Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает порядок обработки и защиты персональных данных пользователей WindChat (мобильное приложение и сайт windchat.net, далее — «Сервис»). WindChat — сервис обмена сообщениями, управляемый Ostwind. Используя Сервис, вы соглашаетесь с этой Политикой. Если вы не согласны, пожалуйста, не используйте Сервис.

2. Какие данные мы собираем

Мы собираем следующие категории данных: Данные аккаунта: имя и номер телефона, указанные при регистрации и в настройках профиля. Сообщения: текст, изображения, файлы, голосовые сообщения и другой контент, который вы отправляете или получаете в чатах. Контакты: при вашем разрешении мы получаем доступ к номерам телефонов из адресной книги, чтобы показать, кто из контактов уже использует WindChat; полная адресная книга на серверах не хранится сверх необходимого для сопоставления. Геолокация: когда вы делитесь ею в чате; когда включён Nearby (поиск людей рядом); и когда в Безопасности включена «Истории локации» (можно отключить). Токены push-уведомлений: для доставки оповещений о сообщениях. Технические данные: IP-адрес, тип устройства, ОС, версия приложения и журналы, необходимые для работы Сервиса. Диагностика: отчёты об ошибках; для авторизованных пользователей могут быть связаны с аккаунтом для поддержки. Камера и фото: для аватара, QR-сканирования и вложений в сообщения.

3. Как мы используем данные

Мы используем данные для: обеспечения обмена сообщениями, доставки и статусов прочтения; аутентификации аккаунта и защиты от злоупотреблений; отправки push-уведомлений о новых сообщениях; повышения надёжности и безопасности Сервиса; соблюдения законодательства; ответов на обращения в поддержку. Мы не используем сторонние рекламные или аналитические SDK в приложении WindChat.

4. Хранение и безопасность

Мы защищаем данные многоуровневыми мерами: HTTPS/TLS для всех соединений; шифрование тел нативных API-запросов и ответов AES-256-GCM; подпись запросов HMAC-SHA256 с короткоживущей меткой времени; bcrypt для паролей и секретов OTP; лимиты частоты и временные блокировки против перебора; опциональные Apple App Attest и DeviceCheck на iOS; HttpOnly-cookie сессии на сайте и Keychain для токенов в iOS-приложении; секреты и рабочие данные вне публичного корня сайта. Сообщения и данные аккаунта хранятся на защищённой инфраструктуре, пока аккаунт активен. Операторы могут включить дополнительное шифрование хранимых полей чатов. WindChat — не продукт end-to-end шифрования: сервис обрабатывает содержимое, чтобы доставить сообщения. Диагностические журналы хранятся ограниченный срок (например, до 12 месяцев). При удалении аккаунта или запросе на удаление мы удаляем или обезличиваем персональные данные в разумный срок, если иное не требуется законом.

5. Разрешения устройства

Приложение может запрашивать: Уведомления — для оповещений о новых сообщениях. Контакты — для поиска друзей в WindChat (по желанию). Камера — для QR и фото в чатах или профиле. Фото — для прикрепления изображений. Face ID / Touch ID — опциональная блокировка приложения; биометрия не покидает устройство. Геолокация — для отправки в чате, для Nearby при включении и для «Истории локации» в разделе Безопасность (в т.ч. в фоне, если разрешён доступ Always). Разрешения можно отозвать в настройках iOS; часть функций может перестать работать.

6. Передача третьим лицам

Мы не продаём персональные данные. Мы не передаём сообщения рекламодателям. Можем привлекать провайдеров инфраструктуры (хостинг, доставка push) на условиях конфиденциальности исключительно для работы Сервиса. Можем раскрывать данные по требованию закона или для защиты пользователей и Сервиса от мошенничества и вреда. При добавлении новых субпроцессоров обновим эту политику.

7. Ваши права

В зависимости от применимого законодательства вы можете: получить доступ к хранимым персональным данным; исправить неточности в профиле в приложении; запросить удаление аккаунта и связанных данных; отозвать согласие, где обработка основана на согласии; ограничить определённую обработку. Для реализации прав свяжитесь с нами по контактам в разделе 11.

8. Cookies и аналогичные технологии

Сайт windchat.net может использовать строго необходимые cookies для языка и безопасности. Приложение WindChat для iOS cookies браузера не использует. Cookies можно управлять в настройках браузера; блокировка может ограничить функции сайта.

9. Дети

Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок предоставил данные без согласия родителей, свяжитесь с нами — мы удалим их.

10. Изменения политики

Мы можем обновлять эту Политику конфиденциальности. О существенных изменениях сообщим в приложении или на сайте. Продолжение использования после вступления изменений в силу означает согласие с обновлённой политикой.

11. Контакты

Вопросы по этой Политике или вашим данным: Сайт: windchat.net Email: support@windchat.net Мы не продаём ваши персональные данные.