Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет, как мы собираем, используем, храним и защищаем ваши персональные данные при использовании сервиса SafeChat и посещении сайта safechat.work.

1.2. Кто мы:

• Название: SafeChat
• Владелец: Топунов Владимир Георгиевич
• Веб-сайт: safechat.work
• Email: contact@safechat.work

1.3. Используя наш сервис или сайт, вы соглашаетесь с условиями настоящей Политики конфиденциальности.

1.4. Если вам не исполнилось 18 лет, для использования сервиса необходимо получить согласие родителей или законных представителей.

2. Какие данные мы собираем

2.1. Данные, которые вы предоставляете нам

При регистрации:

• Имя и фамилия
• Адрес электронной почты
• Номер телефона (опционально)
• Пароль (хранится в зашифрованном виде)
• Фотография профиля (если загружаете)

При использовании сервиса:

• Сообщения, которые вы отправляете (защищены E2EE-шифрованием)
• Файлы и медиа, которые вы загружаете
• Контакты и списки групп
• Настройки и предпочтения

При обращении в поддержку:

• Ваш запрос или вопрос
• История переписки с поддержкой
• Дополнительные данные, необходимые для решения проблемы

2.2. Данные, которые собираются автоматически

Технические данные:

• IP-адрес
• Тип устройства и операционная система
• Браузер и его версия
• Информация о подключении к интернету
• Данные о времени использования сервиса

Данные об использовании:

• Время отправки и получения сообщений (метаданные)
• Частота использования функций
• Информация о сбоях и ошибках
• Статистика использования (анонимная)

Cookies и похожие технологии:

• Файлы cookies для работы сайта
• Данные локального хранилища браузера
• Аналитические cookies (с вашего согласия)

3. Как мы используем ваши данные

Мы используем ваши персональные данные только для следующих целей:

3.1. Предоставление и улучшение сервиса

• ✓ Создание и управление вашей учетной записью
• ✓ Обеспечение работы мессенджера (отправка и получение сообщений)
• ✓ Синхронизация данных между вашими устройствами
• ✓ Улучшение функциональности и пользовательского опыта
• ✓ Разработка новых возможностей

3.2. Безопасность

• 🛡️ Защита от несанкционированного доступа
• 🛡️ Предотвращение мошенничества и спама
• 🛡️ Обеспечение безопасности наших систем
• 🛡️ Выявление и устранение уязвимостей

3.3. Коммуникация с вами

• 📧 Отправка важных уведомлений о сервисе
• 📧 Ответы на ваши запросы в службу поддержки
• 📧 Информирование об изменениях в условиях использования
• 📧 Отправка новостей и обновлений (только с вашего согласия)

3.4. Аналитика

• 📊 Анализ использования сервиса (анонимно)
• 📊 Сбор статистики для улучшения производительности
• 📊 Понимание предпочтений пользователей

3.5. Соблюдение законодательства

• ⚖️ Выполнение правовых обязательств
• ⚖️ Ответы на законные запросы государственных органов
• ⚖️ Защита наших прав и интересов

4. Сквозное шифрование (E2EE)

4.1. Что это значит для вас:

• ✅ Никто, кроме вас и получателя, не может прочитать сообщения — даже мы не имеем доступа к содержимому
• ✅ Сообщения зашифрованы на вашем устройстве и расшифровываются только на устройстве получателя
• ✅ Ключи шифрования хранятся только на ваших устройствах, а не на наших серверах
• ✅ Каждое сообщение имеет уникальное шифрование, что делает их максимально защищенными

4.2. Что мы видим (метаданные):

Хотя мы не можем прочитать содержимое ваших сообщений, для работы сервиса нам необходима следующая информация:

• Кто отправил сообщение (отправитель)
• Кому было отправлено сообщение (получатель)
• Когда было отправлено сообщение (время и дата)
• Размер сообщения и тип файла (если отправлен файл)
• Статус доставки (отправлено, доставлено, прочитано)

5. Как мы храним и защищаем ваши данные

5.1. Где хранятся данные

• 🏢 Все данные хранятся на серверах в России в соответствии с ФЗ-152
• 🏢 Резервные копии также хранятся на территории РФ
• 🏢 Мы не передаем данные на серверы за пределами России без вашего согласия

5.2. Технологии защиты

Подробнее о наших мерах безопасности:

• Шифрование при передаче: Все данные между вашим устройством и сервером передаются по защищенному протоколу TLS 1.3
• Шифрование при хранении: Данные на серверах зашифрованы алгоритмом AES-256
• Защита паролей: Пароли хешируются с использованием современных алгоритмов (bcrypt/Argon2)
• Двухфакторная аутентификация: Доступна для дополнительной защиты вашего аккаунта
• Брандмауэры и WAF: Защита от DDoS-атак и попыток взлома
• Круглосуточный мониторинг: Автоматическое обнаружение подозрительной активности
• Регулярные аудиты: Проверка безопасности независимыми экспертами
• Ограничение доступа: Только авторизованные сотрудники имеют доступ к инфраструктуре

5.3. Сроки хранения данных

После истечения срока хранения данные автоматически удаляются из наших систем.

6. Передача данных третьим лицам

6.1. Когда мы передаем данные

Мы можем передавать ваши персональные данные только в следующих случаях:

📌 Сервис-провайдеры

Мы работаем с надежными партнерами для обеспечения работы сервиса:

• Хостинг-провайдеры: для размещения серверов (только в РФ)
• CDN-сервисы: для ускорения загрузки контента
• Email-провайдеры: для отправки уведомлений
• Аналитические сервисы: Яндекс.Метрика (анонимные данные)

Все партнеры подписывают соглашения о конфиденциальности и обязаны защищать ваши данные.

⚖️ Законные требования

Мы можем передать данные государственным органам при наличии:

• Письменного запроса с указанием правового основания
• Судебного решения
• Требования законодательства РФ

В таких случаях мы передаем только те данные, которые прямо указаны в запросе, и по возможности уведомляем вас.

🤝 С вашего согласия

В любых других случаях мы запросим ваше явное согласие перед передачей данных третьим лицам.

7. Ваши права

В соответствии с законодательством РФ (ФЗ-152 "О персональных данных") вы имеете следующие права:

📖 Право на информацию

• Узнать, какие ваши данные мы обрабатываем
• Получить информацию о целях обработки
• Узнать, кому могут быть переданы ваши данные

👁️ Право на доступ

• Получить копию всех ваших персональных данных
• Скачать архив с вашими сообщениями и файлами
• Экспортировать данные в машиночитаемом формате

✏️ Право на исправление

• Изменить неточные или неполные данные
• Обновить информацию в профиле
• Дополнить данные

🗑️ Право на удаление («право на забвение»)

• Удалить свою учетную запись в любой момент
• Запросить удаление всех ваших данных
• Удалить конкретные сообщения или файлы

⏸️ Право на ограничение обработки

• Приостановить обработку ваших данных
• Ограничить использование данных определенными целями

🚫 Право на возражение

• Возразить против обработки данных для маркетинговых целей
• Отказаться от получения рассылок
• Отозвать согласие на обработку данных

📤 Право на переносимость данных

• Получить данные в структурированном формате
• Перенести данные к другому провайдеру

⚖️ Право на жалобу

• Подать жалобу в Роскомнадзор
• Обратиться в суд для защиты своих прав

8. Cookies и похожие технологии

8.1. Что такое cookies

Cookies — это небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении сайта. Они помогают сайту "запомнить" вас и ваши предпочтения.

8.2. Какие cookies мы используем

🔧 Необходимые cookies (обязательные)

Эти cookies необходимы для работы сайта и не могут быть отключены:

• Сессионные cookies (для авторизации)
• Настройки безопасности
• Технические параметры

Срок хранения: до окончания сессии или до 1 года

⚙️ Функциональные cookies

Запоминают ваши предпочтения:

• Язык интерфейса
• Настройки отображения
• Предпочтения пользователя

Срок хранения: до 1 года

📊 Аналитические cookies

Помогают нам понять, как используется сайт:

• Яндекс.Метрика (с анонимизацией IP)
• Статистика посещений
• Популярные страницы и функции

Срок хранения: до 2 лет

Используются только с вашего согласия

📢 Маркетинговые cookies

Используются для персонализации:

• Отслеживание эффективности рекламы
• Персонализированные предложения
• Ретаргетинг

Срок хранения: до 1 года

Используются ТОЛЬКО с вашего явного согласия

8.3. Управление cookies

Вы можете управлять cookies несколькими способами:

1. Через баннер на сайте:
   • При первом посещении появится баннер с настройками cookies
   • Вы можете выбрать, какие типы cookies разрешить
   • Изменить настройки можно в любой момент в футере сайта
2. Через настройки браузера:
   • Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie
   • Firefox: Настройки → Приватность и защита → Куки и данные сайтов
   • Safari: Настройки → Конфиденциальность
   • Edge: Настройки → Файлы cookie и разрешения сайта

9. Дети и конфиденциальность

9.1. Сервис SafeChat предназначен для пользователей в возрасте от 18 лет.

9.2. Для пользователей младше 18 лет:

• Необходимо получить согласие родителей или законных представителей
• Родители могут в любой момент запросить удаление данных ребенка
• Мы не собираем данные детей намеренно без согласия родителей

9.3. Если вы родитель и обнаружили, что ваш ребенок предоставил нам персональные данные без вашего согласия, свяжитесь с нами по адресу: privacy@safechat.work

9.4. Мы незамедлительно удалим такие данные из наших систем.

10. Уведомления о нарушениях безопасности

10.1. В случае инцидента, связанного с безопасностью ваших данных, мы обязуемся:

• 🚨 Уведомить вас в течение 72 часов после обнаружения инцидента
• 📋 Предоставить подробную информацию:
  • Что произошло
  • Какие данные могли быть затронуты
  • Какие меры мы предприняли
  • Что вам нужно сделать (например, сменить пароль)
• 📢 Уведомить Роскомнадзор в соответствии с законодательством
• 🔧 Устранить уязвимость и принять меры для предотвращения повторения

10.2. Способы уведомления:

• Email на адрес, указанный в аккаунте
• Уведомление в приложении
• Публикация на сайте (для масштабных инцидентов)

11. Международные переводы данных

11.1. Все ваши данные хранятся и обрабатываются исключительно на территории Российской Федерации.

11.2. Мы не осуществляем трансграничную передачу персональных данных без:

• Вашего письменного согласия
• Подтверждения адекватной защиты данных в стране получателе
• Наличия международных соглашений РФ с соответствующей страной

11.3. При использовании сервисов глобальных провайдеров (например, CDN) мы обеспечиваем:

• Шифрование всех передаваемых данных
• Заключение соглашений о защите данных
• Использование анонимизированных данных где возможно

12. Изменения в Политике конфиденциальности

12.1. Мы можем время от времени обновлять эту Политику конфиденциальности.

12.2. О любых изменениях мы уведомим вас:

• По email за 30 дней до вступления изменений в силу
• Уведомлением в приложении
• Публикацией новой версии на сайте

12.3. Существенные изменения (например, изменение целей обработки или получателей данных) требуют вашего нового согласия.

12.4. Дата последнего обновления всегда указана в начале документа.

12.5. Если вы не согласны с изменениями:

• Вы можете прекратить использование сервиса
• Удалить свою учетную запись
• Экспортировать свои данные перед удалением

12.6. История всех версий Политики конфиденциальности доступна по запросу.

13. Контактная информация

✅ Ваша конфиденциальность — это важно

Мы в SafeChat понимаем, насколько важны ваши персональные данные. Поэтому мы используем передовые технологии для их защиты и строго соблюдаем все требования российского законодательства.

Если у вас есть вопросы о том, как мы обрабатываем ваши данные, всегда можете связаться с нами. Мы будем рады ответить на все ваши вопросы.

Спасибо, что доверяете SafeChat!