Язык: Русский (юридически обязательный) · English summary
Политика конфиденциальности
1. Общие положения
Настоящая политика описывает, как оператор обрабатывает персональные данные пользователей сервиса Morzy в соответствии с законодательством Российской Федерации, в том числе Федеральным законом № 152-ФЗ «О персональных данных». Используя сервис, вы подтверждаете, что ознакомились с этой политикой и с пользовательским соглашением.
2. Какие данные мы обрабатываем
- Учётные: email, логин (@username), имя и фамилия (отображаемое имя), город, «о себе» и день рождения (по желанию; год можно скрыть), пароль (только в виде хэша).
- Данные при входе через сторонние сервисы (если вы выбираете такой способ): идентификатор аккаунта VK ID и/или Яндекс ID, а также имя, email и аватар, которые эти сервисы передают нам с вашего согласия.
- Контент общения: сообщения, файлы, голосовые и видеосообщения, реакции, данные групп и каналов, в которых вы участвуете.
- Технические: IP-адрес (в том числе при регистрации), тип устройства и браузера/приложения, токены push-уведомлений (FCM / Web Push / при наличии APNs), время входа и активности, cookie и локальные данные сессии.
- Обращения в поддержку и жалобы: имя, email, текст обращения, сведения о спорном контенте или пользователе.
3. Цели обработки
- Регистрация, вход, подтверждение email и восстановление доступа.
- Доставка сообщений, файлов и звонков, уведомления, поиск людей с учётом настроек приватности.
- Безопасность аккаунта, предотвращение спама и злоупотреблений, рассмотрение жалоб, исполнение требований закона.
- Ответы на обращения в поддержку и исполнение запросов субъекта персональных данных.
4. Правовые основания
- Исполнение пользовательского соглашения (договора) — для работы мессенджера.
- Согласие пользователя — при регистрации (возраст 16+ и принятие политики и соглашения), при добровольном указании необязательных данных профиля и при входе через VK ID / Яндекс ID.
- Законные интересы оператора в пределах, допускаемых законом — безопасность и борьба со злоупотреблениями.
- Исполнение обязанностей, установленных законодательством РФ.
5. Хранение, сроки и местонахождение
Первичный сбор и хранение данных пользователей осуществляются на сервере хостинга FirstVDS на территории Российской Федерации.
- Учётные данные профиля — пока аккаунт не удалён вами или оператором.
- Сообщения и медиафайлы личных чатов — пока аккаунт существует и история нужна для работы мессенджера; при удалении аккаунта — по правилам раздела 10.
- Сообщения в группах и каналах — могут сохраняться в истории чата и после удаления аккаунта автора (с пометкой «Удалённый аккаунт»).
- Технические журналы и IP — в объёме, необходимом для безопасности и диагностики, как правило не дольше срока, требуемого для этих целей.
- Токены push — пока устройство/браузер подписаны на уведомления или пока аккаунт не удалён.
- Обращения в поддержку — до рассмотрения и в разумный срок после ответа, если иное не требуется законом.
Пароли в открытом виде не хранятся. Максимальный размер загружаемых файлов определяется актуальной настройкой сервера и может меняться.
6. Передача третьим лицам и трансграничная передача
Мы не продаём персональные данные. Передача возможна:
- инфраструктурным подрядчикам: хостинг FirstVDS (РФ); почтовый сервис для кодов подтверждения и писем;
- провайдерам входа — VK (VK ID) и Яндекс (Яндекс ID), если вы сами выбираете вход через них; объём данных определяется вашим согласием у провайдера и тем, что он передаёт сервису;
- для push-уведомлений на Android — Google Firebase Cloud Messaging (FCM); это может означать передачу технических идентификаторов (токен устройства) за пределы РФ; передача осуществляется для исполнения соглашения о предоставлении уведомлений;
- по требованию уполномоченных органов в случаях, предусмотренных законом РФ.
7. Cookies и локальные данные
- HttpOnly-cookie
morzy_auth— сессия входа (JWT), необходима для работы сайта, картинок и WebSocket без передачи токена в адресе. Срок — в пределах срока сессии. - localStorage браузера/приложения: токен сессии, адрес сервера, настройки интерфейса и служебные флаги — для входа и работы клиента.
- Service Worker и Web Push — для уведомлений в браузере (по вашему разрешению).
Мы не используем рекламные или аналитические cookie третьих лиц. Отключение строго необходимых cookie сессии сделает невозможным вход в веб-версию.
8. Возраст
Сервис предназначен для пользователей 16 лет и старше. Регистрируясь, вы подтверждаете, что достигли этого возраста или действуете с согласия законного представителя.
9. Ваши права
- Получить сведения об обработке ваших данных, уточнить или обновить профиль в настройках.
- Отозвать согласие и удалить аккаунт в «Настройки → Безопасность» (см. раздел 10).
- Ограничить видимость профиля и контактов через настройки конфиденциальности; заблокировать пользователя.
- Направить запрос субъекта персональных данных через форму поддержки или на [email protected]. Мы отвечаем в сроки, предусмотренные законом.
10. Удаление аккаунта
- Удаление выполняется в приложении: «Настройки → Безопасность → Удалить аккаунт» (может потребоваться подтверждение паролем).
- Личные сообщения удаляются у вас и у собеседников.
- В группах и каналах ваши сообщения могут остаться с подписью «Удалённый аккаунт».
- Профиль обезличивается; войти снова в этот аккаунт нельзя. Тот же email можно зарегистрировать заново.
- Запрос на удаление также можно направить на [email protected], если нет доступа к аккаунту.
11. Меры защиты
Мы применяем организационные и технические меры: HTTPS, хэширование паролей, ограничение доступа к серверу, разграничение сессий. Абсолютную безопасность в сети гарантировать невозможно.
12. Изменения
Актуальная версия всегда на этой странице. Существенные изменения мы отражаем датой редакции. См. также пользовательское соглашение.