Не публиковать до утверждения. Владелец продукта или юрист должен заполнить выделенные поля, подтвердить основания обработки, сроки хранения, трансграничную передачу и юрисдикцию, затем синхронизировать тот же текст с приложениями клиента и специалиста.
1. Оператор
Продукт: PeaceDove. Роли продукта: клиент и специалист.
Оператор данных: юридическое лицо / ИП, адрес и регистрационные данные — указать
Применимое право и надзорный орган: указать после юридической проверки
2. Какие данные обрабатываются
- Аккаунт: email, отображаемое имя, роль клиента или специалиста, статус регистрации и аккаунта.
- Устройство и безопасность: идентификаторы устройства, платформа, публичный X25519‑ключ, сессии и токены, технические события безопасности.
- Комнаты: идентификаторы участников, роли, название и описание комнаты, настройки типов сообщений и лимитов.
- Подписка специалиста: план, платформа магазина, идентификаторы транзакции/заказа, состояние, сроки и служебные данные проверки покупки.
- Поддержка: данные, которые пользователь добровольно присылает при обращении.
Не отправляйте в поддержку пароль, seed‑фразу, recovery code, purchase token или приватное содержимое комнаты.
3. Содержимое сообщений и шифрование
Текст сообщений и ключи комнат защищаются сквозным шифрованием. Сервер хранит зашифрованное содержимое, публичные ключи устройств и зашифрованные конверты ключей; он не предназначен для чтения открытого текста сообщений.
Seed‑фраза представляет отдельный ключ восстановления. Сервер хранит только SHA‑256 fingerprint ключа восстановления и зашифрованные им конверты, но не получает сам ключ, seed‑фразу или открытые ключи комнат. Пользователь отвечает за безопасное хранение seed‑фразы.
4. Цели и правовые основания
- создание аккаунта, аутентификация и предоставление комнат;
- синхронизация авторизованных устройств и доставка зашифрованных данных;
- применение функций и лимитов тарифа специалиста;
- предотвращение злоупотреблений, защита сервиса и диагностика;
- выполнение условий сервиса и обязательных требований закона.
Мы не продаём персональные данные и не используем содержимое сообщений для рекламы.
Правовые основания по каждой цели: договор / законный интерес / согласие / обязанность по закону — подтвердить по юрисдикции
6. Сроки хранения и удаление
Аккаунт и связанные служебные данные хранятся, пока аккаунт активен и пока это необходимо для описанных целей. Конкретные сроки по категориям: утвердить таблицу сроков
Запрос удаления запускается в настройках приложения клиента или специалиста. Аккаунт блокируется сразу и может быть восстановлен через поддержку в течение 7 дней. После окончания этого периода сервер удаляет профиль, сессии, коды восстановления, ключевые профили и связанные данные по предусмотренному backend‑процессу. Некоторые записи могут сохраняться дольше, если это прямо требует применимый закон.
7. Безопасность
Используются TLS при передаче, сквозное шифрование содержимого, защищённое хранение токенов, контроль доступа и техническое журналирование. Ни один способ защиты не исключает риск полностью.
8. Права пользователя
В зависимости от применимого закона пользователь может запросить доступ, исправление, удаление, перенос или ограничение обработки, возразить против обработки и отозвать согласие, когда обработка основана на согласии. Запрос направляется по privacy‑контакту ниже. До выполнения запроса может потребоваться соразмерная проверка личности.
9. Возрастные ограничения
Минимальный возраст самостоятельного использования и порядок согласия законного представителя: указать после выбора рынков и юрисдикции
10. Изменения политики
При существенных изменениях публикуется новая версия и дата вступления в силу. Предыдущие версии архивируются вне публичного каталога.
11. Контакт
Privacy/legal email: указать официальный адрес
Почтовый адрес: указать, если требуется