Как Uma Messenger защищает ваши данные
Этот документ описывает, какие данные мы собираем, как их используем, на каких основаниях обрабатываем и какие права доступны пользователям. Мы придерживаемся принципов минимизации, прозрачности и безопасности.
1. Какие данные мы обрабатываем
Мы стараемся собирать только необходимое для работы мессенджера и соблюдаем принцип минимизации.
- Учетные данные: телефон или email (если используется), пароль/хэш, идентификатор аккаунта, токены доступа.
- Профиль: имя, никнейм, аватар, статус, био. Настройки темы, уведомлений и языка.
- Коммуникации: сообщения, медиа и вложения, история звонков. Содержимое шифруется и хранится согласно настройкам.
- Технические логи: IP, тип устройства, версия ОС, версия приложения, данные о сбоях, диагностические события.
- Опционально: контакты, если вы дали разрешение на синхронизацию; push-токены; данные о покупках (если есть платные функции).
2. Правовые основания
Обработка данных происходит на основании: (a) исполнения договора (оказание услуги мессенджера), (b) вашего согласия (опциональные функции), (c) законных интересов (безопасность, предотвращение злоупотреблений), (d) выполнения правовых обязанностей.
3. Как мы используем данные
- Предоставление основных функций: сообщения, звонки, уведомления, хранение истории чатов.
- Поддержание качества связи: выбор серверов, диагностика сетевых проблем, защита от спама и злоупотреблений.
- Персонализация: темы, настройки уведомлений, рекомендации контактов (при согласии на синхронизацию).
- Поддержка пользователей и безопасность: расследование инцидентов, восстановление доступа, защита учетной записи.
- Правовые требования: исполнение запросов уполномоченных органов в пределах закона.
4. Хранение и сроки
- Сообщения и медиа хранятся, пока вы их не удалите или пока действует политика автоочистки (если включена).
- Резервные копии хранятся ограниченно и удаляются по расписанию.
- Логи безопасности и технические журналы хранятся обычно 90–180 дней, если иное не требуется для расследований.
- Данные аккаунта удаляются после выполнения процедуры удаления учетной записи.
5. Передача данных третьим сторонам
- Инфраструктура: хостинг, CDN, push-шлюзы и SMS/Email-провайдеры — только для доставки сервиса.
- Аналитика и мониторинг: обезличенные метрики качества связи и стабильности приложения.
- Правовые запросы: ответы даются только при наличии законного основания и в минимально необходимом объеме.
- Отсутствие продажи данных: мы не продаем персональные данные и не используем таргетированную рекламу.
6. Безопасность
- Шифрование данных в передаче (TLS), защита медиа и сообщений на серверах, строгий контроль доступа.
- Двухфакторная аутентификация (если доступна), защита от брутфорса, контроль сессий и устройств.
- Регулярные обновления и патчи, мониторинг аномалий, ограничение прав сервисов.
7. Ваши права
- Доступ к данным и экспорт истории (где поддерживается).
- Исправление профиля и настроек.
- Удаление аккаунта и данных, кроме тех, что обязаны хранить по закону.
- Отзыв согласия на опциональные функции (синхронизация контактов, маркетинговые рассылки).
- Ограничение обработки и возражение, если основанием являются законные интересы.
8. Cookies и локальное хранение
Мы используем cookies и localStorage для аутентификации сессий, сохранения настроек и повышения безопасности. Вы можете ограничить cookies в браузере, но это может нарушить работу приложения.
9. Международная передача данных
Серверы и поставщики могут находиться в разных странах. Мы обеспечиваем защиту данных согласно применимому законодательству и используем договорные гарантии при передаче.
10. Контакты
По вопросам конфиденциальности и реализации прав пишите на privacy@uma.app. Мы ответим в разумный срок и поможем с запросом.
11. Обновления политики
Мы можем обновлять документ по мере развития продукта. При существенных изменениях уведомим в приложении или по email. Текущая версия всегда доступна на этой странице.