Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мессенджера Zion Messenger (далее — «Приложение»), доступного по адресу zionx.ru и в виде мобильного приложения.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.3. Используя Приложение, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с её условиями.
1.4. Администрация Приложения (далее — «Оператор») ставит своей важнейшей целью соблюдение прав и свобод пользователей при обработке их персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю Приложения.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Пользователь — физическое лицо, использующее Приложение.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
Конфиденциальность персональных данных — обязательное требование к Оператору не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта.
3. Состав собираемых данных
3.1. При регистрации и использовании Приложения мы собираем следующие данные:
- Номер телефона (для регистрации и идентификации)
- Имя пользователя (отображаемое имя)
- Фотография профиля (при загрузке пользователем)
- Идентификатор устройства (для push-уведомлений)
3.2. Данные, генерируемые при использовании Приложения:
- Текстовые сообщения, медиа-файлы и документы, отправляемые через чат
- Метаданные звонков (время, продолжительность, тип)
- Статусы и реакции
- Результаты опросов
3.3. Технические данные, собираемые автоматически:
- IP-адрес
- Тип и версия устройства, операционной системы
- Время последнего доступа
4. Цели обработки данных
4.1. Мы обрабатываем ваши данные для следующих целей:
- Предоставление сервиса обмена сообщениями, аудио- и видеозвонков
- Идентификация и аутентификация пользователя
- Доставка сообщений и уведомлений
- Установление соединений для звонков через WebRTC
- Обеспечение безопасности (защита от несанкционированного доступа)
- Улучшение качества сервиса и устранение технических проблем
- Выполнение обязательств, предусмотренных законодательством РФ
5. Защита данных
5.1. Мы применяем комплекс организационных и технических мер для защиты ваших данных:
- Шифрование: Все сообщения передаются по защищённым каналам связи (TLS/SSL). Применяется сквозное шифрование (E2E) для сообщений.
- Аутентификация: Используются JWT-токены с refresh-механизмом для безопасной авторизации.
- Защита звонков: Аудио- и видеозвонки осуществляются через защищённые TURN/STUN серверы с эфемерными учётными данными.
- Хранение: Пароли хранятся в хешированном виде (bcrypt). Данные хранятся на серверах с ограниченным доступом.
- Контроль доступа: Rate limiting на всех API-endpoints для защиты от атак.
6. Передача данных третьим лицам
6.1. Мы не продаём, не обмениваем и не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:
- По вашему согласию
- Для исполнения требований законодательства РФ
- По запросу уполномоченных государственных органов в установленном законом порядке
- Для защиты прав и законных интересов Оператора в случае нарушений со стороны пользователя
6.2. При передаче данных обеспечивается их защита в соответствии с требованиями законодательства.
7. Хранение данных
7.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.
7.2. Срок хранения персональных данных определяется достижением целей их обработки или до момента отзыва согласия пользователем.
7.3. При удалении аккаунта персональные данные уничтожаются в течение 30 дней, за исключением данных, хранение которых предусмотрено законодательством.
8. Права пользователя
8.1. Вы имеете право:
- Получать информацию об обработке ваших персональных данных
- Требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных
- Отозвать согласие на обработку персональных данных
- Обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) или в судебном порядке
- Удалить свой аккаунт и все связанные с ним данные
8.2. Для реализации своих прав направьте запрос на электронную почту: support@zionx.ru.
9. Файлы cookie
9.1. Веб-версия Приложения может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы, аутентификации и улучшения качества сервиса.
9.2. Вы можете отключить использование cookie в настройках вашего браузера, однако это может повлиять на функциональность сервиса.
10. Изменение Политики
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу zionx.ru/privacy.html.
10.2. Продолжение использования Приложения после внесения изменений означает ваше согласие с обновлённой Политикой.
11. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться:
- Email: support@zionx.ru
- Telegram: @zionmessenger