Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності описує порядок обробки та захисту персональних даних користувачів WindChat (мобільний застосунок і сайт windchat.net, далі — «Сервіс»). WindChat — сервіс обміну повідомленнями, який керує Ostwind. Користуючись Сервісом, ви погоджуєтесь з цією Політикою. Якщо ви не згодні, будь ласка, не користуйтеся Сервісом.

2. Які дані ми збираємо

Ми збираємо такі категорії даних: Дані облікового запису: ім’я та номер телефону, вказані під час реєстрації та в налаштуваннях профілю. Повідомлення: текст, зображення, файли, голосові повідомлення та інший контент, який ви надсилаєте або отримуєте в чатах. Контакти: за вашого дозволу ми отримуємо доступ до номерів телефонів з адресної книги, щоб показати, хто з контактів уже користується WindChat; повна адресна книга на серверах не зберігається понад необхідне для зіставлення. Геолокація: коли ви ділитеся нею в чаті; коли увімкнено Nearby (пошук людей поруч); і коли в Безпеці увімкнено «Історію локації» (можна вимкнути). Токени push-сповіщень: для доставки сповіщень про повідомлення. Технічні дані: IP-адреса, тип пристрою, ОС, версія застосунку та журнали, необхідні для роботи Сервісу. Діагностика: звіти про помилки; для авторизованих користувачів можуть бути пов’язані з обліковим записом для підтримки. Камера та фото: для аватара, QR-сканування та вкладень у повідомлення.

3. Як ми використовуємо дані

Ми використовуємо дані для: забезпечення обміну повідомленнями, доставки та статусів прочитання; автентифікації облікового запису та захисту від зловживань; надсилання push-сповіщень про нові повідомлення; підвищення надійності та безпеки Сервісу; дотримання законодавства; відповідей на звернення в підтримку. Ми не використовуємо сторонні рекламні або аналітичні SDK у застосунку WindChat.

4. Зберігання та безпека

Ми захищаємо дані багаторівневими заходами: HTTPS/TLS для всіх з'єднань; шифрування тіл нативних API-запитів і відповідей AES-256-GCM; підпис запитів HMAC-SHA256 із короткоживучою міткою часу; bcrypt для паролів і секретів OTP; ліміти частоти та тимчасові блокування проти перебору; опційні Apple App Attest і DeviceCheck на iOS; HttpOnly-cookie сесії на сайті та Keychain для токенів у iOS-застосунку; секрети й робочі дані поза публічним коренем сайту. Повідомлення та дані облікового запису зберігаються на захищеній інфраструктурі, поки обліковий запис активний. Оператори можуть увімкнути додаткове шифрування збережених полів чатів. WindChat — не продукт end-to-end шифрування: сервіс обробляє вміст, щоб доставити повідомлення. Діагностичні журнали зберігаються обмежений час (наприклад, до 12 місяців). Після видалення облікового запису або запиту на видалення ми видаляємо або знеособлюємо персональні дані в розумний строк, якщо інше не вимагає закон.

5. Дозволи пристрою

Застосунок може запитувати: Сповіщення — для оповіщень про нові повідомлення. Контакти — для пошуку друзів у WindChat (за бажанням). Камера — для QR і фото в чатах або профілі. Фото — для прикріплення зображень. Face ID / Touch ID — опційне блокування застосунку; біометрія не залишає пристрій. Геолокація — для надсилання в чаті, для Nearby при увімкненні та для «Історії локації» в розділі Безпека (зокрема у фоні, якщо дозволено Always). Дозволи можна відкликати в налаштуваннях iOS; частина функцій може перестати працювати.

6. Передача третім особам

Ми не продаємо персональні дані. Ми не передаємо повідомлення рекламодавцям. Можемо залучати провайдерів інфраструктури (хостинг, доставка push) на умовах конфіденційності виключно для роботи Сервісу. Можемо розкривати дані за вимогою закону або для захисту користувачів і Сервісу від шахрайства та шкоди. При додаванні нових субпроцесорів оновимо цю політику.

7. Ваші права

Залежно від застосовного законодавства ви можете: отримати доступ до збережених персональних даних; виправити неточності в профілі в застосунку; запросити видалення облікового запису та пов’язаних даних; відкликати згоду, де обробка базується на згоді; обмежити певну обробку. Для реалізації прав зв’яжіться з нами за контактами в розділі 11.

8. Cookies та подібні технології

Сайт windchat.net може використовувати строго необхідні cookies для мови та безпеки. Застосунок WindChat для iOS cookies браузера не використовує. Cookies можна керувати в налаштуваннях браузера; блокування може обмежити функції сайту.

9. Діти

Сервіс не призначений для осіб молодше 16 років. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що дитина надала дані без згоди батьків, зв’яжіться з нами — ми їх видалимо.

10. Зміни політики

Ми можемо оновлювати цю Політику конфіденційності. Про суттєві зміни повідомимо в застосунку або на сайті. Продовження використання після набрання змін чинності означає згоду з оновленою політикою.

11. Контакти

Питання щодо цієї Політики або ваших даних: Сайт: windchat.net Email: support@windchat.net Ми не продаємо ваші персональні дані.