Политика конфиденциальности iSegeer
Редакция: 2026-10-25
1. Оператор и область действия
Оператор сервиса iSegeer — Арсен Сакунц (Arsen Sakunts), Россия. Контакт по вопросам обработки персональных данных и поддержки: arsen@sakunts.ru. Политика относится к приложению iSegeer для iOS и веб-версии на https://isegeer.ru. Первый выпуск приложения распространяется в Российской Федерации. Политика описывает обработку данных оператором; правила сторонних сайтов и сервисов применяются к их собственной обработке.
2. Какие данные обрабатываются
Для аккаунта обрабатываются адрес электронной почты, имя пользователя, отображаемое имя, идентификатор аккаунта, хеш пароля, сведения о подтверждении почты; при заполнении профиля — описание и аватар. Для общения — сообщения, отправленные фотографии, видео, голосовые записи и файлы, участники чатов, время отправки, изменения и прочтения, сведения о звонках и совместном просмотре. Для входа и защиты — сессии, IP-адрес, сведения о браузере или устройстве, токены доступа и восстановления, коды подтверждения. Для уведомлений — токены Apple Push Notifications и подписки браузерных push-уведомлений. При обращении в поддержку или подаче жалобы — адрес и идентификатор отправителя, описание ситуации и добровольно приложенные материалы. Приложение не запрашивает адресную книгу, геолокацию или биометрический шаблон лица. Не передавайте персональные данные других людей без необходимых оснований.
3. Цели и основания обработки
Данные используются для предоставления запрошенных функций сервиса: регистрации, входа и восстановления доступа, доставки и синхронизации переписки и вложений, организации звонков и совместного просмотра, показа профиля, уведомлений, управления сессиями и поддержки. Отдельная цель — защита прав пользователей и оператора, рассмотрение жалоб и расследование злоупотреблений с соблюдением прав и законных интересов затронутых лиц. Правовые основания определяются характером операции: предоставление сервиса по запросу пользователя и исполнение связанных обязательств, предусмотренные законом обязанности, защита прав и законных интересов, а для операций, требующих согласия, — отдельно полученное согласие. Ознакомление с этой политикой само по себе не является универсальным согласием на любые действия с данными. Оператор не продаёт персональные данные и не использует переписку для рекламного профилирования.
4. Получатели и инфраструктура
Сообщения и вложения передаются выбранным адресатам и участникам соответствующего чата. Имя пользователя, отображаемое имя, описание и аватар могут быть видны другим пользователям при поиске и общении. Сервер и база данных размещены на инфраструктуре OneDash в Москве; объектное хранилище файлов — Beget, регион Санкт-Петербург (SPB, ru1). Служебная почта и обращения по электронной почте обрабатываются с использованием почтовой инфраструктуры Яндекса. Apple участвует в доставке push-уведомлений: уведомление может содержать имя отправителя и доступный серверу текст сообщения в зависимости от настроек предпросмотра. В веб-версии доставку уведомлений обеспечивают push-сервисы соответствующего браузера. При звонках собственный TURN-сервер и STUN-сервисы Google и Mozilla обрабатывают сетевые сведения для установления соединения; прямое соединение может раскрыть IP-адрес собеседнику. Поставщики привлекаются для выполнения этих функций с требованиями конфиденциальности, ограничения доступа и защиты данных, соответствующими характеру обработки и настоящей политике. Доступ уполномоченных лиц оператора ограничен служебной необходимостью. Предоставление данных государственным органам допускается при наличии законного основания.
5. Внешний контент и передача за пределы России
При открытии внешних ссылок и воспроизведении видео в совместном просмотре выбранный поставщик, в том числе YouTube или Vimeo, получает сетевые сведения и сведения о запрошенном видео и может использовать собственные cookies и технологии хранения. Эти действия происходят при использовании соответствующей функции; для обычной переписки просмотр видео не требуется. Apple, Google, Mozilla и поставщики внешнего контента могут обрабатывать технические сведения за пределами Российской Федерации. Размещение основной базы и файлов в России не означает, что все технические операции сторонних сервисов выполняются только в России. Оператор обеспечивает соблюдение применимых требований к передаче данных; пользователь может отказаться от необязательной функции и управлять системными разрешениями. При использовании доступного стороннего способа входа поставщик авторизации обрабатывает запрос входа по своим правилам.
6. Шифрование и защита
Соединение с рабочим сервером защищается HTTPS/WSS. Пароли хранятся в виде хешей, а токены iOS — в системном Keychain. В части личных текстовых сообщений при наличии необходимых ключей используется шифрование на устройствах: сервер хранит зашифрованное содержимое без ключей расшифрования. Это не означает сквозного шифрования всей переписки: группы, сохранённые сообщения, вложения, служебные сведения, старые сообщения и сообщения, отправленные без доступных ключей, могут обрабатываться сервером в доступном ему виде. Администратор не может прочитать зашифрованное содержимое, если у него нет соответствующих ключей. Сервис не заявляет совместимость с Signal Messenger или постквантовую защиту. Применяются разграничение доступа и меры защиты инфраструктуры; абсолютная безопасность передачи и хранения не гарантируется.
7. Хранение и удаление сообщений
Неудалённая переписка хранится без заранее установленного срока, пока она нужна для работы аккаунта и сервиса, с учётом законных требований об уничтожении данных. После удаления сообщения оно перестаёт отображаться в обычной истории. Оставшиеся на сервере текстовые записи, зашифрованные полезные нагрузки и служебные сведения могут сохраняться в административном архиве в течение 365 дней с даты удаления исключительно для рассмотрения жалоб и расследования злоупотреблений. Доступ к архиву предназначен только для уполномоченных администраторов по этим задачам; пользовательская корзина и восстановление не предоставляются. Вложения не сохраняются в этом годовом архиве: при удалении они направляются на уничтожение, а при временной недоступности хранилища удаление повторяется автоматически. Очистка архива по сроку выполняется ежедневно. Годовой срок не отменяет обязанности прекратить обработку или уничтожить данные раньше при наличии соответствующего законного основания. Материалы конкретного разбирательства могут обрабатываться отдельно в пределах необходимых и предусмотренных законом сроков.
8. Аккаунт, резервные копии и служебные данные
Данные профиля и действующие сессии хранятся для работы аккаунта. В настройках приложения можно инициировать удаление аккаунта с подтверждением паролем. Удаление прекращает доступ к аккаунту и удаляет его профиль, сессии, регистрации push-устройств и связанные данные из рабочих систем; принадлежащие аккаунту сообщения и вложения также удаляются, а файлы очищаются через очередь уничтожения. Выход из аккаунта и удаление приложения не заменяют эту процедуру. Локальные копии, самостоятельно сохранённые получателями вне сервиса, не находятся под контролем оператора. Резервные копии пользовательских данных изолированы от обычного доступа и хранятся не более 30 дней; при восстановлении должны повторно применяться ранее выполненные удаления. Просроченные коды подтверждения и QR-сессии, а также истёкшие записи сессий очищаются в течение 30 дней после истечения их срока действия. Технические журналы предназначены для эксплуатации и защиты и ограничиваются ротацией по размеру. Обращения и материалы жалоб хранятся на время их рассмотрения и необходимой защиты прав; продление хранения требует обоснованной цели или законного основания.
9. Данные на устройстве и разрешения
На устройстве и в браузере могут сохраняться данные входа, настройки, история переписки, загруженные медиа, черновики и очередь неотправленных сообщений. Очистка локального кэша не уничтожает данные на сервере. Камера используется для видеосообщений и QR-входа, микрофон — для голосовых сообщений и звонков, выбранные фотографии и файлы — для отправки, доступ к сохранению в галерею — по действию пользователя, уведомления — для сообщений и звонков. Разрешениями можно управлять в настройках системы или браузера; отказ ограничивает соответствующую функцию. Face ID и код устройства используются системой для локальной блокировки; оператор не получает биометрический шаблон. Веб-версия использует хранилище браузера для необходимых функций; сторонние страницы могут применять собственные правила.
10. Права пользователей и несовершеннолетние
По адресу arsen@sakunts.ru можно запросить сведения об обработке, доступ к данным, исправление, ограничение обработки или уничтожение, а также отозвать согласие там, где обработка основана на согласии. Запросы рассматриваются в сроки, установленные применимым законодательством; отзыв согласия не прекращает обработку, для которой сохраняется иное законное основание. Для защиты аккаунта может потребоваться подтверждение его принадлежности; не отправляйте пароль или коды входа. При наличии законных оснований можно обратиться в Роскомнадзор или суд. Дата рождения не запрашивается, а приложение не позиционируется как специализированный детский сервис. Использование несовершеннолетними допускается в пределах их дееспособности и с участием законного представителя, когда это требуется законом. Возрастной рейтинг App Store описывает доступность приложения в магазине и не заменяет необходимые правовые основания обработки данных ребёнка. Законный представитель может обратиться по указанному адресу.
11. Изменения и связь
Актуальная редакция доступна без входа на https://isegeer.ru/privacy.html и внутри приложения. При существенном изменении целей, состава данных или условий доступа оператор информирует пользователей до начала новой обработки и получает отдельное согласие, если оно необходимо. Поддержка: https://isegeer.ru/support.html. Контакт оператора: arsen@sakunts.ru.