Last updated: 16 September 2026 · App version 1.0.0
These terms are the agreement between you and the developer of Cerberus ("we", "us") for your use of the app and the relay service behind it. Installing or using Cerberus means you accept them. If you do not accept them, do not use the app.
Cerberus is an end-to-end encrypted messenger. Messages, voice notes and files are encrypted on your device and decrypted on the device of the person you are talking to. The relay service carries ciphertext between the two and holds no key to any of it. There are no accounts to sign into, no phone numbers and no directory: a conversation can only begin when one person hands the other a key — shown on screen and scanned, or sent as a link that stops working after a while.
You must be at least 17 years old, and old enough under the law where you live to enter into this agreement. You must not use Cerberus where its use, or the use of encryption, is prohibited by the law that applies to you, and you confirm that you are not located in a country subject to an embargo that would make this app unavailable to you.
Everything you send is yours and stays yours. Because it is encrypted end to end, we cannot read it, cannot moderate it and cannot recover it. That also means you are solely responsible for what you send and for the consequences of sending it. You agree to comply with the law that applies to you.
You agree not to use Cerberus to send or request content that is illegal, or that harasses, threatens, defames or endangers another person, and not to use it for the sexual exploitation of children, for terrorism, for the sale of prohibited goods, for spam or for any attempt to break into another person's device or account. There is no tolerance for this: a report is grounds for terminating access to the relay service without notice. Every conversation carries controls to block the other person and to report the conversation, inside the conversation itself.
A report reaches us with no message content in it, because the relay never has any. What we can do is act on the account or the channel that was reported — including removing its access to the relay — and we review reports promptly, normally within 24 hours. If you believe content on Cerberus breaks the law, report it in the app and, where appropriate, to the authorities in your country. You can also write to airpact@proton.me.
Cerberus uses standard cryptography (AES-256-GCM and SHA-256, with system entropy) and is designed so that the relay learns as little as possible. No software can protect you from someone who has your unlocked device, from the other person choosing to keep or capture what you sent, or from a compromised phone. iOS does not let any app prevent a screenshot; Cerberus detects one and tells the other side, which is not the same as preventing it. Nothing in the app should be read as a guarantee of anonymity or of absolute secrecy.
Cerberus can be locked with a PIN or Face ID, and a second PIN can be set which opens the app with conversations hidden, or erases the data on the device, depending on what you choose. These features exist to protect people from coercion and theft. They are not a means of obstructing a lawful investigation, and you must not use them for that purpose. Erasure is immediate and permanent: nobody, including us, can bring the data back.
Cerberus Pro is a one-off, non-consumable purchase made through the App Store. It is not a subscription and nothing renews. Purchases, refunds and restorations are handled by Apple under Apple's terms; we cannot issue refunds ourselves. Features included in Pro may be added over time; the list at the time of purchase is not a limit on what Pro later includes.
The app and the relay are provided "as is" and "as available", without warranties of any kind, to the fullest extent the law where you live allows. We do not warrant that the service will be uninterrupted, that messages will always be delivered, or that the app is free of defects.
To the fullest extent permitted by law, we are not liable for indirect, incidental or consequential damages, for lost data, or for loss arising from your use of, or inability to use, the app. Where liability cannot be excluded, it is limited to the amount you paid for the app in the twelve months before the claim. Nothing here limits liability for fraud, for death or personal injury caused by negligence, or for anything else that cannot lawfully be limited.
You may stop at any time by deleting the app, which takes every conversation on the device with it. Use Settings → Security → "Erase everything now" first if you also want the keys destroyed: iOS keeps an app’s keychain entries after the app is removed, and that is what clears them. We may suspend or end access to the relay if these terms are broken, or if we are required to by law.
These terms may change as the app changes. A material change will be shown in the app before it takes effect; continuing to use Cerberus after that means accepting the new version.
These terms are governed by the law of Armenia, without regard to conflict-of-law rules, and any dispute belongs to the courts there — except where the law where you live gives you the right to bring it in your own courts, which this does not take away. Questions: airpact@proton.me. Apple is not a party to this agreement, is not responsible for the app, and its only obligations are those in the Apple Media Services Terms.
Обновлено: 16 September 2026 · версия приложения 1.0.0
Эти условия — соглашение между вами и разработчиком Cerberus («мы») об использовании приложения и сервиса-ретранслятора за ним. Устанавливая приложение или пользуясь им, вы принимаете эти условия. Если вы с ними не согласны, не используйте приложение.
Cerberus — мессенджер со сквозным шифрованием. Сообщения, голосовые и файлы шифруются на вашем устройстве и расшифровываются на устройстве собеседника. Сервер-ретранслятор передаёт между ними шифротекст и не имеет к нему ключа. Здесь нет входа в аккаунт, номеров телефона и каталога пользователей: переписка начинается только после того, как один человек передал другому ключ — показал на экране для сканирования или отправил ссылкой, которая через некоторое время перестаёт работать.
Вам должно быть не менее 17 лет и достаточно лет по праву вашей страны, чтобы заключить это соглашение. Вы не должны использовать Cerberus там, где использование приложения или шифрования запрещено применимым к вам законом, и подтверждаете, что не находитесь в стране, в отношении которой действуют эмбарго, делающие приложение для вас недоступным.
Всё, что вы отправляете, принадлежит вам и остаётся вашим. Поскольку оно зашифровано сквозным образом, мы не можем его прочитать, не можем модерировать и не можем восстановить. Это же означает, что ответственность за отправленное и за последствия отправки несёте вы. Вы обязуетесь соблюдать применимое к вам законодательство.
Вы обязуетесь не использовать Cerberus для отправки или запроса противоправного контента, а также контента, который преследует, угрожает, порочит или подвергает опасности другого человека; не использовать его для сексуальной эксплуатации детей, терроризма, продажи запрещённых товаров, рассылки спама и попыток взлома чужих устройств или учётных записей. Терпимости к этому нет: обращение является основанием для прекращения доступа к сервису без предупреждения. В каждой переписке доступны блокировка собеседника и жалоба — прямо внутри переписки.
Жалоба приходит к нам без содержимого сообщений — у сервера его попросту нет. Мы можем принять меры к учётной записи или каналу, на который пожаловались, вплоть до прекращения доступа к сервису, и рассматриваем обращения оперативно, как правило в течение 24 часов. Если вы считаете, что контент нарушает закон, сообщите об этом в приложении и, при необходимости, в компетентные органы вашей страны. Написать нам можно на airpact@proton.me.
Cerberus использует стандартную криптографию (AES-256-GCM и SHA-256 с системным источником случайности) и спроектирован так, чтобы сервер узнавал как можно меньше. Никакая программа не защитит вас от того, у кого в руках ваше разблокированное устройство, от собеседника, решившего сохранить или снять присланное, и от скомпрометированного телефона. iOS не позволяет ни одному приложению запретить снимок экрана: Cerberus его фиксирует и уведомляет собеседника, но это не то же самое, что запрет. Ничто в приложении не следует понимать как гарантию анонимности или абсолютной тайны.
Cerberus можно закрыть PIN-кодом или Face ID, а также задать второй PIN, по которому приложение открывается без переписок либо стирает данные на устройстве — в зависимости от вашего выбора. Эти функции существуют для защиты от принуждения и кражи. Они не являются средством воспрепятствования законному расследованию, и использовать их для этого нельзя. Стирание происходит немедленно и необратимо: вернуть данные не может никто, включая нас.
Cerberus Pro — разовая непотребляемая покупка через App Store. Это не подписка, ничто не продлевается. Оплату, возвраты и восстановление покупок обрабатывает Apple по своим условиям; самостоятельно вернуть средства мы не можем. Состав Pro со временем может расширяться; перечень на момент покупки не ограничивает то, что войдёт в Pro позже.
Приложение и сервис предоставляются «как есть» и «как доступно», без каких-либо гарантий, в максимальной степени, допускаемой применимым к вам правом. Мы не гарантируем бесперебойность работы, доставку каждого сообщения и отсутствие ошибок.
В максимальной степени, допускаемой законом, мы не несём ответственности за косвенные и сопутствующие убытки, за утрату данных и за убытки, возникшие из использования или невозможности использования приложения. Там, где ответственность исключить нельзя, она ограничена суммой, уплаченной вами за приложение за двенадцать месяцев до предъявления требования. Ничто здесь не ограничивает ответственность за умысел, за вред жизни и здоровью и за иное, что не может быть ограничено по закону.
Вы можете прекратить его в любой момент, удалив приложение: вместе с ним исчезают все переписки на устройстве. Если нужно уничтожить и ключи, сначала выберите «Настройки → Безопасность → Стереть всё сейчас» — связку ключей iOS после удаления приложения не очищает, и убрать их может только это. Мы можем приостановить или прекратить доступ к сервису при нарушении этих условий или если этого требует закон.
Условия могут меняться вместе с приложением. О существенном изменении приложение сообщит до вступления его в силу; продолжение использования означает принятие новой редакции.
К этим условиям применяется право страны: Armenia, без учёта коллизионных норм, и споры рассматриваются судами по месту нашего нахождения — кроме случаев, когда право вашей страны даёт вам право обратиться в собственный суд; это право за вами сохраняется. Вопросы: airpact@proton.me. Apple не является стороной этого соглашения, не отвечает за приложение, и её обязательства ограничены Условиями Apple Media Services.