Политика обработки персональных данных

Документ публикуется во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ. Это не согласие: согласие оформляется отдельной формой в приложении.

Оператор

Оператор сервиса «Чат». Первичная база данных размещается на сервере в Российской Федерации (локализация, ч. 5 ст. 18).

Цели и правовые основания

Обмен сообщениями между пользователями — договор (ст. 6 ч. 1 п. 5). Аватар, описание профиля и отображение имени собеседнику — согласие (ст. 6 ч. 1 п. 1, ст. 9). Согласие не вшито в пользовательское соглашение.

Состав данных

Имя, логин, аватар, описание, тексты и файлы сообщений, голосовые и видеосообщения как контент связи (не биометрические шаблоны), реакции, IP-адрес, сведения о сессии, токен push-уведомлений устройства (если пользователь разрешил уведомления в браузере). Медиапоток голосовых и видеозвонков не сохраняется: он передаётся между участниками через сервер в РФ только для трансляции.

Срок хранения

Пока действует учётная запись и цель оказания услуги. После окончания цели — удаление или обезличивание.

Права субъекта

Доступ, уточнение, удаление, отзыв согласия. Срок ответа — 10 рабочих дней (ст. 20). Запросы доступны в настройках приложения.

Утечки

При инциенте оператор направляет сведения в Роскомнадзор в течение 24 часов и результаты расследования в течение 72 часов (ч. 3.1 ст. 21).

Трансграничная передача

Не осуществляется. Первичная запись ведётся только в РФ.

Уровень защищённости

Обычные ПДн, угрозы 3 типа, менее 100 000 субъектов — УЗ-4 (ПП РФ 1119). Это инженерная оценка, не заменяет акты оператора.