隐私政策 — Klyro

Политика в отношении обработки персональных данных пользователей мессенджера Klyro. Документ опубликован во исполнение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Политика определяет, какие персональные данные пользователей обрабатываются в Сервисе Klyro (сайт https://klyrosm.ru, веб-приложение и приложения Klyro), с какой целью, на каком основании и как долго, а также права пользователей и меры защиты.

1.2. Политика применяется ко всем способам доступа к Сервису. Термины используются в значении Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и 用户协议的.

1.3. Политика не применяется к сайтам и сервисам третьих лиц, ссылки на которые пользователи публикуют в Klyro.

2. Оператор

Оператор: [ФИО индивидуального предпринимателя / наименование организации]
ИНН / ОГРН(ИП): [ИНН] / [ОГРН / ОГРНИП]
地址: [почтовый адрес]
Запросы по персональным данным: [адрес для обращений] · 设置→ 支持
Реестр операторов Роскомнадзора: [регистрационный номер в реестре операторов]

3. Какие данные мы обрабатываем

3.1. Оператор обрабатывает следующие категории персональных данных пользователей:

КатегорияСостав

Учётные данныеадрес электронной почты, хэш пароля (сам пароль не хранится), username, дата регистрации, язык интерфейса

个人资料имя и фамилия, фото профиля и обложка, «о себе», дата рождения (если указана), статус Premium, достижения, рейтинг аккаунта

Средства входа и безопасностькоды подтверждения, открытые ключи passkey, активные сессии: IP-адрес, сведения о браузере/устройстве (User-Agent), время входа и последней активности; попытки входа

Перепискасообщения, файлы, фото, видео, голосовые сообщения и «кружки», опросы, реакции, черновики; сведения о чатах, каналах и участниках; служебные данные о звонках (участники, время, длительность — без записи разговора)

Контакты и настройкиимена контактов, которые пользователь задал сам, чёрные списки, настройки приватности и уведомлений, сведения о присутствии в сети

通知адрес подписки на push-уведомления и ключи шифрования уведомлений, тип устройства

Обращения и жалобытекст обращений в поддержку и вложения, жалобы и приложенные к ним сообщения, результаты рассмотрения

Поддержка проекта и партнёрствосумма и комментарий к пожертвованию; для участников партнёрской программы — ссылки на соцсети, сведения о начислениях и реквизиты для выплат, которые участник указал сам

3.2. Мы не запрашиваем паспортные данные и не обрабатываем специальные категории персональных данных (ч. 1 ст. 10 Закона) и биометрические персональные данные. Вход по Face ID, отпечатку пальца или Windows Hello выполняется устройством: нам передаётся только открытый ключ, а не биометрия.

3.3. Мы не используем сторонние системы веб-аналитики и рекламные трекеры. Статистика активности (число активных пользователей по дням) ведётся внутри Сервиса и используется в обобщённом виде.

4. Цели, основания и сроки

4.1. Каждой цели соответствуют свой правовой базис (ст. 6 Закона) и срок обработки:

目标ОснованиеСрок

Регистрация, вход, восстановление доступаисполнение Соглашения (п. 5 ч. 1 ст. 6 Закона), согласиепока существует аккаунт

Передача и хранение сообщений, звонки, профильисполнение Соглашенияпока существует аккаунт или пока пользователь не удалил сообщение

Безопасность: сессии, защита от взлома и спамаисполнение Соглашения, законный интерес оператора (п. 7 ч. 1 ст. 6)сессии — до выхода, но не более 1 года; журналы входа — 6 месяцев

Уведомления на почту и pushисполнение Соглашения; push — с разрешения на устройстведо отключения уведомлений или выхода

Модерация и рассмотрение жалобисполнение Соглашения, законный интерес3 года после решения

Поддержка пользователейисполнение Соглашения3 года после закрытия обращения

Пожертвования, партнёрские выплатыисполнение договора, обязанности по закону5 лет (учёт)

Исполнение требований закона, в т. ч. ст. 10.1 149-ФЗобязанность оператора (п. 2 ч. 1 ст. 6)сроки, установленные законом

4.2. После удаления аккаунта данные профиля удаляются или обезличиваются в течение 30 дней. Сообщения, отправленные в общие чаты, могут оставаться видимыми их участникам без указания профиля отправителя. Данные, хранение которых требует закон, удаляются по истечении установленных сроков.

4.3. Мы не принимаем решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки. Автоматические фильтры спама лишь ограничивают отправку до проверки модератором.

5. Переписка и шифрование

5.1. Обычные сообщения передаются по защищённому соединению (TLS) и хранятся на серверах Сервиса, чтобы быть доступными на всех устройствах пользователя. Сотрудники оператора не просматривают переписку, кроме сообщений, на которые участник чата направил жалобу.

5.2. В чатах со сквозным шифрованием на сервере хранятся только зашифрованные сообщения и открытые ключи. Оператор не может их расшифровать.

5.3. При использовании функции перевода сообщения (если она доступна) текст переводимого сообщения передаётся сервису машинного перевода только по нажатию пользователя.

6. Кому передаются данные

6.1. Мы не продаём персональные данные и не передаём их для рекламы.

6.2. Данные могут поручаться на обработку или передаваться, в объёме, необходимом для цели:

хостинг-провайдеру, на серверах которого размещена база данных Сервиса;
почтовому сервису — для отправки кодов подтверждения и уведомлений (адрес почты и текст письма);
службам push-уведомлений браузеров и операционных систем (Google, Apple, Mozilla, Microsoft) — зашифрованное уведомление и адрес подписки устройства;
инфраструктуре аудио- и видеозвонков — технические данные соединения на время звонка;
сервису машинного перевода — только текст сообщения, перевод которого запросил пользователь;
сетям доставки шрифтов и скриптов (Google Fonts, jsDelivr) — при загрузке страниц браузер запрашивает у них файлы, поэтому им становятся известны IP-адрес и сведения о браузере;
государственным органам — по запросам, основанным на законе.

6.3. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и меры защиты по ст. 6 и 19 Закона.

7. Где хранятся данные

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Расположение серверов: [страна и город дата-центра].

7.2. Трансграничная передача возможна только в случаях, указанных в п. 6.2 (push-уведомления, звонки, перевод, загрузка шрифтов и скриптов), в объёме, необходимом для работы функции, после уведомления Роскомнадзора в порядке ст. 12 Закона.

8. Cookie и локальное хранилище

8.1. Сервис использует только необходимые cookie: идентификатор сессии (вход в аккаунт), защиту форм от подделки запросов и язык интерфейса. Рекламные и аналитические cookie не используются.

8.2. В локальном хранилище браузера или приложения сохраняются настройки интерфейса (тема, оформление), черновики и ключи сквозного шифрования. Эти данные остаются на устройстве.

8.3. Отключение cookie в браузере сделает вход в аккаунт невозможным.

9. Как мы защищаем данные

9.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе: шифрование соединений (TLS); хранение паролей в виде стойкого хэша; подтверждение входа кодом и ключами доступа; ограничение попыток входа; разграничение доступа сотрудников; журналирование действий модераторов; резервное копирование.

9.2. О компрометации аккаунта сообщите в Поддержку. При утечке персональных данных оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона, и информирует затронутых пользователей.

10. Ваши права

10.1. Пользователь вправе:

получить сведения об обработке своих данных (ч. 7 ст. 14 Закона);
потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
отозвать согласие на обработку персональных данных;
обжаловать действия оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

10.2. Большую часть данных можно изменить самостоятельно в настройках профиля, почты, пароля, приватности и в разделе «Активные сессии».

10.3. Запрос направляется через Поддержку или на [адрес для обращений] и должен позволять установить, что он исходит от владельца аккаунта (направляется из аккаунта или с адреса почты аккаунта). Оператор отвечает в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с уведомлением о причине.

10.4. При отзыве согласия оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное основание обработки не предусмотрено законом. Поскольку данные необходимы для работы аккаунта, отзыв согласия означает удаление аккаунта.

11. Дети

11.1. Сервис не предназначен для самостоятельного использования лицами младше 14 лет. Согласие на обработку данных ребёнка младше 14 лет даёт его законный представитель.

11.2. Если вы законный представитель и считаете, что ребёнок зарегистрировался без вашего согласия, напишите в Поддержку — мы приостановим или удалим аккаунт.

12. Изменение Политики и контакты

12.1. Оператор вправе изменять Политику. Действующая редакция с датой всегда доступна на этой странице. О существенных изменениях пользователи уведомляются в Сервисе заранее.

12.2. По вопросам обработки персональных данных: [адрес для обращений], 设置→ 支持, почтовый адрес: [почтовый адрес].

12.3. Адрес no-reply@klyrosm.ru используется только для автоматических писем; обращения на него не рассматриваются.