Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных пользователей мессенджера XSSM (далее — Сервис) и требования к защите предоставленной информации.

1.2. Оператором персональных данных является администрация Сервиса. Используя Сервис, Пользователь выражает свое безоговорочное согласие с условиями настоящей Политики.

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить о Пользователе во время использования Сервиса.

1.4. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

2. Состав персональных данных

2.1. Оператор обрабатывает следующие персональные данные Пользователей:

• Имя пользователя (username);
• Адрес электронной почты;
• Фотография профиля (аватар);
• Статус и текстовый статус;
• Информация о последнем посещении (last_seen);
• Биография (bio);
• Ссылки на социальные сети;
• История сообщений (в зашифрованном виде);
• Список контактов;
• IP-адрес;
• Тип устройства и версия браузера (User-Agent).

2.2. Оператор не обрабатывает следующие категории персональных данных:

• Паспортные данные;
• Биометрические данные;
• Сведения о расовой или национальной принадлежности;
• Политические, религиозные или философские убеждения;
• Состояние здоровья;
• Сведения о судимости.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• Идентификация Пользователя при использовании Сервиса;
• Обеспечение функционирования Сервиса (отправка и получение сообщений, управление чатами);
• Техническая поддержка Пользователей;
• Предотвращение мошенничества и несанкционированного доступа;
• Исполнение требований законодательства Российской Федерации.

3.2. Пароль Пользователя хранится в виде криптографического хеша (bcrypt) и не доступен Оператору в открытом виде. Сообщения защищены сквозным шифрованием (E2EE) — содержимое сообщений недоступно Оператору.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

• Согласия Пользователя на обработку персональных данных;
• Договора (Пользовательского соглашения) между Пользователем и Оператором;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с использованием автоматизированных средств и без использования таких средств.

5.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

5.3. К таким мерам относятся:

• Сквозное шифрование (E2EE) сообщений;
• Хеширование паролей (bcrypt);
• Использование JWT-токенов с ограниченным сроком действия;
• Ограничение доступа к API на основе аутентификации;
• Регулярное обновление программного обеспечения;
• Ведение журналов аудита безопасности.

5.4. Срок обработки персональных данных — до момента удаления учетной записи Пользователя или отзыва согласия на обработку персональных данных.

6. Трансграничная передача данных

6.1. Оператор осуществляет хранение данных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

7. Права Пользователя

7.1. Пользователь имеет право:

• Получить информацию об обработке своих персональных данных;
• Требовать уточнения, блокирования или уничтожения своих персональных данных;
• Отозвать согласие на обработку персональных данных;
• Требовать удаления своей учетной записи и всех связанных данных;
• Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных.

7.2. Для реализации своих прав Пользователь может обратиться к Оператору через форму обратной связи в Сервисе или по электронной почте.

8. Использование файлов cookie

8.1. Сервис использует файлы cookie исключительно для обеспечения аутентификации Пользователя (хранения токена сессии). Сервис не использует cookie для отслеживания поведения Пользователя, рекламных целей или передачи данных третьим лицам.

8.2. Пользователь может отключить использование cookie в настройках браузера. При отключении cookie функционирование Сервиса может быть нарушено.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения.

9.2. Во всем остальном, что не предусмотрено Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.

9.3. Вопросы и претензии направляются по адресу: support@xssm.online