Политика конфиденциальности персональных данных

1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей мессенджера «MyMateApp» (далее — Приложение).

1.2. Оператором персональных данных является физическое лицо: Карпов Вадим Вадимович (далее — Оператор). Связь с Оператором осуществляется по электронной почте: support@mymateapp.org.

2.1. Приложение может собирать следующие данные:
— номер телефона, адрес электронной почты (для регистрации и восстановления доступа к профилю);
— имя, фамилию пользователя (никнейм), аватар;
— данные профиля и список контактов (с согласия пользователя, для поиска друзей);
— технические данные: IP-адрес, токен устройства для push-уведомлений, версия ОС.

2.2. Важно: Содержимое чатов (сообщения, медиафайлы) хранится на серверах Оператора исключительно для обеспечения работы сервиса. Передача данных между приложением и сервером защищена шифрованием транспортного уровня (TLS).

3.1. Оператор обрабатывает данные пользователей исключительно для:
— идентификации пользователя и предоставления функционала мессенджера;
— отправки сервисных и push-уведомлений;
— обеспечения безопасности и предотвращения мошенничества;
— технической поддержки пользователей.

Оператор не продает и не передает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством (по законному запросу государственных органов), а также случаев, прямо описанных ниже (пп. 4.1–4.4).

Все данные пользователей защищаются с использованием современных методов: передача между приложением и сервером идёт по TLS, пароли хранятся исключительно в виде bcrypt-хэша, доступ к серверам ограничен.

4.1. Передача данных через сервисы push-уведомлений (Google Firebase)
4.1.1. Для доставки уведомлений на устройства Android и iOS Приложение использует сервис Google Firebase Cloud Messaging (FCM), оператором которого является Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
В рамках работы FCM в Google передаётся техническая информация, необходимая исключительно для доставки уведомления на конкретное устройство: идентификатор устройства для push-уведомлений, служебные метаданные уведомления и минимально необходимые сведения об отправителе и содержании уведомления. Объём передаваемых данных ограничен тем, что нужно для доставки и отображения уведомления; история переписки, вложения, контактные данные и сведения из профиля в Google не передаются.
4.1.2. Трансграничная передача. Серверы Google находятся за пределами Российской Федерации, преимущественно в США. Передавая данные через FCM, Оператор осуществляет трансграничную передачу персональных данных в соответствии со ст. 12 152-ФЗ и главой V GDPR. Правовое основание — ваше согласие, которое вы даёте при использовании push-уведомлений (по умолчанию включено; отключается в настройках приложения).
Как отключить FCM. На Android push-уведомления можно переключить на альтернативный канал — собственный фоновый сервис MyMateApp, без участия Google (см. п. 4.3). На iOS отключить FCM нельзя из-за системного ограничения Apple; чтобы полностью отказаться от передачи данных через Google, отключите уведомления целиком в настройках приложения.

4.2. Передача данных через Apple Push Notification service (APNs).
На устройствах iOS уведомления доставляются через Apple Push Notification service (APNs) — оператор Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Apple получает служебные метаданные уведомления в объёме, необходимом для доставки. Apple обрабатывает эти данные в соответствии со своей политикой конфиденциальности: https://www.apple.com/legal/privacy/.

4.3. Альтернативный канал доставки (Foreground Service, только Android).
Пользователи Android могут отказаться от FCM и получать уведомления через Foreground Service — собственный фоновый сервис MyMateApp, который получает уведомления напрямую от сервера MyMateApp. В этом режиме Google не участвует в доставке уведомлений. Особенность режима: в системной шторке Android отображается постоянное уведомление о работе сервиса (требование операционной системы).
Оператор рекомендует включать оба режима одновременно — они не конфликтуют, дубли исключены на сервере. Если приоритет — приватность, оставьте только Foreground Service.

4.4. Список суб-обработчиков персональных данных
Перечень третьих лиц, привлекаемых Оператором для обработки персональных данных, с указанием роли и страны размещения:
— Google LLC (Firebase Cloud Messaging) — доставка push-уведомлений (Android), США.
— Apple Inc. (APNs) — доставка push-уведомлений (iOS), США.
Хостинг-провайдер — размещение серверов и баз данных, Россия.
Актуальный список суб-обработчиков Оператор предоставляет по запросу на support@mymateapp.org.

Данные профиля (имя, email, телефон, аватары, описание профиля, дата рождения, настройки) — до момента удаления аккаунта.
Сообщения и вложения — до момента удаления аккаунта. При удалении сообщения «у меня» оно скрывается из вашей копии чата; при удалении «у всех» — удаляется и у собеседника. Резервные копии базы данных перезаписываются в течение 30 дней.
Отозванные токены сессий (выход из аккаунта) — до 90 дней с момента отзыва для защиты от повторного использования.
Технические логи работы сервера — до 30 дней.
Заблокированные пользователи — до момента разблокировки или удаления аккаунта.

В соответствии с 152-ФЗ и GDPR вы имеете право:
— на доступ: запросить перечень ваших персональных данных, хранящихся у Оператора, по адресу support@mymateapp.org. Ответ предоставляется в течение 30 дней;
— на исправление: изменить имя, фамилию, имя пользователя, описание профиля и дату рождения в разделе Профиль → Изменить данные; телефон — там же; email — через подтверждение по коду;
— на удаление: удалить аккаунт и все связанные с ним данные. Запрос направляется на support@mymateapp.org. Данные удаляются в течение 30 дней, включая резервные копии;
— на ограничение обработки: отключить уведомления, скрыть онлайн-статус, время последнего входа, аватар, email и телефон в Настройки → Конфиденциальность;
— на возражение: запретить получение голосовых сообщений, пересылку ваших сообщений и поиск вас по номеру телефона в Настройки → Конфиденциальность;
— на переносимость: запросить копию своих данных в машиночитаемом формате по email support@mymateapp.org;
— на отзыв согласия: отозвать Согласие на обработку персональных данных в любой момент по email support@mymateapp.org. Отзыв не влияет на законность обработки до момента отзыва;
— на обжалование: обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, https://rkn.gov.ru) или в суд.

6.1. Что вы можете сделать прямо сейчас.
Без обращения в поддержку, непосредственно в приложении:
— изменить имя, фамилию, имя пользователя, описание профиля, дату рождения — Профиль → Изменить данные;
— сменить телефон: Профиль → Изменить данные → Телефон;
— управлять аватарами (добавить, сделать главным, сделать публичным, удалить): Профиль → Мои аватары;
— скрыть email, телефон, онлайн-статус, время последнего входа и аватар от не-контактов: Настройки → Конфиденциальность;
— запретить голосовые сообщения, пересылку ваших сообщений и поиск по номеру телефона: там же;
— настроить push-уведомления, звук и вибрацию: Настройки → Уведомления;
— включить автоудаление аккаунта после периода неактивности: Настройки → Аккаунт → Автоудаление аккаунта;
— очистить локальный кэш приложения: Настройки → Хранилище и кэш;
— выйти из аккаунта на устройстве: Настройки → Выйти из аккаунта;
— разблокировать пользователя: Настройки → Чёрный список.
Для удаления аккаунта, экспорта данных и отзыва согласия напишите на support@mymateapp.org.

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента ее публикации внутри Приложения.