Политика обработки персональных данных
Здесь сказано, какие данные о вас обрабатывает Capsule, зачем, где они хранятся, сколько и как их удалить. Документ составлен по требованиям Федерального закона № 152-ФЗ «О персональных данных».
1. Кто обрабатывает данные
Оператор персональных данных — Кегеян Андрей Артурович (физическое лицо, применяющее налоговый режим «Налог на профессиональный доход»), ИНН 616306114961, адрес для обращений: 344114, г. Ростов-на-Дону, микрорайон Северный, ул. Беляева, д. 22, электронная почта: privacy@capsule-messenger.ru.
Политика относится к сайту capsule-messenger.ru, веб-версии web.capsule-messenger.ru и приложению Capsule для Android (вместе — «сервис»).
2. Какие данные, зачем и на каком основании
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Выдать код приглашения по заявке с сайта | Номер телефона, адрес электронной почты, версия текста согласия, время заявки | Ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ) | До выдачи кода, но не дольше 30 дней; затем удаляются |
| Завести и вести учётную запись | Номер телефона — только в виде хэша, открытым не хранится; имя, фотография и @username — если вы их указали; почта для восстановления доступа — если вы её добавили; пароль для входа с другого устройства — только хэш с солью; подсказка к паролю, если вы её написали, хранится как есть — не пишите в неё сам пароль | Исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) | Пока существует учётная запись |
| Передавать сообщения и хранить переписку | Текст сообщений, вложения (фото, видео, голосовые, кружки, файлы), расшифровки и суть голосовых, если вы их отправили, время отправки и прочтения | Исполнение пользовательского соглашения | Пока вы или собеседник не удалите сообщение либо пока вы не удалите учётную запись. Вложения — в пределах 2 ГБ на человека: сверх этого самые старые вытесняются |
| Доставлять зашифрованные сообщения | Сообщения со сквозным шифрованием (протокол MLS): сервер получает их только в зашифрованном виде и прочитать не может | Исполнение пользовательского соглашения | До доставки, но не дольше 30 дней |
| Звонки | Служебные сообщения для установки звонка. Звук и видео идут напрямую между устройствами, а если прямого пути нет — через наш сервер в зашифрованном виде; содержимое звонка сервер не слышит и не записывает | Исполнение пользовательского соглашения | Не хранятся |
| Показывать, кто в сети | Время последнего подключения — хранится всегда; собеседникам отметка «в сети» и это время показываются, только если вы включили показ в настройках | Исполнение пользовательского соглашения | Пока существует учётная запись |
| Уведомлять о новых сообщениях | Токен уведомлений устройства, название и платформа устройства, время последнего подключения | Исполнение пользовательского соглашения | Пока устройство привязано к учётной записи |
| Найти знакомых из адресной книги — если вы это разрешили | Адресная книга читается только на телефоне. На сервер номера не отправляются: уходят математически «ослеплённые» значения, по которым сервер не может восстановить номер | Исполнение пользовательского соглашения | Адресная книга на сервере не хранится |
| Отвечать на обращения из приложения | Текст обращения, версия приложения, платформа | Исполнение пользовательского соглашения | Пока существует учётная запись |
| Блокировка нежелательных собеседников | Список учётных записей, которые вы заблокировали | Исполнение пользовательского соглашения | Пока вы не снимете блокировку или не удалите учётную запись |
| Работа и безопасность сайта и сервера | Технический журнал запросов: адрес сети без последнего числа (например, 203.0.113.0), время, адрес страницы, код ответа. Полный IP-адрес в журнал не записывается | Законный интерес оператора в работоспособности и защите сервиса (п. 7 ч. 1 ст. 6 152-ФЗ) | Журнал ограничен по объёму и перезаписывается автоматически |
3. Что мы не делаем
- Не используем аналитику, счётчики посещений и рекламные идентификаторы. На сайте нет сторонних скриптов.
- Не продаём данные и не передаём их для рекламы.
- Не собираем геолокацию.
- Не отправляем на сервер вашу адресную книгу.
- Не отправляем голос на сервер для распознавания: расшифровка и суть голосовых готовятся на самом телефоне. Модели для этого скачиваются с нашего сервера один раз.
4. Чего не скрывает сервер
Переписка, которая хранится на сервере для истории и поиска (п. 2), не защищена сквозным шифрованием: технически сервер может её прочитать. Мы обращаемся к ней только чтобы доставить, показать вам и найти по вашему запросу, а также в случаях, прямо предусмотренных законом.
5. Где хранятся данные
Серверы находятся в Москве, Российская Федерация. Запись, систематизация, накопление, хранение и обновление персональных данных граждан России ведутся с использованием баз данных на территории России (ч. 5 ст. 18 152-ФЗ). Резервные копии базы шифруются, хранятся на том же сервере 7 дней и затем удаляются.
На устройстве переписка хранится в зашифрованной базе (SQLCipher).
6. Кому передаются данные
- Google LLC (служба Firebase Cloud Messaging, США) — чтобы будить телефон при новом сообщении. Передаётся только токен уведомлений устройства и сигнал «есть новое»; текст сообщения и сведения о собеседнике не передаются.
- GIPHY (США) — если вы ищете GIF в приложении. Поисковый запрос уходит в GIPHY от нашего сервера, без сведений о вас. Картинки для просмотра телефон загружает с серверов GIPHY напрямую, поэтому GIPHY видит IP-адрес вашего устройства.
- Государственным органам — только в случаях и порядке, прямо предусмотренных законом.
Передача в Google и GIPHY — трансграничная: эти компании находятся в США.
7. Как обрабатываются данные
Обработка ведётся автоматизированно: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Решений, порождающих для вас юридические последствия, исключительно на основании автоматизированной обработки не принимается.
8. Как мы защищаем данные
- Все соединения с сайтом и сервером зашифрованы (TLS).
- Номер телефона хранится только в виде хэша; пароль — только в виде хэша с солью.
- Административный доступ к серверу есть только у оператора.
9. Ваши права
Вы можете:
- узнать, какие ваши данные обрабатываются, и получить их копию;
- потребовать уточнить, заблокировать или удалить данные;
- отозвать согласие на обработку;
- удалить учётную запись в настройках приложения («Удалить учётную запись»). Учётная запись, переписка на сервере и ваши файлы удаляются сразу, из резервных копий — не позже чем через 7 дней;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запрос направьте на privacy@capsule-messenger.ru или почтой по адресу 344114, г. Ростов-на-Дону, микрорайон Северный, ул. Беляева, д. 22. Мы ответим в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин (ст. 14 152-ФЗ).
10. Возраст
Сервис предназначен для лиц старше 14 лет. Если вам меньше 14, не регистрируйтесь и не оставляйте заявку.
11. Cookie
Сайт не использует cookie. Подробно — в политике использования cookie.
12. Изменения
Политику можно изменить; новая редакция действует с момента публикации на этой странице. Если изменение касается целей обработки, на которые вы давали согласие, мы попросим его заново.