Политика конфиденциальности

1. Кто обрабатывает данные

Данные обрабатываются администрацией BAZZ (далее — «BAZZ», «Сервис», «мы») для предоставления и защиты приложения. В настоящей политике слово «пользователь» означает человека, который посещает сайт, создаёт аккаунт или использует функции BAZZ.

Если для конкретной функции привлекается сторонний поставщик, он может обрабатывать ограниченный набор данных для оказания соответствующей услуги, например доставки электронной почты, размещения инфраструктуры или передачи голосового и видеотрафика.

2. Какие данные мы получаем

Данные аккаунта и профиля

• адрес электронной почты, внутренний идентификатор аккаунта, имя, имя пользователя и дата создания аккаунта;
• фотография профиля, описание, настройки приватности, оформления и другие сведения, которые вы добавляете сами;
• сведения об аккаунте и его состоянии, включая внутренний баланс, доступные подписки и цифровые предметы.

Данные входа и устройства

• одноразовые коды подтверждения и технические сведения об их проверке; коды хранятся в виде защищённого хеша и имеют ограниченный срок действия;
• идентификатор сессии, дата её создания и срок действия;
• модель устройства, операционная система и её версия, платформа, IP-адрес, данные браузера (User-Agent), идентификатор устройства и время последней активности — когда эти сведения доступны клиенту и необходимы для управления сессиями и безопасности.

Контент и действия в сервисе

• сообщения, ответы, реакции, вложения (например, изображения, видео, документы и аудио), сведения о чатах и членстве в группах и каналах;
• публикации, комментарии, истории, профильные материалы, жалобы и сведения о взаимодействии с публичными разделами;
• контакты, блокировки, настройки уведомлений и приватности;
• данные о звонках и их техническом состоянии, если вы используете голосовые или видеовызовы.

Покупки и цифровые функции

Для работы магазина и цифровых функций могут обрабатываться сведения о балансе изумрудов, начислениях и списаниях, покупках, подписках, подарках, коллекционных предметах, их характеристиках, передаче и операциях на внутреннем рынке.

Технические сведения

Также могут обрабатываться сведения о запросах к Сервису, времени действий, ошибках, ограничениях и событиях безопасности, необходимые для диагностики, предотвращения злоупотреблений и расследования инцидентов.

3. Для чего мы используем данные

• создание аккаунта, подтверждение электронной почты, вход, управление сессиями и восстановление доступа;
• доставка, синхронизация и хранение сообщений, файлов, публикаций и другого выбранного вами контента;
• работа профилей, контактов, блокировок, групп, каналов, звонков, уведомлений и настроек;
• учёт внутренних покупок, баланса, подписок, подарков и коллекционных предметов;
• защита аккаунтов, выявление спама, мошенничества, нарушений правил и технических атак;
• обработка жалоб, обращений в поддержку и запросов пользователей;
• исполнение требований закона, защита прав пользователей и разрешение споров;
• диагностика ошибок, поддержание производительности и улучшение работы BAZZ.

Мы не продаём персональные данные пользователей. Данные не используются для рекламного профилирования, если такая функция отдельно не описана и не включена в Сервис.

4. Правовые основания обработки

Если к обработке применяется GDPR или аналогичные нормы, основаниями могут быть:

• исполнение договора — когда данные необходимы для регистрации, сообщений, профиля, покупок и других функций, которые вы запросили;
• законный интерес — безопасность, предотвращение мошенничества и спама, защита прав пользователей, диагностика и обеспечение стабильной работы;
• согласие — для тех необязательных функций, где закон требует предварительного согласия, например для отдельных разрешений устройства;
• юридическая обязанность — когда обработка необходима для выполнения обязательного требования закона.

5. Кому могут передаваться данные

Доступ к данным предоставляется только в объёме, необходимом для соответствующей цели:

• другим пользователям — когда вы отправляете им сообщения, добавляете в чат или публикуете материалы в открытом профиле, группе либо канале;
• поставщикам инфраструктуры — организациям, которые обеспечивают хостинг, базы данных, хранение файлов, доставку электронной почты и техническую работу BAZZ;
• поставщикам звонков — технической инфраструктуре голосовой и видеосвязи, когда вы используете такие функции;
• внешним платформам — если вы сами подключаете интеграцию или отправляете туда контент;
• государственным органам и другим лицам — только когда раскрытие требуется законом или необходимо для защиты прав, безопасности пользователей и предотвращения серьёзных нарушений.

При включении платёжных способов платёжный провайдер может получать сведения, необходимые для проведения и проверки платежа (например, сумму, валюту, идентификатор операции и технические данные платежа). Платёжные реквизиты обрабатываются платёжным провайдером в соответствии с его документами; BAZZ не должен запрашивать у пользователя пароль от банка или полный код безопасности карты. До фактического подключения кассы такие платежи через BAZZ недоступны.

При привлечении поставщиков мы стремимся ограничивать передаваемые сведения необходимым объёмом и требовать от них надлежащей защиты. Если поставщик обрабатывает данные за пределами Европейской экономической зоны, могут применяться предусмотренные законом механизмы защиты трансграничной передачи.

6. Публичность профиля, чатов и публикаций

Участники личного чата получают сообщения и файлы, которые вы им отправляете. Участники группы или канала могут видеть контент в соответствии с настройками и своими разрешениями. Владельцы и администраторы сообществ могут выполнять предусмотренные интерфейсом действия по управлению участниками и материалами.

Имя пользователя, открытая информация профиля, публикации и материалы публичных каналов могут быть доступны людям, которые не зарегистрированы в BAZZ. Другие пользователи могут делать снимки экрана, копировать или сохранять опубликованное. Удаление публикации из BAZZ не гарантирует удаление копий, которые ранее сохранили другие лица.

Не отправляйте в BAZZ данные банковских карт, пароли, коды входа, документы или сведения о других людях, если у вас нет законного основания и необходимости это делать.

7. Файлы cookie и локальное хранилище

BAZZ использует технические механизмы браузера для работы аккаунта и интерфейса. В частности, может применяться cookie сессии BAZZ_session, которая помогает сохранять авторизованное состояние. Для неё используются атрибуты HttpOnly и SameSite; при работе по HTTPS применяется Secure.

Локальное хранилище браузера и хранилище сессии могут содержать настройки интерфейса, выбранный аккаунт, состояние входа, кэш чатов и другие данные, необходимые для работы клиента. Часть кэша хранится на устройстве и может быть удалена при очистке данных сайта или выходе из аккаунта.

Отключение или очистка этих механизмов может привести к необходимости войти повторно или к потере локальных настроек. Сервис не использует эти сведения как подтверждение личности без дополнительной серверной проверки.

8. Сроки хранения и удаление

Данные хранятся столько, сколько необходимо для работы аккаунта и выбранных функций, обеспечения безопасности, рассмотрения жалоб, исполнения закона и защиты законных интересов пользователей.

• коды подтверждения электронной почты действуют ограниченное время (в текущей реализации — 10 минут);
• сессионные данные имеют ограниченный срок действия; браузерная cookie сессии устанавливается максимум на 30 дней;
• сообщения, файлы и материалы хранятся, пока они нужны для работы чатов и публикаций либо пока не будут удалены в доступном интерфейсе или по запросу;
• технические журналы, сведения о безопасности, жалобах и операциях могут сохраняться дольше, если это необходимо для расследования инцидентов, предотвращения повторных нарушений или выполнения закона;
• резервные копии могут содержать удалённые данные до завершения обычного цикла их обновления.

Удаление аккаунта доступно в настройках, если функция включена для вашей учётной записи. Оно может привести к удалению профиля и связанных с ним данных, но отдельные сведения могут остаться в переписках других пользователей, журналах операций, резервных копиях или материалах, которые необходимо сохранить по закону.

9. Безопасность

Мы применяем технические и организационные меры, направленные на защиту данных: защищённое соединение сайта, ограничение доступа к серверным системам, проверку сессий, хранение кодов подтверждения в виде хешей и средства защиты от злоупотреблений.

Ни один способ передачи или хранения информации не может гарантировать абсолютную безопасность. Не передавайте другим людям коды входа, используйте защищённое устройство и завершайте сессии на устройствах, которыми больше не пользуетесь.

Важно: BAZZ не заявляет о сквозном шифровании личных сообщений. Сообщения обрабатываются сервером, чтобы доставлять их адресатам и синхронизировать историю между устройствами.

10. Ваши права

В зависимости от применимого законодательства вы можете иметь право:

• получить подтверждение обработки и копию относящихся к вам персональных данных;
• потребовать исправления неточных или неполных сведений;
• попросить удалить данные или ограничить их обработку;
• возразить против обработки, основанной на законном интересе;
• получить предоставленные вами данные в переносимом формате, если это предусмотрено законом;
• отозвать согласие на обработку, если обработка основана на согласии; отзыв не влияет на законность обработки до его получения;
• подать жалобу в компетентный надзорный орган по защите данных.

Чтобы воспользоваться правами, направьте запрос через официальный канал поддержки BAZZ, указанный в приложении. Для защиты аккаунта мы можем попросить подтвердить, что запрос отправлен его владельцем. Ответ может быть ограничен, если закон требует сохранить сведения или запрос затрагивает права других лиц.

11. Дети и подростки

BAZZ не предназначен для пользователей, которым запрещено самостоятельно пользоваться подобными сервисами по законодательству их страны. Если для обработки данных несовершеннолетнего требуется согласие родителя или законного представителя, такое согласие должно быть получено до использования соответствующей функции.

Если вы считаете, что несовершеннолетний предоставил персональные данные с нарушением применимых правил, обратитесь в поддержку BAZZ.

12. Изменения политики и обращения

Мы можем обновлять эту политику при изменении функций, инфраструктуры или законодательства. Актуальная редакция всегда публикуется по адресу BAZZchat.duckdns.org/privacy. Существенные изменения могут дополнительно сообщаться через интерфейс BAZZ.

По вопросам обработки персональных данных используйте официальный канал поддержки BAZZ, указанный в приложении. В запросе укажите адрес аккаунта или имя пользователя и опишите, какое действие требуется. Не включайте в обращение пароль, одноразовый код или полные реквизиты платёжных карт.