Telenoda 1. Общие положения
1.1.
Политика определяет, как обрабатываются и защищаются персональные данные пользователей мессенджера Telenoda и посетителей сайтов telenoda.org и core.telenoda.org. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2.
Оператор персональных данных — администрация сервиса Telenoda (далее — Оператор).
1.3.
Обращения по вопросам обработки персональных данных принимаются в чате поддержки в приложении Telenoda.
1.4.
Политика опубликована в свободном доступе в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ. Термины используются в значениях, установленных Законом № 152-ФЗ.
2. Какие данные мы обрабатываем
| Категория | Что входит | Откуда |
|---|---|---|
| Аккаунт | Номер телефона, имя, имя пользователя, фото, описание, дата рождения и каналы в профиле, если вы их указали | От вас |
| Настройки | Приватность и исключения, уведомления, оформление, список заблокированных | От вас |
| Контакты | Хеши номеров из телефонной книги и список найденных контактов, если вы разрешили доступ. Имена контактов не передаются | С вашего устройства |
| Сообщения и материалы | Текст, фото, видео, голосовые и видеосообщения, файлы, опросы, реакции, черновики | От вас и других пользователей |
| Сведения о сообщениях и звонках | Отправитель, получатели, время, статусы доставки и прочтения, история звонков: участники, время, длительность | Формирует Сервис |
| Технические данные | IP-адрес и определённые по нему страна и город, модель и операционная система устройства, версия приложения, идентификаторы сеансов и устройств, время входов, токены уведомлений | С вашего устройства |
| Вход через Яндекс ID | Номер телефона из профиля Яндекса для сверки с номером аккаунта | От сервиса Яндекс ID, если вы выбрали этот способ |
| Обращения и жалобы | Переписка с поддержкой, жалобы и приложенные к ним материалы | От вас и других пользователей |
| Владельцы ботов | Созданные боты, история выдачи токенов, адреса вебхуков, IP-адреса обращений к Bot API | От вас и с ваших серверов |
| Посетители сайтов | IP-адрес, время запроса, адрес страницы, сведения о браузере в журналах веб-сервера | От вашего браузера |
2.1.
Мы не собираем намеренно специальные категории персональных данных и биометрические персональные данные. Такие сведения могут оказаться в сообщениях по решению самих пользователей.
2.2.
Распознавание речи и перевод сообщений в приложении для iPhone выполняются на устройстве. Аудио и тексты при этом Оператору не передаются.
3. Цели и правовые основания
| Цель | Данные | Правовое основание (152-ФЗ) |
|---|---|---|
| Регистрация, вход и идентификация по номеру телефона | Аккаунт, технические | Исполнение договора (п. 5 ч. 1 ст. 6), требование закона (п. 2 ч. 1 ст. 6) |
| Доставка сообщений и звонков, синхронизация устройств | Сообщения, сведения о сообщениях, технические | Исполнение договора |
| Поиск знакомых по контактам | Контакты | Согласие (п. 1 ч. 1 ст. 6) |
| Уведомления | Токены уведомлений, технические | Исполнение договора |
| Защита аккаунтов от взлома, спама и мошенничества | Технические, сведения о сообщениях | Законные интересы (п. 7 ч. 1 ст. 6) |
| Рассмотрение жалоб и обращений, модерация | Обращения и жалобы | Исполнение договора, законные интересы |
| Работа платформы ботов | Данные владельцев ботов | Исполнение договора |
| Исполнение обязанностей, установленных законом | В объёме, предусмотренном законом | Требование закона |
| Работа и защита сайтов | Журналы веб-сервера | Законные интересы |
3.1.
Мы не используем персональные данные и содержание сообщений для рекламы и не продаём персональные данные.
3.2.
Решения, порождающие юридические последствия, не принимаются исключительно на основе автоматизированной обработки. Автоматические средства защиты от спама могут временно ограничить отправку сообщений; такое ограничение можно обжаловать через чат поддержки.
4. Как хранятся сообщения
4.1.
Сообщения и материалы хранятся на серверах Оператора в зашифрованном виде. У каждого чата свой ключ шифрования, ключи хранятся отдельно от данных. Передача данных между приложениями и серверами защищена TLS 1.3.
4.2.
Обычные чаты не используют сквозное шифрование: сервер может расшифровать сообщения, чтобы доставлять их на все устройства пользователя. Доступ к содержанию сообщений ограничен: модераторы видят только материалы, приложенные к жалобе.
4.3.
Содержимое уведомлений шифруется ключом установки приложения. Службы уведомлений получают только зашифрованные данные.
5. Кому передаются данные
5.1.
Другие пользователи видят ваши данные в соответствии с вашими настройками приватности. Материалы публичных каналов и групп доступны всем.
5.2.
Боты получают сообщения, которые вы им отправили, ваш идентификатор, имя и имя пользователя; мини-приложения получают те же данные профиля при запуске. Номер телефона передаётся боту, только если вы сами им поделились. Владелец бота обрабатывает эти данные как самостоятельный оператор.
5.3.
Обработку по поручению Оператора (часть 3 статьи 6 Закона № 152-ФЗ) на условиях конфиденциальности и защиты данных осуществляют:
- ООО «Селектел» — размещение серверов и файлового хранилища в Санкт-Петербурге; содержание сообщений и файлы хранятся в зашифрованном виде;
- ООО «Таймвэб» — балансировка входящих соединений: IP-адреса и зашифрованный трафик;
- ООО «Яндекс.Облако» — сервис управления ключами шифрования, без доступа к сообщениям и иным данным пользователей;
- оператор сервиса SMS.RU — подтверждение номера звонком: номер телефона;
- службы уведомлений Apple, RuStore и браузеров — токен устройства и зашифрованное содержимое уведомления.
5.4.
Сервис Яндекс ID получает и передаёт данные, только если вы выбрали вход через него.
5.5.
Государственные органы получают сведения в случаях и порядке, установленных законодательством, по требованиям уполномоченных органов.
6. Место обработки и трансграничная передача
6.1.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
6.2.
Трансграничная передача выполняется в порядке статьи 12 Закона № 152-ФЗ и только в объёме, необходимом для доставки уведомлений: службам Apple Inc. (США) для устройств Apple и службам уведомлений браузеров (Google LLC, Mozilla Corporation, Apple Inc., США) для веб-версии передаются токен устройства и зашифрованное содержимое уведомления.
7. Сроки хранения
7.1.
Данные аккаунта хранятся до удаления аккаунта.
7.2.
Сообщения и материалы хранятся, пока их не удалит пользователь, и до удаления аккаунта. Копии в зашифрованных резервных хранилищах удаляются в течение 6 месяцев.
7.3.
Технические данные хранятся до удаления аккаунта, журналы безопасности — 3 года. Журналы веб-сервера сайтов перезаписываются по мере заполнения.
7.4.
Если на Оператора распространяются обязанности организатора распространения информации (статья 10.1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»), сведения о фактах приёма, передачи, доставки и обработки сообщений и о пользователях хранятся в течение одного года, а содержание сообщений — до шести месяцев с момента окончания их приёма, передачи, доставки и обработки.
7.5.
По истечении сроков хранения или при отзыве согласия данные уничтожаются в сроки, установленные статьёй 21 Закона № 152-ФЗ, если иное не предусмотрено законом.
8. Ваши права
8.1.
Вы вправе получать сведения об обработке ваших данных и доступ к ним, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде (статьи 14 и 17 Закона № 152-ФЗ).
8.2.
Многое доступно в приложении: изменить профиль, настроить приватность, удалить сообщения и синхронизированные контакты, завершить сеансы, удалить аккаунт («Конфиденциальность → Удалить аккаунт»). Получить копию своих данных можно по запросу в чат поддержки.
8.3.
Мы отвечаем на запросы в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с объяснением причин. Чтобы убедиться, что запрос направили именно вы, мы можем попросить отправить его из приложения, где выполнен вход.
8.4.
При удалении аккаунта все сеансы завершаются, номер телефона и имя пользователя освобождаются, а отправленные сообщения остаются у собеседников и в сообществах.
9. Защита данных
9.1.
Оператор принимает правовые, организационные и технические меры защиты (статьи 18.1 и 19 Закона № 152-ФЗ): шифрование соединений и хранимых данных, раздельное хранение ключей шифрования, разграничение и журналирование доступа, зашифрованное резервное копирование, регулярную проверку уязвимостей.
9.2.
Об инцидентах с персональными данными Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ, а пользователей — если инцидент затрагивает их права.
10. Дети
10.1.
Сервис не предназначен для лиц младше возраста, указанного в Пользовательском соглашении. Если мы узнаем, что получили данные ребёнка без согласия законного представителя, мы удалим их.
11. Сайты, cookies и хранилище браузера
11.1.
Сайты telenoda.org и core.telenoda.org не используют cookies, счётчики посещений и сторонние сервисы аналитики. Шрифты загружаются с наших серверов.
11.2.
Веб-версия web.telenoda.org хранит в браузере данные, без которых она не работает: сведения о сеансе, настройки и кэш переписки. Это необходимо для оказания услуги, которую вы запросили, и не требует отдельного согласия.
12. Изменения Политики
12.1.
О существенных изменениях Политики мы сообщаем в приложении не менее чем за 14 дней до их вступления в силу. Действующая редакция всегда опубликована на этой странице.
13. Контакты
13.1.
Вопросы об обработке данных принимаются в чате поддержки в приложении Telenoda. Согласие на обработку данных — отдельный документ.