1. О документе
Эта Политика объясняет, какие данные обрабатывает Zephyron и зачем. Оператором данных является разработчик сервиса, указанный на странице приложения в RuStore. Политика доступна до регистрации и в приложении.
2. Данные аккаунта
При регистрации обрабатываются имя пользователя, отображаемое имя и пароль. На сервере пароль хранится не в открытом виде, а как стойкое производное значение. Дополнительно пользователь может установить фотографию профиля, описание и создать данные восстановления доступа.
3. Общение и материалы
Для доставки и синхронизации обрабатываются сообщения, изображения, файлы, реакции, сведения об отправителе и получателе, время и статус доставки. Текстовые сообщения защищаются при хранении на сервере, однако текущая версия не заявляется как сервис со сквозным шифрованием всей переписки.
4. Голосовые звонки
Для установления звонка обрабатываются имена участников, состояние и продолжительность вызова, сетевые адреса и технические параметры соединения. Аудиосодержимое разговора приложением не записывается и не сохраняется как голосовая запись.
5. Технические данные
Для входа, защиты и диагностики могут обрабатываться токен сессии, идентификатор установки, модель или имя устройства, версия приложения, IP-адрес, время подключений, события ошибок и данные о попытках входа.
6. Разрешения устройства
Доступ к микрофону используется только для голосовых звонков. Разрешение на уведомления нужно для сообщений и сведений о вызовах. Выбранные пользователем изображения читаются только для загрузки или отправки. Разрешения можно отозвать в настройках Android.
7. Цели и основания обработки
Данные нужны для создания аккаунта, доставки сообщений, установления звонков, синхронизации, восстановления доступа, защиты от злоупотреблений, исправления ошибок и выполнения требований закона. Основаниями являются исполнение пользовательского соглашения, согласие и законные интересы в обеспечении безопасности сервиса.
8. Передача и обработчики
Данные не продаются рекламодателям. Они могут технически обрабатываться поставщиками хостинга и инфраструктуры. Для push-уведомлений может использоваться Firebase Cloud Messaging, которому передаётся токен устройства и необходимая служебная информация. Данные также могут быть раскрыты по обязательному законному требованию.
9. Срок хранения
Данные аккаунта и переписка хранятся, пока они нужны для работы сервиса или выполнения законных обязанностей. Отдельные изображения могут иметь указанный в приложении срок доступности. Технические журналы и защитные записи хранятся ограниченное время для диагностики и предотвращения злоупотреблений.
10. Защита данных
Применяются разграничение доступа, хеширование паролей и токенов, шифрование отдельных данных при хранении, ограничения запросов и технический контроль доступа. Ни один способ защиты не исключает риск полностью, поэтому пользователю также важно защищать своё устройство.
11. Права пользователя
Пользователь может уточнить данные профиля, удалить отдельные доступные материалы, отозвать разрешения устройства, прекратить использование сервиса, а также запросить доступ, исправление или удаление данных по адрес поддержки, указанный ниже. Некоторые данные могут сохраняться, если этого требует закон или безопасность.
12. Дети, изменения и контакты
Сервис не предназначен для самостоятельного использования детьми младше 14 лет. Политика может обновляться вместе с развитием Zephyron; дата редакции указана вверху. Вопросы о данных направляются по адресу поддержки, указанному ниже.