Privacy policy
Last updated: 7 November 2026. In short: cant.chat stores no messages, files, calls or accounts. The server only relays encrypted data it cannot read. The single exception is “notes” (section 3.5): an encrypted block kept until it is first opened, and for at most 7 days.
1. Controller
Artem Shmarenkov
Kanslihusvägen 4, 961 43 Boden, Sweden
Email: mail@cant.chat
No data protection officer has been appointed, as the conditions of Art. 37 GDPR do not apply.
2. What cant.chat is
cant.chat provides one-time conversation rooms for two people in the browser: text, voice and video calls, file transfer, and one-time notes. All content is end-to-end encrypted in the browser (ECDH P-256, HKDF, AES-256-GCM via WebCrypto). The room key lives only in the part of the link after “#”, which browsers never send to servers, or is derived in the browser from a code the participants agreed on.
3. What data is processed
3.1 Visiting the site and during a conversation
Our server runs on Cloudflare's infrastructure (Cloudflare Workers and Durable Objects). For technical reasons the following is processed:
- your IP address and connection details (time, browser identifier, amount of data transferred),
- a room identifier (a cryptographic hash of the key, from which the key cannot be recovered),
- the encrypted message packets relayed between the two browsers, which neither we nor Cloudflare can read.
We keep no logs (logging is switched off in the Cloudflare configuration) and store nothing permanently. A room exists only in memory while at least one participant is connected, and is discarded when someone leaves. As hosting provider, Cloudflare may briefly process connection metadata (such as IP addresses) for security and operational purposes; see Cloudflare's privacy policy for details.
Telegram bot (@cantchatapp). If you use the bot, Telegram delivers your commands to it together with the account data Telegram attaches to every message (user ID, name, language). The bot uses the language to reply and stores nothing. Any other message you send it is deleted immediately and not processed. Rooms and notes are created in the cant.chat window inside Telegram; Telegram opens that window with your profile data in the address, and the page erases it at once without sending it anywhere. Telegram itself, as a separate service, sees that you used the bot; Telegram's own privacy policy applies to that.
Legal basis: Art. 6 (1) (f) GDPR (legitimate interest in operating and securing the service) and Art. 6 (1) (b) GDPR (providing the requested service).
3.2 Calls and files (WebRTC)
Calls and files are transferred directly between the two browsers where possible (WebRTC, encrypted with DTLS-SRTP). As with any direct connection, the other participant learns your device's IP address. To set up the connection, public STUN servers (stun.cloudflare.com, stun.l.google.com) are contacted; they learn only your IP address, never any content.
If a direct connection is not possible, or if “Hide my IP” is enabled, the (still encrypted) stream goes through a Cloudflare TURN relay. Cloudflare then sees the participants' IP addresses and the amount of data, but no content.
3.3 Local storage in your browser
cant.chat sets no cookies. Only two settings are kept in the browser's localStorage: your chosen language and whether “Hide my IP” is on. They never leave your device.
3.4 No analytics, no third-party content
No analytics or tracking services, and no external fonts, scripts or content are embedded.
3.5 One-time notes
The “note” feature lets a sender leave a message (text, optionally one image) that the recipient opens once with a code chosen by the sender. The note is encrypted in the sender's browser with a key derived from the code (PBKDF2, AES-256-GCM); the code itself is never transmitted. The server (Cloudflare Durable Objects) stores only the encrypted block together with its expiry — until it is first opened, and at most for the chosen duration (1 hour, 24 hours or 7 days). On opening or expiry the block is deleted. We can neither read nor restore notes. Legal basis: Art. 6 (1) (b) GDPR.
4. Recipients and international transfers
Our processor is Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare is certified under the EU-US Data Privacy Framework; the EU Standard Contractual Clauses apply in addition.
5. Retention
We do not store personal data. Connection data exists in memory only for the duration of the connection. Encrypted notes are deleted when opened or when they expire. Any connection metadata held by Cloudflare is subject to Cloudflare's retention periods.
6. Your rights
Under the GDPR you have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and objection (Art. 21). Since we store no data, our answer to such requests will usually be that no data is held. You also have the right to lodge a complaint with a supervisory authority. For us that is the Swedish Authority for Privacy Protection: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, Sweden, imy.se. You may also complain to the authority of the EU country where you live.
7. Security and limits
Encryption protects content in transit. It cannot stop the other participant from taking screenshots, and it does not help if the link or the code is passed to third parties. Anyone with the link or code can knock on the room; the room's creator decides who gets in, and both sides can verify the connection with four emoji.
8. Changes
This policy is updated when the service changes. The version published here applies.
Integritetspolicy
Senast uppdaterad: 7 november 2026. Kort sagt: cant.chat lagrar inga meddelanden, filer, samtal eller konton. Servern vidarebefordrar bara krypterad data som den inte kan läsa. Enda undantaget är ”lappar” (avsnitt 3.5): ett krypterat block som sparas tills det öppnas första gången, dock högst 7 dagar.
1. Personuppgiftsansvarig
Artem Shmarenkov
Kanslihusvägen 4, 961 43 Boden, Sverige
E-post: mail@cant.chat
Något dataskyddsombud har inte utsetts, eftersom förutsättningarna i artikel 37 GDPR inte är uppfyllda.
2. Vad cant.chat är
cant.chat erbjuder engångsrum för samtal mellan två personer direkt i webbläsaren: text, röst- och videosamtal, filöverföring och engångslappar. Allt innehåll totalsträckskrypteras i webbläsaren (ECDH P-256, HKDF, AES-256-GCM via WebCrypto). Rumsnyckeln finns bara i den del av länken som följer efter ”#”, vilken webbläsare aldrig skickar till servrar, eller härleds i webbläsaren från en kod som deltagarna kommit överens om.
3. Vilka uppgifter som behandlas
3.1 Vid besök på webbplatsen och under ett samtal
Vår server körs på Cloudflares infrastruktur (Cloudflare Workers och Durable Objects). Av tekniska skäl behandlas följande:
- din IP-adress och anslutningsuppgifter (tidpunkt, webbläsaridentifierare, överförd datamängd),
- en rumsidentifierare (en kryptografisk hash av nyckeln, ur vilken nyckeln inte kan återskapas),
- de krypterade meddelandepaket som vidarebefordras mellan de två webbläsarna och som varken vi eller Cloudflare kan läsa.
Vi för inga loggar (loggning är avstängd i Cloudflare-konfigurationen) och lagrar inget permanent. Ett rum finns bara i arbetsminnet så länge minst en deltagare är ansluten och raderas när någon lämnar. Som värdleverantör kan Cloudflare kortvarigt behandla anslutningsmetadata (till exempel IP-adresser) för säkerhets- och driftändamål; se Cloudflares integritetspolicy.
Telegram-bot (@cantchatapp). Om du använder boten levererar Telegram dina kommandon till den tillsammans med de kontouppgifter Telegram bifogar varje meddelande (användar-ID, namn, språk). Boten använder språket för att svara och sparar ingenting. Alla andra meddelanden du skickar raderas direkt och behandlas inte. Rum och lappar skapas i cant.chat-fönstret inne i Telegram; Telegram öppnar fönstret med dina profiluppgifter i adressen, och sidan raderar dem genast utan att skicka dem någonstans. Telegram självt, som en separat tjänst, ser att du använt boten; för det gäller Telegrams egen integritetspolicy.
Rättslig grund: artikel 6.1 f GDPR (berättigat intresse av att driva och skydda tjänsten) och artikel 6.1 b GDPR (tillhandahållande av den begärda tjänsten).
3.2 Samtal och filer (WebRTC)
Samtal och filer överförs om möjligt direkt mellan de två webbläsarna (WebRTC, krypterat med DTLS-SRTP). Som vid varje direktanslutning får motparten veta din enhets IP-adress. För att upprätta anslutningen kontaktas publika STUN-servrar (stun.cloudflare.com, stun.l.google.com); de ser bara din IP-adress, aldrig något innehåll.
Om en direktanslutning inte är möjlig, eller om ”Dölj min IP” är aktiverat, går den (fortfarande krypterade) strömmen via ett TURN-relä hos Cloudflare. Cloudflare ser då deltagarnas IP-adresser och datamängden, men inget innehåll.
3.3 Lokal lagring i din webbläsare
cant.chat använder inga kakor. I webbläsarens localStorage sparas bara två inställningar: valt språk och om ”Dölj min IP” är på. De lämnar aldrig din enhet.
3.4 Ingen analys, inget tredjepartsinnehåll
Inga analys- eller spårningstjänster och inga externa typsnitt, skript eller annat innehåll läses in.
3.5 Engångslappar
Funktionen ”lapp” låter en avsändare lämna ett meddelande (text, eventuellt en bild) som mottagaren öppnar en gång med en kod som avsändaren valt. Lappen krypteras i avsändarens webbläsare med en nyckel härledd ur koden (PBKDF2, AES-256-GCM); själva koden skickas aldrig. Servern (Cloudflare Durable Objects) lagrar endast det krypterade blocket tillsammans med dess utgångstid — tills det öppnas första gången, dock högst den valda tiden (1 timme, 24 timmar eller 7 dagar). Vid öppning eller utgång raderas blocket. Vi kan varken läsa eller återställa lappar. Rättslig grund: artikel 6.1 b GDPR.
4. Mottagare och överföring till tredje land
Vårt personuppgiftsbiträde är Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare är certifierat enligt EU-US Data Privacy Framework; dessutom gäller EU:s standardavtalsklausuler.
5. Lagringstid
Vi lagrar inga personuppgifter. Anslutningsuppgifter finns i arbetsminnet endast under anslutningens varaktighet. Krypterade lappar raderas när de öppnas eller går ut. Eventuell anslutningsmetadata hos Cloudflare omfattas av Cloudflares lagringstider.
6. Dina rättigheter
Enligt GDPR har du rätt till tillgång (artikel 15), rättelse (artikel 16), radering (artikel 17), begränsning av behandling (artikel 18), dataportabilitet (artikel 20) och att göra invändningar (artikel 21). Eftersom vi inte lagrar några uppgifter blir vårt svar på sådana förfrågningar i regel att inga uppgifter finns. Du har också rätt att lämna in klagomål till en tillsynsmyndighet. För oss är det Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se. Du kan även vända dig till myndigheten i det EU-land där du bor.
7. Säkerhet och begränsningar
Krypteringen skyddar innehållet under överföringen. Den kan inte hindra motparten från att ta skärmbilder och hjälper inte om länken eller koden lämnas vidare till tredje part. Den som har länken eller koden kan knacka på rummet; rummets skapare avgör vem som släpps in, och båda sidor kan verifiera anslutningen med fyra emojier.
8. Ändringar
Policyn uppdateras när tjänsten ändras. Den version som publiceras här gäller.
Политика конфиденциальности
Обновлено: 7 ноября 2026. Коротко: cant.chat не хранит сообщения, файлы, звонки и не ведёт учётных записей. Сервер лишь пересылает зашифрованные данные, которые не может прочитать. Единственное исключение — «записки» (раздел 3.5): зашифрованный блок хранится до первого открытия, но не дольше 7 дней.
1. Оператор данных
Artem Shmarenkov
Kanslihusvägen 4, 961 43 Boden, Швеция
E-mail: mail@cant.chat
Ответственный за защиту данных не назначен, так как условия ст. 37 GDPR не выполняются.
2. Что такое cant.chat
cant.chat — одноразовые комнаты для разговора двоих прямо в браузере: текст, голосовые и видеозвонки, передача файлов и одноразовые записки. Всё содержимое шифруется сквозным образом в браузере (ECDH P-256, HKDF, AES-256-GCM через WebCrypto). Ключ комнаты находится только в части ссылки после «#», которую браузеры никогда не отправляют на сервер, либо вычисляется в браузере из кода, о котором договорились участники.
3. Какие данные обрабатываются
3.1 При открытии сайта и во время разговора
Наш сервер работает на инфраструктуре Cloudflare (Cloudflare Workers и Durable Objects). По техническим причинам обрабатываются:
- ваш IP-адрес и данные соединения (время, идентификатор браузера, объём переданных данных),
- идентификатор комнаты (криптографический хеш ключа, из которого ключ восстановить нельзя),
- зашифрованные пакеты сообщений, пересылаемые между двумя браузерами, — ни мы, ни Cloudflare прочитать их не можем.
Мы не ведём журналов (логирование в настройках Cloudflare выключено) и ничего не храним постоянно. Комната существует только в памяти, пока подключён хотя бы один участник, и уничтожается, когда кто-то выходит. Cloudflare как хостинг-провайдер может кратковременно обрабатывать метаданные соединения (например, IP-адреса) в целях безопасности и работы сервиса; подробности — в политике конфиденциальности Cloudflare.
Телеграм-бот (@cantchatapp). Если ты пользуешься ботом, Telegram передаёт ему твои команды вместе с данными аккаунта, которые Telegram прикладывает к каждому сообщению (ID, имя, язык). Бот использует язык, чтобы ответить, и ничего не хранит. Любое другое сообщение, отправленное боту, сразу удаляется и не обрабатывается. Комнаты и записки создаются в окне cant.chat внутри Telegram; Telegram открывает это окно с данными профиля в адресе, а страница сразу их стирает и никуда не отправляет. Сам Telegram как отдельный сервис видит, что ты пользовался ботом; на это распространяется политика конфиденциальности Telegram.
Правовое основание: ст. 6 (1) (f) GDPR (законный интерес в работе и безопасности сервиса) и ст. 6 (1) (b) GDPR (предоставление запрошенной услуги).
3.2 Звонки и файлы (WebRTC)
Звонки и файлы по возможности передаются напрямую между двумя браузерами (WebRTC, шифрование DTLS-SRTP). Как при любом прямом соединении, собеседник узнаёт IP-адрес вашего устройства. Для установления соединения запрашиваются публичные STUN-серверы (stun.cloudflare.com, stun.l.google.com); они узнают только ваш IP-адрес, но не содержимое.
Если прямое соединение невозможно или включена опция «Скрыть мой IP», (по-прежнему зашифрованный) поток идёт через TURN-ретранслятор Cloudflare. Cloudflare при этом видит IP-адреса участников и объём данных, но не содержимое.
3.3 Локальное хранение в браузере
cant.chat не использует cookies. В localStorage браузера хранятся только две настройки: выбранный язык и включена ли опция «Скрыть мой IP». Они не покидают устройство.
3.4 Без аналитики и сторонних ресурсов
Не подключаются сервисы аналитики и трекинга, внешние шрифты, скрипты и прочие сторонние ресурсы.
3.5 Одноразовые записки
Функция «записка» позволяет оставить сообщение (текст, при желании одно изображение), которое получатель открывает один раз по коду, выбранному отправителем. Записка шифруется в браузере отправителя ключом, выведенным из кода (PBKDF2, AES-256-GCM); сам код никогда не передаётся. На сервере (Cloudflare Durable Objects) хранится только зашифрованный блок вместе со сроком действия — до первого открытия, но не дольше выбранного срока (1 час, 24 часа или 7 дней). При открытии или истечении срока блок удаляется. Прочитать или восстановить записку мы не можем. Правовое основание: ст. 6 (1) (b) GDPR.
4. Получатели данных и передача за пределы ЕС
Наш обработчик — Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, США. Cloudflare сертифицирована по EU-US Data Privacy Framework; дополнительно применяются стандартные договорные условия ЕС.
5. Срок хранения
Мы не храним персональные данные. Данные соединения существуют в памяти только на время соединения. Зашифрованные записки удаляются при открытии или по истечении срока. Метаданные соединений у Cloudflare хранятся по срокам Cloudflare.
6. Ваши права
По GDPR у вас есть право на доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение (ст. 21). Поскольку мы не храним данные, ответ на такие запросы, как правило, один: данных нет. Вы также вправе подать жалобу в надзорный орган. Для нас это шведский орган по защите персональных данных: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, Швеция, imy.se. Можно обратиться и в орган той страны ЕС, где вы живёте.
7. Безопасность и её границы
Шифрование защищает содержимое при передаче. Оно не помешает собеседнику сделать снимок экрана и не поможет, если ссылку или код передали третьим лицам. Любой, у кого есть ссылка или код, может постучаться в комнату; создатель комнаты решает, кого впустить, и обе стороны могут проверить соединение по четырём эмодзи.
8. Изменения
Политика обновляется при изменениях в сервисе. Действует версия, опубликованная здесь.