1. Кто отвечает за обработку
Оператор сервиса Vorxy и лицо, определяющее цели обработки: разработчик Evgeniy Khozin (Хозин Евгений), Российская Федерация; сайт разработчика - millrock.ru. Контакт по вопросам данных и реализации прав: info@millrock.ru.
Политика применяется к мобильным приложениям Vorxy, API, веб-страницам и обращениям в поддержку. Она не регулирует сайты и приложения третьих лиц, открываемые пользователем по внешним ссылкам.
Заявка на приглашение. До регистрации могут обрабатываться номер телефона, имя, адрес электронной почты, источник информации о Vorxy и, если заявитель заполнил необязательные поля, ссылка на социальную сеть, причина присоединения и сведения о пригласившем лице. Также сохраняются дата, статус рассмотрения, технический обезличенный идентификатор для ограничения злоупотреблений и факт согласия на обработку данных. Эти сведения используются для рассмотрения заявки и связи с заявителем.
2. Какие данные обрабатываются
Аккаунт и профиль
Номер телефона, внутренний идентификатор, имя, сведения «о себе», текущие и предыдущие аватары, настройки, сведения об одобренном приглашении и блокировках.
Общение и пользовательский контент
Тексты сообщений, реакции, ответы, сведения о пересылке и удалении, группы и их состав, изображения, видео, видеокружки, голосовые сообщения, документы, имена файлов, размер, тип и технические метаданные вложений. Контент обрабатывается для доставки адресатам, синхронизации устройств, показа истории и выполнения действий пользователя.
Звонки
Идентификаторы участников, тип звонка (аудио или видео), время, направление, результат и длительность, а также технические данные сигнализации и установления соединения. Во время аудио- или видеозвонка медиапоток передаётся выбранному собеседнику с использованием необходимой сетевой инфраструктуры. Аудио- и видеозвонки защищены шифрованием. Vorxy не записывает и не хранит содержание разговора как аудио- или видеозапись.
Устройства и безопасность
Токены сессий и push-уведомлений, тип и версия приложения и ОС, IP-адрес, дата и время запросов, диагностические события без текста сообщений, сведения о попытках входа, ограничениях частоты, жалобах и административных действиях. Секреты, одноразовые коды и содержимое сообщений не должны попадать в диагностические журналы.
Разрешения устройства
Микрофон используется только для звонков и голосовых сообщений после разрешения пользователя. Камера используется для видеозвонка только после выбора этой функции и разрешения пользователя, а также для создаваемого пользователем медиа; при уходе экрана звонка в фон локальная камера приостанавливается. Выбранные файлы и фото используются для отправки или сохранения. Доступ к контактам используется для локального сопоставления номеров с именами. Адресная книга целиком не загружается автоматически; отдельный нормализованный номер может быть отправлен на сервер, когда пользователь инициирует поиск или открытие контакта.
3. Цели и основания
Данные обрабатываются, чтобы зарегистрировать и подтвердить аккаунт, доставить сообщения и файлы, установить звонок, синхронизировать устройства, показать уведомления и статусы, обеспечить функции групп, профиля и безопасности, отвечать на обращения, предупреждать злоупотребления и выполнять требования закона. Основаниями служат заключение и исполнение пользовательского соглашения, действия по запросу пользователя, согласие там, где оно требуется, защита пользователей и сервиса от злоупотреблений, а также исполнение обязательных требований права.
Vorxy не продаёт персональные данные, не использует содержание личной переписки для рекламы и не принимает исключительно автоматизированных решений, порождающих юридические последствия для пользователя.
4. Получатели и поставщики
Данные раскрываются адресатам сообщений и участникам выбранных групп в объёме, необходимом для общения. Для работы сервиса могут привлекаться поставщики хостинга и сетевой инфраструктуры, включая инфраструктуру установления звонков, SMS-провайдер для доставки кода входа, Google Firebase Cloud Messaging и Apple Push Notification service для push-уведомлений. Им передаётся только технически необходимый объём данных в соответствии с их ролью и условиями.
Данные также могут быть предоставлены компетентному органу при наличии законного и обязательного требования, либо для защиты прав и безопасности пользователей, разработчика или третьих лиц. При реорганизации сервиса данные могут перейти правопреемнику при сохранении применимых обязанностей конфиденциальности.
5. Передача между странами
Основной сервер Vorxy размещён в Российской Федерации. Отдельные поставщики push-уведомлений, SMS и сетевой инфраструктуры могут обрабатывать технические данные в других странах. До такой передачи оценивается необходимость и применяются доступные договорные, организационные и технические меры. Пользователь может отключить необязательные уведомления и не предоставлять необязательные разрешения устройства.
6. Защита и шифрование
Для передачи данных используется шифрование. Аудио- и видеозвонки защищены шифрованием. Сообщения защищены при передаче и доступ ограничивается авторизацией, но Vorxy не заявляет сквозное шифрование содержимого сообщений: сервер обрабатывает их для доставки, хранения и синхронизации. Ни один интернет-сервис не может гарантировать абсолютную безопасность; при подтверждённом инциденте применяются меры локализации, устранения и уведомления в случаях, предусмотренных законом.
7. Сроки хранения
Профиль и настройки хранятся, пока существует аккаунт. Сообщения и файлы - пока они нужны для истории участников, не удалены доступным действием или не подлежит выполнению законный запрос. Одноразовые коды и временные данные загрузки имеют короткий технический срок. Журналы безопасности и резервные копии хранятся ограниченное время, необходимое для защиты, восстановления и расследования сбоев, после чего удаляются или перезаписываются по циклу хранения.
Конкретные данные могут сохраняться дольше, если это необходимо для исполнения закона, разрешения спора, предотвращения мошенничества, защиты пользователей или подтверждения выполненного запроса. Доступ к ним ограничивается соответствующей целью.
8. Управление данными и права
Пользователь может изменить имя, описание и аватары, удалить отдельные сообщения и локальную историю, управлять разрешениями Android/iOS, уведомлениями, буфером обмена, блокировками и активными сессиями. В настройках доступно удаление аккаунта. Запрос на доступ, исправление, копию, ограничение, возражение, отзыв согласия или удаление можно направить на info@millrock.ru. Для защиты аккаунта потребуется разумная проверка личности; сотрудники никогда не запрашивают одноразовый SMS-код.
Удаление аккаунта прекращает доступ, отзывает сессии, удаляет push-токены и аватары, обезличивает профиль. Сообщения, уже доставленные другим участникам, могут сохраняться в их истории в обезличенном виде для целостности переписки, безопасности и защиты прав; пользователь может отдельно запросить проверку возможности удаления связанного контента. Подробности приведены на странице удаления.
9. Дети
Vorxy не предназначен для самостоятельного использования детьми младше 16 лет. Несовершеннолетний использует сервис только при наличии необходимого по применимому праву согласия родителя или законного представителя. При обоснованном уведомлении о неправомерной обработке данных ребёнка оператор проверит и удалит их либо ограничит аккаунт.
10. Изменения и контакты
Политика может обновляться при изменении функций, поставщиков или требований права. Дата и номер редакции указываются сверху; о существенных изменениях может быть сообщено в приложении. Вопросы, жалобы и запросы: info@millrock.ru. Обращение рассматривается в разумный срок и в пределах срока, установленного применимым законом.