Политика обработки персональных данных
Действует с [дата]. Версия 1.0
Настоящая Политика регулирует обработку персональных данных пользователей мессенджера «Динамо» (далее — Сервис, доступен по адресу [адрес сервиса]) в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» и иным применимым законодательством Российской Федерации.
1. Оператор персональных данных
Оператор: [полное наименование организации], ОГРН […], ИНН […], адрес: […]
Регистрация в реестре операторов ПД Роскомнадзора: № [номер записи в реестре]
Email для запросов субъектов ПД: [e-mail]
Ответственный за организацию обработки ПД: [должность, ФИО]
2. Состав обрабатываемых данных
| Категория | Конкретные данные | Источник |
|---|
| Учётные | username, отображаемое имя, аватар, дата регистрации | Пользователь при регистрации |
| Контактные | email (по выбору), номер телефона (для SMS-входа) | Пользователь |
| Аутентификация | хэш пароля (bcrypt), токены сессий, push-токены устройств | Генерируется автоматически |
| Контент | текстовые сообщения, фото, видео, голосовые, файлы, сторис | Создаётся пользователем |
| Метаданные | время отправки, статус прочтения, ID получателей, реакции | Автоматически |
| Техническая информация | IP-адрес, User-Agent, ОС, версия браузера, идентификатор устройства | HTTP-заголовки |
| Контакты устройства | при импорте — телефонные номера для поиска уже зарегистрированных | По согласию пользователя |
| Геолокация | только при отправке «поделиться местоположением» | По согласию |
3. Правовые основания обработки
- Согласие субъекта ПД (ст. 6 ч. 1 п. 1 № 152-ФЗ) — основное основание
- Исполнение договора (Пользовательское соглашение) — ст. 6 ч. 1 п. 5
- Исполнение обязанностей оператора связи / ОРИ (№ 149-ФЗ, № 374-ФЗ «Яровая») — ст. 6 ч. 1 п. 2
- Защита прав и законных интересов оператора и третьих лиц
4. Цели обработки
- Предоставление функциональности Сервиса: доставка сообщений, звонки, сторис, уведомления
- Идентификация и аутентификация пользователей
- Восстановление доступа
- Обеспечение безопасности (антиспам, антибот, антифрод)
- Модерация контента, обработка жалоб
- Исполнение требований законодательства РФ
- Связь с пользователем по вопросам поддержки
5. Хранение в РФ и сроки
Все базы данных и медиа-файлы хранятся на серверах в Российской Федерации.
В соответствии с № 242-ФЗ персональные данные граждан РФ собираются и обрабатываются с использованием серверов на территории РФ.
Сроки:
- Текущие сообщения — на время использования аккаунта
- Метаданные сообщений (кто, кому, когда) — 3 года с момента создания, согласно требованиям к организаторам распространения информации (№ 149-ФЗ ст. 10.1)
- Сторис — автоматически удаляются через 12/24/48 часов (по выбору автора)
- Резервные копии — хранятся 30 дней
- Логи действий (audit) — 1 год
- После удаления аккаунта — учётные и контентные данные удаляются в течение 30 дней. Метаданные сохраняются 3 года в соответствии с законом.
6. Передача данных третьим лицам
Оператор не продаёт персональные данные пользователей. Передача возможна только в случаях:
- По мотивированному запросу государственных органов в установленном законом порядке
- Подрядчикам, обеспечивающим работу Сервиса (SMS-провайдер, email-провайдер, push-сервисы Google/Apple) — в минимально необходимом объёме, на основании договора о конфиденциальности
- В случае реорганизации/продажи оператора — правопреемнику с уведомлением пользователей
7. Защита данных
- Шифрование передачи: TLS 1.3 (HTTPS)
- Шифрование при хранении сообщений: AES-256-GCM
- Секретные чаты — текст сообщений шифруется на устройствах участников (ECDH P-256, HKDF, AES-256-GCM), на сервере хранится только шифр. Вложения, правки и сведения о переписке (кто, кому, когда) в секретных чатах не шифруются. Сверки ключей между устройствами пока нет: при смене ключа собеседника приложение предупреждает и не отправляет сообщение без подтверждения.
- Пароли — хэш bcrypt (cost 10)
- Доступ сотрудников оператора — по принципу минимальных привилегий, с журналированием
- Регулярное резервное копирование
- Защита от DDoS, антиспам-фильтры
8. Права субъекта персональных данных
В соответствии со ст. 14–17 № 152-ФЗ пользователь имеет право:
- Получить информацию об обработке своих ПД
- Требовать уточнения, блокирования или удаления своих ПД
- Отозвать согласие на обработку (с прекращением использования Сервиса)
- Обратиться в Роскомнадзор для защиты своих прав
Все запросы направляются на [e-mail]. Срок ответа — 10 рабочих дней.
9. Согласие на обработку
Регистрируясь в Сервисе и нажимая «Начать пользоваться», пользователь подтверждает согласие на обработку персональных данных в объёме и для целей, указанных в настоящей Политике.
Согласие может быть отозвано направлением заявления на [e-mail]. Отзыв согласия приводит к удалению аккаунта.
10. Cookies и аналогичные технологии
Сервис использует localStorage и cookies исключительно для технической работы (хранение сессионного токена, кеш интерфейса). Третьесторонние трекеры и рекламные cookies не используются.
11. Несовершеннолетние
Сервис предназначен для лиц старше 14 лет. Лица моложе 14 лет регистрируются с согласия родителей/опекунов в соответствии со ст. 28 ГК РФ.
12. Изменения политики
Оператор вправе вносить изменения с уведомлением пользователей за 14 дней через приложение и email. Продолжение использования Сервиса после изменений означает согласие с новой редакцией.
13. Контакты
Оператор: [полное наименование организации]
Email: [e-mail]
Сайт: [адрес сервиса]
Роскомнадзор: rkn.gov.ru (надзорный орган)