Политика конфиденциальности ChAPPover

Это перевод для ознакомления. В случае расхождений преимущественную силу имеет итальянская версия.

Последнее обновление: 29 октября 2026 г. · Приложение ChAPPover для Android и веб · Для лиц от 18 лет

1. Оператор данных

Colle Vento Group S.r.l. — адрес: Via Bonanno 101, Misilmeri (PA), Италия. Контакт по вопросам конфиденциальности: [email protected]. Поддержка и удаление учётной записи: [email protected].

2. Виды обрабатываемых данных

• Учётная запись и идентификаторы: уникальный nickname, отображаемое имя, аватар, идентификатор ChAPPover/Discovery, номер телефона, если он указан по желанию, данные профиля, Комнаты и авторизованные устройства, сведения для аутентификации и восстановления учётной записи (включая зашифрованные элементы, где применимо). Номер телефона не является ключом для восстановления личности.
• Технические данные: IP-адреса и метаданные, необходимые для discovery, сигнализации, связности WebRTC/STUN/TURN, присутствия, аутентификации, приглашений и защиты сервиса.
• Уведомления: токены и техническая информация, необходимые для отправки push-уведомлений.
• Жалобы и безопасность: затронутые идентификаторы, категория, описания и доказательства, которые пользователь решит отправить, меры модерации и административные записи.
• Местоположение: точные координаты, когда передача явно включена для Комнаты, в том числе в фоне.
• Контакты, фото, аудио и файлы: материалы, выбранные или записанные пользователем для использования соответствующих функций. Приложение может использовать системный выбор контактов без автоматической загрузки всей адресной книги на сервер.

Сообщения, звонки и файлы рассчитаны на передачу преимущественно по P2P между устройствами; обычно они не хранятся как содержимое чата в службе сигнализации. Участники могут сохранять копии, а экспортированные файлы остаются в папках, выбранных пользователем. Комнаты и другие функции могут хранить историю и данные в локальной памяти телефона или браузера.

Recovery Kit позволяет восстановить ту же личность и тот же уникальный nickname на другом устройстве с помощью зашифрованной резервной копии; пользователь должен держать Kit в секрете.

3. Цели и правовые основания

• Предоставление сервиса (ст. 6(1)(b) GDPR): создание и управление учётными записями, идентификация устройств, привязка браузеров, управление Комнатами, приглашениями, сообщениями и соединениями.
• Добровольная передача местоположения: только после явного выбора в соответствующей Комнате, с возможностью отзыва в любой момент; разрешения операционной системы остаются отдельными.
• Безопасность и предотвращение злоупотреблений (ст. 6(1)(f) GDPR, где применимо и после оценки): защита соединений, блокировки, жалобы и административные действия.
• Правовые обязанности (ст. 6(1)(c) GDPR, где применимо): ответы на законные запросы органов власти и иные обязательные требования.

4. Точное местоположение, в том числе в фоне

Когда пользователь включает передачу для Комнаты, ChAPPover собирает точное местоположение устройства и отправляет его участникам этой Комнаты для отображения на карте, в том числе когда приложение работает в фоне, экран выключен или приложение не используется. Это необязательная функция, которую можно отключить в разделе Комнаты. Пока передача активна, устройство может показывать постоянное уведомление.

Карта использует внешние картографические источники: серверы, предоставляющие карты, могут получать IP-адрес, техническую информацию о браузере/устройстве и запросы об отображаемой области. Переданное местоположение может стать известно другим участникам или быть ими сохранено.

5. Получатели и внешние сервисы

Данные, строго необходимые для сервиса, могут обрабатываться инфраструктурой ChAPPover и следующими внешними поставщиками и сервисами в пределах используемых функций:

• Cloudflare: доставка и защита веб-ресурсов, посредничество в соединениях и, где используется, служба STUN. Может получать IP-адреса и технические метаданные.
• Google Firebase Cloud Messaging (FCM): доставка push-уведомлений Android с обработкой токенов устройств и технических метаданных. Это не обычная служба хранения P2P-сообщений.
• OpenStreetMap Foundation: фрагменты карты запрашиваются напрямую с tile.openstreetmap.org; оператор получает данные о соединении и запросы о просматриваемой области карты.
• Netsplit.de и сторонние сети IRC: каталог сетей IRC может запрашивать ресурсы у Netsplit.de; когда пользователь подключается к внешней сети IRC, её оператор обрабатывает данные по собственным условиям.

Push-уведомления Apple/APNs, если они будут использоваться в будущей версии для iOS, будут описаны в политике конфиденциальности, применимой к этой версии.

Участники Комнат получают материалы и данные, которыми с ними поделились. Соединения WebRTC могут делать IP-адреса или иные метаданные соединения доступными используемым пирам или ретрансляторам.

Международная обработка и передача

Google/Firebase и Cloudflare работают с инфраструктурой и организациями, которые могут обрабатывать персональные данные и за пределами Европейской экономической зоны. К этим операциям, где это уместно, применяются договорные условия обработки данных и предусмотренные законом гарантии, включая стандартные договорные положения. Каждая передача и её правовое основание должны быть проверены на соответствие фактически заключённым договорам. Службы IRC, выбранные пользователем, могут работать в других странах и применять собственную политику конфиденциальности.

6. Сроки и критерии хранения

• Профиль, устройства и Комнаты: пока активна учётная запись или Комната, если они не удалены, не отозваны или не прекращены иным образом.
• Непринятые приглашения: обычный срок действия 7 дней согласно текущей конфигурации.
• Жалобы по безопасности: открытые жалобы хранятся до завершения процедуры; закрытые или завершённые с принятием мер хранятся в течение обычного срока 180 дней после закрытия, если нет особых задокументированных причин.
• Записи административных действий: обычный срок 180 дней.
• Остаточные технические идентификаторы удалённых учётных записей: обычный срок 180 дней после удаления — для предотвращения злоупотреблений и целостности сервиса.
• Технические журналы: ротация сигнализации основана на размере, с установленным пределом в три файла по 10 МБ на контейнер. Это не точный срок в днях; доступность записей зависит от объёма событий и ротации.
• Резервные копии: ежедневные резервные копии состояния на обоих узлах с плановым удалением копий старше 30 дней; процедура включена и проверена 29 октября 2026 г.
• Файлы, сообщения и история на устройствах: согласно настройкам и действиям заинтересованных лиц, до локального удаления. Копии, полученные другими пользователями, независимы.

Указанные сроки не исключают хранения, строго необходимого в случае правовых обязанностей, споров или конкретных инцидентов безопасности; оно должно быть обосновано и ограничено конкретным случаем.

7. Удаление учётной записи

В приложении для Android: Настройки → Профиль → Удалить учётную запись, с явным подтверждением. Запросить удаление можно и без приложения: инструкции и официальный контакт. Удаление учётной записи стирает профиль Discovery и авторизации устройств из активных систем, за исключением остаточных идентификаторов и доказательств, законно хранящихся, как указано выше. Простое удаление приложения не удаляет учётную запись автоматически.

8. Права, жалобы и изменения

В предусмотренных законом случаях вы можете запросить доступ, исправление, удаление, ограничение обработки и переносимость данных, возразить против обработки и отозвать согласие. Для реализации своих прав пишите на [email protected]. Вы вправе подать жалобу в итальянский орган по защите данных (Garante per la protezione dei dati personali).

ChAPPover предназначен для пользователей от 18 лет. В рассмотренных функциях нет рекламного профилирования и нет исключительно автоматизированных решений, влекущих правовые последствия для пользователей. При существенных изменениях страница будет обновлена с указанием даты.