1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей корпоративного мессенджера «Чат224» (далее — «Сервис»), доступного на доменах чат224.рф и chat224.ru, в мобильном приложении для Android и в десктоп-приложении. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Используя Сервис, пользователь подтверждает согласие с настоящей Политикой. Если вы не согласны — не используйте Сервис.
Чат224 — корпоративный инструмент: учётные записи создаются по приглашению/промокоду организации, и данные пользователя в рамках его организации доступны коллегам по этой организации (имя, сообщения в общих чатах, задачи). Организации изолированы друг от друга.
2. Какие данные мы обрабатываем
Данные учётной записи
- ФИО и отображаемое имя;
- логин, номер телефона, адрес электронной почты (если указан);
- пароль — хранится только в виде необратимого хеша (argon2), сам пароль не сохраняется;
- принадлежность к организации и роль.
Данные, создаваемые при использовании
- текстовые сообщения и комментарии к задачам;
- прикреплённые файлы, изображения, голосовые сообщения;
- аудиопоток во время звонков (передаётся между участниками в реальном времени и не сохраняется как запись);
- голосовой ввод (диктовка) — аудио отправляется на наш сервер распознавания и преобразуется в текст;
- задачи, трудозатраты (списанные часы, описания), статусы и история действий;
- реакции, отметки о прочтении.
Технические данные
- токен push-уведомлений устройства (для доставки уведомлений о сообщениях и звонках);
- сведения об устройстве/приложении, версия, IP-адрес соединения, технические журналы;
- при включённой пользователем диагностике — отправляемый вручную диагностический лог.
3. Цели обработки
- предоставление функций мессенджера: обмен сообщениями, файлами, аудиозвонки;
- управление задачами, учёт трудозатрат и формирование отчётов внутри организации;
- доставка push-уведомлений о сообщениях и входящих звонках;
- аутентификация и обеспечение безопасности доступа;
- техническая поддержка и диагностика сбоев;
- преобразование голосового ввода в текст (по инициативе пользователя).
4. Правовые основания
Обработка осуществляется на основании согласия пользователя, для исполнения договора (предоставления Сервиса), а также в рамках правомерных интересов оператора и организации-работодателя пользователя по обеспечению корпоративной коммуникации.
5. Хранение и защита
- данные размещаются на серверах, расположенных на территории Российской Федерации;
- соединения защищены шифрованием TLS (HTTPS);
- пароли хранятся в виде хеша (argon2); доступ к данным ограничен;
- данные каждой организации логически изолированы (отдельные базы данных).
6. Передача третьим лицам
Мы не продаём персональные данные и не передаём их третьим лицам, кроме случаев, необходимых для работы Сервиса:
- Доставка push-уведомлений — токен устройства и текст уведомления передаются сервису push-доставки (Google Firebase Cloud Messaging для Android / стандартный Web Push для браузера и PWA);
- Отправка писем (например, восстановление доступа) — через почтового провайдера;
- по требованию законодательства РФ — уполномоченным органам.
Распознавание голоса и функции встроенного ассистента выполняются на собственной инфраструктуре оператора.
7. Сроки хранения
Данные обрабатываются в течение использования Сервиса и хранятся, пока существует учётная запись и организация, либо до отзыва согласия / запроса на удаление, если иное не требуется законом.
8. Права пользователя
- получить информацию об обработке своих данных;
- требовать исправления неточных данных;
- требовать удаления данных и отозвать согласие на обработку;
- обжаловать действия оператора в уполномоченном органе (Роскомнадзор).
Запросы направляйте на info@chat224.ru. Часть прав может быть ограничена политикой организации-работодателя (для корпоративных учётных записей).
9. Локальное хранилище и cookies
Приложение хранит на устройстве технические данные сессии (токены доступа, настройки интерфейса, черновики) для работы Сервиса. Рекламные/трекинговые cookies третьих сторон не используются.
10. Несовершеннолетние
Сервис предназначен для корпоративного использования и не ориентирован на лиц младше 16 лет.
11. Изменения политики
Оператор вправе обновлять Политику. Актуальная редакция публикуется по адресу чат224.рф/privacy.html.
12. Контакты
По вопросам обработки персональных данных и работы Сервиса: info@chat224.ru.