Политика конфиденциальности

1. Кто мы и о чём этот документ

Оператором персональных данных в Voice является владелец проекта (далее — «мы», «Администрация»). Политика объясняет, какие сведения мы обрабатываем при использовании сайта, веб-версии и приложений Voice, и какие у вас права.

Мы собираем только то, что нужно для работы сервиса и его безопасности. Мы не продаём ваши данные, не показываем рекламу и не используем рекламные трекеры и сторонние системы аналитики.

2. Какие данные мы обрабатываем

Данные, которые вы сообщаете сами:

• Аккаунт: адрес электронной почты, имя пользователя, отображаемое имя, пароль (хранится только в виде необратимого хеша), аватар, баннер, описание профиля, выбранные оформления;
• Контент: сообщения, вложения, голосовые сообщения, реакции, стикеры и эмодзи, голосования, оформления, созданные в студии;
• Социальные связи: список друзей, участие в серверах и чатах, роли, приглашения, блокировки;
• Настройки: тема, уведомления, приватность, горячие клавиши, настройки звука и видео.

Данные, которые образуются при использовании:

• Сессии и устройства: идентификатор сессии, тип и название устройства/браузера, время входа и последней активности, IP-адрес. Они нужны, чтобы показывать вам список ваших входов, защищать аккаунт и ограничивать злоупотребления;
• Защита входа: данные для двухфакторной защиты (секрет хранится в зашифрованном виде), открытые части ключей доступа (passkey), журнал неудачных попыток входа;
• Присутствие: статус «в сети», текущая активность и канал, в котором вы находитесь в голосовой связи, состояние микрофона/камеры/демонстрации;
• Push-уведомления: токен устройства, если вы разрешили уведомления;
• Технические журналы: ошибки и события сервера для диагностики; журнал действий модерации и администрирования серверов (кто, что и когда изменил);
• Маркет: баланс смайлов, история операций, покупки, лайки и жалобы.

3. Голос, видео и демонстрация экрана

Потоки звука, видео и экрана передаются между участниками звонка по защищённым каналам WebRTC (DTLS-SRTP), напрямую или через серверы-ретрансляторы, которые лишь пересылают зашифрованный трафик. Мы не записываем звонки и не сохраняем их содержимое.

Для установки соединения участникам временно передаются сетевые адреса (в том числе ваш IP-адрес) — иначе соединение невозможно.

Доступ к микрофону, камере и экрану запрашивается вашим устройством, и вы можете отозвать разрешение в любой момент.

4. Проверка загрузок на 18+

Загружаемые изображения и видео может проверять автоматическая модель распознавания взрослого контента. Проверка выполняется на нашем сервере, содержимое не передаётся сторонним сервисам. Результат используется только для того, чтобы принять или отклонить загрузку. Администратор может отключить проверку.

5. Зачем мы используем данные

• чтобы создавать аккаунт, входить в него и доставлять сообщения, файлы и звонки;
• чтобы показывать профиль, присутствие и активность другим пользователям в рамках ваших настроек приватности;
• чтобы защищать сервис и пользователей: бороться со спамом, мошенничеством, взломами и нарушениями правил;
• чтобы отправлять служебные сообщения (коды подтверждения, уведомления безопасности, сообщения об изменении условий);
• чтобы исправлять ошибки и улучшать работу сервиса;
• чтобы выполнять требования закона.

6. Правовые основания

Мы обрабатываем данные для исполнения соглашения с вами (предоставление сервиса), по вашему согласию (например, push-уведомления, необязательные поля профиля), для защиты законных интересов (безопасность, предотвращение злоупотреблений) и для выполнения обязанностей, установленных законом.

7. Кому доступны данные

• Другим пользователям — то, что вы публикуете и показываете: профиль, сообщения в общих чатах, присутствие (с учётом ваших настроек приватности).
• Владельцам и модераторам серверов — то, что вы публикуете на их серверах, а также ваш профиль и роль на сервере. Они не видят ваши личные сообщения.
• Администрации — для эксплуатации и защиты сервиса, в пределах необходимого.
• Подрядчикам-технологам — хостинг-провайдеру, который физически размещает серверы, и почтовому провайдеру, который доставляет письма с кодами. Они обрабатывают данные по нашему поручению и не вправе использовать их для своих целей.
• Государственным органам — только по обоснованному запросу, основанному на законе, и в минимально необходимом объёме.

Мы не продаём и не передаём данные рекламным компаниям и брокерам данных.

8. Где и как долго хранятся данные

Данные хранятся на серверах, которыми управляет Администрация, у хостинг-провайдера. Мы используем разумные технические меры защиты: шифрование соединений (HTTPS/WSS), хеширование паролей, шифрование секретов двухфакторной защиты, ограничения доступа и журналирование административных действий. Но ни один сервис не может гарантировать абсолютную защиту.

Сроки хранения: данные аккаунта и контент — пока существует аккаунт; одноразовые коды — несколько минут; сессии — пока вы не вышли или они не истекли; технические журналы — ограниченное время, необходимое для диагностики и защиты; резервные копии — циклически перезаписываются. После удаления аккаунта данные удаляются или обезличиваются в разумный срок; часть может временно оставаться в резервных копиях.

Сообщения, отправленные вами другим людям, могут остаться у получателей, если они их сохранили; сообщения в общих каналах после удаления вашего аккаунта могут быть показаны от имени «Удалённый пользователь».

9. Ваши права и как ими пользоваться

Вы можете:

• посмотреть и изменить данные профиля и настройки приватности в Настройках;
• посмотреть список своих устройств и сеансов и завершить любой из них;
• удалить свои сообщения и загруженные файлы;
• отозвать согласие (например, отключить уведомления или выйти из аккаунта);
• запросить копию своих данных, их исправление, ограничение обработки или удаление аккаунта — напишите Администрации (см. «Контакты» внизу страницы); мы ответим в разумный срок (обычно до 30 дней).

Если вы считаете, что мы нарушаем ваши права, вы вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных своей страны.

10. Дети

Сервис не предназначен для детей младше 13 лет. Мы сознательно не собираем их данные. Если вам стало известно, что ребёнок младше 13 лет создал аккаунт, сообщите нам — мы удалим его.

11. Передача данных между странами

Пользователи могут находиться в разных странах, а серверы — в другой. Используя сервис, вы понимаете, что ваши данные могут передаваться и обрабатываться там, где расположена инфраструктура. Мы принимаем меры, чтобы защита сохранялась на должном уровне.

12. Cookies и локальное хранилище

Подробности — в Политике cookies и локального хранилища.

13. Изменения политики

Мы можем обновлять политику. Новая редакция публикуется на этой странице с указанием даты, о существенных изменениях мы сообщаем в приложении. Предыдущие редакции доступны по запросу.