Политика конфиденциальности

1. Общие сведения

Настоящая Политика описывает, какие данные собирает мессенджер «Мессенджер» (далее — «Сервис», «мы»), зачем они нужны, кому передаются, сколько хранятся и как их удалить.

Оператор персональных данных: владелец Сервиса. Связаться можно по адресу privacy@example.com.

Сервис доступен через веб-сайт и мобильное приложение для Android. Политика действует для обоих.

2. Какие данные мы собираем

2.1. Данные учётной записи

• ник (имя, которое видят другие пользователи);
• логин для входа;
• пароль — хранится только в виде необратимого хеша, сам пароль мы не знаем и не можем восстановить;
• фотография профиля (если вы её загрузили);
• сведения о блокировке доступа, если она применялась.

2.2. Содержание переписки

• тексты сообщений;
• фотографии, голосовые сообщения, видео, документы, которые вы отправляете;
• системные сообщения внутри чатов (например, «добавлен участник»);
• списки покупок, если вы пользуетесь этим разделом.

2.3. Контакты и группы

• список пользователей, с которыми вы связаны (кто добавил кого);
• названия групп и список участников.

2.4. Служебные данные

• время входа и последней активности (показывается как «был(а)»);
• IP-адрес и тип устройства — для безопасности и работы уведомлений;
• идентификатор устройства для доставки push-уведомлений (Firebase);
• факт и длительность звонков. ⚠️ Содержание звонков не записывается;
• в веб-версии — файлы cookie сессии (для входа в аккаунт).

3. Зачем мы обрабатываем данные

• чтобы создать аккаунт, пустить в него и узнавать вас при входе;
• чтобы доставлять сообщения вам и вашим собеседникам;
• чтобы показывать список чатов, групп и контактов;
• чтобы присылать уведомления о новых сообщениях и звонках;
• чтобы соединять звонки (для этого используются наши STUN/TURN-серверы);
• чтобы защищать Сервис: находить спам, взломы, нарушения правил;
• чтобы отвечать на обращения в поддержку.

4. Правовые основания

Обработка ведётся на основании вашего согласия (вы принимаете его при регистрации), а также для исполнения соглашения об использовании Сервиса, в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

5. Кому передаются данные

Мы не продаём данные и не передаём их для рекламы. Передача возможна только:

• Firebase Cloud Messaging (Google) — чтобы доставить push-уведомление. Передаётся идентификатор устройства и краткий текст уведомления (например, «Купил(а) «Молоко»»);
• наш собственный сервер STUN/TURN — только технические данные, нужные для соединения звонка;
• государственным органам — если это прямо требует закон;
• в остальных случаях — только с вашего согласия.

6. Сколько данные хранятся

• Тексты сообщений — пока вы пользуетесь Сервисом; после удаления аккаунта они удаляются, кроме случаев, когда закон требует хранить их дольше;
• Вложения (фото, голосовые, видео, файлы) — 1 год с момента отправки, затем удаляются автоматически. Сами тексты сообщений при этом остаются;
• Сведения о пользователях (кто, когда, откуда заходил) — до 3 лет;
• уведомления и служебные записи — до 1 года.

Сроки соответствуют требованиям законодательства РФ к организаторам распространения информации (149-ФЗ, ст. 10.1).

7. Где хранятся данные

Данные хранятся на сервере, который обслуживает Сервис. Доступ к ним имеет только владелец Сервиса (администратор).

8. Ваши права

• знать, какие ваши данные у нас есть;
• исправить их (ник, фото, имя контакта);
• удалить переписку, контакты, аккаунт;
• отозвать согласие — это означает удаление аккаунта;
• обратиться с жалобой по адресу privacy@example.com.

9. Как удалить аккаунт и данные

Удалить переписку или контакт можно в самом приложении: долгое нажатие на чат → «Очистить историю» / «Убрать из контактов».

Удаление всего аккаунта — по запросу: напишите на privacy@example.com с того логина, который нужно удалить. Мы удалим аккаунт, сообщения, вложения и контакты в течение 30 дней, кроме данных, которые обязаны хранить по закону.

10. Дети

Сервис не предназначен для детей младше 13 лет. Если нам станет известно, что аккаунт создан ребёнком младше этого возраста, мы его удалим.

11. Безопасность

• пароли хранятся только в виде хеша;
• соединение с Сервисом идёт по защищённому каналу (HTTPS);
• доступ к серверу и базе данных ограничен администратором;
• доступ к файлам проверяется: чужой файл по прямой ссылке не откроется.

При этом ни один сервис не может гарантировать абсолютную безопасность. Пожалуйста, используйте надёжный пароль и не передавайте его никому.

12. Файлы cookie

В веб-версии используется один файл cookie — сессия входа. Он нужен, чтобы не спрашивать пароль на каждой странице. Рекламных и следящих cookie нет.

13. Изменения политики

Если обработка данных изменится, мы обновим эту страницу и укажем новую дату. Существенные изменения будут заметны в приложении.

14. Контакты

По любым вопросам о данных: privacy@example.com.