Насколько законно создание приложения с шифрованием заметок пользователей?

В ТГ нет шифрования на стороне клиента. Сам телеграм и все, кому он даст доступ, могут читать всё в открытом виде