ZapChat

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки персональных данных пользователей мессенджера ZapChat. Используя сервис, вы соглашаетесь с условиями настоящей Политики.

2. Оператор персональных данных

Оператором персональных данных является владелец данного экземпляра ZapChat (self-hosted), установившего программное обеспечение на собственном сервере.

3. Какие данные мы собираем

• Номер телефона (используется как логин)
• Имя пользователя (отображаемое)
• Адрес электронной почты (если указан добровольно)
• Аватар и биография (если указаны добровольно)
• Сообщения, медиафайлы, геолокация (если отправлены в чатах)
• Дата и время последней активности
• Факт и дата согласия на обработку данных

4. Цели обработки данных

• Предоставление функций мессенджера (отправка сообщений, звонки, файлы)
• Идентификация пользователя при входе в систему
• Обеспечение безопасности (2FA, журнал активности)
• Отправка уведомлений (при наличии согласия)

5. Хранение данных

Все данные хранятся исключительно на сервере данного экземпляра ZapChat. Данные не передаются третьим лицам. Срок хранения — до момента удаления аккаунта пользователем или удаления данных оператором.

6. Локализация данных

Обработка персональных данных граждан РФ осуществляется с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 152-ФЗ.

7. Права пользователя

В соответствии с 152-ФЗ вы вправе:

• Получить информацию о своих персональных данных
• Исправить неточные данные (в разделе «Профиль»)
• Удалить все свои данные (в разделе «Профиль» → «Удалить аккаунт»)
• Отозвать согласие на обработку данных путём удаления аккаунта

8. Безопасность

Сообщения передаются с использованием сквозного шифрования (E2EE) на базе TweetNaCl. Пароли хранятся в виде хэша bcrypt. Поддерживается двухфакторная аутентификация (TOTP).

9. Файлы cookie

Сервис использует один httpOnly cookie файл для хранения JWT-токена аутентификации. Cookie не используются для отслеживания или рекламы.

10. Изменение политики

Оператор вправе изменять настоящую Политику. Актуальная версия всегда доступна по адресу /privacy.