Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных и иной пользовательской информации пользователей мобильного приложения, web-сервиса и API мессенджера «ONEMIX» (далее — «Сервис»).

Оператор персональных данных: ООО «ПАКС ЛАЙВ», ОГРН 1257800069878, ИНН 9810001908, КПП 781001001, юридический адрес — 196143, Россия, г. Санкт-Петербург, вн. тер. г. муниципальный округ Звездное, ул. Ленсовета, д. 34, к. 3, литера А, помещ. 23-Н, офис 67 (далее — «Оператор»).

Регистрируясь в Сервисе и/или начиная им пользоваться, пользователь (далее — «Пользователь») подтверждает, что ознакомился с настоящей Политикой и предоставляет свободное, конкретное, информированное и сознательное согласие на обработку своих персональных данных на условиях, изложенных ниже, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Состав обрабатываемых данных

Оператор обрабатывает следующие категории данных:

• Идентификационные данные: номер мобильного телефона, имя (имя, отображаемое в профиле), фотография профиля, краткое описание (bio), дата рождения, имя пользователя (username);
• Технические данные: IP-адрес, идентификатор устройства, тип и версия операционной системы, модель устройства, версия приложения, push-токены, временные сетевые сессионные токены;
• Коммуникационные данные: метаданные сообщений (дата, время отправки/прочтения, идентификаторы участников, идентификатор чата, размер вложения), факт совершения аудио- и видеозвонков, их продолжительность и участники;
• Содержание сообщений и медиа-файлов: хранится на серверах Оператора в зашифрованном виде (см. раздел 5);
• Контактные данные адресной книги Пользователя — обрабатываются исключительно в хешированном виде после получения отдельного согласия Пользователя в настройках Сервиса;
• Паспортные данные — только у Пользователей, которые участвуют в сделках в Сервисе, и только с их отдельного согласия (см. раздел 4.1);
• Сведения об организации и её представителе — когда Пользователь заводит кабинет организации или представляет её: реквизиты организации, должность Пользователя, документ о полномочиях представителя (см. раздел 4.1).

2. Цели обработки

• Регистрация и идентификация Пользователя в Сервисе;
• Обеспечение функционирования основных функций Сервиса (отправка сообщений, голосовые и видеозвонки, групповые чаты, обмен медиа-файлами);
• Доставка push-уведомлений;
• Защита Сервиса от злоупотреблений, спама, мошенничества;
• Исполнение обязательств перед Пользователем и требований законодательства Российской Федерации;
• Улучшение качества Сервиса и техническая поддержка.

3. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия Пользователя, предоставленного при регистрации (ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• Отдельного согласия Пользователя на обработку паспортных данных, которое он даёт при их вводе для участия в сделках (ст. 9 Федерального закона № 152-ФЗ);
• Договора (Пользовательского соглашения) между Оператором и Пользователем (п. 5 ч. 1 ст. 6 № 152-ФЗ);
• Законных требований российского законодательства (п. 2 ч. 1 ст. 6 № 152-ФЗ).

4. Хранение данных и локализация

В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Серверная инфраструктура Сервиса размещена у российских хостинг-провайдеров на территории Российской Федерации.

4.1. Паспортные данные и сведения об организации

Паспортные данные — фамилию, имя, отчество, дату и место рождения, серию и номер паспорта, дату выдачи, наименование и код подразделения, выдавшего паспорт, адрес регистрации — Пользователь вводит сам, когда участвует в сделках в Сервисе: продаёт товары и услуги в «Маркете», заключает договоры в разделе «Контракты», открывает свой магазин. Без них эти действия недоступны.

• Паспортные данные принимаются только с отдельного согласия Пользователя (ст. 9 Федерального закона № 152-ФЗ), которое он даёт отметкой в форме ввода; текст и версия согласия, а также время его получения сохраняются.
• Паспортные данные хранятся на серверах Оператора на территории Российской Федерации в зашифрованном виде; в открытом виде Пользователю показывается только маска серии и номера. Расшифровываются данные только по запросу самого Пользователя; каждое сохранение, просмотр и удаление фиксируется в журнале.
• Другим участникам паспортные данные передаются только в составе договора, который Пользователь сам отправляет или подписывает.
• Подлинность паспорта на текущем этапе Оператор не проверяет.
• Отозвать согласие можно в приложении (Настройки → Паспортные данные → «Удалить и отозвать согласие») или письмом на support@paxlive.ru. После отзыва данные удаляются в течение 30 дней, если их хранение не требуется по закону.
• Реквизиты организации (наименование, ИНН, ОГРН, КПП, адрес, руководитель) Оператор получает из Единого государственного реестра юридических лиц по ИНН, который указывает представитель организации. Документ, подтверждающий полномочия представителя (доверенность, приказ о назначении), рассматривает сотрудник Оператора; при подтверждении через Госуслуги Оператор получает от ЕСИА фамилию, имя, отчество Пользователя и список организаций, в которых он состоит.

5. Шифрование переписки

Содержание личных и групповых сообщений, а также голосовых и видеозвонков, защищено сквозным шифрованием по протоколу Double Ratchet с использованием алгоритмов XChaCha20-Poly1305 и Curve25519. Криптографические ключи генерируются на устройстве Пользователя; приватный ключ не покидает устройство в открытом виде.

Оператор хранит на серверах исключительно зашифрованный текст (ciphertext) сообщений и не имеет технической возможности прочитать содержание переписки в открытом виде. Резервная копия криптографического ключа может быть создана Пользователем по его выбору; она шифруется паролем, известным только Пользователю.

6. Передача данных третьим лицам

Оператор передаёт ограниченный объём данных следующим категориям обработчиков:

• Операторы push-уведомлений (Apple Push Notification service — APNs, Firebase Cloud Messaging — FCM): получают push-токен устройства и краткий заголовок уведомления без содержания сообщения;
• SMS-агрегаторы (российские операторы): получают номер телефона Пользователя и текст SMS с кодом подтверждения исключительно для доставки кода авторизации;
• Поставщики IT-инфраструктуры (хостинг, мониторинг): получают доступ к техническим данным в рамках исполнения договоров оказания услуг.

8. Сроки хранения и удаление данных

• Метаданные сообщений и аккаунт Пользователя хранятся в течение всего срока действия учётной записи;
• Содержание сообщений (зашифрованное) хранится до момента удаления Пользователем либо до закрытия учётной записи;
• Учётная запись может быть автоматически удалена при отсутствии входов в Сервис в течение срока, выбранного Пользователем (по умолчанию — 6 месяцев);
• Технические логи хранятся не более 90 дней;
• SMS-коды подтверждения удаляются в течение 24 часов после использования или истечения срока действия.

9. Права субъекта персональных данных

В соответствии с гл. 3 Федерального закона № 152-ФЗ Пользователь имеет право:

• получать информацию об обработке его данных;
• требовать уточнения, блокирования или уничтожения недостоверных или неправомерно полученных данных;
• отозвать ранее данное согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре и в суде.

Для реализации указанных прав Пользователь может направить запрос на адрес электронной почты support@paxlive.ru с приложением документов, подтверждающих личность.

10. Меры защиты данных

• Сквозное шифрование переписки на уровне приложения (см. п. 5);
• Шифрование сетевого трафика по протоколу TLS 1.2+;
• Хеширование контактов Пользователя перед загрузкой на сервер;
• Двухфакторная аутентификация через одноразовый SMS-код;
• Ограничение и журналирование административного доступа;
• Регулярное обновление программного обеспечения и инфраструктуры.

11. Cookies и аналогичные технологии

Сервис не использует cookies на стороне мобильного приложения. На веб-сайте используются исключительно технические cookies, необходимые для работы сессии аутентификации; аналитические или рекламные cookies не применяются.

12. Реклама

В Сервисе отсутствует рекламная модель монетизации; реклама третьих лиц не показывается; данные Пользователя не передаются рекламным сетям.

13. Несовершеннолетние

Сервис не предназначен для лиц младше 13 лет. Лица в возрасте от 13 до 18 лет могут пользоваться Сервисом исключительно с согласия родителей или иных законных представителей.

14. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://onemix.me/privacy. О существенных изменениях, затрагивающих права Пользователя, Оператор уведомляет внутри Сервиса не менее чем за 14 дней до вступления изменений в силу.

15. Контакты Оператора

• Полное наименование: Общество с ограниченной ответственностью «ПАКС ЛАЙВ»
• Юридический адрес: 196143, Россия, г. Санкт-Петербург, вн. тер. г. муниципальный округ Звездное, ул. Ленсовета, д. 34, к. 3, литера А, помещ. 23-Н, офис 67
• ИНН 9810001908, КПП 781001001, ОГРН 1257800069878
• Электронная почта: support@paxlive.ru
• Телефон: +7 925 704-12-15
• Веб-сайт: https://onemix.me

Жалобы на обработку персональных данных могут быть направлены в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по адресу https://rkn.gov.ru.