Политика конфиденциальности Unixgram

1. Оператор персональных данных

Оператором персональных данных и лицом, определяющим цели и способы обработки данных в Unixgram, является:

Оператор

Яценко Денис Александрович

Имя разработчика в Google Play

Denys Yatsenko

Адрес

Украина, Полтавская область, г. Кременчуг

Контакт по вопросам конфиденциальности

support@unixgram.com

Для пользователей из Европейской экономической зоны, Великобритании и других юрисдикций положения о правах и правовых основаниях применяются в объёме, предусмотренном соответствующим законом.

2. Область действия политики

Политика применяется при регистрации, входе, использовании профиля, публикаций, историй, комментариев, реакций, подарков, личных сообщений, голосовых сообщений, уведомлений, покупок, функций безопасности и службы поддержки.

Политика не регулирует независимые сайты, приложения и сервисы третьих лиц, на которые пользователь переходит по внешней ссылке. Такие сервисы самостоятельно определяют правила обработки данных.

3. Какие данные мы собираем

3.1. Данные аккаунта и аутентификации

• адрес электронной почты, имя пользователя, отображаемое имя и внутренний идентификатор аккаунта;
• хеш пароля; исходный пароль не должен храниться в открытом виде;
• коды подтверждения, сведения о подтверждении почты, сбросе пароля, двухфакторной защите и активных сессиях;
• дата создания аккаунта, статус аккаунта, язык и настройки конфиденциальности.

3.2. Профиль, социальные связи и пользовательский контент

• аватар, обложка, описание профиля, ссылки, выбранное оформление и иные сведения, которые пользователь добавляет добровольно;
• подписки, подписчики, блокировки, закрепления, избранное и настройки видимости;
• публикации, фотографии, видео, истории, комментарии, ответы, реакции, голосовые сообщения, подарки и связанные метаданные;
• личные сообщения, вложения, статусы доставки и прочтения, необходимые для работы переписки;
• жалобы, обращения в поддержку, причины блокировок и сведения, необходимые для рассмотрения нарушений.

3.3. Технические данные

• IP-адрес, дата и время запроса, идентификатор сессии, сведения об авторизации и событиях безопасности;
• тип устройства, операционная система, версия приложения, язык, часовой пояс, браузер, сетевые и диагностические данные;
• журналы ошибок, сбоев, подозрительных действий, ограничений частоты запросов и защиты от злоупотреблений;
• push-токен и технические данные доставки уведомлений;
• данные локального кеша, cookies и локального хранилища, необходимые для сессии, настроек и производительности.

3.4. Данные покупок

• идентификатор товара или подписки, токен покупки, дата, статус, период действия и сведения, необходимые для подтверждения права на платную функцию;
• Unixgram не получает и не хранит полный номер банковской карты, CVC/CVV или банковский пароль пользователя;
• платёжные данные обрабатываются Google Play и платёжными организациями по их собственным правилам.

3.5. Источники данных

• непосредственно от пользователя;
• автоматически от приложения, браузера и устройства;
• от других пользователей, например при упоминании, пересылке контента или подаче жалобы;
• от Google Play и других поставщиков, когда это необходимо для подтверждения покупки, доставки уведомления или защиты сервиса.

4. Разрешения устройства

Unixgram запрашивает разрешения только в момент использования соответствующей функции. Отказ от необязательного разрешения не должен лишать пользователя доступа ко всему приложению, но соответствующая функция может быть недоступна.

• Камера: создание фотографий, видео, историй, аватара и других материалов по действию пользователя.
• Микрофон: запись голосовых сообщений, звука в видео и других аудиоматериалов по действию пользователя.
• Фото и видео / системный выбор файлов: выбор и загрузка медиа. Где возможно, используется системный Photo Picker вместо постоянного доступа ко всей медиатеке.
• Уведомления: доставка сообщений, событий аккаунта и предупреждений безопасности.
• Биометрическая аутентификация: если функция включена, проверка выполняется средствами операционной системы. Unixgram не получает отпечаток пальца, изображение лица или биометрический шаблон.

Текущая конфигурация не предусматривает постоянный доступ к адресной книге устройства. При добавлении импорта контактов политика, экран согласия и сведения Data Safety должны быть обновлены до выпуска функции.

Текущая конфигурация не предусматривает сбор точной геолокации. При добавлении геолокационной функции Unixgram должен отдельно объяснить цель, запросить минимально необходимый доступ и обновить настоящую Политику.

5. Цели и правовые основания обработки

Когда обработка основана на согласии, пользователь может отозвать его в настройках приложения или через обращение в поддержку. Отзыв не влияет на законность обработки, выполненной до отзыва.

Unixgram не принимает решений, создающих для пользователя юридические или аналогично существенные последствия, исключительно на основании автоматизированной обработки без предусмотренного законом участия человека.

6. Публичный контент и личные сообщения

• Данные публичного профиля, открытые публикации, комментарии, реакции и другой открытый контент могут быть доступны другим пользователям и индексироваться поисковыми системами в зависимости от настроек видимости.
• Пользователь самостоятельно определяет содержание публикуемых материалов и не должен размещать лишние персональные или чувствительные сведения.
• Личные сообщения обрабатываются для хранения, синхронизации, доставки, защиты от спама и работы выбранных функций.
• Если конкретный чат явно не обозначен как защищённый сквозным шифрованием, пользователь не должен считать его end-to-end encrypted только на основании использования HTTPS/TLS.
• Уполномоченные сотрудники или подрядчики могут получить ограниченный доступ к контенту, когда пользователь отправил жалобу, запросил поддержку, существует угроза безопасности либо доступ требуется законом.
• Содержимое личных сообщений не используется для персонализации рекламы.

7. Кому могут передаваться данные

Unixgram не продаёт персональные данные. Данные могут передаваться только в объёме, необходимом для перечисленных ниже целей.

7.1. Поставщики инфраструктуры

7.2. Другие случаи передачи

• другим пользователям — в соответствии с функциями сервиса и выбранными настройками видимости;
• государственным органам, судам и правоохранительным органам — при наличии обязательного законного требования;
• профессиональным консультантам — для защиты прав, проведения аудита или разрешения споров при соблюдении конфиденциальности;
• правопреемнику — при реорганизации, продаже или передаче проекта, с сохранением применимых обязательств по защите данных;
• третьему лицу по прямому запросу или с отдельного согласия пользователя.

Поставщики обязаны использовать данные только для согласованной услуги, применять меры безопасности и соблюдать применимые требования к защите персональных данных.

8. Международная обработка данных

Серверы и поставщики Unixgram могут находиться в Украине, Европейском союзе или других странах. Поэтому данные могут обрабатываться за пределами страны проживания пользователя.

Когда закон требует специальных гарантий международной передачи, Unixgram применяет доступные правовые механизмы, договорные меры, ограничения доступа и технические средства защиты. Пользователь может запросить дополнительную информацию через контактный адрес.

9. Сроки хранения данных

Данные хранятся не дольше, чем это необходимо для работы сервиса, выполнения договора, защиты пользователей, разрешения споров и соблюдения юридических обязанностей.

• данные аккаунта, профиль и пользовательский контент — пока аккаунт активен либо до удаления пользователем;
• после подтверждённого запроса данные удаляются из активных систем, как правило, в течение 30 календарных дней;
• резервные копии могут сохраняться до 90 дней и удаляются по циклу ротации; они не используются для обычной работы сервиса;
• технические журналы и события безопасности могут храниться до 12 месяцев, если более длительный срок не нужен для расследования злоупотребления или исполнения закона;
• сведения о покупках, возвратах, спорах и обязательной отчётности сохраняются в течение срока, установленного применимым законом;
• данные о серьёзных нарушениях могут ограниченно храниться для предотвращения мошенничества, повторной регистрации нарушителя, защиты прав и исполнения требований закона;
• необратимо обезличенные статистические данные могут храниться без ограничения срока, поскольку они больше не позволяют идентифицировать пользователя.

Если данные должны быть сохранены после удаления аккаунта по законной причине, их использование ограничивается соответствующей целью, а доступ к ним сводится к необходимому минимуму.

10. Удаление аккаунта и данных

Пользователь может инициировать удаление аккаунта двумя способами:

• в приложении: «Настройки → Аккаунт → Опасная зона → Удалить аккаунт»;
• через публичную веб-страницу https://unixgram.com/account/delete.

Для защиты от удаления чужого аккаунта Unixgram может запросить подтверждение через активную сессию, электронную почту или другой безопасный способ. Поддержка не должна просить присылать пароль открытым текстом.

Удаление означает прекращение действия аккаунта и удаление или необратимое обезличивание связанных персональных данных, а не временную блокировку или деактивацию. До подтверждения операции пользователю сообщаются последствия удаления.

Отдельные сведения могут быть сохранены только в случаях, описанных в разделе о сроках хранения: например, для соблюдения закона, предотвращения мошенничества, защиты других пользователей или разрешения спора. Сообщения, уже доставленные другим пользователям, могут быть сохранены в их истории в обезличенном виде, если это необходимо для целостности переписки и не противоречит применимому закону.

Для запроса удаления только отдельных данных пользователь может изменить профиль, удалить собственный контент доступными средствами приложения либо написать на support@unixgram.com.

11. Права пользователя

В зависимости от применимого законодательства пользователь может:

• получить информацию об обработке своих данных и их копию;
• исправить неточные или дополнить неполные данные;
• потребовать удаление данных;
• потребовать ограничение обработки;
• возразить против обработки, основанной на законном интересе;
• отозвать согласие на будущую обработку;
• получить предоставленные данные в структурированном, общепринятом и машиночитаемом формате, когда применимо;
• отказаться от прямого маркетинга и необязательных уведомлений;
• подать жалобу в компетентный орган по защите персональных данных.

Для реализации прав отправьте запрос на support@unixgram.com. Unixgram может запросить разумное подтверждение личности. Ответ предоставляется в срок, установленный применимым законом.

Пользователи в Украине могут обращаться к Уполномоченному Верховной Рады Украины по правам человека. Пользователи в ЕЭЗ также вправе обратиться в надзорный орган страны своего проживания, работы или предполагаемого нарушения.

12. Данные несовершеннолетних

Unixgram не предназначен для детей младше 13 лет. Лицам младше 13 лет запрещено создавать аккаунт и передавать персональные данные через сервис.

Пользователи от 13 до 17 лет должны использовать сервис с учётом требований законодательства своей страны и, когда это требуется, с разрешения родителя или законного представителя. В странах, где минимальный возраст самостоятельного цифрового согласия выше 13 лет, применяется соответствующий возрастной порог.

Если стало известно, что данные ребёнка были получены без необходимого согласия, родитель или представитель может написать на support@unixgram.com. После проверки данные будут удалены или обработаны иным способом, требуемым законом.

Стандарты безопасности детей (защита от CSAE)

Unixgram придерживается политики нулевой терпимости к сексуальному насилию над детьми и их эксплуатации (CSAE), а также к любым материалам с сексуальным насилием над детьми (CSAM). Такой контент и поведение строго запрещены и недопустимы в сервисе.

Для защиты несовершеннолетних мы применяем следующие стандарты:

• регистрация разрешена только лицам от 13 лет (и старше там, где закон требует более высокого возраста);
• запрет на публикацию, хранение, распространение и запрос CSAM/CSAE в любом виде — в постах, историях, комментариях, сообщениях и профилях;
• инструменты жалобы и блокировки на каждой поверхности с пользовательским контентом (посты, профили, комментарии, сообщения, истории, каналы);
• оперативная модерация: удаление запрещённого контента и немедленная блокировка нарушивших аккаунтов;
• сохранение доказательств и передача информации компетентным органам и профильным организациям по защите детей в соответствии с законом.

Сообщить о материалах или поведении, связанных с эксплуатацией детей, можно через кнопку «Пожаловаться» в приложении или напрямую на support@unixgram.com. Обращения по вопросам безопасности детей рассматриваются в приоритетном порядке.

13. Безопасность данных

Unixgram применяет разумные технические и организационные меры, соответствующие характеру данных и рискам обработки, включая:

• передачу данных через HTTPS/TLS;
• хранение паролей только в виде стойкого адаптивного хеша;
• разграничение доступа, проверку полномочий и принцип минимально необходимого доступа;
• защиту сессий, ограничение частоты запросов, журналы безопасности и меры против автоматизированных злоупотреблений;
• резервное копирование, обновление компонентов и реагирование на выявленные уязвимости;
• договорные требования к поставщикам, обрабатывающим данные от имени Unixgram.

Ни один способ хранения или передачи не обеспечивает абсолютную безопасность. При подтверждённом инциденте Unixgram принимает меры по ограничению последствий и уведомляет пользователей и органы, когда такое уведомление требуется законом.

Пользователь отвечает за сохранность пароля, кодов подтверждения и доступа к своему устройству. О подозрительной активности следует незамедлительно сообщить службе поддержки.

14. Cookies, локальное хранилище и кеш

Веб-версия Unixgram может использовать технически необходимые cookies, localStorage, IndexedDB и кеш приложения для входа, защиты сессии, сохранения настроек, офлайн-функций и ускорения загрузки.

Отключение обязательных cookies может привести к невозможности входа или неправильной работе отдельных функций. Необязательные аналитические или рекламные технологии не должны включаться без необходимых уведомлений и согласия.

15. Реклама, аналитика и маркетинг

На дату обновления настоящей Политики Unixgram не использует сторонние SDK персонализированной рекламы и не продаёт данные рекламодателям. До добавления рекламы должны быть обновлены политика, Data Safety, экран согласия и список поставщиков.

На дату обновления настоящей Политики сторонняя продуктовая аналитика не включена. Технические логи могут обрабатываться для безопасности, диагностики и стабильности сервиса.

Сервисные сообщения о входе, безопасности, изменениях аккаунта и выполнении запроса не являются маркетинговой рассылкой и могут отправляться, когда это необходимо для работы аккаунта.

16. Изменения настоящей Политики

Unixgram может обновлять Политику при изменении функций, SDK, поставщиков, способов обработки или требований закона. В верхней части страницы указывается дата последнего обновления.

О существенных изменениях пользователи уведомляются доступным способом, например внутри приложения или по электронной почте, до вступления изменений в силу, когда это требуется законом.

17. Контакты и запросы

По вопросам конфиденциальности, доступа, исправления, удаления, переноса данных или отзыва согласия обращайтесь: