Политика конфиденциальности приложения «Синхрон»

«Синхрон» — приложение для обмена сообщениями, голосовых звонков и лёгких игровых комнат. Эта страница описывает, какие данные приложение собирает, как их использует и хранит.

Оператором персональных данных является ООО «СИНХРОН.ЧАТ», ОГРН 1267700290110, ИНН 9715532218, адрес: 127015, Россия, г. Москва, ул. Новодмитровская, д. 2, стр. 2, помещ. 6/16.
Контакты по вопросам обработки персональных данных: pav832203@gmail.com

• Номер телефона — используется для регистрации и входа через одноразовый SMS-код, служит основным идентификатором аккаунта.
• Имя пользователя и отображаемое имя — задаются при регистрации, видны другим участникам чатов.
• Пароль — хранится только в виде необратимого хэша, не в открытом виде.
• Контакты телефона (по желанию) — с вашего разрешения приложение вычисляет необратимые хэши номеров из вашей адресной книги и отправляет их на сервер только для того, чтобы определить, кто из ваших контактов уже зарегистрирован в «Синхроне». Сами контакты (имена, прочие данные) на сервер не передаются и не хранятся.
• Сообщения и вложения — текст сообщений, фото, видео и файлы, которыми вы обмениваетесь в чатах.
• Метаданные звонков — факт звонка, его длительность и статус (отвечен/отклонён/пропущен) сохраняются в истории чата как обычное сообщение. Само аудио звонка передаётся напрямую между устройствами участников (или через промежуточный сервер ретрансляции, если прямое соединение невозможно) и не записывается и не сохраняется нами.
• Push-токен устройства — используется для доставки уведомлений о новых сообщениях и звонках через Firebase Cloud Messaging (Google) и Apple Push Notification service.
• Технические данные — стандартные серверные логи (IP-адрес, временные метки запросов) для обеспечения работы и безопасности сервиса.

Текст сообщений и вложения хранятся в зашифрованном виде на сервере (AES-256-GCM). Обращаем внимание: это шифрование хранения (at-rest), а не сквозное шифрование (E2EE) — ключ шифрования находится на сервере, а не только на устройствах участников переписки. Весь трафик между приложением и сервером передаётся по защищённому соединению (TLS/HTTPS, WSS).

Пароли хранятся только в виде хэша и не могут быть восстановлены в исходном виде даже нами.

• Для регистрации, аутентификации и восстановления доступа к аккаунту.
• Для доставки сообщений, вложений и звонков между участниками чата.
• Для определения, кто из ваших контактов уже пользуется приложением (только с вашего разрешения на доступ к контактам).
• Для отправки push-уведомлений о новых сообщениях и звонках.

Мы не используем ваши данные для таргетированной рекламы и не передаём их третьим лицам в маркетинговых целях. Мы не показываем рекламу в приложении.

Для доставки SMS-кодов подтверждения и push-уведомлений мы используем сторонние сервисы (SMS-провайдер, Firebase Cloud Messaging, Apple Push Notification service), которым передаётся минимально необходимый объём данных: номер телефона (для SMS) или push-токен устройства (для уведомлений). Мы не продаём данные пользователей.

• Контакты — опционально, чтобы находить среди ваших контактов уже зарегистрированных пользователей.
• Микрофон — для голосовых звонков.
• Уведомления — для push-уведомлений о новых сообщениях и звонках.
• Хранилище/медиатека — для отправки фото, видео и файлов.

Чтобы удалить свой аккаунт и связанные с ним данные, напишите нам по адресу, указанному ниже.

Приложение предназначено исключительно для лиц, достигших 18 лет, и не собирает данные заведомо от лиц младше этого возраста.

Мы можем обновлять эту политику по мере развития приложения. Актуальная версия всегда доступна по этому адресу.

По вопросам, связанным с данной политикой или обработкой ваших данных, пишите: pav832203@gmail.com

Если вы считаете, что обнаружили проблему безопасности или неправомерный доступ к данным, сообщите об этом по адресу pav832203@gmail.com