Политика конфиденциальности
1. Общие положения
Эта политика объясняет, какие данные собирает мессенджер на сайте netu.site (далее — «Сервис»), зачем они нужны, кому передаются и как вы можете ими управлять. Регистрируясь в Сервисе, вы подтверждаете, что прочитали эту политику и принимаете её.
По любым вопросам о персональных данных пишите на privacy@netu.site.
2. Какие данные мы обрабатываем
- Данные аккаунта: адрес электронной почты, имя пользователя, пароль и, по вашему желанию, короткое описание «О себе». Пароль хранится в виде необратимого хэша, в открытом виде мы его не видим. Также сохраняется отметка о том, что вы приняли эту политику, и время принятия.
- Переписка: тексты сообщений (в том числе заметки в «Избранном» — переписке с самим собой и пересланные сообщения с именем пользователя их автора), время отправки, ответы на сообщения (ссылка на сообщение, на которое вы отвечаете), реакции, закреплённые сообщения, а также отметки «прочитано», «изменено» и «удалено».
- Фото и файлы: сами файлы, которые вы отправляете в чат, их имена, тип и размер, а для изображений — ещё и ширина и высота в пикселях. Подробнее — в разделе 5.
- Данные об использовании: список ваших контактов и подписи, которые вы им даёте, список закреплённых, заглушённых и архивных чатов, список заблокированных вами пользователей, ваши настройки приватности (кто видит время вашего посещения, кто может вам писать, кто видит «О себе»), время вашего последнего посещения и статус «в сети». Индикатор «печатает…» передаётся в реальном времени и не сохраняется.
- Технические данные и активные входы: IP-адрес, тип браузера и устройства, служебные журналы работы. Для каждого входа в ваш аккаунт сохраняются время входа, тип браузера и устройства и IP-адрес. Эти сведения вы видите в разделе «Активные входы» своего профиля, там же можно завершить любой из входов. Технические данные также попадают в логи хостинга и сервиса авторизации.
- Данные в вашем браузере: токен сессии, благодаря которому вы остаётесь в аккаунте, а также ваши настройки (звук и уведомления, анимации, тема оформления и цвет акцента) и черновики неотправленных сообщений, которые хранятся только на вашем устройстве. Рекламные и аналитические cookie Сервис не использует.
3. Для чего мы используем данные
- создание аккаунта, вход и подтверждение адреса электронной почты;
- доставка и хранение ваших сообщений, фото и файлов, работа контактов, статусов, архива и заглушённых чатов;
- поиск по вашим сообщениям (результаты поиска видны только вам);
- показ превью ссылок и превращение упоминаний вида @имя в ссылки на профиль;
- показ списка ваших активных входов и завершение выбранных входов по вашей команде;
- соблюдение выбранных вами настроек приватности;
- отправка служебных писем (подтверждение почты, восстановление доступа);
- защита Сервиса от злоупотреблений и устранение неполадок;
- выполнение требований закона.
Основание обработки — ваше согласие и необходимость обработки для работы Сервиса, которым вы пользуетесь. Мы не продаём ваши данные и не используем их для рекламы.
4. Что видят другие пользователи
- Ваше имя пользователя видят другие зарегистрированные пользователи: по нему вас находят в поиске, а упоминание @имя в чате становится ссылкой на ваш профиль. Если пользователя с таким именем нет, упоминание остаётся обычным текстом.
- Статус «в сети» и время последнего посещения можно оставить видимыми для всех, только для контактов или скрыть от всех. Тем, от кого они скрыты, показывается «был(а) недавно».
- Описание «О себе» можно показывать всем, только контактам или никому. Вы всегда видите своё описание сами.
- Настройка «Кто может мне писать» (все, контакты или никто) проверяется при отправке сообщения. В режиме «Контакты» вам смогут писать те, кого вы добавили в контакты, и те, кому вы уже писали сами. Если отправка запрещена, отправитель увидит уведомление об ограничении.
- Месяц и год создания вашего аккаунта видит пользователь, которому вы написали, если вас нет в его контактах. Точную дату видите только вы.
- Если ваше сообщение пересылают, получатель видит ваше имя пользователя как автора сообщения. Если пересылается сообщение с фото или файлом, получатель получает доступ и к этому файлу.
- Ваш адрес электронной почты другим пользователям не показывается.
- Переписку и отправленные в ней файлы видят только её участники.
- Подписи, которые вы даёте контактам, а также то, что вы закрепили, заглушили или архивировали чат, видны только вам. Собеседник об этом не узнаёт.
5. Фото, файлы и превью ссылок
Фото и файлы. Вы можете отправлять до 10 файлов за раз, размером до 20 МБ каждый. Файлы хранятся в закрытом хранилище и доступны только отправителю и получателю (а при пересылке — получателю пересланного сообщения). Для просмотра и скачивания используются временные ссылки, которые действуют ограниченное время. Фотографии больше определённого размера перед отправкой уменьшаются и сжимаются на вашем устройстве. В остальных случаях файл передаётся как есть и может содержать скрытые метаданные (например, геометки или данные о камере), поэтому учитывайте это, прежде чем отправлять такие файлы. Мы не проверяем содержимое файлов и не публикуем их.
Превью ссылок. Если в сообщении есть ссылка (http или https), при показе сообщения Сервис отправляет адрес этой ссылки на наш сервер. Сервер открывает страницу, берёт из неё заголовок, описание и адрес картинки и возвращает их вашему браузеру, после чего вы видите карточку под сообщением. Полученные данные у нас не сохраняются. Превью показывается для ссылок и в отправленных, и в полученных сообщениях, и отключить его в настройках нельзя. Саму картинку для превью ваш браузер загружает напрямую с сайта, на который ведёт ссылка, поэтому этот сайт может получить ваш IP-адрес и сведения о браузере. Если вы не хотите этого, не открывайте чаты со ссылками на незнакомые сайты.
6. Сторонние сервисы
- Для хранения данных, работы сайта и отправки служебных писем мы пользуемся услугами хостинг- и инфраструктурных провайдеров. Они обрабатывают данные только для того, чтобы Сервис работал.
- Шрифты оформления загружаются с серверов Google Fonts, а часть программных библиотек и картинки эмодзи — с публичной сети доставки контента (CDN jsDelivr). При этом ваш браузер обращается к этим серверам, и они получают ваш IP-адрес и сведения о браузере.
- Ссылки в сообщениях и превью ссылок могут вести на сайты третьих лиц, на которые наша политика не распространяется.
7. Безопасность и ограничения
Данные передаются по защищённому соединению (HTTPS), а доступ к ним ограничен правилами доступа в базе данных и в хранилище файлов. Вместе с тем в Сервисе нет сквозного шифрования, поэтому администратор технически имеет доступ к базе данных, в которой хранятся сообщения, и к хранилищу, в котором лежат файлы. Не отправляйте через Сервис пароли, данные банковских карт, сканы документов и другую особо важную информацию. Если вы заметили вход, который выполнили не вы, завершите его в разделе «Активные входы» и смените пароль.
8. Сколько мы храним данные и как их удалить
Мы храним данные, пока существует ваш аккаунт. Любой из участников переписки может удалить сообщение «у обоих» (в том числе сообщение собеседника): его текст стирается у обоих участников, но запись о факте удалённого сообщения (время и участники) остаётся. Файл из такого сообщения может некоторое время оставаться в хранилище, в том числе потому, что тот же файл может быть прикреплён к пересланным сообщениям. Так же можно удалить весь чат «у обоих» — все сообщения переписки удаляются таким же образом. Если вы удаляете сообщение или чат «у меня», они скрываются только в вашем аккаунте и остаются у собеседника; для этого мы храним отметки о скрытых вами сообщениях и о времени очистки чата. Архив и заглушение чата ничего не удаляют. Журналы и резервные копии могут храниться ограниченное время.
Вы можете удалить аккаунт самостоятельно: «Мой профиль» → «Аккаунт» → «Удалить аккаунт». При этом удаляются ваш профиль, контакты, список заблокированных пользователей, ваши настройки и все сообщения, которые вы отправили и получили, в том числе в переписке у собеседников, а также загруженные вами файлы. Если кнопкой воспользоваться не получается, или вы хотите удалить только свои файлы, напишите на privacy@netu.site с адреса, указанного при регистрации, и мы ответим в разумный срок, как правило в течение 30 дней.
9. Ваши права
Вы можете запросить доступ к своим данным, их исправление или удаление, ограничить обработку, возразить против неё, а также отозвать согласие. Отзыв согласия не влияет на законность обработки до его отзыва, но может сделать невозможным пользование Сервисом. Если вы считаете, что ваши права нарушены, вы вправе обратиться в орган по защите персональных данных своей страны.
10. Изменения политики
Мы можем обновлять эту политику. Актуальная версия всегда доступна на этой странице, а дата последнего обновления указана вверху.
11. Контакты
Вопросы о персональных данных и запросы на удаление: privacy@netu.site.