Документ распространяется на сайт, мобильное приложение Elega Messenger и связанные API сервиса.
Используя Elega Messenger, пользователь соглашается с обработкой данных в объёме, необходимом для работы мессенджера, доставки сообщений, синхронизации контактов, отправки уведомлений и защиты сервиса от злоупотреблений.
1. Какие данные мы обрабатываем
- Регистрационные данные: username, имя профиля, номер телефона, пароль в защищённом виде.
- Данные профиля: аватар, биография, настройки приватности и уведомлений.
- Пользовательский контент: сообщения, вложения, изображения, видео, голосовые сообщения и файлы, которые пользователь отправляет сам.
- Контакты устройства, если пользователь отдельно дал разрешение на доступ к контактам для поиска зарегистрированных пользователей.
- Технические данные: push-токены, сведения об устройстве и версии приложения, IP-адрес, служебные события безопасности и диагностики.
2. Для чего используются данные
- Создание и обслуживание учётной записи пользователя.
- Доставка личных и групповых сообщений, медиафайлов и уведомлений.
- Поиск контактов и сопоставление телефонной книги с зарегистрированными пользователями при наличии разрешения.
- Защита аккаунта, борьба со спамом, мошенничеством, жалобами и иными нарушениями правил сервиса.
- Выполнение требований законодательства и обработка обращений пользователей.
3. Разрешения приложения
- READ_CONTACTS используется только для импорта контактов и поиска зарегистрированных пользователей среди контактов устройства.
- RECORD_AUDIO используется только тогда, когда пользователь самостоятельно записывает голосовое сообщение.
- POST_NOTIFICATIONS используется для отображения push-уведомлений о новых сообщениях и событиях аккаунта.
Пользователь может в любой момент отозвать эти разрешения в настройках устройства.
4. Передача данных третьим лицам
Elega Messenger не продаёт персональные данные пользователей. Данные могут обрабатываться техническими подрядчиками, только если это необходимо для работы сервиса.
- Хостинг и серверная инфраструктура, на которой размещён сервис.
- Провайдер push-уведомлений Firebase Cloud Messaging, если пользователь включил уведомления.
- Государственные органы и иные лица в случаях, прямо предусмотренных применимым законодательством.
5. Хранение и защита данных
- Передача данных между приложением и сервером осуществляется по HTTPS.
- В релизной версии приложения отключены открытый HTTP-трафик и расширенное сетевое логирование.
- Доступ к административным функциям и внутренним данным ограничен.
- Данные хранятся только столько, сколько это необходимо для работы сервиса, исполнения запросов пользователя и соблюдения закона.
6. Права пользователя
- Обновлять имя, номер телефона, аватар и другие данные профиля.
- Отключать уведомления и отзывать разрешения устройства.
- Удалять отдельные сообщения и часть пользовательского контента средствами сервиса.
- Направить запрос на удаление аккаунта и связанных данных через страницу Удаление данных.
7. Изменения политики
Политика может обновляться по мере развития сервиса и изменения требований законодательства. Актуальная версия всегда публикуется на этой странице.