1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса обмена сообщениями Pum (далее — «Сервис»).
1.2. Оператор персональных данных:
1.3. Настоящая Политика разработана в соответствии с:
1.4. Используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом в соответствии со ст. 9 152-ФЗ (в ред. от 01.09.2025).
| Термин | Определение |
|---|---|
| Персональные данные | Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) |
| Обработка персональных данных | Любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение |
| Пользователь | Физическое лицо, использующее Сервис |
| Оператор | Лицо, организующее и осуществляющее обработку персональных данных |
| Категория | Состав | Цель обработки | Правовое основание |
|---|---|---|---|
| Регистрационные данные | Имя пользователя (логин), адрес электронной почты, пароль, отображаемое имя | Создание и управление учётной записью | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Данные авторизации через Google | Имя, email, идентификатор Google (при входе через Google Sign-In) | Аутентификация | Исполнение договора |
| Сообщения | Текстовые сообщения, изображения, голосовые сообщения, файлы | Обеспечение функции обмена сообщениями | Исполнение договора |
| Фотографии профиля | Изображение, загруженное пользователем | Персонализация профиля | Согласие субъекта (ст. 9 152-ФЗ) |
| Категория | Состав | Цель обработки | Правовое основание |
|---|---|---|---|
| Технические данные | Модель устройства, версия ОС, версия приложения | Обеспечение совместимости и устранение ошибок | Исполнение договора |
| Данные о подключении | IP-адрес, время подключения, статус онлайн/офлайн | Обеспечение работы сервиса, безопасность | Исполнение договора |
| Идентификаторы устройства | Токен push-уведомлений (FCM) | Доставка push-уведомлений | Согласие субъекта |
| Данные об использовании | Время последнего визита, статус доставки сообщений | Обеспечение функций индикации прочтения и доставки | Исполнение договора |
| Данные о сбоях | Трассировка стека, модель устройства, версия ОС (при подключении Sentry) | Диагностика и устранение ошибок | Законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
4.1. Предоставление сервиса — регистрация, аутентификация, обмен сообщениями, поиск пользователей, управление группами.
4.2. Обеспечение безопасности — предотвращение несанкционированного доступа, защита от злоупотреблений, блокировка пользователей.
4.3. Техническая поддержка — диагностика и устранение ошибок, улучшение качества сервиса.
4.4. Уведомления — отправка push-уведомлений о новых сообщениях (при согласии Пользователя).
5.1. Согласие субъекта персональных данных (ст. 9 152-ФЗ) — для данных, предоставляемых добровольно (фото профиля, push-уведомления).
5.2. Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — для данных, необходимых для функционирования сервиса (регистрационные данные, сообщения, технические данные).
5.3. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес thekoshkinvv@gmail.com. В этом случае Оператор прекращает обработку в течение 30 дней.
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации.
6.2. Применяемые способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Персональные данные Пользователей хранятся на сервере, расположенном на территории Российской Федерации (хостинг: Яндекс.Облако, дата-центр: Россия), в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ о локализации персональных данных.
| Категория данных | Срок хранения |
|---|---|
| Данные учётной записи | В течение всего периода использования + 30 дней после удаления аккаунта |
| Сообщения и медиафайлы | В течение всего периода использования; удаляются в течение 30 дней после удаления аккаунта |
| Технические логи | 90 дней |
| Данные об использовании | 12 месяцев |
По достижении целей обработки или по запросу Пользователя данные уничтожаются в срок не более 30 дней. При невозможности уничтожения в указанный срок данные блокируются и уничтожаются в течение 6 месяцев.
| Получатель | Передаваемые данные | Цель | Страна |
|---|---|---|---|
| Google LLC (Firebase Cloud Messaging) | Токен устройства | Доставка push-уведомлений | США |
| Giphy Inc. (Giphy API) | Поисковые запросы GIF | Поиск GIF-анимаций | США |
| Google LLC (Google Sign-In / OAuth 2.0) | Имя, email, идентификатор | Аутентификация | США |
| Functional Software Inc. (Sentry) | Данные о сбоях (стек, устройство, ОС) | Мониторинг стабильности | США/ЕС |
В соответствии со ст. 12 Федерального закона № 152-ФЗ:
Оператор вправе передать персональные данные без согласия Пользователя:
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных:
9.1. Технические меры:
9.2. Организационные меры:
В соответствии со ст. 14–17 Федерального закона № 152-ФЗ Пользователь имеет право:
10.1. Право на доступ — получить информацию о составе и порядке обработки своих персональных данных.
10.2. Право на исправление — потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных данных.
10.3. Право на удаление — потребовать уничтожения персональных данных. Оператор обязан прекратить обработку и уничтожить данные в течение 30 дней.
10.4. Право на отзыв согласия — отозвать согласие на обработку персональных данных в любое время, направив уведомление на thekoshkinvv@gmail.com.
10.5. Право на удаление аккаунта — удалить свою учётную запись через раздел «Настройки» в Приложении. После удаления аккаунта все персональные данные уничтожаются в течение 30 дней.
10.6. Право на обжалование — обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):
11.1. Пользователь может удалить свою учётную запись через раздел «Настройки» в Приложении.
11.2. При удалении аккаунта:
11.3. Данные, отправленные другим пользователям (сообщения в чатах), сохраняются в их копии переписки и не подлежат удалению у получателей.
12.1. Сервис предназначен для лиц, достигших 12 лет.
12.2. Лица в возрасте от 12 до 18 лет могут использовать Сервис только с согласия законного представителя (родителя, опекуна) в соответствии со ст. 9 Федерального закона № 152-ФЗ.
12.3. Оператор не осуществляет целенаправленный сбор персональных данных лиц младше 12 лет. При обнаружении таких данных они будут незамедлительно удалены.
13.1. Мобильные приложения не используют файлы cookie.
13.2. Сервис не использует сторонние системы аналитики и рекламные трекеры.
13.3. Сервис не собирает рекламные идентификаторы устройства.
13.4. Сервис использует токен Firebase Cloud Messaging исключительно для доставки push-уведомлений.
13.5. Веб-версия Сервиса (pum-web) может использовать sessionStorage и localStorage для хранения токена аутентификации. Эти данные не передаются третьим лицам и удаляются при выходе из учётной записи.
14.1. Оператор вправе вносить изменения в настоящую Политику.
14.2. Новая редакция Политики вступает в силу с момента её размещения в Приложении и на сайте.
14.3. При существенных изменениях Оператор уведомляет Пользователей через push-уведомление или уведомление в Приложении.
14.4. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.
По всем вопросам, связанным с обработкой персональных данных:
Оператор обязан дать ответ на обращение в срок не более 10 рабочих дней.
Согласие на обработку персональных данных оформляется в виде отдельного документа при регистрации в Сервисе. Текст согласия доступен по адресу: pumpun.ru/consent.