1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса «Neogramus», размещённого по адресу neogramus.com (далее — Сайт, Сервис).
1.2. Политика разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми актами.
1.3. Оператором персональных данных является лицо, эксплуатирующее Сервис Neogramus (далее — Оператор). Актуальные контактные данные для обращений по персональным данным указаны в разделе 14 настоящей Политики и на странице контактов.
1.4. Использование Сервиса означает ознакомление Пользователя с Политикой. Регистрация и отметка согласия (при наличии) подтверждают согласие с условиями обработки в объёме, необходимом для оказания услуг.
1.5. Если Пользователь не согласен с Политикой, он должен прекратить использование Сервиса.
2. ОСНОВНЫЕ ТЕРМИНЫ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
2.2. Пользователь — физическое лицо, использующее Сайт и Сервис, либо представитель организации при использовании корпоративных возможностей.
2.3. Обработка — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.
3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ
3.1. Оператор может обрабатывать следующие данные Пользователя:
- имя, фамилия, отображаемое имя (username), аватар;
- адрес электронной почты, данные для входа и восстановления доступа;
- настройки профиля, статус «в сети», параметры приватности;
- метаданные сообщений (время, участники, идентификаторы чатов) — в объёме, необходимом для доставки и работы Сервиса;
- медиафайлы и вложения — при отправке пользователем (хранение в соответствии с настройками и архитектурой Сервиса);
- данные о платежах и тарифах (если используются платные функции);
- IP-адрес, идентификаторы устройств, журналы безопасности;
- файлы cookie и аналогичные технологии;
- технические данные браузера, операционной системы и клиентского приложения.
3.2. Содержимое личных чатов с включённым сквозным шифрованием (E2EE) недоступно Оператору в открытом виде при штатной работе протокола: расшифровка выполняется на устройствах пользователей. Оператор обрабатывает зашифрованные payload и служебные метаданные, необходимые для маршрутизации и хранения.
3.3. Оператор не запрашивает специальные категории персональных данных (здоровье, биометрия и т.п.), если Пользователь самостоятельно не разместит их в сообщениях или профиле; в таком случае Пользователь несёт ответственность за законность размещения.
4. СООБЩЕНИЯ, ИИ-ПОМОЩНИК И ТРЕТЬИ ЛИЦА
4.1. При вызове ИИ-помощника выбранные Пользователем фрагменты переписки могут передаваться внешним провайдерам обработки естественного языка исключительно для выполнения запроса Пользователя. О такой передаче Сервис уведомляет в интерфейсе.
4.2. Пользователь не должен передавать через ИИ-функции данные, обработка которых без согласий субъектов запрещена законом.
4.3. Для звонков (WebRTC) медиапотоки, как правило, передаются между участниками с использованием инфраструктуры Сервиса (TURN/STUN и т.п.); содержание разговора не записывается Оператором, если иное явно не включено Пользователем (например, будущие функции записи с согласия).
5. ЦЕЛИ ОБРАБОТКИ
5.1. Персональные данные обрабатываются для:
- регистрации, аутентификации и управления учётной записью;
- предоставления функций мессенджера (чаты, каналы, звонки, медиа, уведомления);
- исполнения Пользовательского соглашения и договоров с организациями;
- обработки платежей и направления фискальных документов;
- технической поддержки и ответов на обращения;
- обеспечения безопасности, предотвращения злоупотреблений и spam;
- исполнения обязанностей, предусмотренных законодательством РФ (в том числе по законным запросам уполномоченных органов);
- аналитики посещаемости Сайта и улучшения качества Сервиса (см. раздел о cookie).
6. ПРАВОВЫЕ ОСНОВАНИЯ
6.1. Обработка осуществляется на основании согласия субъекта, необходимости исполнения договора, исполнения обязанностей Оператора по закону, а также законных интересов Оператора (безопасность, защита от злоупотреблений), если такие интересы не нарушают права Пользователя.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
7.1. Обработка выполняется с использованием средств автоматизации и без них.
7.2. Оператор применяет организационные и технические меры защиты: разграничение доступа, шифрование каналов (TLS), резервное копирование, мониторинг инцидентов.
7.3. Основная инфраструктура размещается на серверах в Российской Федерации.
7.4. Передача данных третьим лицам допускается для платёжных агентов, провайдеров email/SMS, хостинга, аналитики (при наличии) — в объёме, необходимом для оказания услуг, а также по требованию закона.
7.5. В целях исполнения требований законодательства РФ может применяться техническая возможность предоставления информации уполномоченным органам по официальным запросам с фиксацией таких обращений во внутренних журналах аудита. Порядок доступа ограничен уполномоченными сотрудниками.
8. ХРАНЕНИЕ И УНИЧТОЖЕНИЕ
8.1. Данные хранятся не дольше, чем требуют цели обработки или сроки, установленные законом.
8.2. Данные учётной записи хранятся до удаления аккаунта Пользователем или прекращения договора с организацией, с учётом резервных копий в разумный технический срок.
8.3. Сообщения могут храниться до удаления пользователем, истечения срока самоуничтожения (если включено) или удаления чата — в зависимости от настроек и типа чата.
8.4. По достижении целей обработки или при отзыве согласия (если обработка основана на согласии) данные подлежат удалению или обезличиванию, кроме случаев, когда хранение обязательно по закону.
9. ПРАВА ПОЛЬЗОВАТЕЛЯ
9.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие (если обработка основана на согласии);
- обжаловать действия Оператора в Роскомнадзор или суд.
9.2. Запросы направляются через контакты на сайте с указанием email учётной записи и описания запроса. Оператор отвечает в сроки, установленные 152-ФЗ.
10. COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ
10.1. Сайт использует cookie и local storage для сессии авторизации, настроек темы и безопасности.
10.2. Могут применяться сервисы веб-аналитики (например, Яндекс.Метрика) для статистики посещений; при этом обрабатываются обезличенные или псевдонимизированные идентификаторы в соответствии с документацией соответствующего сервиса.
10.3. Пользователь может ограничить cookie в настройках браузера; часть функций Сервиса при этом может стать недоступной.
11. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
11.1. Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда Пользователь инициирует передачу данных внешним сервисам (например, ИИ-провайдер) или когда это прямо требуется законом и обеспечиваются предусмотренные 152-ФЗ гарантии.
12. ДЕТИ
12.1. Сервис не предназначен для лиц младше 14 лет без согласия законных представителей. При выявлении регистрации несовершеннолетнего без необходимых согласий Оператор вправе удалить учётную запись.
13. ИЗМЕНЕНИЕ ПОЛИТИКИ
13.1. Оператор вправе изменять Политику с публикацией новой редакции на Сайте.
13.2. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией, если иное не запрещено законом.
14. КОНТАКТНАЯ ИНФОРМАЦИЯ
По вопросам обработки персональных данных обращайтесь через форму обратной связи на сайте с темой «Персональные данные» или на адрес электронной почты поддержки, указанный в разделе контактов.
Сайт: neogramus.com