Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные собирает мессенджер СОВЕТ (далее — «Сервис», «мы»), как они используются, хранятся и защищаются, а также какие права есть у пользователей в отношении своих данных.

Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с каким-либо из её положений, прекратите использование Сервиса и обратитесь на support@sovetchat.ru для удаления аккаунта.

2. Какие данные мы собираем

2.1 Данные аккаунта

• Адрес электронной почты (email) — обязателен для регистрации, восстановления доступа, уведомлений и платежей.
• Имя пользователя (username) — публичный идентификатор в Сервисе.
• Хеш пароля — пароль хранится в зашифрованном виде; мы не знаем и не можем узнать исходный пароль.
• Дата и время регистрации, принятые версии правил и политик.

2.2 Данные профиля

• Отображаемое имя и аватар (по желанию пользователя).
• Текст статуса, настройки приватности и уведомлений.
• Публичный ключ шифрования, используемый для переписки.

2.3 Данные переписки

• Сообщения, вложения, стикеры и голосовые сообщения, отправленные через Сервис.
• Метаданные сообщений: время отправки, статус доставки и прочтения.
• Контакты, групповые чаты, заявки и история звонков.

2.4 Технические данные

• IP-адрес при подключении к серверу.
• Версия клиента, операционная система, идентификатор устройства.
• Технические логи, trace ID ошибок, данные о сессиях.

2.5 Платёжные данные

• Статус платежей, идентификатор транзакции, дата и сумма.
• Полные данные банковских карт не хранятся на наших серверах — они передаются напрямую платёжному оператору.

2.6 Данные поддержки

• Содержание обращений в поддержку, вложенные файлы и скриншоты.
• История тикетов и переписки с операторами.

3. Цели обработки данных

Мы обрабатываем ваши данные исключительно в следующих целях:

• Предоставление Сервиса — доставка сообщений, звонков, уведомлений и обновлений.
• Аутентификация и безопасность — вход в аккаунт, сессии, защита от несанкционированного доступа.
• Поддержка пользователей — обработка обращений, решение проблем и возвратов.
• Платежи — выставление счетов, обработка и подтверждение транзакций.
• Модерация — рассмотрение жалоб, блокировка нарушителей, соблюдение правил.
• Улучшение продукта — анализ технических логов и отчётов об ошибках.
• Соблюдение законодательства — выполнение требований действующего законодательства РФ.

4. Хранение и защита данных

Данные хранятся на серверах, расположенных на территории Российской Федерации. Мы применяем следующие меры защиты:

• Передача данных по зашифрованным каналам (TLS/HTTPS).
• Хранение паролей в виде хешей с солью (bcrypt).
• Разграничение прав доступа — операторы поддержки видят только необходимые для работы данные.
• Аудит-логи всех административных действий с данными пользователей.
• Регулярное резервное копирование и мониторинг инфраструктуры.

Срок хранения данных аккаунта — в течение всего периода действия аккаунта и 30 дней после его удаления, если иное не требуется законодательством.

5. Передача данных третьим лицам

Мы можем передавать данные следующим категориям получателей:

• Платёжные операторы — для обработки транзакций. Передаются только данные, необходимые для платежа.
• Поставщики инфраструктуры — хостинг, резервное копирование, мониторинг. Все поставщики работают на серверах в РФ.
• Государственные органы — по законному запросу в соответствии с требованиями законодательства РФ.

Мы не передаём данные иностранным компаниям и не используем сервисы аналитики, собирающие данные за пределами РФ.

6. Права пользователя

Вы имеете право:

• Доступ — запросить копию ваших персональных данных, которые мы храним.
• Исправление — потребовать исправления неточных или неполных данных.
• Удаление — потребовать удаления аккаунта и связанных данных. Удаление доступно через настройки клиента или по запросу в поддержку.
• Выгрузка — получить свои данные в машиночитаемом формате (GDPR-style export).
• Ограничение обработки — потребовать временно приостановить обработку ваших данных.
• Отзыв согласия — отозвать согласие с настоящей Политикой, удалив аккаунт.

Для реализации любого из перечисленных прав обратитесь на support@sovetchat.ru с темой письма «Запрос данных» или «Удаление аккаунта».

7. Несовершеннолетние

Сервис предназначен для пользователей старше 16 лет. Мы не собираем намеренно данные детей младше 16 лет. Если вам стало известно, что ребёнок зарегистрировался в Сервисе, сообщите нам на support@sovetchat.ru.

8. Cookies и отслеживание

Сайт sovetchat.ru использует только технически необходимые cookies для работы форм и сессий поддержки. Аналитические или рекламные трекеры третьих сторон не используются.

Клиент СОВЕТ (desktop-приложение) не использует cookies. Технические данные сессий хранятся локально на устройстве пользователя.

9. Изменения политики

При существенных изменениях настоящей Политики мы уведомим пользователей через клиент или email не позднее чем за 14 дней до вступления изменений в силу. Продолжение использования Сервиса после уведомления означает согласие с обновлённой Политикой.

10. Контакты

По вопросам конфиденциальности и обработки персональных данных обращайтесь:

• Email: support@sovetchat.ru
• Сайт: sovetchat.ru