Этот документ описывает, какие персональные данные обрабатывает сервис ЧатЯдро, зачем, как они хранятся и какие права есть у пользователя. Документ составлен в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
Согласие пользователя на обработку персональных данных оформляется отдельным документом — «Согласие на обработку персональных данных», которое принимается при регистрации в Сервисе.
1. Оператор
- ФИО: Корнилов Алексей Владимирович
- Статус: самозанятый (плательщик НПД)
- ИНН: 637204617784
- Город: Самара, Российская Федерация
- Email для обращений по вопросам персональных данных: support@sntchat.ru
Дальше по тексту «Оператор» — это Корнилов А.В., «Сервис» — ЧатЯдро, «Пользователь» — вы.
2. Какие данные собираем
При регистрации и использовании Сервиса Оператор собирает:
- Номер телефона — для входа и связи внутри Сервиса;
- Имя, фамилию, отчество (если вы указали);
- Дата рождения (день, месяц, год) — при указании пользователем в профиле; используется для отображения возраста в профиле и календарных поздравлений от Сервиса;
- Пол (мужской / женский) — при указании пользователем в профиле; используется для персонализации обращений в интерфейсе Сервиса;
- Адрес электронной почты (если вы указали);
- Сведения об адресе проживания — город, улица, номер дома, номер участка, номер квартиры (если вы указали в профиле или при создании объявления/сообщества). Данные вводятся пользователем вручную. Сбор GPS-координат и автоматическое определение местоположения Сервисом не производится;
- Аватар (фотография) — если вы загрузили;
- Содержимое текстовых, голосовых и видеосообщений, объявлений, файлов, которые вы отправляете в Сервисе. Голосовые и видеосообщения обрабатываются как обычное содержимое сообщения; биометрическая идентификация по голосу или лицу Сервисом не выполняется;
- Аудио- и видеопотоки при звонках. Индивидуальные звонки (1:1) передаются напрямую между устройствами пользователей (P2P через WebRTC); сервер Оператора обеспечивает только установку соединения и не имеет доступа к содержимому таких звонков. В групповых звонках (3 и более участников) медиа-потоки могут проходить через сервер Оператора; содержимое звонков не сохраняется;
- Данные об игровой активности — результаты сыгранных партий, счёт, статистика побед/поражений, рейтинг в мультиплеерных играх;
- Данные о контактах в Сервисе (с кем переписываетесь, в каких сообществах состоите);
- Технические данные: IP-адрес, тип устройства, версия операционной системы, время входов, идентификатор push-подписки;
- Идентификатор аккаунта во внешних магазинах (Apple App Store / Google Play), если вы установили приложение оттуда;
- Идентификатор аккаунта в сервисе авторизации (Яндекс ID и иные сервисы, перечисленные в разделе 4 Приложения №1 к настоящей Политике) — только если вы самостоятельно выбрали вход через соответствующий сервис. Подробнее — подраздел 2.1 настоящей Политики.
Сервис не собирает: данные о геолокации в фоне или активном режиме, контакты телефонной книги без явного действия пользователя, SMS и журнал звонков за пределами Сервиса, биометрические данные.
2.1. Данные, получаемые от сервисов авторизации (вход через Яндекс ID и иные сервисы)
Сервис предоставляет возможность войти или зарегистрироваться с использованием учётной записи стороннего сервиса авторизации. Использование этой возможности является добровольным: регистрация по номеру телефона с паролем сохраняется в полном объёме, и отказ от входа через сторонний сервис не ограничивает доступ к Сервису.
Если вы воспользовались такой возможностью, Оператор получает от соответствующего сервиса авторизации следующие сведения, и только после того, как вы подтвердили их передачу на стороне этого сервиса:
- постоянный идентификатор вашей учётной записи в сервисе авторизации (техническая строка, используемая исключительно для сопоставления с вашим аккаунтом в Сервисе);
- имя и фамилию, указанные в учётной записи;
- адрес электронной почты, привязанный к учётной записи;
- номер телефона, привязанный к учётной записи, — если сервис авторизации его предоставляет и вы это подтвердили.
Оператор не получает и не запрашивает: пароль от вашей учётной записи в сервисе авторизации, содержимое вашей переписки, список ваших друзей и подписок, записи и фотографии на вашей странице, историю ваших действий в стороннем сервисе. Оператор не публикует какие-либо материалы от вашего имени в стороннем сервисе.
Цель обработки: регистрация и вход в аккаунт (подраздел 3.1 настоящей Политики), а также подтверждение принадлежности аккаунта и восстановление доступа к нему (подраздел 3.2).
Правовое основание: п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ — согласие субъекта персональных данных, выражаемое совершением последовательных действий: подтверждением передачи данных на стороне сервиса авторизации и принятием Согласия на обработку персональных данных в Сервисе.
Настоящим Оператор во исполнение ч. 3 ст. 18 Федерального закона № 152-ФЗ уведомляет, что перечисленные выше персональные данные получены не от субъекта персональных данных, а от сервиса авторизации, указанного пользователем при входе. Наименования таких сервисов, их правовой статус и объём получаемых сведений приведены в разделе 4 Приложения «Перечень третьих лиц» к настоящей Политике.
Полученные сведения используются исключительно в перечисленных целях и не передаются третьим лицам, за исключением случаев, предусмотренных разделом 7 настоящей Политики. Адрес электронной почты, полученный от сервиса авторизации, используется только для восстановления доступа к аккаунту и не используется для направления информационных и рекламных рассылок (подраздел 7.1).
Отвязать учётную запись сервиса авторизации можно в любой момент в настройках Сервиса при условии, что у вас остаётся хотя бы один другой способ входа. При отвязке полученный идентификатор и адрес электронной почты, полученный от этого сервиса, удаляются.
3. Зачем нам эти данные
В соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона № 152-ФЗ по каждой цели обработки Оператор указывает категории субъектов и персональных данных, способ обработки, правовое основание и срок хранения. Порядок уничтожения персональных данных является единым для всех целей и указан в подразделе 3.9 настоящей Политики.
3.1. Предоставление функциональности Сервиса
Регистрация, вход в аккаунт, обмен текстовыми, голосовыми и видеосообщениями, аудио- и видеозвонки (индивидуальные и групповые), размещение объявлений, публикация постов и сторис, участие в сообществах, использование справочных, обучающих и развлекательных сервисов (в том числе мультиплеерных игр).
| Категории субъектов ПД | Зарегистрированные пользователи Сервиса; посетители сайта (для просмотра публичного контента) |
|---|---|
| Категории и виды ПД | Идентификационные (номер телефона, ФИО, дата рождения, пол, идентификатор аккаунта, идентификатор аккаунта в сервисе авторизации — при входе через Яндекс ID и иные сервисы авторизации); контактные (email, адрес); фотоизображение; содержимое сообщений и медиа (текстовых, голосовых, видео); аудио- и видеопотоки при звонках; данные об участии в сообществах и игровой активности |
| Способ обработки | Смешанный (с использованием средств автоматизации и без них) |
| Правовое основание | П. 1 ч. 1 ст. 6 (согласие субъекта) и п. 5 ч. 1 ст. 6 (исполнение договора) Федерального закона № 152-ФЗ |
| Срок хранения | В течение срока действия аккаунта и 30 (тридцати) календарных дней после его удаления |
3.2. Идентификация пользователя и связь с ним
Проверка принадлежности аккаунта, восстановление доступа к аккаунту при утрате пароля, обратная связь по вопросам работы Сервиса, направление уведомлений о существенных изменениях условий использования.
| Категории субъектов ПД | Зарегистрированные пользователи; лица, обратившиеся к Оператору по электронной почте |
|---|---|
| Категории и виды ПД | Идентификационные (номер телефона, ФИО, идентификатор аккаунта в сервисе авторизации); контактные (email, в том числе адрес электронной почты, полученный от сервиса авторизации); технические (IP-адрес) |
| Способ обработки | Смешанный |
| Правовое основание | П. 1 и п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ |
| Срок хранения | В течение срока действия аккаунта и 30 дней после удаления; для переписки по обращениям — 3 (три) года с момента получения последнего сообщения (ст. 196 ГК РФ) |
3.3. Безопасность аккаунта и противодействие злоупотреблениям
Защита от несанкционированного доступа, подбора паролей, массовых автоматических регистраций, спама, мошенничества, ботов; ведение журнала входов для расследования инцидентов.
| Категории субъектов ПД | Зарегистрированные пользователи |
|---|---|
| Категории и виды ПД | Аутентификационные (криптографический хеш пароля bcrypt, JWT-токены); технические (IP-адрес, тип устройства, версия операционной системы, идентификатор push-подписки, время входов и действий) |
| Способ обработки | Смешанный (преимущественно автоматизированный) |
| Правовое основание | П. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ (обеспечение законных интересов Оператора по безопасности Сервиса) |
| Срок хранения | В течение срока действия аккаунта и 90 (девяноста) дней после удаления — для журналов действий и входов |
3.4. Доставка уведомлений (push и электронные письма)
Транзакционные уведомления (безопасность, восстановление пароля, изменения условий); информационные сообщения о новых возможностях (по отдельному согласию); рекламные сообщения (по отдельному согласию в соответствии с ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе»).
| Категории субъектов ПД | Зарегистрированные пользователи, давшие соответствующее согласие; получатели транзакционных уведомлений |
|---|---|
| Категории и виды ПД | Контактные (email, идентификатор push-подписки); тип уведомления (без содержимого сообщений) |
| Способ обработки | Смешанный (преимущественно автоматизированный) |
| Правовое основание | П. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ (согласие субъекта); ч. 1 ст. 18 Федерального закона № 38-ФЗ (для рекламных сообщений) |
| Срок хранения | До отзыва согласия пользователем либо до удаления аккаунта |
3.5. Модерация и рассмотрение жалоб
Автоматическая модерация пользовательского контента по спискам запрещённых слов и категорий; рассмотрение жалоб пользователей на контент и на других пользователей; ведение журнала модерации для расследования спорных ситуаций.
| Категории субъектов ПД | Зарегистрированные пользователи (авторы контента, лица, подавшие жалобу, лица, в отношении которых подана жалоба) |
|---|---|
| Категории и виды ПД | Идентификационные (ФИО, идентификатор аккаунта); содержимое обжалуемого контента; метаданные (дата, категория, результат автомодерации) |
| Способ обработки | Смешанный (автоматическая проверка + ручное рассмотрение жалоб) |
| Правовое основание | П. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ (законный интерес Оператора); п. 2 ч. 1 ст. 6 (исполнение обязанностей Оператора по Федеральному закону № 149-ФЗ) |
| Срок хранения | 1 (один) год с даты вынесения решения по жалобе — для журнала модерации |
3.6. Техническая поддержка
Ответы на обращения пользователей по вопросам работы Сервиса, диагностика неисправностей, восстановление данных при технических сбоях.
| Категории субъектов ПД | Зарегистрированные пользователи; лица, обратившиеся в поддержку по электронной почте |
|---|---|
| Категории и виды ПД | Идентификационные (ФИО, номер телефона); контактные (email); содержимое обращения и связанные технические сведения |
| Способ обработки | Смешанный |
| Правовое основание | П. 1 и п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ |
| Срок хранения | 3 (три) года с момента последнего сообщения по обращению (ст. 196 ГК РФ) |
3.7. Выполнение требований законодательства Российской Федерации
Учёт согласий пользователей (журнал версий, IP-адресов и хешей документов); ведение журнала действий администраторов и модераторов; ответы на мотивированные запросы уполномоченных государственных органов; налоговый учёт как самозанятого плательщика налога на профессиональный доход.
| Категории субъектов ПД | Зарегистрированные пользователи; лица, обратившиеся с запросами о своих ПД |
|---|---|
| Категории и виды ПД | Идентификационные (ФИО, номер телефона); контактные (email); факт и версия принятого согласия; IP-адрес и хеш подписанного документа; журнал административных действий |
| Способ обработки | Смешанный |
| Правовое основание | П. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ (исполнение возложенных законом обязанностей Оператора) |
| Срок хранения | 3 (три) года с момента прекращения обработки — для журнала согласий и административных действий; 5 (пять) лет — для данных налогового учёта (п. 8 ст. 23 НК РФ) |
3.8. Улучшение работы Сервиса (обезличенная аналитика)
Обобщённый анализ статистики использования функций Сервиса, количества активных пользователей, распределения нагрузки, частоты ошибок — без возможности идентификации конкретного пользователя.
| Категории субъектов ПД | Обезличенные — совокупности зарегистрированных пользователей и посетителей сайта |
|---|---|
| Категории и виды ПД | Обезличенные технические данные (агрегированные счётчики, обобщённая статистика использования функций, частота ошибок). Обработка сведений, позволяющих идентифицировать конкретного пользователя, не осуществляется |
| Способ обработки | Автоматизированный |
| Правовое основание | П. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ (законный интерес Оператора по улучшению качества Сервиса) |
| Срок хранения | Без ограничения срока в соответствии с ч. 9 ст. 7 Федерального закона № 152-ФЗ (обезличенные данные не подлежат обязательному уничтожению) |
3.9. Порядок уничтожения персональных данных (общий)
По достижении цели обработки, отзыве пользователем согласия, удалении аккаунта или истечении срока хранения, указанного в подразделах 3.1–3.8 настоящей Политики, персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцать) календарных дней.
Уничтожение персональных данных осуществляется путём удаления соответствующих записей из базы данных Сервиса и объектного хранилища и оформляется актом об уничтожении, содержащим сведения о категориях уничтоженных данных, дате и способе уничтожения.
Если уничтожение персональных данных в указанный срок технически невозможно (например, для данных, содержащихся в резервных копиях), Оператор обеспечивает блокирование таких данных (ограничение доступа к ним) на срок до 6 (шести) месяцев с последующим уничтожением при плановой ротации резервных копий, но не позднее указанного срока.
Данные, обязательное хранение которых предусмотрено законом (в частности, данные налогового учёта, ответы на мотивированные запросы уполномоченных государственных органов), хранятся в течение сроков, установленных соответствующим федеральным законодательством, и уничтожаются по истечении таких сроков.
3.10. Дополнительные ограничения
Персональные данные пользователей не используются Оператором для формирования рекламных профилей и таргетированной рекламной рассылки на основе поведения пользователя. Персональные данные не продаются третьим лицам. В случае размещения в Сервисе рекламных материалов такие материалы маркируются в соответствии с Федеральным законом № 38-ФЗ «О рекламе». Согласие на получение рекламных сообщений от Оператора запрашивается отдельно (п. 3.4 настоящей Политики) и может быть отозвано в любой момент.
4. Правовое основание обработки
Обработка данных осуществляется на основании:
- согласия Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте при регистрации, принимая отдельный документ «Согласие на обработку персональных данных»;
- исполнения договора (Правил пользования Сервисом), стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ);
- законных интересов Оператора по обеспечению работы и безопасности Сервиса (п. 7 ч. 1 ст. 6 152-ФЗ);
- исполнения требований законодательства (п. 2 ч. 1 ст. 6 152-ФЗ), когда это необходимо.
Способ обработки персональных данных — смешанный: как с использованием средств автоматизации (программные и аппаратные средства Сервиса), так и без использования средств автоматизации (рассмотрение обращений в поддержку, ведение документов юридического учёта).
Информация в Сервисе классифицируется по возрастной категории 12+ в соответствии с Федеральным законом № 436-ФЗ.
5. Как храним и защищаем
Данные хранятся на серверах, расположенных в Российской Федерации (выделенный сервер у регистратора REG.RU). Доступ к серверам имеют Оператор и уполномоченные сотрудники провайдера хостинга (REG.RU) в рамках технического обслуживания.
Технические меры защиты:
- Передача данных между приложением и сервером шифруется по протоколам HTTPS и WSS.
- Пароли хранятся в виде криптографического хеша (алгоритм bcrypt) — Оператор не имеет доступа к исходным паролям.
- База данных размещена во внутренней сети сервера, прямой публичный доступ к ней закрыт.
- Загруженные пользователями файлы (фото, аудио) хранятся в защищённом объектном хранилище с подписанными URL-ссылками ограниченного срока действия.
- Доступ к административной панели ограничен учётными записями с подтверждённой ролью администратора и защищён двумя слоями: JWT-токен + проверка роли на сервере.
- Резервные копии базы данных шифруются алгоритмом AES-256 (Advanced Encryption Standard, ключ 256 бит) с использованием функции формирования ключа PBKDF2 из парольной фразы. Копия размещается в двух независимых хранилищах на территории Российской Федерации.
- Резервные копии загруженных пользователями файлов шифруются тем же алгоритмом AES-256 до передачи в хранилище: шифруется как содержимое файлов, так и их имена. Ключ шифрования хранится только у Оператора и получателю копий не передаётся.
- Резервные копии хранятся не дольше 180 (ста восьмидесяти) дней с момента создания и уничтожаются автоматически по правилу ротации хранилища. Учётная запись, от имени которой сервер создаёт копии, не имеет права их удалять — это исключает уничтожение резервных копий при компрометации сервера.
- Реализована автоматическая модерация пользовательского контента по спискам запрещённых слов и категорий (наркотики, оружие, экстремистские материалы, ссылки на противоправные ресурсы) с целью соблюдения требований законодательства Российской Федерации о запрете распространения соответствующих сведений.
- Ведётся журнал действий администраторов и модераторов (кто, когда, какое действие совершил) — для расследования инцидентов.
- Внедрён ограничитель частоты запросов (rate-limit) на аутентификационные эндпоинты для защиты от подбора пароля и массовых регистраций.
Оператор предпринимает разумные технические и организационные меры для защиты данных от утечек, несанкционированного доступа, уничтожения и изменения.
5.1. Технический доступ Оператора к содержимому
Как оператор, обеспечивающий работу Сервиса, Оператор имеет технический доступ к базе данных и файловому хранилищу, в которых хранятся сообщения, объявления, посты и загруженные файлы Пользователей. Такой доступ используется исключительно для целей, необходимых для работы Сервиса: устранения технических сбоев, восстановления данных, рассмотрения обращений в поддержку, модерации по жалобам, исполнения требований законодательства.
Оператор не использует содержимое переписки, файлов и постов для целей, не связанных с работой Сервиса, — в частности, не читает переписку из любопытства, не передаёт содержимое третьим лицам вне случаев, прямо указанных в разделе 7 настоящей Политики, и не использует содержимое для формирования рекламных профилей.
6. Сроки хранения
В соответствии с ч. 7 ст. 5 Федерального закона № 152-ФЗ Оператор хранит персональные данные в течение срока, необходимого для достижения целей обработки, указанных в разделе 3 настоящей Политики, если иной срок не установлен федеральным законом или договором.
По достижении целей обработки, либо в случае утраты необходимости в их достижении, либо при отзыве Пользователем согласия на обработку персональных данных, персональные данные подлежат уничтожению или обезличиванию в разумный срок, если иное не установлено законодательством Российской Федерации.
Отдельные категории данных могут храниться дольше в случаях, прямо предусмотренных законодательством (например, при поступлении запроса уполномоченного государственного органа — до окончания срока, установленного соответствующим законом).
После удаления аккаунта личная переписка становится недоступна другим участникам, а связанные с ней персональные данные подлежат уничтожению или обезличиванию в разумный срок. Сообщения в общих и групповых чатах могут сохраняться, но обезличиваются (вместо имени Пользователя отображается «Удалённый пользователь»).
7. Передача данных третьим лицам
Оператор не продаёт и не передаёт ваши данные третьим лицам в коммерческих целях.
Передача ограниченного объёма данных третьим лицам (обработчикам) происходит только для технической работы Сервиса на основании ч. 3 ст. 6 Федерального закона № 152-ФЗ:
Российские обработчики (территория Российской Федерации):
- ООО «Регистратор доменных имён РЕГ.РУ» (сервис REG.RU) — провайдер хостинга, на серверах которого размещена инфраструктура Сервиса;
- ООО «ЯНДЕКС.ОБЛАКО» (сервис Yandex Object Storage) — объектное хранилище, в котором размещаются: (а) загруженные пользователями фотоизображения, аудиозаписи (голосовые сообщения), видеозаписи (видеосообщения) и иные медиа-файлы; (б) резервные копии файлового хранилища и базы данных, передаваемые в зашифрованном виде (AES-256), с автоматическим уничтожением по истечении 180 дней;
- ООО «ЯНДЕКС» (сервис Яндекс.Диск) — размещение зашифрованных (AES-256) резервных копий базы данных в целях восстановления Сервиса при технических сбоях, с ротацией.
Иностранные обработчики (трансграничная передача, см. также раздел 10):
- Apple Inc. (Соединённые Штаты Америки) — оператор Apple Push Notification Service (APNs), доставка push-уведомлений на устройства iOS / iPadOS / macOS. Передаётся идентификатор устройства и тип уведомления; содержимое сообщений в push не включается. Web-Push для iOS шифруется на стороне Оператора публичным ключом устройства (RFC 8291);
- Google LLC (Соединённые Штаты Америки) — оператор Firebase Cloud Messaging (FCM), доставка push-уведомлений на устройства Android и в веб-браузеры. Передаётся идентификатор устройства и тип уведомления; содержимое сообщений в push не включается;
- Plus Five Five, Inc. (бренд Resend, Соединённые Штаты Америки) — доставка исходящих электронных писем с домена
noreply@sntchat.ru. Передаются: адрес электронной почты получателя, тема и текст письма. Инфраструктура: Amazon Web Services; - ImprovMX Incorporated (Соединённые Штаты Америки) — приём входящих писем на адрес
support@sntchat.ruи их пересылка Оператору.
Полные реквизиты обработчиков (юридические наименования, страны регистрации, юридические адреса, категории и объём передаваемых персональных данных, правовые основания и меры защиты) приведены в Приложении №1 к настоящей Политике конфиденциальности («Перечень лиц, которым передаются персональные данные»).
Передача данных уполномоченным органам государственной власти производится по мотивированному запросу в порядке, установленном законом, исключительно из объёма данных, фактически доступных Оператору на момент получения запроса.
7.1. Информационные и рекламные рассылки на электронную почту
Оператор может направлять пользователю на указанный при регистрации адрес электронной почты сообщения трёх категорий:
- Транзакционные сообщения — код восстановления пароля, уведомление об изменении настроек безопасности, изменение юридических документов и иные сообщения, связанные с исполнением договора об использовании Сервиса. Такие сообщения отправляются без отдельного согласия как часть работы Сервиса и не могут быть отключены.
- Информационные сообщения о Сервисе — новости о новых возможностях, важные обновления, изменения условий. Направляются только при отдельном согласии пользователя. Согласие оформляется галочкой при регистрации, включается или отключается в настройках Сервиса, а также в один клик по ссылке «Отписаться» в футере любого такого письма.
- Рекламные сообщения — реклама услуг Оператора и (или) третьих лиц. Направляются только при отдельном согласии пользователя в соответствии с ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе». Каждое рекламное сообщение содержит пометку «Реклама», сведения о рекламодателе и идентификатор ЕРИР (
erid) в соответствии с ч. 16 ст. 18.1 Федерального закона № 38-ФЗ. Согласие включается или отключается в настройках Сервиса и в один клик по ссылке «Отписаться» в футере любого рекламного письма.
Отзыв согласия на информационные или рекламные сообщения не затрагивает возможность использования Сервиса и не приводит к удалению аккаунта.
Факт согласия и отзыва согласия фиксируется Оператором в журнале с указанием даты, IP-адреса и технических данных устройства (ст. 9 ч. 4 152-ФЗ).
8. Cookie и аналогичные технологии
Сервер Сервиса не устанавливает файлы cookie. Аутентификация выполняется через JWT-токены, передаваемые в HTTP-заголовке Authorization. Рекламные технологии отслеживания (рекламные cookie, пиксели отслеживания, идентификаторы рекламных сетей) не применяются. Метрические программы (Яндекс.Метрика, Google Analytics и аналогичные) на дату настоящей редакции не используются.
Сервис использует аналогичные технологии локального хранения данных на устройстве пользователя:
- localStorage / sessionStorage / IndexedDB браузера — для JWT-токенов авторизации, настроек темы, локальных черновиков сообщений и служебных данных Сервиса;
- Service Worker — для работы push-уведомлений и режима прогрессивного веб-приложения (PWA).
Отключение указанных технологий в браузере может сделать Сервис неработоспособным.
Полное описание используемых технологий, категорий данных, сроков хранения и порядка отключения приведено в отдельном документе — Политика в отношении файлов cookie и аналогичных технологий.
При первом посещении сайта sntchat.ru пользователю показывается уведомление об использовании технологий локального хранения. Продолжение использования Сервиса после ознакомления с уведомлением означает согласие пользователя с указанной Политикой.
9. Ваши права
В соответствии со ст. 14 Федерального закона № 152-ФЗ вы имеете право:
- получать сведения о том, какие ваши персональные данные обрабатываются Оператором, сроках их обработки, целях и способах;
- требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- иные права, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации в области персональных данных.
Для реализации любого из указанных прав направьте запрос на адрес электронной почты support@sntchat.ru или в письменной форме по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать вас как субъекта персональных данных (номер телефона, использованный при регистрации, ФИО), а также существо запрашиваемых действий.
Оператор рассматривает запрос и предоставляет ответ в течение 30 дней с даты его получения в соответствии с ч. 1 ст. 20 Федерального закона № 152-ФЗ.
Отзыв согласия на обработку персональных данных приводит к удалению аккаунта, поскольку обработка данных является необходимым условием работы Сервиса. Технические резервные копии сохраняются в течение срока, необходимого для восстановления Сервиса; данные, обязательное хранение которых предусмотрено законом, — в течение установленного законом срока.
10. Передача данных за пределы Российской Федерации
Для технической работы push-уведомлений и доставки писем Оператор использует сервисы:
- Apple Push Notification Service (Apple Inc., США);
- Google Firebase Cloud Messaging (Google LLC, США);
- Resend (через инфраструктуру Amazon Web Services, США).
Соединённые Штаты Америки не включены в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных.
О передаче минимально необходимого объёма данных (идентификатор push-устройства, адрес электронной почты, текст уведомления / письма) в указанные государства пользователь уведомляется в составе документа «Согласие на обработку персональных данных», который принимается при регистрации в Сервисе. Уведомление о намерении осуществлять трансграничную передачу персональных данных подаётся Оператором в Роскомнадзор в порядке ч. 3 ст. 12 Федерального закона № 152-ФЗ.
Объём передаваемых данных ограничен техническим минимумом, необходимым для доставки уведомлений и писем. Содержимое сообщений, профиль пользователя и иные данные в США не передаются.
11. Обработка данных детей
Сервис могут использовать лица, достигшие 14 лет. Минимальный возраст самостоятельной регистрации установлен в соответствии со ст. 26 Гражданского кодекса Российской Федерации и ч. 6 ст. 9 Федерального закона № 152-ФЗ, согласно которым несовершеннолетний вправе самостоятельно давать согласие на обработку своих персональных данных с 14 лет.
Возрастная категория информации, распространяемой в Сервисе, — 12+ в соответствии с Федеральным законом № 436-ФЗ. Это означает, что содержимое Сервиса допустимо для просмотра детьми от 12 лет, однако самостоятельная регистрация возможна с 14 лет.
Если вам стало известно, что несовершеннолетний младше 14 лет зарегистрировался в Сервисе без ведома законных представителей — напишите на support@sntchat.ru, мы удалим аккаунт.
12. Изменения Политики
Оператор вправе обновлять настоящую Политику. Новая редакция публикуется в Сервисе и на странице sntchat.ru/legal/privacy.html. При существенных изменениях Сервис попросит вас принять новую редакцию при следующем входе.
13. Контакты
Все вопросы и запросы по обработке персональных данных — на email support@sntchat.ru.