1.1. Политика описывает, какие персональные данные пользователей обрабатывает мессенджер Gramlet — приложение для Android и серверные сервисы, через которые оно работает (далее — «Сервис»), — зачем, на каком основании, как долго и кому они передаются, а также как пользователи могут реализовать свои права.
1.2. Оператор персональных данных — [FILL: полное наименование или ФИО ИП, ОГРН/ОГРНИП, ИНН, адрес] (далее — «мы», «Оператор»). Вопросы и запросы о персональных данных: [FILL: адрес электронной почты].
1.3. Политика опубликована в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), и к ней обеспечен неограниченный доступ. Согласие на обработку персональных данных — отдельный документ: Согласие на обработку персональных данных. Условия пользования Сервисом — в Пользовательском соглашении (далее — «Соглашение»); термины, которые определены в Соглашении, используются в Политике в том же значении.
1.4. Действующая редакция Политики опубликована на этой странице.
| Данные | Зачем | Основание |
|---|---|---|
| Адрес электронной почты — если вы регистрируетесь или входите по почте либо указали её в настройках | Вход: на адрес приходит одноразовый код входа (действует 10 минут). Также — код восстановления пароля, если вы включили облачный пароль. | Соглашение; согласие |
| Номер мобильного телефона и способ его подтверждения («VK ID» или «MAX») — если вы подтвердили номер или входите через VK ID или MAX | Идентификация пользователя по номеру телефона, которую закон предусматривает для мессенджеров; вход через VK ID или MAX; поиск вас людьми, у которых ваш номер записан в контактах, — в пределах ваших настроек конфиденциальности. | Закон (ст. 10.1 149-ФЗ); Соглашение; согласие |
| Профили: имя (псевдоним), имя пользователя, описание, фотография, время последнего посещения | Показываются собеседникам и участникам чатов, а имя пользователя — всем, кто его ищет; время посещения — в пределах ваших настроек. В одной учётной записи может быть несколько профилей: у каждого свои имя, имя пользователя и фотография, а почта, номер телефона и ключи входа общие. | Соглашение; согласие |
| Ключи входа (passkeys), облачный пароль | Вход и защита учётной записи. Для ключа входа мы храним его идентификатор и открытый ключ; биометрические данные и закрытый ключ не покидают ваше устройство. | Соглашение |
| Сообщения, фотографии, видео, голосовые и видеосообщения, файлы, геопозиция, которой вы поделились в чате | Доставка адресатам и хранение истории переписки, чтобы она была доступна на всех ваших устройствах. | Соглашение; согласие |
| Ссылки в сообщениях | Предпросмотр: наш сервер сам загружает страницу по ссылке, поэтому сайт видит адрес нашего сервера, а не ваш. Предпросмотр хранится 7 дней. | Соглашение |
| Звонки: участники, время, продолжительность, причина завершения; оценка звонка и комментарий к ней, если вы их оставите | Работа звонков, их журнал и качество связи. Звук и видео звонков мы не записываем и не храним: они идут напрямую между устройствами [FILL: или через наш сервер-ретранслятор, если он включён]. При прямом соединении устройства собеседников узнают IP-адреса друг друга. | Соглашение |
| Номера и имена из адресной книги | Только если вы разрешите приложению доступ к контактам: приложение отправляет их на сервер, чтобы найти среди них пользователей Gramlet. Мы сохраняем только найденные записи — номер и имя в том виде, в каком они записаны у вас; остальные не сохраняются. | Согласие |
| Технические данные: IP-адрес, время входа и последней активности, идентификаторы сеансов; модель устройства и версия приложения, если приложение их передаёт | Работа и безопасность Сервиса, список активных сеансов в настройках, ограничение частоты запросов, поиск ошибок, защита от злоупотреблений. | Соглашение; согласие |
| Токены push-уведомлений | Уведомления о новых сообщениях и звонках, когда приложение закрыто (раздел 8). | Согласие |
| Жалобы: на что вы жалуетесь, причина и ваш комментарий | Рассмотрение жалоб и ограничение доступа к нарушающему контенту. [FILL: ДО ПУБЛИКАЦИИ — PDN-01-5: жалобы пока нигде не сохраняются и не рассматриваются] | Соглашение; закон |
3.1. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные мы целенаправленно не собираем. Если вы сами пишете такие сведения в сообщениях, они хранятся как обычное содержимое переписки.
3.2. Достоверность имени, описания и других сведений, которые вы указываете о себе, мы не проверяем. Подтверждается только номер телефона — через VK ID или MAX (раздел 4).
4.1. Вы можете подтвердить номер мобильного телефона — при регистрации или позже в настройках. Номер подтверждается только через VK ID или MAX; кодов из SMS мы не отправляем. Через VK ID или MAX можно также зарегистрироваться и входить в Сервис: тогда номер, который передаёт сервис, служит для входа в вашу учётную запись. [FILL: юрист — обязательность подтверждения номера (ст. 10.1 149-ФЗ, ПП № 1801) будет решена при запуске]
4.2. VK ID. Приложение открывает страницу входа VK ID. Вход происходит на стороне VK и по его правилам; пароль и коды, которые вы там вводите, мы не получаем. Данные входа в VK (cookie), которые сохраняются в приложении на время входа, удаляются, как только подтверждение завершено. После вашего разрешения VK ID передаёт нам номер телефона, привязанный к вашей учётной записи VK. Токен доступа, который VK ID выдаёт для получения номера, используется один раз и не сохраняется.
4.3. MAX. Приложение открывает чат-бот Gramlet в приложении MAX. Вы нажимаете в нём кнопку отправки своего контакта — по правилам MAX это отдельное разрешение передать номер телефона разработчику чат-бота. MAX передаёт боту номер телефона вашей учётной записи MAX вместе с подписью MAX, по которой мы проверяем, что номер передан именно MAX. Идентификатор вашей учётной записи MAX, который приходит вместе с контактом, используется только для этой проверки и не сохраняется. Идентификатор чата с ботом мы храним, пока подтверждение не завершено, чтобы связать чат с вашим подтверждением; он также попадает в технические журналы (раздел 11). Сама переписка с ботом остаётся в MAX, и её, как любой чат в MAX, обрабатывает оператор MAX по своим правилам. [FILL: юрист — допускают ли правила MAX для чат-ботов использовать полученный контакт для подтверждения номера в Gramlet (PHV-04)]
4.4. В обоих случаях мы сохраняем только номер телефона, дату подтверждения и отметку о способе («VK ID» или «MAX»). Имя и другие данные профиля, если сервис передаёт их вместе с номером, мы не сохраняем и не используем.
4.5. Сам сервис при этом узнаёт, что вы подтверждаете номер для Gramlet. Мы получаем от VK ID и MAX номер телефона по вашему распоряжению; они не обрабатывают ваши данные по нашему поручению. Как VK ID и MAX обрабатывают ваши данные, описано в их документах: [FILL: ссылка на политику конфиденциальности VK ID и наименование её оператора], [FILL: ссылка на политику конфиденциальности MAX и наименование её оператора].
4.6. Незавершённое подтверждение хранится не дольше 10 минут, счётчики попыток — 1 час; затем они удаляются.
6.1. Мы обрабатываем персональные данные законно и добросовестно, только для заранее определённых и заявленных в Политике целей, в объёме, который этим целям соответствует, и не объединяем базы данных, созданные для несовместимых между собой целей (ст. 5 152-ФЗ).
6.2. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 10, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.
Обычные чаты, группы и каналы шифруются при передаче, но не сквозным образом. Соединение между приложением и нашими серверами зашифровано, а сами сообщения хранятся на серверах, которыми управляем мы, — то есть технически мы можем получить к ним доступ. Мы делаем это только для устранения сбоя, о котором вы сообщили, или когда этого требует закон.
Секретные чаты защищены сквозным шифрованием: ключи есть только на двух устройствах, а сервер передаёт зашифрованные данные, которые не может прочитать. Для всего, к чему не должен иметь доступа даже оператор, используйте секретный чат.
8.1. По умолчанию push-уведомление не содержит текста сообщения: оно только сообщает приложению, что пора загрузить новые данные, и приложение показывает уведомление само.
8.2. Если вы включите предпросмотр сообщений в настройках уведомлений, уведомление о новом сообщении содержит имя отправителя и начало сообщения (до 120 символов). Уведомление о пропущенном звонке содержит имя звонившего, об упоминании в канале — название канала. Для отключённых (заглушённых) чатов такие уведомления не отправляются. [FILL: ДО ПУБЛИКАЦИИ — PDN-01-6: приложение сейчас включает предпросмотр, как только пользователь меняет любую настройку уведомлений]
8.3. Уведомления на Android доставляет [FILL: сервис push-уведомлений — например Google LLC (Firebase Cloud Messaging), США; юрист: трансграничная передача — см. п. 10.3]: он получает токен вашего устройства и содержимое уведомления из п. 8.1–8.2.
Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Серверы размещены у ООО «Хостинг-технологии» (VDSina) в Москве; фотографии, видео, голосовые и видеосообщения, файлы и фото профиля — в хранилище АО «Селектел» в Москве; резервные копии — у АО «Селектел» в Санкт-Петербурге.
10.1. Другим пользователям — то, что вы сами им отправляете, и сведения профиля в пределах ваших настроек конфиденциальности.
10.2. Лицам, которые обрабатывают данные по нашему поручению, — только в объёме, необходимом для их задачи, и при условии, что они соблюдают конфиденциальность и безопасность данных:
10.3. Сторонние сервисы внутри приложения. Некоторые функции приложения обращаются к сторонним сервисам напрямую с вашего устройства, и эти сервисы получают ваш IP-адрес и данные запроса:
[FILL: юрист — PDN-01-8: это трансграничная передача (ст. 12 152-ФЗ): уведомить Роскомнадзор или заменить сервисы российскими (карты, push-уведомления)]
10.4. VK ID и MAX передают нам номер телефона по вашему распоряжению (раздел 4); мы не передаём им данные о вашем пользовании Сервисом.
10.5. Государственным органам — в случаях и в порядке, установленных законодательством Российской Федерации, по официальному требованию (запрос, постановление, судебный акт). Мы проверяем, основано ли требование на законе, и предоставляем только тот объём данных, который предусмотрен законом. [FILL: юрист — PDN-01-9: если Оператор включён в реестр организаторов распространения информации, указать обязанности по ст. 10.1 149-ФЗ: хранение в России сведений о фактах приёма, передачи, доставки и обработки сообщений и о пользователях — 1 год, самих сообщений — до 6 месяцев, и их предоставление уполномоченным органам]
10.6. Мы не продаём персональные данные и не передаём их для рекламы.
При удалении учётной записи мы сразу удаляем профили, фото профиля, почту, номер телефона, ключи входа, облачный пароль, сеансы, контакты и настройки, а в течение 30 дней — вашу копию переписки, черновики, историю звонков, поисковый индекс, стикеры, устройства для уведомлений и файлы, которые больше никому не доступны. Вы выходите из всех групп и каналов, запланированные сообщения отменяются, секретные чаты закрываются. Написать удалённой учётной записи больше нельзя. Сообщения, которые вы отправили другим людям, остаются в их переписке и показываются от имени удалённого аккаунта. [FILL: юрист — подтвердить]
Когда цель обработки достигнута, согласие отозвано или иное основание обработки прекратилось, мы прекращаем обработку и уничтожаем данные в сроки, установленные ст. 21 152-ФЗ, если только закон не обязывает или не позволяет нам продолжить их обработку.
12.1. Вы вправе получить сведения об обработке ваших персональных данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели, и отозвать согласие (ст. 14, 21 152-ФЗ).
12.2. Направьте запрос на [FILL: адрес электронной почты] с адреса, привязанного к учётной записи, или укажите номер телефона учётной записи, чтобы мы могли её найти. [FILL: юрист — состав запроса по ч. 3 ст. 14 152-ФЗ и как в электронной форме проверять, что его направил сам пользователь] Мы отвечаем в течение 10 рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим с указанием причины.
12.3. Отозвать согласие можно, удалив учётную запись в настройках приложения или направив заявление на адрес из п. 12.2. После отзыва мы прекращаем обработку и уничтожаем данные в срок не более 30 дней, если закон не требует хранить их дольше.
12.4. Если вы считаете, что мы нарушаем ваши права, вы можете обратиться в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных — или в суд.
13.1. Мы принимаем правовые, организационные и технические меры, предусмотренные ст. 19 152-ФЗ, чтобы защитить данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения: шифруем соединения между приложением и серверами, не записываем содержимое сообщений в технические журналы, а номера телефонов и адреса почты записываем в них только в маскированном виде, делаем резервные копии.
13.2. Данные обрабатываются автоматически. Доступ к данным и инфраструктуре есть только у лиц, которым он нужен для работы, и только в нужном для этого объёме; эти лица обязаны соблюдать конфиденциальность.
Сервис не предназначен для лиц младше [FILL: возраст] лет. Если вы узнали, что ребёнок младше этого возраста передал нам свои данные, напишите нам — мы удалим учётную запись.
Этот сайт не использует файлы cookie и счётчики посещаемости и не загружает сторонние ресурсы. Веб-сервер записывает IP-адрес, адрес страницы, данные браузера и время запроса в технические журналы.
Новая редакция публикуется на этой странице с новым номером и датой. О существенных изменениях мы сообщаем в приложении до их вступления в силу.