Политика обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие персональные данные обрабатывает мессенджер KROX («Приложение»), на каком основании, как мы их используем, храним и защищаем, а также какие права есть у вас как у субъекта персональных данных. Согласие на обработку персональных данных пользователь предоставляет отдельно и явно при регистрации.

1. Оператор персональных данных

• Оператор: ИП Кротова Д. В. (проект «KROX» / ANKRO NETWORK).
• ИНН: 226000343367 · ОГРНИП: 325220200009933
• Сайт: kroxapp.ru
• Контакт по вопросам персональных данных: support@krotnetwork.com
• Телефон: +7 999 411-88-89

2. Категории субъектов и какие данные мы обрабатываем

Субъекты персональных данных — пользователи Приложения, прошедшие регистрацию. Мы обрабатываем:

• Аккаунт: адрес электронной почты (для регистрации и входа), отображаемое имя, @username и фото профиля — по вашему желанию.
• Сообщения и медиа: текст, фото, видео, голосовые и файлы, которые вы отправляете, хранятся на наших серверах, чтобы доставлять их получателю. Обычные облачные чаты технически обрабатываются сервером; «секретные чаты» используют отдельное сквозное шифрование. Данные не продаются и не используются для рекламы.
• Статус и активность: время последней активности («в сети») — для показа статуса собеседникам (можно отключить в настройках приватности).
• Контакты внутри приложения: пользователи, которых вы добавили в контакты. Телефонную книгу устройства мы НЕ загружаем.
• Технические данные: токен push-уведомлений, IP-адрес, модель устройства и версия ОС — для доставки уведомлений, совместимости и безопасности.

Мы не запрашиваем специальные категории персональных данных (например, сведения о здоровье или политических взглядах) и биометрические персональные данные для регистрации или работы основных функций. При этом пользователь самостоятельно определяет содержание сообщений и файлов, поэтому такие сведения могут оказаться в пользовательском контенте. Не отправляйте их без законного основания и реальной необходимости.

3. Правовые основания обработки

• согласие субъекта на обработку персональных данных (даётся при регистрации и принятии настоящей Политики);
• исполнение договора (пользовательского соглашения), стороной которого является субъект — п. 5 ч. 1 ст. 6 152-ФЗ;
• Федеральный закон № 152-ФЗ и иные нормативные акты РФ.

4. Цели обработки

• регистрация, аутентификация и предоставление доступа к Приложению;
• обмен сообщениями, медиа и звонками между пользователями;
• доставка уведомлений о новых сообщениях и звонках;
• обеспечение безопасности, защита от спама и злоупотреблений.

5. Действия с данными и способ обработки

Мы осуществляем сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление и обезличивание персональных данных. Обработка — автоматизированная. Продажа данных и передача третьим лицам в коммерческих целях не осуществляются.

6. Хранение данных на территории России (локализация)

Сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

7. Передача данных третьим лицам и трансграничная передача

Для доставки push-уведомлений используется сервис Firebase Cloud Messaging (Google). Ему передаются токен устройства, технические параметры доставки, а если пользователь разрешил предпросмотр уведомлений — заголовок и краткий текст уведомления. Такая обработка может быть трансграничной. Мы не продаём данные и не передаём их для рекламы. Доступ к данным также может предоставляться уполномоченным государственным органам в случаях, прямо предусмотренных законом.

8. Сроки хранения и удаление

Персональные данные хранятся, пока существует ваш аккаунт, либо до достижения целей обработки. Вы можете удалить аккаунт в Приложении — при этом удаляются профиль, сообщения и связанные данные. Отдельные резервные копии могут удаляться с технической задержкой. По требованию субъекта данные удаляются в сроки, установленные законом.

9. Ваши права как субъекта персональных данных

Вы вправе:

• получать сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

Для реализации прав направьте обращение на support@krotnetwork.com. Отзыв согласия может повлечь невозможность пользования Приложением (например, переписки), так как обработка необходима для его работы.

10. Звонки

Аудио- и видеозвонки передаются напрямую между устройствами (технология WebRTC). При необходимости трафик проходит через ретранслирующий сервер (TURN). Содержимое звонков мы не записываем и не храним.

11. Безопасность

Соединение с сервером защищено шифрованием (HTTPS/TLS 1.2+). Пароли хранятся в виде криптографического хэша. Доступ к данным ограничен и контролируется. Мы принимаем правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения.

12. Дети

Приложение не предназначено для детей младше 12 лет. В Приложении предусмотрен «семейный/детский режим» для ограничения входящих сообщений.

13. Изменения Политики

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна по адресу kroxapp.ru/privacy.html.

14. Контакты

По вопросам обработки персональных данных: support@krotnetwork.com, тел. +7 999 411-88-89