Политика обработки персональных данных

Кто обрабатывает данные

Эта политика относится к мессенджеру XSSM, сайту xssm.online и приложению web.xssm.online. Обработку данных организует Администратор сервиса XSOne (далее — Администратор). Для обращений по персональным данным: support@xssm.online.

Политика объясняет обработку, но сама по себе не заменяет отдельное согласие там, где оно требуется. При регистрации пользователь отдельно принимает условия сервиса и отдельно подтверждает согласие на обработку данных.

Какие данные появляются в сервисе

Состав зависит от функций, которые вы используете. Мы не просим паспортные и платёжные данные как обязательные поля регистрации.

Данные поступают от вас, от ваших действий в приложении и из технических запросов устройства. Другие пользователи могут указать вас в контактах или диалоге.

Для чего и на каком основании

Мы соотносим объём данных с конкретной целью и не используем регистрацию как согласие на неограниченную обработку.

Кто видит профиль и сообщения

Настройки приватности определяют аудиторию отдельных элементов профиля и способов связи. Выбранные вами публичные материалы, например записи канала или истории, доступны той аудитории, которой вы их открыли. Участники чата получают необходимые данные для переписки.

Приватные диалоги и группы: текст и вложения шифруются на устройстве; сервер хранит шифртекст и ключевые конверты. При этом участники, время, тип, размер сообщения, статусы доставки и технические данные соединения не скрыты сквозным шифрованием.

Передача и доступ

Данные получают участники выбранного вами общения и аудитория опубликованного вами контента. К техническим данным могут иметь ограниченный доступ лица, обеспечивающие работу серверов, доставки уведомлений и связи, в пределах необходимых функций и договорных обязанностей. По законному запросу сведения могут быть предоставлены уполномоченному органу.

Если вы включаете push-уведомления, браузер или операционная система используют собственную инфраструктуру доставки и могут обрабатывать токен подписки и сетевые данные. Для звонков может использоваться TURN-сервер как маршрут передачи трафика. Состав фактических технических поставщиков зависит от включённых функций и конфигурации сервиса.

Сроки хранения и удаление

Данные аккаунта и созданных вами объектов обрабатываются, пока аккаунт существует и они нужны для выбранной функции. Истории и временные данные действуют по срокам соответствующей функции. Сессии и технические журналы хранятся в пределах срока, необходимого для безопасности и эксплуатации сервиса.

После удаления аккаунта данные удаляются из активной базы с учётом связанного контента и прав других участников. Отдельные сведения могут временно оставаться в резервных копиях до их плановой ротации либо сохраняться дольше, когда этого требует закон. Если вы хотите уточнить срок по конкретной категории данных, напишите на support@xssm.online.

Как защищаются данные

Используются аутентификация, контроль доступа, хеширование паролей, ограниченные по сроку сессии, журналы безопасности и шифрование приватных чатов. Эти меры снижают риск доступа, но не устраняют риски, связанные с устройством пользователя, браузером и поставляемым веб-кодом.

Для доступа к старой E2EE-переписке после смены устройства могут потребоваться доверенное устройство или сохранённая зашифрованная копия ключей: восстановление пароля само по себе не восстанавливает ключи сообщений.

Хранение и международные сервисы

Основное серверное хранение XSSM организовано на инфраструктуре сервиса в Российской Федерации. Сетевые запросы к дополнительным техническим сервисам, в частности при включённых push-уведомлениях или звонках, могут приводить к передаче технических данных соответствующему поставщику. Если такая передача является трансграничной, к ней применяются установленные законом условия.

Основные шрифты и библиотеки интерфейса размещаются на инфраструктуре XSSM.

Ваши права

Вы вправе запросить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления при наличии законных оснований, отозвать отдельное согласие и обратиться с жалобой в Роскомнадзор или суд. Отзыв согласия не исключает обработку, которая необходима на ином законном основании.

Для обращения укажите ваш логин и суть запроса, но не присылайте пароль и коды 2FA. Адрес: support@xssm.online. Для защиты аккаунта мы можем попросить подтвердить, что запрос отправлен его владельцем.

Cookie и данные на устройстве

Технические cookie поддерживают вход, обновление сессии и защиту запросов. Настройки интерфейса и защищённые ключи устройства могут храниться в localStorage, sessionStorage и IndexedDB. Отключение необходимых cookie или очистка локального хранилища может нарушить вход и доступ к E2EE-истории на этом устройстве.

XSSM не использует рекламные cookie в текущей версии сервиса.

Изменения политики

Актуальная редакция всегда доступна по адресу этой страницы. При изменениях указываются дата и новая версия документа. Если для новой цели обработки потребуется отдельное согласие, оно будет запрошено отдельно; прежняя редакция не превращает молчание пользователя в согласие.

Правовая основа: Федеральный закон № 152-ФЗ «О персональных данных». По вопросам этой политики: support@xssm.online.