Политика конфиденциальности

Общие положения

1. Настоящая политика определяет порядок обработки и защиты персональных данных пользователей Squeak. Оператор персональных данных — Общество с ограниченной ответственностью «Сквик» (далее — «Общество», «мы»). Реквизиты Общества приведены в конце документа.

2. Squeak (далее — «Сервис») — платформа для общения: приложения для компьютеров и телефонов, веб-клиент web.squeakapp.ru, сайт squeakapp.ru и серверная часть, которая обеспечивает их работу.

3. Политика действует в отношении всех персональных данных, которые Общество получает от пользователей Сервиса и посетителей сайта. Она не распространяется на сторонние сайты и сервисы, ссылки на которые пользователи размещают в Сервисе.

4. Обработка персональных данных для целей, указанных в разделе 3, осуществляется на основании отдельного согласия на обработку персональных данных и Правил использования, в той мере, в какой обработка необходима для их исполнения.

5. Политика опубликована в открытом доступе по адресу squeakapp.ru/privacy в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.

Какие данные мы обрабатываем

1. Мы обрабатываем только те данные, которые вы указываете сами, и те, что возникают при работе Сервиса. Состав данных:

1. Мы не запрашиваем и намеренно не обрабатываем специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни) и биометрические данные. Изображения и голос в видеосообщениях и звонках не используются для установления личности.

2. Если вы сами размещаете такие сведения или данные других людей в сообщениях, вы отвечаете за наличие у вас права на это. Не публикуйте чужие персональные данные без согласия их владельца.

Цели и правовые основания

1. Каждую категорию данных мы используем только для заранее определённых целей. Основания указаны по части 1 статьи 6 Федерального закона № 152-ФЗ.

1. Мы не используем персональные данные для показа рекламы, не формируем рекламные профили и не принимаем решений, порождающих для вас юридические последствия, исключительно на основании автоматизированной обработки.

Как мы обрабатываем данные

1. Общество совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2. Обработка ведётся преимущественно автоматизированно, с использованием серверов Общества. Неавтоматизированная обработка применяется при рассмотрении обращений, жалоб и заявок на верификацию серверов.

3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ.

4. Аудио- и видеопотоки звонков, голосовых каналов и демонстрации экрана передаются через медиасерверы Общества в реальном времени и не сохраняются ни на сервере, ни у других получателей средствами Сервиса.

5. Сообщения передаются по защищённому соединению (TLS) и хранятся на серверах Общества, чтобы они были доступны на всех ваших устройствах. Сквозное шифрование в Сервисе сейчас не применяется.

6. Голосовые и видеосообщения расшифровываются в текст только по запросу участника беседы — программой распознавания речи на серверах Общества. Запись сторонним сервисам не передаётся. Расшифровка сохраняется вместе с сообщением и видна всем, кто видит сообщение.

7. Превью ссылок из сообщений загружает сервер Общества, а не ваше устройство: сайт, на который ведёт ссылка, не получает ваш IP-адрес.

8. Примерное место сеанса определяется по базе IP-адресов, которая хранится на сервере Общества; для этого IP-адрес никуда не отправляется.

9. Имена, названия и описания профилей, серверов и каналов автоматически проверяются на нецензурные и оскорбительные слова. Личная переписка такой проверке не подвергается.

Кому мы передаём данные

1. Другим пользователям. Имя, имя пользователя, аватар, обложка, «О себе», статус и бейджи видны пользователям Сервиса. Сообщения и вложения получают те, кому вы их отправили: собеседник, участники группы или сервера с доступом к каналу. Участники голосового канала видят, кто в нём находится. Номер телефона другим пользователям не показывается.

2. Кто видит отметку «в сети» и время последнего посещения, кто может звонить вам, добавлять в группы и приглашать на серверы и можно ли найти вас по имени пользователя, вы выбираете в разделе «Конфиденциальность» настроек приложения.

3. Имя, имя пользователя, «О себе», аватар и обложка открываются также по ссылке на профиль squeakapp.ru/u/имя_пользователя, в том числе без входа в Сервис: так работают ссылки на профиль, которыми делятся пользователи.

4. Участникам и администраторам серверов. Участники сервера видят ваш ник на этом сервере и роли. Администраторы сервера видят заявки на вступление и действия в журнале аудита сервера. Личное имя, которое владелец сервера дал участнику, видит только владелец.

5. Приглашённым на тестирование. Тот, кто откроет вашу ссылку-приглашение на сайте, увидит ваше имя.

6. Обработчикам по поручению. Общество может поручить обработку лицам, которые предоставляют ему вычислительные мощности, хранение данных и отправку электронной почты. Такие лица действуют по договору с Обществом, обязаны соблюдать конфиденциальность и требования статьи 19 Федерального закона № 152-ФЗ и не вправе использовать данные в своих целях (часть 3 статьи 6 Закона).

7. Службам push-уведомлений. Google LLC и Apple Inc. — в объёме и на условиях раздела 6.

8. Государственным органам. Данные предоставляются уполномоченным органам только по основаниям и в порядке, которые установлены федеральными законами.

9. При реорганизации. Если Общество будет реорганизовано, права и обязанности оператора перейдут к правопреемнику в соответствии с законодательством.

10. Во всех остальных случаях мы не передаём, не продаём и не раскрываем ваши персональные данные третьим лицам без вашего согласия.

Трансграничная передача

1. Чтобы телефон показал уведомление, когда приложение свёрнуто или закрыто, Сервис использует системные службы push-уведомлений: Firebase Cloud Messaging (Google LLC, США) и, на iPhone, Apple Push Notification service (Apple Inc., США). На компьютерах и в веб-клиенте уведомления приходят через соединение с серверами Общества, эти службы в этом не участвуют.

2. Через эти службы приходят уведомления о входящих звонках и их отмене, о новых сообщениях в чатах и каналах, о заявках в друзья, о приглашениях в группы и на серверы, о заявках на вступление в сервер и решениях по ним, о результатах верификации сервера.

3. В уведомлении за пределы Российской Федерации передаются:

   • push-токен устройства получателя;
   • вид события и идентификаторы звонка, чата, сервера, канала или сообщения;
   • отображаемое имя или ник на сервере того, от кого событие, название чата, сервера или канала;
   • для звонка — также имя пользователя звонящего, ссылки на его аватар и обложку и тип звонка (голосовой или видео);
   • для сообщения — его текст, сокращённый до 200 символов, или подпись вроде «Фото» и «Голосовое сообщение».

   Вложения, сами звонки и переписка целиком через эти службы не передаются.

4. Текст сообщений в уведомлениях можно скрыть: выключите «Текст в уведомлении» в настройках уведомлений приложения — тогда вместо текста передаётся нейтральная подпись. Там же выключаются отдельные виды уведомлений.

5. Трансграничная передача осуществляется в соответствии со статьёй 12 Федерального закона № 152-ФЗ на основании согласия. Полностью отказаться от неё на своём телефоне можно, запретив приложению уведомления в настройках телефона: Squeak продолжит работать, но о звонках и сообщениях вы узнаете только при открытом приложении.

Сроки хранения

1. Данные хранятся не дольше, чем этого требуют цели обработки, если более долгий срок не установлен законом:

1. Если на Общество распространяются обязанности организатора распространения информации в сети «Интернет», сведения о фактах приёма, передачи и обработки сообщений и сами сообщения хранятся в сроки и порядке, которые установлены статьёй 10.1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», независимо от сроков выше.

2. По истечении срока или при достижении цели данные уничтожаются либо обезличиваются. Резервные копии перезаписываются в течение 30 дней.

Cookie и хранилище браузера

1. Сайт и веб-клиент используют cookie только для работы самих сайтов: для поддержания сеанса входа и защиты форм от подделки запросов. Без них вход и отправка форм не работают.

2. Cookie lang запоминает выбранный язык сайта на один год. Если вы пришли на сайт по ссылке-приглашению, её код хранится в сеансе до отправки заявки на тестирование.

3. В хранилище браузера сохраняются технические отметки, например что заставка сайта уже была показана в этой вкладке.

4. Мы не используем сторонние сервисы веб-аналитики, рекламные и отслеживающие cookie. Если это изменится, политика будет обновлена до начала их использования.

Как мы защищаем данные

1. Общество принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:

   • шифрует соединения между приложениями и серверами (TLS);
   • хранит пароли только в виде криптографического хеша;
   • использует короткоживущие токены доступа и ограничивает число одновременных сеансов;
   • позволяет вам видеть свои активные сеансы и завершать их, а при смене пароля завершает сеансы на других устройствах;
   • выдаёт вложения только тем, кто видит сообщение или канал, где они лежат;
   • разграничивает доступ сотрудников к данным и ограничивает его необходимым для работы;
   • назначает лицо, ответственное за организацию обработки персональных данных.

2. При неправомерной передаче персональных данных, повлёкшей нарушение прав пользователей, Общество уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах внутреннего расследования в течение 72 часов, как требует часть 3.1 статьи 21 Федерального закона № 152-ФЗ.

3. Безопасность учётной записи зависит и от вас: используйте надёжный пароль, не передавайте его другим, завершайте сеансы на чужих устройствах и не сканируйте чужие QR-коды входа.

Ваши права

1. Вы вправе:

   • получить сведения о том, какие ваши данные обрабатываются, зачем, как и сколько хранятся;
   • потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
   • отозвать согласие на обработку персональных данных;
   • удалить учётную запись;
   • обжаловать действия Общества в Роскомнадзоре или в суде.

2. Имя, аватар, «О себе» и другие данные профиля, а также настройки конфиденциальности и уведомлений можно изменить в настройках приложения. Там же можно удалить учётную запись — понадобится пароль. Для остального напишите на privacy@squeakapp.ru с адреса, привязанного к учётной записи, — так мы убедимся, что запрос отправили вы. Запрос можно также направить письмом по адресу Общества.

3. Мы отвечаем на запрос в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней, если мы заранее сообщим причину.

4. После отзыва согласия или удаления учётной записи мы прекращаем обработку и уничтожаем данные в течение 30 дней, если у нас нет другого законного основания продолжить обработку; такие случаи перечислены в разделе 7. Без обработки данных учётной записи пользоваться Сервисом невозможно.

Дети

1. Сервис предназначен для лиц старше 14 лет. Пользователи младше 14 лет могут пользоваться Сервисом только с согласия родителя или иного законного представителя, который даёт согласие на обработку персональных данных от их имени.

2. Если вы узнали, что ребёнок младше 14 лет зарегистрировался без такого согласия, сообщите нам — мы удалим учётную запись и данные.

Изменения политики

1. Общество может изменять политику, например при появлении новых функций или изменении законодательства. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное.

2. О существенных изменениях — новых категориях данных, целях или получателях — мы сообщим в приложении или по электронной почте не позднее чем за 10 дней до их вступления в силу либо попросим принять новую редакцию в приложении. Если обработка потребует нового согласия, мы его запросим.