Политика конфиденциальности Pereklik

Настоящая Политика описывает, какие персональные данные обрабатывает мессенджер Pereklik (далее — «Приложение»), как они используются и какие права есть у пользователя (субъекта персональных данных). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является ООО «Консоль» (далее — «Оператор»):

Используя Приложение, вы соглашаетесь с условиями настоящей Политики.

1. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 Федерального закона № 152-ФЗ):

• ваше согласие на обработку, выражаемое при регистрации и использовании Приложения (п. 1 ч. 1 ст. 6);
• необходимость исполнения договора — Пользовательского соглашения (оферты), стороной которого вы являетесь (п. 5 ч. 1 ст. 6);
• необходимость выполнения возложенных на Оператора законом обязанностей.

2. Какие данные мы обрабатываем

• Учётные данные: адрес электронной почты, имя пользователя (username), отображаемое имя, при желании — описание профиля (bio) и аватар. Пароль хранится только в виде криптографического хеша (argon2) и не может быть восстановлен.
• Контент: текст сообщений, фотографии, видео, файлы, голосовые сообщения, опросы и реакции, которые вы отправляете. Контент хранится на серверах Оператора для доставки участникам переписки.
• Технические данные: идентификаторы сессий и устройств, имя устройства, даты входа/активности, статус «в сети» и время последнего появления, push-токены устройства, IP-адрес и журналы обращений к серверу (для безопасности и защиты от злоупотреблений).
• Номер телефона: получаем от VK ID, Яндекс ID, МТС ID или Сбер ID при входе, если вы разрешили передать его на экране провайдера, либо подтверждаем звонком с вашего номера (см. ниже). Используется для входа и для того, чтобы вас могли находить в Приложении знакомые по номеру телефона: возможность находимости включена по умолчанию (отметка на экране регистрации предустановлена) — вы можете снять её уже при регистрации или отключить в любой момент в настройках.
• Вход по номеру телефона (обратный звонок): чтобы подтвердить номер, вы звоните с него на номер, который показывает Приложение; звонок сбрасывается без ответа. Обрабатываются номер телефона, время звонка и номер, на который он совершён. Цель — авторизация пользователя по абонентскому номеру (ч. 10 ст. 8 Федерального закона № 149-ФЗ). Заявка на вход хранится не дольше 5 минут. Журнал звонков хранит номер только в виде необратимого хеша с секретным ключом (HMAC) и удаляется через 90 дней.
• МТС ID и Сбер ID: при входе через них получаем от провайдера идентификатор учётной записи и — в объёме, который вы разрешили передать на экране провайдера, — номер телефона, имя и адрес электронной почты.
• Телефонная книга устройства: доступ запрашивается только по инициативе пользователя — при использовании функции «Найти знакомых» или шага «Найдите друзей» после регистрации; пока доступ разрешён, приложение сверяет книгу повторно не чаще раза в сутки. Номера из телефонной книги передаются на сервер для сопоставления с зарегистрированными пользователями и хранятся в виде необратимых хешей с секретным ключом — не сами номера и не имена, — чтобы сообщить вам, когда ваш знакомый зарегистрируется в Переклике. Хеши хранятся, пока вы пользуетесь функцией, и удаляются через 60 дней после последней сверки, по кнопке «Удалить загруженную книжку» («Настройки → Конфиденциальность») или при удалении аккаунта. Номера не логируются и не передаются третьим лицам. Имена контактов на сервер не передаются вообще — с устройства отправляются только номера телефонов.
• Уведомление о вашей регистрации: если включена находимость по номеру, ваш номер используется, чтобы людям, у которых он записан в телефонной книге, пришло уведомление «имя теперь в Переклике». Тот, у кого записан ваш номер, узнает о вашей регистрации, даже если вы не общались. Чтобы этого не было, отключите находимость по номеру.
• Приглашения: если вы зарегистрировались по личной ссылке-приглашению, пригласивший увидит, что вы пришли, и вы появитесь друг у друга в контактах.
• Список контактов: связи между зарегистрированными пользователями, найденными через телефонную книгу или добавленными вручную, хранятся на сервере для работы функции «Контакты». Пользователь может удалить контакт из списка в любой момент.

Доступ к телефонной книге запрашивается только по инициативе пользователя — при использовании функции «Найти знакомых» или шага «Найдите друзей» (см. выше). Приложение не запрашивает доступ к геолокации, календарю или истории звонков. Доступ к камере, микрофону и файлам запрашивается только в момент, когда вы сами решаете прикрепить фото, записать голосовое сообщение или отправить файл.

3. Как мы используем данные

• предоставление работы мессенджера: регистрация, вход (в том числе по номеру телефона через VK ID, Яндекс ID, МТС ID, Сбер ID или обратным звонком), доставка и синхронизация сообщений;
• находимость по номеру телефона (включена по умолчанию при регистрации, отключаема в любой момент в настройках) и поиск знакомых через телефонную книгу — по инициативе пользователя;
• уведомления о том, что ваш знакомый из телефонной книги зарегистрировался в Переклике или принял ваше приглашение;
• push-уведомления о новых сообщениях;
• обеспечение безопасности, предотвращение спама и злоупотреблений, модерация по жалобам;
• техническая поддержка по вашему обращению. Сообщения, которые вы отправляете боту «Переклик» (@pereklik_bot), читают сотрудники поддержки Оператора, чтобы ответить вам; в карточке обращения они видят ваше имя, имя пользователя, дату регистрации и версию приложения, но не телефон и не адрес почты.

Мы не продаём ваши данные и не используем их для рекламного таргетинга.

4. Статус Оператора

В части передачи сообщений и иного контента, размещаемого пользователями, Оператор выступает информационным посредником в значении ст. 1253.1 Гражданского кодекса РФ и ст. 17 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Оператор не инициирует передачу, не выбирает получателя и не определяет содержание передаваемого пользователями контента, а также не несёт ответственности за такой контент. Оператор вправе ограничить доступ к контенту, нарушающему закон, по жалобам или требованиям уполномоченных органов.

5. Передача третьим лицам

Для доставки push-уведомлений device-токен и краткий текст уведомления передаются в сервисы операционных систем: Google Firebase Cloud Messaging (Android) и Apple Push Notification service (iOS). При входе по номеру телефона вызов принимает облачная АТС российского оператора связи (ООО «Новофон»; резервный вариант — ООО «Задарма»): как оператор связи она получает номер звонящего и время вызова и передаёт Оператору уведомление о звонке. Иная передача данных третьим лицам не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ (в том числе по законному запросу уполномоченных государственных органов).

6. Хранение и защита

Данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации; запись, систематизация и хранение персональных данных граждан РФ ведутся с использованием баз данных в РФ (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Применяются шифрование канала связи (TLS), хеширование паролей, ограничение доступа сотрудников и резервное копирование. В версии 1.0 переписка не использует сквозное шифрование (E2E): контент технически доступен на сервере для доставки. Не передавайте через Приложение особо чувствительные сведения, пока режим секретных чатов с E2E не будет введён.

7. Срок хранения

Данные учётной записи и контент хранятся, пока существует ваш аккаунт. При удалении аккаунта связанные данные (профиль, сообщения, вложения, токены, сессии) удаляются каскадно; резервные копии, содержащие эти данные, перезаписываются в течение 30 дней. Хеши номеров из телефонной книги удаляются через 60 дней после последней сверки (или раньше — по кнопке «Удалить загруженную книжку»), уведомления о регистрации знакомых — через 30 дней. Заявка на вход по номеру хранится не дольше 5 минут, журнал входящих звонков (номер — в виде хеша HMAC) — 90 дней. Технические журналы (логи доступа, IP) хранятся в целях безопасности не дольше 1 года, после чего удаляются или обезличиваются. Обработка прекращается по достижении целей либо при отзыве согласия, если иное не требуется законом.

8. Ваши права

В соответствии со ст. 14 Федерального закона № 152-ФЗ вы вправе:

• получить сведения об обработке ваших данных, их уточнении, блокировании или удалении, направив обращение на контактный адрес;
• изменить данные: профиль и пароль — в настройках Приложения;
• удалить аккаунт: «Настройки → Удалить аккаунт». Удаление необратимо и каскадно удаляет связанные данные;
• отозвать согласие на обработку — направив обращение Оператору; это влечёт прекращение обработки и удаление данных, кроме случаев, когда хранение требуется законом;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных — Роскомнадзоре (rkn.gov.ru) — или в судебном порядке.

9. Cookies

Веб-версия Приложения использует только технически необходимые (сессионные) cookie для аутентификации и поддержания сеанса. Рекламные и аналитические cookie, а также сторонние трекеры не применяются.

10. Дети

Приложение не предназначено для лиц младше 13 лет. Мы сознательно не собираем данные таких пользователей.

11. Изменения политики

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна по этому адресу; дата вступления в силу указана в начале документа.

12. Контакты

По вопросам обработки данных, для запросов на доступ, уточнение, удаление или отзыва согласия: support@pereklik.ru, ООО «Консоль», ИНН 1001239139, г. Петрозаводск.