Сайт ubits.org
На сайте настройка светлой или тёмной темы сохраняется в локальном хранилище вашего браузера (localStorage). На страницах нет форм входа в аккаунт, рекламных или аналитических скриптов; шрифты и оформление загружаются с ubits.org. При открытии страниц и скачивании APK сервер обрабатывает IP-адрес и технические сведения HTTP-запроса, необходимые для доставки файлов и работы сайта. Сообщения, которые вы направляете на support@ubits.org, используются для рассмотрения вашего обращения. Далее описана обработка данных в самом приложении Ubits.
1. Кто отвечает за обработку данных
Эта политика описывает обработку данных в приложении и серверной части мессенджера Ubits. Оператор определяет цели и способы обработки и отвечает на обращения пользователей. Реквизиты владельца сервиса ещё не опубликованы. Эта редакция является проектом документа для тестовой версии Ubits. Адрес службы поддержки: support@ubits.org. По этому адресу можно направлять обращения о работе сервиса, конфиденциальности, доступе к данным и их удалении. Не отправляйте пароли и коды входа.
2. Данные аккаунта и профиля
При регистрации мы получаем имя, адрес электронной почты и пароль. Пароль преобразуется в криптографический хеш; исходный пароль не сохраняется. Для подтверждения почты создаются временный код, срок его действия и счётчик попыток. Аккаунту присваиваются внутренний идентификатор и публичный ID. По вашему выбору профиль может содержать тег, описание и фотографии. Мы также храним дату регистрации, настройки конфиденциальности и оформления.
3. Переписка и действия в приложении
Сервер хранит текст сообщений, фото, видео, голосовые, документы, стикеры, реакции, ответы, комментарии и сведения об их отправке, редактировании, прочтении и прослушивании. Обрабатываются состав чатов, роли участников, приглашения, настройки уведомлений, блокировки, сохранённые контакты и личные подписи к ним. Статус присутствия и сигналы набора текста передаются для отображения собеседникам с учётом настроек видимости. Публичные публикации доступны в пределах предусмотренных приложением правил доступа.
4. Сессии, безопасность и обращения
Для входа и защиты аккаунтов обрабатываются токены сессий, название устройства, платформа, IP-адрес, даты создания и последней активности сессии. Для ограничения злоупотреблений используются сведения о частоте запросов и неудачных подтверждениях. При жалобе или обжаловании ограничения сохраняются текст обращения, связанный аккаунт и решение модерации. Технические журналы могут содержать маршрут запроса, время, код ответа и сведения об ошибке; доступ к ним должен быть ограничен ответственными сотрудниками.
5. Зачем и на каком основании нужны данные
Данные регистрации, профиля и переписки используются для предоставления запрошенных вами функций сервиса. Сведения о сессиях и злоупотреблениях необходимы для защиты аккаунтов и устойчивой работы приложения; правовое основание определяется применимым законодательством, включая законный интерес, когда он допускается. Отдельное согласие запрашивается там, где оно требуется законом. Обработка по обязательному законному требованию ограничивается необходимым объёмом. Разрешение операционной системы на доступ к микрофону или галерее само по себе не заменяет согласие на иные цели обработки.
6. Доступ других пользователей и оператора
Сообщения доступны участникам соответствующего чата; публичные материалы могут просматриваться и пересылаться другими пользователями. Видимость профиля регулируется настройками, но пользователь может сохранить уже полученный материал. Обычная переписка Ubits не использует сквозное шифрование: сервер технически обрабатывает её содержимое. Уполномоченный персонал может получать доступ в необходимом объёме для поддержки, рассмотрения жалоб, обеспечения безопасности и выполнения законных требований. Мы не заявляем, что содержимое переписки недоступно оператору.
7. Поставщики услуг и место обработки
Перед публичным запуском оператор должен указать поставщиков хостинга, хранения файлов, электронной почты, доставки уведомлений и страны размещения. Push-уведомления могут передаваться через Expo, Google или Apple в зависимости от сборки и платформы; полезная нагрузка может включать отправителя и предпросмотр сообщения согласно настройкам. При использовании внешнего сайта после перехода по ссылке обработка на нём регулируется его собственными документами. Международная передача данных должна иметь предусмотренное применимым законом основание.
8. Разрешения, локальные данные и кэш
Доступ к выбранным фото и видео нужен для отправки медиа и создания аватаров или стикеров; микрофон используется при записи голосовых. Разрешения можно отозвать в настройках устройства, после чего связанные функции могут стать недоступны. На устройстве сохраняются данные сессии, настройки, черновики, часть истории и кэш медиа. Управлять автозагрузкой и очисткой кэша можно в разделе «Данные и память». Очистка кэша не удаляет серверную переписку. Созданные стикеры могут храниться как ваша локальная коллекция до её удаления или удаления данных приложения.
9. Сроки хранения
Данные аккаунта хранятся в период его использования. Сообщения и вложения сохраняются до удаления пользователем или иного предусмотренного правилами удаления. Аккаунт может быть удалён после 365 дней неактивности; служебные аккаунты и аккаунты с административными полномочиями обрабатываются отдельно. Коды подтверждения действуют 10 минут и проверяются с ограничением попыток; истёкшие записи могут сохраняться до следующей очистки или замены. Данные активных сессий обрабатываются до их окончания или отзыва. Перед публичным запуском оператор должен определить и опубликовать сроки хранения журналов, обращений, записей об ограничениях и резервных копий, а также порядок очистки истёкших записей. Нельзя считать, что удаление из основной базы автоматически означает немедленное удаление из резервных копий.
10. Удаление аккаунта и пределы удаления
В настройках доступен запрос безвозвратного удаления аккаунта. Защита от захвата аккаунта требует сессию возрастом не менее 30 дней, пароль и код, направленный на почту аккаунта. После подтверждения удаляются профиль, сессии, сообщения и вложения пользователя, его личные диалоги и «Избранное». Группы и каналы с оставшимися участниками продолжают существовать с передачей владения. Материалы, скопированные другими пользователями или размещённые ими отдельно, могут сохраниться. Ограничение возраста сессии для автоматической процедуры не лишает вас права направить оператору предусмотренный законом запрос об удалении и пройти соразмерную проверку личности.
11. Ваши права и порядок обращения
В пределах применимого закона вы вправе запросить сведения об обработке и доступ к своим данным, их исправление, удаление, ограничение обработки, переносимость, возразить против обработки и отозвать согласие, когда обработка основана на нём. Отзыв не отменяет законность ранее выполненной обработки. Для обращения напишите на support@ubits.org, укажите аккаунт и суть запроса. Не отправляйте пароль или действующие коды. Оператор может запросить соразмерное подтверждение принадлежности аккаунта и должен ответить в установленный применимым законом срок. Вы вправе обратиться в компетентный орган по защите данных; этот документ не ограничивает право на жалобу или судебную защиту.
12. Защита и изменения политики
Для публичной эксплуатации соединения должны использовать HTTPS. Пароли хешируются, доступ к серверным действиям проверяется по сессии, операции подтверждения ограничиваются по частоте. Ни одна система не гарантирует абсолютную защиту: при подозрении на компрометацию завершите неизвестные сессии и обратитесь в поддержку. При существенных изменениях обработки публикуется новая датированная редакция, а уведомление и новое согласие предоставляются в случаях, предусмотренных законом.