Политика конфиденциальности
Эта политика объясняет, какие данные собирает приложение «Мессенджер» (далее — «Приложение»), зачем, как они хранятся и какие у вас есть возможности. Приложение — это самостоятельный мессенджер: его серверная часть работает на инфраструктуре, которой управляет разработчик, без сторонних рекламных или аналитических платформ.
1. Кто мы
Разработчик, правообладатель и оператор Приложения и его серверных сервисов — ООО «Мой Мессенджер» (Российская Федерация, «мы»). По любым вопросам о конфиденциальности пишите на admin@mymsngr.ru.
2. Какие данные мы собираем
Мы собираем только данные, необходимые для работы мессенджера. Мы не используем сторонние сервисы аналитики, рекламы, атрибуции или трекинга.
| Данные | Что это | Зачем |
|---|---|---|
| Номер телефона | Указывается при регистрации или привязке в профиле | Создание аккаунта, вход, подтверждение владения номером по SMS-коду |
| Может быть указан при регистрации | Создание аккаунта, вход, восстановление доступа | |
| Имя и никнейм | Выбираете вы | Чтобы другие пользователи могли вас найти и узнать |
| Фото профиля | Необязательное изображение, которое вы загружаете | Отображается в профиле и в чатах |
| Содержимое сообщений | Текст, изображения, видео и файлы в личных и групповых чатах | Чтобы доставлять и показывать ваши сообщения |
| Метаданные внутри файлов | Служебные данные, которые камера или программа записывает внутрь самого файла (дата съёмки, модель устройства, иногда геометка) | У фото и видео, отправленных из галереи или с камеры, сервер их удаляет: у фото — при пересжатии, у видео — отдельным проходом при загрузке (сам ролик при этом не перекодируется). В голосовых сообщениях места записи нет: у приложения нет доступа к вашему местоположению. Файлы, отправленные через «+» → «Файл», — документы, музыка, а также фото и видео, выбранные там, — могут дойти до получателя вместе с такими данными, если они были внутри, например с геометкой |
| Push-токен устройства | Токен APNs | Доставка уведомлений о сообщениях и входящих звонках |
| Статус «в сети» | Вычисляется из вашего подключения и активности | Показывать статус онлайн / был(а) в сети вашим собеседникам |
| Сессии и устройства | Активные сессии, которые вы видите и можете завершить, включая IP-адрес и сведения о приложении/устройстве (User-Agent), с которых был выполнен вход | Безопасность: контроль того, где выполнен вход |
| Аналитика | Обезличенные технические записи о работе приложения: какие экраны открывались и какие ошибки случались, модель устройства, версия ОС, номер сборки и тип сети. Сюда же — измерения скорости отправки файлов: сколько байт отправлено и сколько времени это заняло по шагам. Без содержимого ваших сообщений и без имён файлов. Необязательно — см. раздел 5 | Поддержка, диагностика и ускорение отправки файлов. Хранится 14 дней; записи об ошибках — до 90 дней. Несколько записей о безопасности самого аккаунта сохраняются независимо от этой настройки — см. раздел 5 |
Мы не собираем геолокацию: приложение не запрашивает доступ к местоположению телефона. Геометка может оказаться внутри файла, который вы сами отправляете через «+» → «Файл», — подробнее в строке «Метаданные внутри файлов» выше. Не собираем мы и историю браузера или поиска, данные о здоровье, финансах или рекламе. Адресную книгу мы тоже не собираем и не храним — но у приложения есть необязательный поиск знакомых по контактам, и как именно он устроен, описано в разделе 5.
3. Как мы используем данные
- Основная работа мессенджера: регистрация, вход, отправка и получение сообщений и вложений.
- Уведомления о новых сообщениях и входящих звонках через Apple Push Notification service (APNs). По умолчанию push не содержит текст сообщения — приходит только общий сигнал «Новое сообщение»; показ имени отправителя и превью содержимого можно включить вручную в настройках уведомлений. Мы никогда не помещаем в push-уведомление пароли, ключи или иные секреты.
- Показ статуса «в сети» и данных профиля вашим собеседникам.
- Безопасность аккаунта (управление сессиями, ограничение частоты запросов, защита от злоупотреблений).
Мы не продаём ваши данные, не используем их для рекламы и не отслеживаем вас в приложениях и на сайтах других компаний.
4. Номер телефона, SMS-коды и согласие
При регистрации по номеру телефона или его привязке в профиле мы отправляем вам SMS с кодом подтверждения, чтобы убедиться, что номер принадлежит вам. Запросить код можно только после того, как вы дадите согласие на обработку персональных данных и получение SMS — соответствующая отметка стоит на экране ввода номера.
Для доставки SMS мы передаём ваш номер телефона и текст с кодом стороннему оператору SMS-рассылок исключительно с целью доставки этого сообщения. Оператор не использует ваш номер для собственной рекламы. Вы можете в любой момент отозвать согласие на получение SMS, удалив аккаунт (см. раздел 9 «Хранение и удаление») или написав нам.
Запись о самом факте согласия мы сохраняем бессрочно, в том числе после удаления аккаунта. Это отдельная запись, и она нужна нам ровно для одного — чтобы подтвердить, что согласие было дано. Мы фиксируем в ней номер телефона, дату и время, когда вы поставили отметку о согласии, дату и время подтверждения номера кодом из SMS, IP-адреса этих двух действий, техническую информацию о браузере или приложении и версию настоящей Политики, действовавшую в тот момент. Запись создаётся только после того, как вы подтвердите владение номером кодом из SMS. Мы не используем её ни для каких других целей — ни для рассылок, ни для профилирования, ни для восстановления удалённого аккаунта, — и удаление аккаунта прекращает отправку вам SMS независимо от того, что эта запись сохраняется.
5. Необязательные функции и ваши согласия
Две функции приложения работают только с вашего согласия, и каждую можно выключить в любой момент: Профиль → «Согласия и данные». Отказ от любой из них не мешает пользоваться мессенджером.
- Аналитика — обезличенные технические записи о том, как работает приложение: какие экраны открывались и какие ошибки случались. Содержимое сообщений, их текст и имена файлов сюда не попадают. Мы используем эти записи только для поддержки и диагностики: не для рекламы, не для профилирования и не передаём их сторонним аналитическим сервисам, которых у приложения нет. Если выключить, поддержке будет сложнее разобраться, когда вы обратитесь с проблемой.
- Что сохраняется в любом случае. Три записи касаются безопасности вашего собственного аккаунта, а не работы приложения, и поэтому не зависят от настройки «Аналитика»: смена пароля (включая сброс по SMS), смена привязанного номера и неудачная попытка привязать или сменить номер. Они нужны, чтобы вы и поддержка могли увидеть, что кто-то пытался получить доступ к вашему аккаунту — выключенная аналитика не должна лишать вас этой возможности. В этих записях нет ни номера телефона, ни пароля.
- Поиск знакомых по контактам — по вашей команде приложение показывает, кто из ваших знакомых уже пользуется мессенджером. Ни имена, ни номера из адресной книги на сервер не отправляются: телефон вычисляет из каждого номера необратимый отпечаток и отправляет только его, сервер сравнивает отпечатки со своими и возвращает совпадения. Отпечатки нигде не сохраняются — они существуют только на время запроса. Если выключить, кнопка «Найти контакты» перестанет работать; на остальное это не влияет.
6. Звонки
Аудио- и видеозвонки один на один работают по технологии WebRTC. Медиапоток звонка шифруется при передаче (DTLS-SRTP). Если прямое соединение между устройствами установить не удаётся, медиа может ретранслироваться через наш сервер TURN; содержимое звонков мы не храним. Служебные данные для установления соединения проходят через нашу серверную часть.
7. Как данные хранятся и защищаются
- Серверные сервисы (сервер приложения, база данных, кэш, объектное хранилище и TURN/STUN для звонков) работают на инфраструктуре, которой управляем мы.
- Данные при передаче защищены HTTPS/TLS, медиа звонков — DTLS-SRTP.
- На сервере содержимое сообщений и медиафайлы хранятся в зашифрованном виде (шифрование на покое), резервные копии также шифруются. Это не сквозное (E2EE) шифрование: для работы поиска, показа превью, модерации жалоб и предусмотренной законом выдачи оператор технически сохраняет доступ к данным.
- Данные для входа на устройстве хранятся в Связке ключей iOS (только на этом устройстве, без выгрузки в резервные копии); пароли на сервере хранятся только в виде хэша.
- Локальные данные приложения на устройстве (кэш переписки, черновики, очередь неотправленных сообщений) защищены системным шифрованием iOS (Data Protection) и привязаны к коду-паролю устройства; при выходе из аккаунта локальные данные очищаются.
- Доступ к серверным системам ограничен оператором сервиса.
8. Передача третьим лицам
Мы не передаём ваши персональные данные рекламным сетям, брокерам данных или аналитическим сервисам. Ограниченно и только для работы сервиса могут участвовать следующие обработчики:
- Apple Push Notification service (APNs) — мы отправляем Apple push-уведомления, чтобы ваше устройство получало сигналы о сообщениях и звонках. Это необходимо для работы push на iOS.
- Оператор SMS-рассылок — получает ваш номер и текст с кодом только для доставки SMS при регистрации/привязке номера.
- Хостинг-провайдер — VPS, на котором работает наша серверная часть.
Превью ссылок. Когда вы делитесь ссылкой в чате, наш сервер сам загружает страницу по этой ссылке, чтобы показать заголовок и картинку предпросмотра. Владелец того сайта увидит обращение с нашего сервера — не с вашего устройства и без ваших персональных данных. Полный адрес ссылки в журналы сервера не записывается.
Мы можем раскрыть данные, если этого требует применимый закон.
9. Хранение и удаление
- Данные аккаунта и сообщения хранятся, пока ваш аккаунт активен.
- Вы можете удалить аккаунт в любой момент прямо в приложении: Профиль → Удалить аккаунт (с подтверждением паролем). Это безвозвратно удаляет ваш аккаунт и сообщения из нашей базы данных и прекращает доступ к загруженным вами файлам (медиа доступно только участникам общего чата, которого после удаления больше не существует).
- Загруженные вами файлы (фото, видео, голосовые, документы, аватары) удаляются из объектного хранилища вместе с сообщениями; если на какие-то из них ещё оставались ссылки, они удаляются при ближайшей автоматической очистке. Кратковременно копии могут сохраняться в резервных копиях до их перезаписи по обычному циклу ротации.
- Исключение первое — сообщения, на которые подана жалоба. Чтобы жалобу можно было рассмотреть даже после того, как сообщение или аккаунт удалены, в момент подачи жалобы снимается отдельная зашифрованная копия этого сообщения и вложенного файла. Она хранится не более 180 дней с момента жалобы и затем уничтожается автоматически; доступ к ней есть только у модерации.
- Исключение второе — запись о согласии на обработку данных и получение SMS. Она хранится бессрочно и переживает удаление аккаунта, потому что подтверждает факт, который удалением не отменяется: согласие было дано. Состав записи и то, для чего она используется, описаны в разделе 4. Ни сообщений, ни файлов, ни содержимого переписки в ней нет.
10. Ваши права
В зависимости от вашей юрисдикции вы можете иметь право на доступ, исправление, экспорт или удаление своих персональных данных. Удалить аккаунт можно прямо в приложении, а по любому другому запросу пишите на admin@mymsngr.ru.
11. Дети
Приложение не предназначено для детей младше 13 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок предоставил нам данные, свяжитесь с нами для их удаления.
12. Международные пользователи и юрисдикция
Оператор Приложения — ООО «Мой Мессенджер», зарегистрированное в Российской Федерации; обработка персональных данных и сам сервис регулируются законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных». Используя Приложение, вы понимаете, что ваши данные обрабатываются на управляемой нами инфраструктуре, как описано выше. Где местное законодательство даёт дополнительные права, мы соблюдаем применимые требования.
13. Изменения политики
Мы можем обновлять эту политику по мере развития Приложения. О существенных изменениях будет свидетельствовать обновление даты в начале страницы.
14. Контакты
Вопросы и запросы: admin@mymsngr.ru.