian Federation, including personal-data rules where applicable. FAX is intended for users in many countries. If you use FAX from another jurisdiction, you do so on your own initiative and are responsible for compliance with local law.

Where legal regimes conflict, the Operator aims to preserve the practical confidentiality of properly created E2E text and media and to limit disclosure to the minimum necessary consistent with FAX’s architecture.

3. Definitions

4. Scope

This document is the Privacy Policy, a transparency statement about confidentiality architecture, and Terms/disclaimer provisions needed to understand risks. It applies to the FAX iOS app, fax-messenger.com, fxf-msg.me, the API and related notifications. Independent third parties (Apple, DonationAlerts, blockchains, etc.) have their own policies.

5. Categories of data

5.1 Account data

5.2 Security data

5.3 Messaging / interaction data

5.4 Media

In direct and group chats, when E2E media is successfully created, photos, voice messages, video notes and image thumbnails are encrypted on the sender device (secretbox + per-participant key wrap). The server does not hold the file key. For E2E media, the server openly stores ciphertext size, a generic E2E format marker and duration; original MIME type and waveform are inside the encrypted envelope. Channels contain media open to FAX users without E2E. Legacy, fallback and transient media files may exist server-side in plaintext as described in section 8.

5.5 Calls

5.6 Devices & notifications

5.7 Technical logs

5.8 Device-only data

5.9 Data we do not intentionally collect

6. Account, authentication, deletion

Registration requires email, password, username and display name. Email is verified with a one-time code. Login may use email or @username. Optional TOTP 2FA and backup codes are available. You may delete your account in-app, or enable auto-deletion after a period of no login. Associated records are removed from the Service’s primary database. File-storage objects, logs and backups may remain after the account record is deleted and may be removed or overwritten later through operational processes; no fixed deletion period for those artifacts is guaranteed. Any remaining E2E objects are ciphertext and cannot be decrypted without private or file keys, but open channel, legacy, fallback or transient files do not have that cryptographic protection.

7. Direct and group chats: private messaging and E2E

FAX supports end-to-end encryption for text in direct and group chats. When an E2E message is successfully created, text is encrypted on the sender device (Curve25519 / NaCl crypto_box in the client implementation), and the server stores and relays ciphertext instead of readable message text.

Groups are private to members, but membership and roles are known to the server. If the client cannot create ciphertext, the current implementation may send text in server-readable plaintext. Such a message is not E2E: its content may be stored by the server, included in a push notification and technically accessible to the Operator. The non-decryption guarantee applies only to messages stored as E2E ciphertext.

8. Media in chats

In direct and group chats, when the required keys are available, the client encrypts photos, voice messages, video notes and image thumbnails on the sender device. Files use NaCl secretbox, and the file key is wrapped for chat participants using crypto_box. The final object is stored as ciphertext, and the server does not hold the file key required to decrypt it.

If a required E2E key is unavailable, the current implementation may use the regular upload path; that attachment is not E2E and may be available to the server in plaintext. For multi-segment voice or video notes, the server may also process a transient plaintext file before the client encrypts the final object. Deletion of that intermediate file is best effort and is not guaranteed to be immediate after an app termination, network failure or other error. Channel media is content open to FAX users without E2E. Media sent before E2E media was introduced, or through a fallback path, may remain in its earlier plaintext form.

9. Channels are open content without E2E

Channels are feeds open to FAX users, not private E2E conversations; this does not necessarily mean that an unauthenticated public web page exists. Channel posts do not use E2E. Channel text and media are accessible to the Service infrastructure and may be available to channel users. Do not use channels to transmit confidential personal data.

10. Calls

FAX supports 1:1 audio calls only. The product does not provide adding a third participant / conference calling into the media session.

11. On-device security and FaxCheck

FaxCheck helps verify you are talking to the intended contact by comparing public-key representations. Public keys and related verification/rotation records may be stored server-side; private keys are not. Local PIN, biometrics, dual-space PIN and Panic are device-side controls. Panic performs a local protective erase/lock action within the client; it does not guarantee immediate deletion of server-side copies without separately deleting the account. FAX does not implement sealed sender: delivery/anti-abuse requires server-visible sender, recipient and chat identifiers.

12. Push and VoIP notifications

Delivery may use Apple APNs/PushKit and, where configured, Expo Push Service. Device and VoIP tokens are stored. For messages stored as E2E ciphertext, the push body is neutral and does not contain chat text. APNs may receive the sender’s display name as the notification title, a neutral event or media type, and chat/message identifiers. Pushes for open channel posts may contain post text. If text was sent through the plaintext fallback, it may appear in the push body and be available to Apple/Expo for delivery; that text does not have an E2E guarantee. Apple/Expo process delivery data under their own terms.

13. Search, profile, contacts, blocking, forwarding

Users may search by display name, @username and (subject to settings) email. Privacy levels include everyone / contacts / nobody for search and forwarding. Profiles may expose username, name, avatar, bio, public key and creation date. Blocking restricts messaging/calls and search visibility within Service logic.

14. Official FAX News channel

FAX News is the official channel with content open to FAX users without E2E. Users may be added automatically. This does not necessarily mean that an unauthenticated public web page exists. Posts may include project-support links and developer contact. Client limitations (e.g. leaving/muting constraints) are part of the official-channel product model.

15. Voluntary donations

FAX may offer voluntary project support through the listed external methods. Donations are not payment for access to messenger features, do not unlock digital features or content inside the app, are not required for registration, and do not purchase rights to other users’ data. DonationAlerts (donationalerts.com/r/fax_msg) is an external service opened in a browser. Crypto addresses (e.g. USDT TRC20, GRAM/TON, ETH, BTC) may be shown; blockchain transfers are publicly observable by nature. FAX does not sell user data to finance the project.

16. What the Operator cannot disclose

Technical impossibility is a core FAX principle. The Operator does not have and cannot disclose: user E2E private keys; plaintext of direct/group messages properly stored as E2E ciphertext; plaintext of current E2E direct/group media where the server stores only ciphertext and does not hold the file key; a master key for mass decryption; user PIN/Panic-PIN/biometric templates; or call audio as an Operator “wiretap product”. The Operator will not and cannot decrypt properly created E2E text or E2E media “on request”. This does not apply to open channel content, plaintext fallback, legacy media or transient plaintext files.

17. Third parties / processors

FAX does not sell personal data and does not provide E2E plaintext to third parties (it is not on the server). Technical providers include:

18. Legal requests

For binding lawful requests, the Operator applies minimum necessary disclosure: only data that (a) actually exists in FAX systems and (b) is legally required for that request. Plaintext of properly created E2E text and E2E media, and private or file keys that the Operator does not hold, are not provided and cannot be provided. Account data, metadata, open channel content, technical logs and media in the form actually stored server-side may exist and could fall within a minimum-necessary response if specifically required. For current properly created E2E DM/group attachments, that server-side form is ciphertext; for channel, legacy, fallback or transient files, the server-side form may be plaintext. FAX does not install backdoors into E2E encryption.

19. Retention

20. Your rights and controls

You may edit profile/privacy settings, configure 2FA, delete messages within product rules, block users, delete your account, enable inactivity auto-deletion, and contact the Operator. Requests that require producing E2E plaintext are technically impossible.

21. Children

FAX is not intended for children under 13 (or a higher age required by your country’s law). Contact the Operator to request deletion if a child provided data without required consent.

22. Security measures

Reasonable measures include TLS, password hashing, E2E for direct/group text and media when the client successfully creates an E2E object, access control, rate limits and optional 2FA. No system is perfectly secure. Device compromise, key exposure, phishing, software defects and malicious chat participants remain risks. Additional server-side exposure applies to open channel media, legacy or fallback media, and transient plaintext files. Properly created current E2E DM/group attachments are stored as ciphertext without a file key available to the Operator.

23. Disclaimer (as-is)

THE SERVICE IS PROVIDED “AS IS” AND “AS AVAILABLE”. To the maximum extent permitted by applicable law, the Operator disclaims warranties of uninterrupted operation, error-free operation, fitness for critical purposes, and absolute confidentiality against all possible threats. To the maximum extent permitted by law, the Operator is not liable for indirect, incidental, special, consequential or punitive damages, lost profits, device-side data loss, other users’ actions, third-party outages, or unlawful use of FAX. Nothing excludes liability that cannot be excluded under mandatory law.

24. Acceptable use

You may not use FAX for illegal activity, intrusion, spam, malware distribution, ban evasion, impersonation fraud, or unlawful channel publications. The Operator may ban accounts and moderate public channel content. The Operator does not moderate E2E conversation content because it cannot access it. Users are responsible for their messages.

25. Changes

The Operator may update this document at the canonical URL. Continued use after publication constitutes acceptance where permitted by law. Material changes may be announced via FAX News or the website.

26. Contact

This document is provided for transparency and compliance with app-store / user-notice expectations. It is not individualized legal advice. If your legal name/spelling should appear differently, contact the Operator for correction.