Политика в отношении обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — ИП Агрызков Антон Сергеевич, ИНН 562101885524, ОГРНИП 314565809200165. Связь по любым вопросам об этой политике: chatik@hixl.ru.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а для пользователей из Европейской экономической зоны — с учётом Регламента (ЕС) 2016/679 (GDPR).

2. Какие данные мы собираем

Вы сообщаете их сами

• При регистрации: адрес электронной почты, имя, пароль. Пароль хранится только в виде необратимого хеша — мы не знаем и не можем узнать его.
• Профиль (по желанию): имя пользователя (@username), «о себе», фотография.
• Содержимое, которое вы создаёте: сообщения, файлы и фотографии, голосовые сообщения и видеосообщения, стикеры, истории, опросы и голоса в них, реакции, названия и описания групп и каналов.

Возникают при использовании сервиса

• Время последней активности — чтобы показывать статус «в сети» (вы можете скрыть его в настройках приватности).
• Настройки: тема оформления, уведомления, приватность, папки, список заблокированных пользователей.
• Журнал звонков: факт звонка, его длительность и статус (принят, отклонён, пропущен). Содержание разговора не записывается и не хранится — аудио и видео идут напрямую между участниками (WebRTC).
• Технические данные: IP-адрес, тип браузера и устройства, время запросов — в журналах сервера, для безопасности и диагностики сбоев.
• Cookies в самом мессенджере — только необходимые: сессия входа и защита от CSRF. Рекламы и слежки внутри переписки нет.
• Аналитика на сайте-витрине. На публичных страницах (главная, эти документы) работает Яндекс.Метрика: она собирает обезличенную статистику посещений — источник перехода, страницы, устройство, — и записывает действия на странице (клики, прокрутка) для улучшения сайта. В самом мессенджере аналитики нет: страницы чатов Метрика не отслеживает и содержимое переписки не видит. Отказаться можно, отключив cookies в браузере или воспользовавшись блокировщиком Метрики.
• Токен push-уведомлений — если вы установили приложение и разрешили уведомления.

3. Зачем мы их обрабатываем

• Чтобы сервис работал: доставлять сообщения, соединять звонки, показывать чаты.
• Чтобы вы могли войти в аккаунт и восстановить доступ к нему.
• Чтобы присылать уведомления о новых сообщениях (если вы их разрешили).
• Чтобы защищать сервис: бороться со спамом и злоупотреблениями, расследовать инциденты безопасности.
• Чтобы исполнять требования закона.

Правовые основания (GDPR, ст. 6): исполнение договора с вами (пользовательское соглашение), ваше согласие (например, на уведомления), законный интерес (безопасность сервиса) и требования закона.

Мы не продаём ваши данные, не передаём их рекламодателям и не строим на них рекламные профили. Автоматизированного принятия решений с юридическими последствиями для вас нет.

4. Кому данные передаются

• Другим пользователям — ровно в том объёме, в каком вы сами это делаете: участникам ваших чатов, групп и каналов, зрителям ваших историй. Видимость фотографии, статуса «в сети» и «о себе» вы регулируете в настройках приватности.
• Google (Firebase Cloud Messaging) — если вы пользуетесь мобильным приложением с уведомлениями: чтобы доставить push, ему передаётся токен устройства и текст уведомления.
• Серверу ретрансляции звонков (TURN) — если прямое соединение между участниками невозможно, зашифрованный медиапоток идёт через промежуточный сервер. Он передаёт поток, но не хранит его.
• Яндексу — обезличенная статистика посещения публичных страниц сайта (Яндекс.Метрика). Страницы мессенджера и содержимое переписки ей не передаются.
• Хостинг-провайдеру — на его инфраструктуре размещены серверы сервиса.
• Государственным органам — только по законному и обоснованному требованию.

5. Сколько мы храним данные

• Данные аккаунта и переписка — пока существует аккаунт.
• Истории удаляются автоматически через 24 часа.
• Сообщения с включённым автоудалением исчезают по истечении заданного срока.
• Журналы сервера — ограниченное время, необходимое для диагностики и безопасности.
• После удаления аккаунта данные стираются безвозвратно (см. раздел 7).

6. Как данные защищены

Соединение с сервисом шифруется (HTTPS/WSS). Пароли хранятся в виде хеша. Файлы выдаются только участникам соответствующих чатов, по проверке прав доступа. Аудио и видео звонков передаются напрямую между собеседниками и шифруются средствами WebRTC (DTLS-SRTP).

Честно о границах: содержимое переписки не имеет сквозного шифрования — технически оно доступно на сервере, где хранится. Не пересылайте через сервис данные, утрата которых для вас критична.

7. Ваши права

• Удалить аккаунт и все данные. Это можно сделать самостоятельно и в любой момент: в приложении («Настройки» → «Удалить аккаунт») или на странице удаления аккаунта — она работает и без установленного приложения. Удаляются профиль, сообщения, файлы, истории и личные чаты; операция необратима.
• Получить доступ к своим данным и узнать, как они обрабатываются.
• Исправить неточные данные — прямо в настройках профиля.
• Отозвать согласие (например, отключить уведомления).
• Возразить против обработки и потребовать её ограничения.
• Пожаловаться в надзорный орган: в России — Роскомнадзор, в ЕЭЗ — надзорный орган вашей страны.

Чтобы воспользоваться правами, напишите на chatik@hixl.ru с адреса, указанного в аккаунте. Мы отвечаем в сроки, установленные законом (152-ФЗ — до 30 дней; GDPR — в течение месяца).

8. Дети

Сервис не предназначен для лиц младше 16 лет. Если нам станет известно, что аккаунт принадлежит ребёнку младше этого возраста, он будет удалён. В некоторых странах ЕЭЗ возрастной порог выше — там применяется местное требование.

9. Изменения политики

Мы можем обновлять эту политику. Дата актуальной редакции указана вверху страницы. О существенных изменениях мы сообщим в самом сервисе.