Политика в отношении обработки персональных данных

Коротко. Мы храним переписку, чтобы доставлять её, и не продаём данные. Звонки не записываются. Сквозного шифрования у обычных чатов нет. Push-уведомления идут через зарубежные сервисы Google, Apple и производителей браузеров. Удалить аккаунт можно самому в любой момент. Это краткое изложение для удобства; при расхождении действует текст политики ниже.

1. Общие положения

1.1. Оператор персональных данных — ИП Агрызков Антон Сергеевич, ИНН 562101885524, ОГРНИП 314565809200165 (далее — «Оператор»). Оператор включён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 56-26-023204. Адрес места нахождения содержится в ЕГРИП и сообщается по запросу на почту Оператора. Почта для обращений: chatik@hixl.ru.

1.2. Политика действует в отношении персональных данных, которые Оператор обрабатывает при работе мессенджера Chatik (далее — «Сервис»): сайта chatik.chat и его поддоменов, веб-версии мессенджера, программного интерфейса (API), через который работают приложения, и приложений Chatik для Android, iOS, Windows и macOS.

1.3. Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и доступна любому лицу без регистрации.

1.4. Политика описывает обработку данных только в Сервисе. Полный перечень целей обработки Оператора по всей его деятельности содержится в реестре операторов Роскомнадзора.

1.5. Политика — документ Оператора. Её не нужно «принимать»: основания обработки перечислены в разделе 3.

2. Термины

2.1. Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.4. Пользователь — лицо, зарегистрировавшее аккаунт в Сервисе. Посетитель — лицо, открывшее публичные страницы сайта без входа.

2.5. Cookie — небольшой файл, который сайт сохраняет в браузере. Локальное хранилище — аналогичное хранилище браузера (localStorage).

3. Правовые основания

3.1. Оператор обрабатывает данные в соответствии с Законом о персональных данных, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее — «Закон об информации») и принятыми в их исполнение нормативными актами.

3.2. Основания обработки по части 1 статьи 6 Закона о персональных данных:

• исполнение договора, стороной которого является субъект (пункт 5) — основное основание: Пользователь заключает с Оператором Пользовательское соглашение, и без обработки данных аккаунта и переписки Сервис работать не может. Отдельного согласия на эту обработку не требуется;
• исполнение обязанностей, возложенных на Оператора законом (пункт 2) — ответы на запросы субъектов и государственных органов, обязанности организатора распространения информации;
• осуществление прав и законных интересов Оператора или третьих лиц (пункт 7) — защита Сервиса от злоупотреблений, разбор жалоб, обработка номеров из записной книжки, которые Пользователь загружает для поиска знакомых, — при условии, что не нарушаются права субъекта;
• согласие субъекта (пункт 1) — только там, где закон его требует: для веб-аналитики на главной странице сайта (раздел 5). Такое согласие оформляется отдельно от других документов и может быть отозвано.

3.3. Оператор не распространяет персональные данные Пользователей в открытом доступе в интернете. Что видят другие Пользователи — раздел 6.

4. Цели, данные и сроки

Для каждой цели ниже указаны субъекты, данные, основание и срок. Способ обработки во всех случаях — смешанный, преимущественно автоматизированный, с передачей по сети интернет. Действия — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (доступ), блокирование, удаление и уничтожение.

4.1. Регистрация и ведение аккаунта

• Субъекты: Пользователи.
• Данные: имя, имя пользователя (@username), адрес электронной почты, пароль (хранится только в виде необратимого хеша), фотография и «о себе» (по желанию), настройки приватности, оформления и уведомлений, папки чатов, список заблокированных пользователей, время последней активности, отметка о принятии Пользовательского соглашения, сведения о блокировке аккаунта Оператором, отметка о подтверждении подлинности аккаунта и её основание.
• Основание: исполнение договора.
• Срок: до удаления аккаунта.

4.2. Подтверждение номера телефона

• Субъекты: Пользователи, которые сами решили привязать номер.
• Данные: номер телефона, идентификатор пользователя и чата в Telegram, время подтверждения. Номер подтверждается через бот Telegram: Пользователь сам передаёт боту контакт, SMS не отправляются.
• Основание: исполнение договора (функция по выбору Пользователя).
• Срок: до смены или удаления номера либо до удаления аккаунта. Ссылка для привязки действует ограниченное время и затем не используется.

4.3. Переписка и функции мессенджера

• Субъекты: Пользователи.
• Данные: текст сообщений, цитаты, пересылки, отправленные контакты, файлы и изображения (с исходными именами файлов), голосовые сообщения и видеосообщения (содержат голос и изображение), стикеры, опросы и голоса, реакции, упоминания, отложенные сообщения, истории, их просмотры и отметки «нравится», названия, описания и аватары групп и каналов, темы, роли участников, журнал действий администраторов группы или канала, отметки о прочтении, метаданные (отправитель, беседа, время отправки и правки).
• Превью ссылок: если в сообщении есть ссылка, сервер Сервиса запрашивает страницу по ней и сохраняет её заголовок, описание и адрес картинки. Картинку превью загружает устройство получателя напрямую с сайта, на который ведёт ссылка.
• Основание: исполнение договора.
• Срок: сообщение хранится, пока существует беседа или аккаунт автора. Удалённое автором сообщение сразу скрывается у всех участников, но запись о нём остаётся в базе данных до удаления беседы или аккаунта автора, если раньше не сработало автоудаление; сообщения с включённым автоудалением удаляются полностью по истечении установленного в беседе срока (проверка каждую минуту); истории — через 24 часа (удаляются с файлами в течение часа после истечения); журнал действий администраторов группы или канала — 30 дней; предыдущие версии отредактированных сообщений не хранятся.
• Изображения и записи голоса в Сервисе не используются для установления личности и не являются биометрическими персональными данными в смысле статьи 11 Закона о персональных данных.

4.4. Контакты и поиск знакомых по номеру

• Субъекты: Пользователи и лица из записной книжки Пользователя, в том числе не зарегистрированные в Сервисе.
• Данные: имя, под которым контакт записан у Пользователя, номер телефона, связь контакта с аккаунтом, если он есть.
• Как используются: только чтобы показать Пользователю, кто из его контактов есть в Сервисе, и связать контакт, когда человек зарегистрируется. Контакты одного Пользователя другим не показываются. Найти Пользователя по номеру можно, только если это разрешено его настройкой «Кто найдёт меня по номеру».
• Основание: исполнение договора с Пользователем; для данных лиц из записной книжки — законный интерес Пользователя (пункт 7 части 1 статьи 6). Загружая контакты, Пользователь подтверждает, что вправе ими распоряжаться.
• Срок: до удаления контакта или всех загруженных контактов Пользователем либо до удаления его аккаунта.

4.5. Звонки и демонстрация экрана

• Субъекты: Пользователи — участники звонка.
• Данные: сетевые адреса (IP) и технические параметры соединения, которыми обмениваются устройства для установки связи; факт звонка, его вид (аудио или видео), статус (принят, отклонён, пропущен) и длительность.
• Основание: исполнение договора.
• Срок: параметры соединения передаются в момент звонка и не сохраняются; отметка о звонке хранится в чате как служебное сообщение — по правилам пункта 4.3. Содержание разговоров не записывается (раздел 8).

4.6. Уведомления

• Субъекты: Пользователи, разрешившие уведомления в браузере или приложении.
• Данные: адрес и ключи подписки браузера; токен устройства и его платформа; содержимое уведомления — имя отправителя, название беседы и фрагмент сообщения до 120 символов.
• Основание: исполнение договора; уведомления включаются разрешением Пользователя в браузере или операционной системе и отключаются там же.
• Срок: до отключения уведомлений, выхода из приложения, признания подписки недействительной или удаления аккаунта.

4.7. Вход, безопасность, жалобы и модерация

• Субъекты: Пользователи, в том числе подавшие жалобу и те, на кого она подана.
• Данные: IP-адрес и сведения о браузере и устройстве в активных сеансах, название устройства для входа из приложения, жалобы (кто подал, на кого, причина, комментарий, фрагмент сообщения до 500 символов), решения по жалобам и применённые меры.
• Основание: исполнение договора; законный интерес Оператора в защите Сервиса и Пользователей; обязанности, установленные законом.
• Срок: сеанс — до выхода или истечения сеанса; токен приложения — до выхода на устройстве или удаления аккаунта; жалоба — пока существуют аккаунты подавшего жалобу и того, на кого она подана; технические журналы сервера — до 14 дней.

4.8. Журнал действий персонала

• Субъекты: сотрудники Оператора и Пользователи, в отношении которых совершены действия.
• Данные: кто и с какой ролью совершил действие, над каким аккаунтом или беседой, что изменено, время, IP-адрес и устройство сотрудника.
• Основание: законный интерес Оператора и обязанность обеспечивать безопасность персональных данных (статья 19 Закона о персональных данных).
• Срок: 3 года с даты записи.

4.9. Фиксация принятия документов

• Субъекты: Пользователи.
• Данные: аккаунт (после удаления аккаунта — адрес его электронной почты), вид документа, редакция, дата и время принятия документа или удаления аккаунта, IP-адрес, сведения о браузере или устройстве.
• Основание: исполнение договора и законный интерес Оператора в доказательстве его заключения.
• Срок: весь срок действия Соглашения и 3 года после удаления аккаунта (срок исковой давности); затем записи обезличиваются.

4.10. Обращения и юридически значимые сообщения

• Субъекты: Пользователи, Посетители, правообладатели, заявители.
• Данные: адрес электронной почты, имя, содержание обращения и переписки по нему. Служебные письма (подтверждение почты, восстановление пароля) отправляются на адрес аккаунта.
• Основание: исполнение договора; обязанность отвечать на запросы субъектов (статья 14 Закона о персональных данных).
• Срок: 3 года после ответа на обращение — срок исковой давности.

4.11. Статистика посещений главной страницы

• Субъекты: Посетители главной страницы сайта.
• Данные: cookie и идентификатор Яндекс.Метрики, IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, действия на странице (клики, прокрутка, переходы по ссылкам) и запись сеанса на главной странице (Вебвизор).
• Основание: согласие Посетителя (раздел 5).
• Срок: хранится у ООО «Яндекс» по его условиям; Оператор пользуется обезличенными отчётами.

5. Cookie, локальное хранилище и аналитика

5.1. Технические cookie — сеанс входа, защита форм от подделки запросов (CSRF) и, если при входе выбрано «Запомнить меня», долговременный вход. Без них войти в Сервис невозможно; они не используются для аналитики.

5.2. Локальное хранилище браузера хранит настройки звука и уведомлений, отметку о закрытой подсказке установки приложения и отметку о прочтении уведомления о cookie. Эти данные остаются на устройстве и Оператору не передаются.

5.3. Яндекс.Метрика (сервис ООО «Яндекс», Россия) установлена только на главной странице сайта. На страницах мессенджера, в приложениях и на страницах документов её нет; переписку она не видит. На главной странице включены карта кликов, отслеживание переходов и Вебвизор — запись действий на странице.

5.4. При первом посещении сайт показывает уведомление о cookie со ссылкой на эту политику. Посетитель вправе не давать согласие на аналитику: запретить cookie для сайта в настройках браузера, использовать блокировщик Яндекс.Метрики или режим браузера, блокирующий счётчики. Отказ не влияет на работу мессенджера. Отозвать согласие можно теми же способами в любой момент.

6. Что видят другие пользователи

6.1. Страницы профилей, каналов и групп открываются только после входа: посторонние без аккаунта и поисковые системы их не видят.

6.2. Другие Пользователи Сервиса видят имя, @username и отметку о подтверждении аккаунта. Фотографию, «о себе», время последней активности, возможность писать вам и приглашать в группы, находимость по номеру телефона Пользователь настраивает сам в разделе «Приватность» (варианты: все, контакты, никто). По умолчанию выбрано «все». Номер телефона и адрес почты другим Пользователям не показываются.

6.3. Сообщения видят участники беседы, в которой они отправлены; истории — зрители, выбранные Пользователем.

6.4. Публичный канал или открытая группа доступны по адресу chatik.chat/@адрес любому Пользователю Сервиса. Размещая в них сообщения, комментарии и материалы, Пользователь сам делает их, а также своё имя и @username, доступными всем Пользователям, которые туда вступят.

7. Тайна переписки и доступ Оператора

7.1. Оператор соблюдает тайну переписки и телефонных переговоров. Обычные чаты не защищены сквозным шифрованием: сообщения и файлы хранятся на серверах Оператора в виде, технически доступном Оператору.

7.2. Сотрудники Оператора знакомятся с содержимым переписки только в следующих случаях:

• участник беседы подал жалобу — модератору передаются сообщение-повод и его фрагмент;
• Пользователь сам обратился в поддержку и просит разобраться с конкретной беседой;
• это необходимо, чтобы проверить и пресечь нарушение закона или Пользовательского соглашения либо расследовать инцидент безопасности;
• этого требует закон (раздел 9).

7.3. Доступ к переписке, вход в Сервис от имени Пользователя для разбора обращения и другие действия персонала с аккаунтами фиксируются в журнале (пункт 4.8): кто, когда, к чему и с какого адреса. Такие права есть только у ограниченного круга сотрудников.

7.4. Оператор может являться организатором распространения информации в сети интернет (статья 10.1 Закона об информации) и в этом случае хранит на территории Российской Федерации сведения о приёме, передаче, доставке и обработке сообщений и сами сообщения в объёме и сроки, установленные законом, и предоставляет их уполномоченным государственным органам в случаях, установленных федеральными законами. На время, необходимое для исполнения этой обязанности, данные могут храниться дольше сроков раздела 4.

8. Звонки

8.1. Звонки и демонстрация экрана не записываются ни на сервере, ни у Оператора. Аудио и видео передаются между устройствами участников с шифрованием средствами WebRTC.

8.2. Если прямое соединение между устройствами невозможно, поток идёт через сервер ретрансляции Оператора (TURN). Сервер пересылает зашифрованный поток, не расшифровывает и не сохраняет его; в его техническом журнале могут оставаться сетевые адреса участников.

8.3. Чтобы определить внешний сетевой адрес устройства, используется собственный сервер Оператора. Если он недоступен, веб-версия может обратиться к публичному серверу Google (STUN) — ему становится известен только IP-адрес устройства.

9. Передача данных

9.1. Оператор не продаёт персональные данные и не передаёт их рекламодателям.

9.2. Данные получают:

• Другие Пользователи — в объёме раздела 6 и по действиям самого Пользователя.
• ООО «Регистратор доменных имён РЕГ.РУ» — хостинг-провайдер: на его серверах в России размещён Сервис. Обрабатывает данные по поручению Оператора (часть 3 статьи 6 Закона о персональных данных) только для хранения.
• Google LLC (Firebase Cloud Messaging, США) — доставка уведомлений в приложения Android и iOS: токен устройства, имя отправителя, название беседы, фрагмент сообщения. Уведомления на iOS Google передаёт через Apple Inc. (Apple Push Notification service, США).
• Сервисы push-уведомлений браузеров (Google, Mozilla, Apple, Microsoft — в зависимости от браузера Пользователя) — адрес подписки и зашифрованное уведомление; расшифровать его может только браузер Пользователя.
• Telegram (Telegram Messenger Inc. и аффилированные лица) — при подтверждении телефона: идентификатор чата с ботом и служебные сообщения бота. Номер телефона Пользователь передаёт боту сам.
• ООО «Яндекс» — данные посещения главной страницы (раздел 5).
• Сайты, на которые ведут ссылки в сообщениях — получают запрос сервера Сервиса за превью и IP-адрес устройства, которое загружает картинку превью.
• Государственные органы — по основаниям и в порядке, установленным федеральными законами.

9.3. Почта отправляется через собственный почтовый сервер Оператора. Резервные копии хранятся на серверах Оператора и на компьютере Оператора в России.

10. Трансграничная передача

10.1. Трансграничная передача персональных данных осуществляется только для работы уведомлений и подтверждения телефона:

• в США — Google LLC и Apple Inc. (уведомления в приложениях и браузерах), Mozilla и Microsoft (уведомления в их браузерах);
• Telegram — в страны размещения его инфраструктуры (в том числе ОАЭ), при подтверждении телефона.

10.2. Передаётся минимум: токен устройства или адрес подписки, имя отправителя, название беседы и фрагмент сообщения до 120 символов (в браузерах — в зашифрованном виде), идентификатор чата Telegram. Адрес почты, пароль, переписка целиком и файлы за рубеж не передаются.

10.3. Отказаться от трансграничной передачи можно, отключив уведомления и не подтверждая номер телефона через Telegram. Остальные функции Сервиса при этом работают.

11. Локализация и хранение

11.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

12. Уничтожение данных

12.1. Данные уничтожаются по истечении сроков раздела 4, по достижении цели обработки, по требованию субъекта в случаях, предусмотренных законом, или при удалении аккаунта.

12.2. Удаление аккаунта — самостоятельно в любой момент: в приложении или веб-версии («Настройки» → «Удалить аккаунт») либо на странице удаления аккаунта, которая работает без установленного приложения. Удаляются сразу и безвозвратно: профиль, фото, сообщения и файлы Пользователя во всех беседах, личные чаты целиком (у обеих сторон), истории, реакции, голоса, контакты, наборы стикеров, подписки на уведомления, токены устройств. Группы и каналы Пользователя переходят к другому администратору или участнику, а если участников нет — удаляются. Запись о принятии документов сохраняется с адресом электронной почты аккаунта в срок, указанный в пункте 4.9.

12.3. Если доступа к аккаунту нет, запрос на удаление можно направить на chatik@hixl.ru с адреса, указанного в аккаунте, или с иными сведениями, позволяющими установить принадлежность аккаунта.

12.4. После удаления данные остаются в резервных копиях до их плановой перезаписи — не более 6 месяцев; копии используются только для восстановления Сервиса после сбоя. Данные, хранение которых обязательно по закону (пункт 7.4), хранятся в течение установленного законом срока.

12.5. Уничтожение в базе данных — удаление записей; файлов — удаление с диска. Факт уничтожения по требованию субъекта подтверждается ответом на его обращение.

13. Права субъекта

13.1. Субъект персональных данных вправе:

• получить сведения об обработке своих данных (статья 14 Закона о персональных данных);
• требовать уточнения, блокирования или уничтожения данных, которые неполны, устарели, неточны, незаконно получены или не нужны для цели обработки. Имя, фото, «о себе», телефон и настройки Пользователь меняет сам в профиле;
• отозвать согласие там, где оно было основанием обработки;
• удалить аккаунт (пункт 12.2);
• обжаловать действия Оператора в Роскомнадзор или в суд.

13.2. Запрос направляется на chatik@hixl.ru. В нём нужно указать сведения, позволяющие установить Пользователя (адрес почты или @username аккаунта), и суть требования. Запрос с адреса почты аккаунта рассматривается без дополнительной проверки личности.

13.3. Сроки: сведения предоставляются в течение 10 рабочих дней с получения запроса; срок может быть продлён ещё на 5 рабочих дней с направлением мотивированного уведомления. Неточные данные уточняются в течение 7 рабочих дней. Неправомерно обрабатываемые данные уничтожаются в течение 10 рабочих дней.

13.4. При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если нет другого основания обработки. Отзыв согласия не прекращает обработку, необходимую для исполнения Пользовательского соглашения или обязанностей по закону: для её прекращения нужно удалить аккаунт.

14. Меры защиты

14.1. Оператор сам организует обработку и отвечает за неё. Принятые меры (статьи 18.1 и 19 Закона о персональных данных):

• соединения с Сервисом защищены протоколом TLS (HTTPS и WSS);
• пароли хранятся в виде необратимого хеша;
• файлы, аватары и медиа выдаются только после проверки прав доступа;
• доступ персонала разграничен ролями, чувствительные действия фиксируются в журнале;
• ограничения частоты запросов защищают от перебора, в том числе номеров телефонов;
• ежедневное резервное копирование;
• определены угрозы безопасности и уровень защищённости данных в соответствии с требованиями Правительства Российской Федерации.

15. Инциденты

15.1. При выявлении неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных) и принимает меры по устранению последствий.

16. Дети

16.1. Сервис не предназначен для лиц младше 16 лет. Если Оператору станет известно, что аккаунт создан лицом младше этого возраста, аккаунт и данные удаляются.

17. Изменение политики

17.1. Оператор вправе изменять политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана под заголовком. О существенных изменениях Пользователи уведомляются по почте или в Сервисе.

17.2. Прежние редакции предоставляются по запросу на почту Оператора.

18. Контакты

18.1. ИП Агрызков Антон Сергеевич, ИНН 562101885524, ОГРНИП 314565809200165. Почта для обращений по персональным данным: chatik@hixl.ru.