Политика конфиденциальности

1. Общие положения

Настоящая Политика описывает, какие данные могут обрабатываться при использовании сайта Atmosphere (в т.ч. atmospherechat.com), мобильного приложения Atmosphere для Android и связанного серверного программного обеспечения («Сервис»).

Оператором персональных данных и лицом, ответственным за обработку данных в рамках Сервиса, является физическое лицо Ломшаков Алексей Евгеньевич. Политика носит информационный характер и не заменяет индивидуальную юридическую консультацию. При обработке данных резидентов РФ и ЕС могут применяться требования 152-ФЗ РФ, GDPR и иных актов в зависимости от обстоятельств.

2. Сайт и веб-страницы

При обращении к страницам сайта инфраструктура (веб-сервер, хостинг, при наличии — сеть доставки контента) может автоматически фиксировать технические данные: IP-адрес, время запроса, User-Agent, код ответа, объём переданных данных — в объёме, предусмотренном настройками провайдера и применимым правом.

На сайте может отображаться баннер выбора аналитики. При вашем согласии может подключаться Plausible Analytics или схожий инструмент с минимизацией персональных данных; отказ не влияет на работу мессенджера. Сохранение выбора может выполняться локально в браузере.

Форма «Написать команде» (если настроен адрес API): введённые вами имя (необязательно), адрес электронной почты и текст сообщения передаются на сервер приложения и далее — по электронной почте получателю, указанному в конфигурации сервера. Не используйте форму для передачи паролей, seed-фраз или иных секретов.

3. Регистрация, учётная запись и аутентификация

Для создания учётной записи в приложении используются логин (уникальное имя пользователя) и пароль. Номер телефона и адрес email для регистрации в приложении не требуются. На сервере хранится хэш пароля (алгоритм bcrypt), идентификатор пользователя, логин, криптографический открытый ключ, хэш seed-фразы (для проверки при восстановлении доступа), а также данные сессии (например, refresh-токены в хэшированном виде) — в объёме, необходимом для входа и безопасности.

Удаление учётной записи и связанных данных на сервере выполняется через функции приложения (и/или по запросу в пределах возможностей Сервиса и закона).

Пошаговая инструкция по удалению учётной записи в приложении, перечень удаляемых и сохраняемых данных и сроки хранения приведены на странице «Удаление аккаунта» (/ru/account-deletion/).

4. Сообщения, звонки и файлы (E2EE)

Текстовые сообщения и вложения в чатах защищаются сквозным шифрованием на устройствах пользователей. Содержимое передаётся и может временно храниться на сервере в зашифрованном виде для доставки получателю (в т.ч. когда получатель офлайн); оператор Сервиса не предназначен для расшифровки содержимого сообщений как обычной практики.

Для сигналинга звонков (WebRTC) и обмена служебными сообщениями используется постоянное соединение WebSocket; сервер маршрутизирует зашифрованные/служебные данные между клиентами. Метаданные доставки (например, идентификаторы пользователей, факт передачи) могут обрабатываться в технических целях.

Временные зашифрованные файлы для передачи в чате хранятся на сервере ограниченное время и удаляются после скачивания или по правилам хранения, настроенным в Сервисе.

5. Push-уведомления, аватары и настройки приватности

Для push-уведомлений о новых сообщениях и вызовах на сервер может передаваться токен устройства (Firebase Cloud Messaging / Google). Обработка регулируется также политиками Google. Вы можете отключить уведомления в настройках ОС и/или приложения.

При загрузке аватара изображение обрабатывается и хранится на сервере; отображение аватара другим пользователям может ограничиваться настройками приватности (видимость профиля, кто может писать в личные сообщения, кто может инициировать звонок). Часть настроек и списка блокировок хранится на сервере для применения политики маршрутизации.

6. Данные только на вашем устройстве

История чатов, контакты и ключи шифрования хранятся локально в приложении (в том числе с использованием защищённого хранилища платформы). Опциональная защита входа в приложение (PIN, биометрия) обрабатывается только на устройстве и не передаётся на сервер Atmosphere.

Кэш изображений и временные файлы приложения находятся в локальной памяти устройства; их очистка доступна в настройках приложения.

7. Правовые основания и ваши права

Обработка необходима для исполнения договора оказания услуг Сервиса (пользование приложением и инфраструктурой), для соблюдения обязательств перед вами и закона, а также, где применимо, на основании согласия (например, аналитика на сайте).

В зависимости от юрисдикции вы можете иметь право на доступ к персональным данным, исправление, удаление, ограничение обработки, возражение, переносимость данных и отзыв согласия — в пределах, предусмотренных законом. Запросы направляйте через контакты, указанные ниже; для данных учётной записи часть действий доступна непосредственно в приложении.

8. Третьи лица, безопасность и дети

Мы не продаём персональные данные. Передача обработчикам (хостинг, регистратор DNS, почтовый провайдер для формы, Google FCM и др.) осуществляется в объёме, нужном для работы Сервиса, на основании их документов и применимого права. Данные могут раскрываться уполномоченным органам при наличии законного основания.

Мы применяем разумные организационные и технические меры защиты; абсолютная безопасность в сети не гарантируется.

Сервис не предназначен для детей младше 14 лет (или минимального возраста, установленного в вашей стране). Родителям рекомендуется контролировать использование мессенджеров несовершеннолетними.

9. Трансграничная передача, изменения политики, контакты

Инфраструктура и обработчики могут находиться за пределами страны вашего проживания; при необходимости применяются механизмы закона о трансграничной передаче.

Мы можем обновлять Политику; актуальная версия публикуется на сайте с указанием даты обновления. Продолжение использования после изменений может означать согласие с обновлённой редакцией, если иное не предусмотрено законом.

Вопросы по обработке данных: support@atmospherechat.com, раздел «Поддержать» на сайте или каналы, указанные в карточке приложения в Google Play.