Политика конфиденциальности

Редакция от [дата вступления в силу]

Черновик. Перед публикацией приложения в магазинах владелец сервиса проверяет текст и заполняет места, выделенные цветом.

Эта политика объясняет, какие данные собирает сервис «Пошумим» (сайт poshum.im, веб-приложение app.poshum.im, приложения для Windows, iOS и Android), зачем и как ими можно управлять. Она составлена с учётом Федерального закона № 152-ФЗ «О персональных данных».

1. Кто обрабатывает данные

Оператор персональных данных — [наименование / ФИО индивидуального предпринимателя, ИНН, ОГРН(ИП), адрес]. По вопросам о данных пишите на [адрес для обращений, например privacy@poshum.im].

2. Какие данные мы собираем

• Аккаунт: адрес электронной почты, имя пользователя, отображаемое имя, пароль (хранится только в виде хеша), настройки, аватар, баннер и статус, секрет двухфакторной аутентификации, если вы её включили.
• Содержимое: сообщения, вложения, реакции, личные и групповые переписки, созданные вами сообщества, каналы и роли, личные эмодзи и звуки, жалобы на сообщения.
• Технические данные: IP-адрес и описание устройства или браузера для каждого входа в аккаунт и время последней активности (список видно в настройках безопасности); токены push-уведомлений устройства; название игры, в которую вы играете, если это включено в приложении для Windows.
• Голос и видео передаются в реальном времени через наш медиасервер и не записываются.
• Отчёты об ошибках приложения: текст ошибки, версия приложения и системы, короткий журнал событий звонка. Отчёт не связан с аккаунтом и не содержит сообщений и паролей; хранится 60 дней. Отправку можно выключить в «Настройки → О приложении».
• Сайт poshum.im использует Яндекс Метрику (в том числе Вебвизор) для статистики посещений; она ставит файлы cookie. Приложения аналитику и рекламные идентификаторы не используют и вас не отслеживают.

3. Зачем

• чтобы работал сервис: вход, доставка сообщений, голосовые каналы, уведомления;
• для безопасности аккаунта: подтверждение почты, коды входа, список устройств;
• для модерации: рассмотрение жалоб и блокировка нарушителей;
• для исправления ошибок приложения;
• для служебных писем (коды подтверждения, восстановление пароля). Рекламных рассылок нет.

Основания: исполнение соглашения с вами (условия использования), ваше согласие (уведомления, отчёты об ошибках) и законный интерес в защите сервиса.

4. Где хранятся данные

На серверах в России [хостинг-провайдер и город].

5. Кому данные передаются

Мы не продаём данные и не передаём их для рекламы. Данные получают только те, без кого сервис не работает:

• [почтовый сервис] — чтобы отправлять письма с кодами;
• Expo, Apple Push Notification service и Google Firebase Cloud Messaging — чтобы доставить push-уведомление на телефон (токен устройства и текст уведомления);
• Klipy — поиск GIF: запрос уходит через наш сервер, без данных о вас;
• сайты из ваших ссылок: предпросмотр ссылки загружает наш сервер, а не ваше устройство;
• государственные органы — только в случаях, прямо предусмотренных законом.

6. Сколько хранятся

• данные аккаунта и содержимое — пока существует аккаунт;
• после запроса на удаление аккаунта — 14 дней (можно передумать), затем профиль и личные данные удаляются безвозвратно; сообщения в сообществах и переписках остаются, но их автором указывается «Удалённый пользователь»;
• отчёты об ошибках — 60 дней; журналы сервера — [срок].

7. Ваши права

• исправить данные профиля — в настройках приложения;
• удалить аккаунт — в приложении («Настройки → Удалить аккаунт») или на app.poshum.im, подробно — на странице «Удаление аккаунта»;
• выключить уведомления и отчёты об ошибках — в настройках приложения и телефона;
• запросить сведения о своих данных или их удаление — написав на адрес из раздела 1;
• обратиться в Роскомнадзор, если считаете, что ваши права нарушены.

8. Дети

Сервис не предназначен для лиц младше [16] лет. Если вы узнали, что аккаунт принадлежит ребёнку, напишите нам — мы удалим его.

9. Безопасность

Соединения шифруются (TLS), пароли хранятся только в виде хеша, доступна двухфакторная аутентификация, в списке устройств можно завершить чужой сеанс.

10. Изменения

О существенных изменениях политики мы сообщим в приложении или письмом. Действующая редакция всегда на этой странице.