1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы для общения Glitch (далее — «Приложение») — мобильного приложения, веб-версии и программы для Windows, а также сайта glitchapp.online (далее — «Сайт»).
1.2. Оператор персональных данных: Glitch Technologies (далее — «Оператор»). Контактный адрес: support@glitchapp.online
1.3. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») с учётом требований Закона о персональных данных и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.4. Оператор обрабатывает персональные данные пользователя только в случае заполнения им форм при регистрации в Приложении или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и (или) отправляя свои персональные данные Оператору, пользователь выражает согласие с настоящей Политикой. При посещении Сайта сведения о посещении собираются автоматически с помощью сервиса Яндекс Метрика (разделы 6 и 11); продолжая пользоваться Сайтом, пользователь соглашается с этим.
1.5. Пользователь самостоятельно принимает решение о предоставлении его персональных данных и даёт согласие свободно, своей волей и в своём интересе. Если вы не согласны с условиями настоящей Политики — пожалуйста, прекратите использование Приложения.
1.6. Настоящая Политика подлежит актуализации по инициативе Оператора, а также в случае изменения законодательства Российской Федерации о персональных данных.
2. Основные понятия
В целях настоящей Политики нижеприведённые термины используются в следующем значении:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Субъект персональных данных, Пользователь — физическое лицо, которое использует Приложение и может быть прямо или косвенно определено с помощью персональных данных.
Согласие на обработку персональных данных — заполнение регистрационной формы в Приложении, а также иные действия, однозначно свидетельствующие о согласии пользователя на обработку его персональных данных на условиях настоящей Политики.
3. Принципы и цели обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется с учётом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной, личной и семейной тайны, на основе следующих принципов:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей, перечисленных в п. 3.2;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
- при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки;
- хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен договором, стороной которого является пользователь, либо законом; обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении.
3.2. Персональные данные обрабатываются в следующих целях:
- предоставление функций Приложения: регистрация, вход, обмен сообщениями, Сообщества, звонки и голосовые каналы;
- доставка push-уведомлений о новых сообщениях;
- идентификация пользователя в Приложении;
- обеспечение технической работоспособности сервиса, поиск и исправление ошибок, защита от злоупотреблений;
- связь с пользователем по вопросам поддержки;
- приём оплаты подписки Glitch+ — только если пользователь её оформляет.
4. Какие данные мы собираем
- Имя пользователя (никнейм) — обязательно при регистрации
- Отображаемое имя — обязательно при регистрации
- Адрес электронной почты — обязательно при регистрации. Используется для подтверждения регистрации и входа по одноразовому коду. В профиле другим пользователям не показывается
- Пароль — хранится исключительно в виде необратимого хэша (bcrypt), в открытом виде не сохраняется
- Фотография, баннер и описание профиля — по желанию пользователя
- Профиль в Сообществе — отдельные имя, фотография, баннер и описание, если вы задали их для конкретного Сообщества. Видны участникам этого Сообщества
- Участие в Сообществах — в каких Сообществах вы состоите, ваши роли, дата вступления и приглашение, по которому вы вступили. Для Сообществ, которые вы создали, — их название, описание, значок, баннер и выбранные игры
- Содержимое переписки — текстовые сообщения, фотографии, видео, голосовые и видеосообщения, файлы, стикеры, реакции, а также геопозиция, если вы решили ею поделиться. Это относится к личным чатам, группам и каналам Сообществ
- Наборы стикеров — если вы их создаёте
- Заметки о других пользователях — видны только вам
- Сведения о звонках — кто кому звонил, кто и когда входил в звонок или голосовой канал и выходил из него, длительность и был ли звонок видеозвонком. Содержимое разговора и демонстрации экрана не записывается и не сохраняется. Шумоподавление работает на вашем устройстве
- Настройки — уведомления, показывать ли время последнего посещения, виден ли ваш профиль в поиске людей
- Данные об устройствах и сеансах входа — идентификатор устройства, название устройства и платформа (Android, браузер или Windows). Нужны, чтобы вы могли видеть список активных сеансов и завершать лишние
- Токен устройства (FCM) — для доставки push-уведомлений
- IP-адрес и время последней активности — в технических целях и для защиты от подбора паролей
- Отчёты об ошибках — при сбое Приложение отправляет технический отчёт: описание ошибки, версию Приложения и платформу
- Данные подписки Glitch+ — срок действия подписки и история платежей (сумма, дата, статус). Реквизиты банковской карты мы не получаем
- Сведения о посещении Сайта — собирает сервис Яндекс Метрика: файлы cookie, IP-адрес, тип браузера и устройства, просмотренные страницы, адрес, с которого вы перешли, а также действия на странице — прокрутка, движения мыши и нажатия (Вебвизор). Собираются только на Сайте — Приложение их не собирает. Используются для подсчёта посещаемости и улучшения Сайта
5. Правовые основания обработки
5.1. Правовым основанием обработки персональных данных является согласие пользователя, полученное в порядке, установленном п. 1.4 настоящей Политики, а также необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем по которому является пользователь (оказание услуг Приложения, в том числе платной подписки Glitch+).
5.2. Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение об удалении аккаунта по адресу support@glitchapp.online. Отзыв согласия не влияет на законность обработки, совершённой до его отзыва.
6. Передача данных третьим лицам
Мы не продаём ваши персональные данные и не передаём их в рекламных целях. Передача происходит только в объёме, необходимом для работы конкретной функции:
- Другим пользователям Приложения — ваш никнейм, отображаемое имя, фотография, баннер и описание профиля видны другим пользователям. Сообщения в группе или канале Сообщества видят их участники. Название, описание, значок и баннер открытого Сообщества видны всем в каталоге Сообществ
- Google Firebase (Firebase Cloud Messaging) — доставка push-уведомлений. Передаётся только токен устройства и текст уведомления. Политика конфиденциальности Google: policies.google.com/privacy
- Yandex SpeechKit — распознавание речи в голосовых сообщениях. Аудиозапись голосового сообщения передаётся в сервис только тогда, когда вы сами нажимаете «Расшифровать». Без этого действия голосовые никуда не передаются и автоматически не расшифровываются
- Giphy — поиск GIF-изображений. Передаётся только ваш поисковый запрос. Сообщения и данные аккаунта не передаются
- ЮKassa — приём оплаты подписки Glitch+. Платёжные данные вводятся на стороне ЮKassa и до нас не доходят: реквизиты вашей карты мы не получаем и не храним
- Яндекс Метрика (ООО «Яндекс») — статистика посещений Сайта. Получает сведения о посещении Сайта (раздел 4) и хранит их по своим правилам. Приложение в Метрику ничего не передаёт. Условия использования: yandex.ru/legal/metrica_termsofuse
- Хостинг-провайдер (рег.облако) — хранение медиафайлов и работа серверов. Серверы расположены на территории Российской Федерации
- По требованию уполномоченных органов государственной власти РФ в случаях, предусмотренных законодательством Российской Федерации
7. Хранение данных
Данные хранятся на серверах в Российской Федерации.
Сообщения и медиафайлы хранятся до момента их удаления пользователем или удаления аккаунта. Сообщения в канале Сообщества удаляются также вместе с каналом или Сообществом.
Отчёты об ошибках хранятся не дольше 30 дней. При удалении сообщения или аккаунта связанные медиафайлы удаляются и из файлового хранилища.
После удаления аккаунта данные удаляются в течение 30 дней.
8. Права субъекта персональных данных
В соответствии с Федеральным законом №152-ФЗ «О персональных данных» пользователь вправе:
8.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую подтверждение факта обработки, правовые основания и цели обработки, способы обработки, сведения о лицах, которым передаются данные.
8.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.3. Отозвать согласие на обработку персональных данных в порядке, установленном п. 5.2 настоящей Политики.
8.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru) — либо в судебном порядке.
Для реализации перечисленных прав обратитесь по адресу: support@glitchapp.online
9. Доступ сотрудников
9.1. Доступ к персональным данным пользователей внутри Оператора предоставляется только в объёме, необходимом для выполнения конкретной задачи, и фиксируется отдельной учётной записью.
9.2. Обращения в поддержку принимаются по электронной почте support@glitchapp.online. Сотрудники видят содержимое только тех писем, которые направлены в поддержку.
9.3. Текст сообщений в базе данных хранится в зашифрованном виде (см. п. 10) и в служебных интерфейсах Оператора в открытом виде не отображается.
10. Защита данных
Мы применяем технические и организационные меры для защиты персональных данных:
- Текст сообщений хранится в базе данных в зашифрованном виде (AES-256-GCM). Шифрование выполняется на сервере, а не на устройстве, — то есть это не сквозное (end-to-end) шифрование
- Шифрование паролей (bcrypt)
- Передача данных по защищённому соединению (HTTPS/TLS)
- Авторизация через JWT-токены с ограниченным сроком действия и возможность завершить любой сеанс входа
- Ограничение частоты запросов и защита от подбора паролей
- Ограниченный доступ к данным — каждый пользователь видит только свои чаты и группы, а в Сообществах — только те каналы, к которым у него есть доступ
11. Файлы cookie
Приложение не использует файлы cookie. Для хранения токена авторизации используется защищённое локальное хранилище устройства, а в веб-версии и программе для Windows — локальное хранилище браузера.
Сайт использует аналитические файлы cookie сервиса Яндекс Метрика — чтобы считать посещения и понимать, как посетители пользуются Сайтом. Рекламные cookie не используются. Отключить cookie можно в настройках браузера — Сайт продолжит работать.
12. Дети
Приложение не предназначено для лиц младше 16 лет. Мы не собираем намеренно данные несовершеннолетних. Если вам стало известно, что ребёнок зарегистрировался в Приложении, просьба сообщить нам: support@glitchapp.online
13. Изменения политики
Мы оставляем за собой право изменять настоящую Политику. При существенных изменениях пользователи будут уведомлены через Приложение. Продолжение использования Приложения после изменений означает согласие с новой редакцией.
- Оператор персональных данных
- Glitch Technologies