Политика конфиденциальности
Настоящая Политика конфиденциальности объясняет, какую информацию собирает Iron-chat («Iron-chat», «мы», «нас» или «приложение»), зачем мы её собираем, как мы её используем и передаём, а также какие у вас есть возможности выбора и права. Мы создали Iron-chat так, чтобы собирать как можно меньше и сохранять ваши переписки приватными.
1. Кто отвечает за ваши данные
Iron-chat управляется независимым индивидуальным оператором, находящимся в Украине («оператор», «контролёр» данных). По любому запросу, связанному с конфиденциальностью или защитой данных, свяжитесь с нами по адресу [email protected]. Это самый быстрый способ связаться с живым человеком по поводу ваших данных.
2. Какую информацию мы собираем
2.1 Информация, которую вы нам предоставляете
- Данные учётной записи: ваше имя пользователя, адрес электронной почты и пароль. Ваш пароль хранится только в виде одностороннего хеша с солью — мы никогда не храним и не видим ваш настоящий пароль.
- Вход через Google (необязательно): если вы им пользуетесь, мы храним постоянный идентификатор аккаунта Google из проверенного входа и адрес электронной почты этого аккаунта Google, чтобы узнать вас в следующий раз. Мы никогда не получаем ваш пароль Google и не запрашиваем доступ к чему-либо ещё в вашем аккаунте Google.
- Номер телефона для восстановления (необязательно): если вы добавите его в настройках учётной записи, мы сохраним его, чтобы вернуть вам учётную запись, если вы потеряете доступ.
- Данные профиля, которые вы решаете добавить: отображаемое имя (никнейм), краткое описание «о себе» (биография), фото профиля (аватар), предпочитаемый язык и тему приложения.
- Создаваемый вами контент: отправляемые вами сообщения (текст), прикрепляемые вами фото и видео, а также стикеры, которые вы делаете в Утюг-Лабе, вместе с наборами, в которых вы их держите, и реакции, ответы, пересылки, закреплённые сообщения, @упоминания и приватные метки/псевдонимы, которые вы задаёте для своих чатов. Сообщения, которые вы отправляете в личных чатах, групповых чатах и каналах, сохраняются, чтобы их можно было доставить и показать в переписке. Стикер, который вы отправили, может быть добавлен получателем в его собственный список стикеров и остаётся ему доступным, пока вы этот стикер не удалите.
- Покупки Premium: если вы оформляете Premium, мы храним токен покупки, который нам выдаёт магазин, купленный продукт, цену и валюту по данным магазина, уровень, который он открывает, и то, активна ли ещё подписка — чтобы знать, на что вы имеете право. Платёжные данные к нам не попадают никогда (см. Раздел 2.3).
- Жалобы и поддержка: если вы подаёте жалобу на пользователя или сообщение, мы сохраняем жалобу (кто пожаловался, на кого/на что пожаловались и указанную вами причину). Если вы отправляете отчёт об ошибке, мы сохраняем его текст и идентификатор вашего устройства/браузера («user agent»).
- Приглашения: если вы приглашаете кого-то по электронной почте, мы сохраняем этот адрес электронной почты, чтобы отправить приглашение и связать вас, как только этот человек присоединится.
2.2 Информация, которую мы собираем автоматически
- IP-адрес. Мы фиксируем IP-адрес, с которого вы регистрируетесь, и IP-адрес вашей активной сессии, вместе с user agent вашего браузера/устройства. Мы используем это, чтобы поддерживать безопасность сервиса, предотвращать злоупотребления и обеспечивать соблюдение блокировок.
- Push-токен уведомлений. Если вы включаете push-уведомления, мы храним push-токен устройства (от Google Firebase Cloud Messaging) и вашу платформу (Android/iOS), чтобы мы могли уведомлять вас о новых сообщениях.
- Сигналы присутствия и использования. Мы храним отметку времени «был(а) в сети» и позицию прочтения по каждому чату (отметки о прочтении), чтобы переписки работали как ожидается.
- Диагностические данные и данные об использовании. Базовые технические и агрегированные сигналы использования — такие как отчёты о сбоях и то, какие функции используются, не привязанные к содержанию ваших сообщений — чтобы помочь нам исправлять проблемы и улучшать приложение.
- Аналитика сайта (сайт, не приложение). Публичный сайт Iron-chat использует Google Analytics, который устанавливает файлы cookie в вашем браузере и получает ваш IP-адрес, приблизительное местоположение, определённое по нему, и то, какие страницы вы открываете, чтобы мы видели, сколько людей нас находит. Это работает только на сайте; в самом приложении такой аналитики нет. Вы можете это остановить настройками браузера или любым блокировщиком трекеров — сайту она не нужна, чтобы работать.
2.3 Информация, которую мы не собираем
- Мы не собираем вашу дату рождения, точное GPS-местоположение, список контактов или биометрические данные.
- Мы не собираем и не храним данные платёжных карт. Premium оплачивается через Google Play (а если мы выйдем на iOS — через Apple App Store), которые проводят платежи в соответствии со своими собственными политиками конфиденциальности; мы получаем только токен покупки и состояние подписки, никогда — номер карты или способ оплаты.
- Мы не получаем фото, которые вы редактируете в Утюг-Лабе. Вырезание стикера из фотографии происходит на вашем телефоне; ничего не покидает устройство, пока вы не сохраните готовый стикер в набор или не отправите его.
- Мы не читаем ваши сообщения, чтобы составить ваш профиль, и мы не передаём содержание сообщений рекламодателям (см. Раздел 5.1 о рекламе).
3. Как мы используем вашу информацию
| Цель | Правовое основание (GDPR) |
|---|---|
| Создание и работа вашей учётной записи; доставка и отображение ваших сообщений и медиафайлов | Исполнение нашего договора с вами (Условия использования) |
| Отправка push-уведомлений и, по желанию, подтверждение вашей электронной почты | Договор / ваше согласие |
| Обеспечение безопасности сервиса: предотвращение злоупотреблений и спама, рассмотрение жалоб, модерация контента, обеспечение соблюдения блокировок (в том числе по диапазону IP) | Наш законный интерес в безопасном сервисе и соблюдение закона |
| Ответ на ваши запросы и обращения в поддержку | Договор / законный интерес |
| Понимание того, как используется Iron-chat, а также исправление, улучшение и разработка функций (с использованием агрегированных и технических данных об использовании, но никогда содержания ваших сообщений) | Наш законный интерес в улучшении сервиса |
| Отправка вам служебных сообщений и — с вашего согласия или где это разрешено — периодических продуктовых или маркетинговых сообщений (отказ в любой момент) | Договор / ваше согласие |
| Соблюдение юридических обязательств и ответ на законные запросы | Юридическое обязательство |
4. Модерация контента и подача жалоб
Iron-chat нетерпимо относится к незаконному или оскорбительному контенту. Любой пользователь может пожаловаться на сообщение или другого пользователя прямо из приложения. Когда на контент поступает жалоба, мы можем рассмотреть его и удалить, а также приостановить или заблокировать учётную запись нарушителя. Мы также можем использовать автоматизированные средства, чтобы помочь обнаружить незаконные материалы (особенно материалы с сексуальным насилием над детьми), спам и злоупотребления; мы не используем эти средства для чтения ваших частных сообщений с целью составления вашего профиля или показа рекламы.
Чтобы сделать возможной модерацию и любую требуемую по закону отчётность, при поступлении жалобы на контент мы сохраняем копию соответствующих доказательств (включая медиафайлы, на которые подана жалоба) и храним удалённые сообщения в скрытом виде. Эти доказательства хранятся отдельно, не показываются другим пользователям и сохраняются столько, сколько необходимо для рассмотрения жалобы, защиты наших пользователей и выполнения юридических обязательств.
5. Как передаётся ваша информация
Мы не продаём ваши персональные данные. Мы передаём данные поставщикам услуг и партнёрам, которые обеспечивают работу приложения — включая любых рекламных партнёров, описанных в Разделе 5.1 — и только в необходимом объёме:
| Поставщик | Что они получают | Зачем |
|---|---|---|
| Oracle Cloud (объектное хранилище и хостинг, регион ЕС) | Ваши сохранённые данные и медиафайлы | Для размещения сервиса и хранения медиафайлов |
| Google Firebase Cloud Messaging | Ваш push-токен и содержимое уведомления (например, имя отправителя и предпросмотр сообщения) | Для доставки push-уведомлений |
| Наш поставщик транзакционной электронной почты (например, Resend) | Ваш адрес электронной почты и содержимое письма | Для отправки писем с подтверждением и приглашениями |
| Google Play (оплата) | Токен покупки из вашей подписки | Чтобы проверить, что покупка Premium настоящая и всё ещё активна |
| Google (вход через Google) | Вы входите через Google напрямую; затем Google сообщает нам идентификатор вашего аккаунта Google и почту на нём | Чтобы вы могли входить без ещё одного пароля |
| Google Analytics (только наш сайт) | Идентификаторы cookie, ваш IP-адрес и открываемые вами страницы сайта | Для измерения посещаемости сайта |
Мы также можем раскрывать информацию, если это требуется по закону, для ответа на законный юридический процесс, для обеспечения соблюдения наших Условий или для защиты прав, безопасности и собственности наших пользователей или общества.
Передача бизнеса. Если Iron-chat когда-либо будет вовлечён в слияние, приобретение, реорганизацию или продажу активов, ваша информация может быть передана правопреемнику или новому владельцу в рамках этой сделки. Она остаётся защищённой в соответствии с настоящей Политикой конфиденциальности (или как минимум столь же защищающей), и мы сообщим вам, если контролёр ваших данных изменится.
5.1 Реклама
Iron-chat может показывать рекламу в различных местах приложения — включая внутри чатов один на один и групповых чатов, а также в ленте сообщений (например, «спонсируемые сообщения», показываемые среди других сообщений) — и включая необязательную рекламу «с вознаграждением», которую вы можете просмотреть в обмен на временный доступ к платным функциям или привилегиям. Там, где реклама показывается:
- реклама может доставляться сторонними рекламными сетями, которые могут собирать данные, такие как рекламный идентификатор устройства, грубое (неточное) местоположение, полученное из вашего IP-адреса, и данные о взаимодействии с рекламой/её измерении, в соответствии со своими собственными политиками конфиденциальности;
- реклама, показываемая внутри чата или группы, может выбираться на основе контекста, такого как группа или канал, который вы просматриваете, — но не на основе содержания ваших частных сообщений;
- мы не передаём содержание ваших сообщений рекламодателям;
- на iOS мы запрашиваем ваше разрешение через механизм Apple App Tracking Transparency перед любым межприложенческим отслеживанием, и вы можете в любой момент ограничить персонализацию рекламы в настройках вашего устройства;
- в зависимости от того, где вы живёте, персонализация рекламы может считаться «передачей» или «продажей» персональной информации в соответствии с местным законодательством (таким как CCPA/CPRA Калифорнии); там, где это так, вы можете отказаться через указанные выше настройки рекламы устройства.
6. Где хранятся ваши данные и международная передача
Ваши данные хранятся и обрабатываются на серверах, расположенных в Европейском союзе (Oracle Cloud, регион ЕС). Если вы используете Iron-chat за пределами ЕС — например, из Соединённых Штатов — ваша информация будет передана и обработана в ЕС. В случаях, когда мы передаём персональные данные пользователей из ЕС/ЕЭЗ поставщикам за пределами ЕЭЗ, мы полагаемся на надлежащие меры защиты, такие как Стандартные договорные положения Европейской комиссии.
7. Как долго мы храним ваши данные
- Данные учётной записи и профиля: хранятся, пока существует ваша учётная запись, затем удаляются или анонимизируются после удаления вами учётной записи (с учётом исключений ниже).
- Сообщения: хранятся, пока вы или другой участник не удалите их, либо пока ваша учётная запись не будет удалена.
- Медиафайлы (фото/видео): автоматически истекают и удаляются после установленного срока хранения — в настоящее время около 90 дней для изображений и 30 дней для видео — если к вашему тарифу не применяется более длительный срок хранения. Также действует лимит загрузки на каждого пользователя.
- Стикеры: хранятся, пока вы их держите. Срок действия стикеров сознательно не истекает, чтобы набор оставался полным для всех, кто его добавил; удаление стикера или целого набора удаляет и сам файл.
- Записи о подписке Premium: хранятся, пока подписка активна, и некоторое время после — столько, сколько нужно для продлений, возвратов, споров и налоговых/бухгалтерских обязанностей.
- Доказательства для модерации и данные безопасности (контент, на который подана жалоба, копии удалённых сообщений, записи об IP/блокировках): хранятся столько, сколько необходимо для рассмотрения жалоб, предотвращения повторных злоупотреблений и соблюдения закона, даже после удаления учётной записи.
- Блокировка после удаления учётной записи: когда вы удаляете свою учётную запись, мы сохраняем односторонний криптографический хеш вашего адреса электронной почты (никогда сам адрес), чтобы учётную запись нельзя было создать заново с тем же адресом.
8. Ваши права и возможности выбора
В зависимости от того, где вы живёте (например, в соответствии с GDPR ЕС/Великобритании или CCPA/CPRA Калифорнии), у вас есть некоторые или все следующие права в отношении ваших персональных данных:
- Получить копию данных, которые мы храним о вас;
- Исправить неточные данные;
- Удалить ваши данные («право на забвение»);
- Получить ваши данные в переносимом формате;
- Ограничить определённую обработку или возразить против неё;
- Отозвать согласие в любой момент (это не влияет на уже произведённую обработку);
- Не подвергаться дискриминационному обращению за реализацию своих прав.
Удаление вашей учётной записи. Вы можете удалить свою учётную запись в любой момент прямо в приложении (Профиль → Удалить учётную запись). Вы также можете запросить удаление, написав на [email protected]. Удаление убирает ваш профиль, сообщения и медиафайлы из приложения и завершает все ваши сессии. Чтобы учётную запись нельзя было создать заново, мы сохраняем односторонний хеш вашей электронной почты в списке блокировки (не сам адрес), что также означает, что тот же адрес электронной почты нельзя использовать для повторной регистрации. Мы выполняем подтверждённые удаления в течение 30 дней. Некоторые данные могут сохраняться, если этого требует закон или если они нужны нам для разрешения жалоб, предотвращения злоупотреблений или защиты в юридических спорах, как описано в Разделе 7.
Если вы находитесь в ЕС/ЕЭЗ или Великобритании, у вас также есть право подать жалобу в ваш местный орган по защите данных.
9. Безопасность
Мы защищаем ваши данные с помощью мер, включающих одностороннее хеширование паролей, шифрование при передаче (HTTPS), API-токены с ограниченной областью доступа, подписанные ссылки с ограниченным сроком действия для медиафайлов и контроль злоупотреблений на основе IP. Ни одна система не является идеально безопасной, но мы работаем над защитой вашей информации и над тем, чтобы изначально ограничить объём собираемых данных.
10. Дети
Iron-chat не предназначен для детей. Вам должно быть не менее 13 лет, чтобы им пользоваться (и больше, если ваша страна требует более высокого возраста для согласия). Мы сознательно не собираем персональные данные у детей младше минимального возраста. Если вы полагаете, что ребёнок предоставил нам данные, свяжитесь с нами, и мы удалим их.
11. Изменения в этой политике
Мы можем обновлять настоящую Политику конфиденциальности. При внесении существенных изменений мы обновим версию и дату вступления в силу выше и, где это уместно, попросим вас ознакомиться с обновлённой политикой и принять её в приложении, прежде чем вы продолжите им пользоваться.
12. Связаться с нами
По запросам, связанным с конфиденциальностью и защитой данных (доступ, удаление, жалобы), пишите на [email protected]. По общим вопросам пишите на [email protected].