Политика обработки персональных данных MHTchat

25 октября 2026 года · ООО «РУССОЦСЕТЬ»

1 Оператор и область действия

Оператор персональных данных — Общество с ограниченной ответственностью «РУССОЦСЕТЬ», ИНН 9810010282, КПП 781001001, ОГРН 1267800040331. Адрес: 196105, г. Санкт-Петербург, вн.тер.г. Муниципальный Округ Московская Застава, ул. Сызранская, д. 16, литера А, помещ. 8-Н №9.

Политика относится к мобильному приложению MHTchat. Она определяет цели и условия обработки персональных данных, способы их защиты и порядок обращения по вопросам обработки.

Сервис предоставляется бесплатно приглашённым пользователям, достигшим 18 лет.

2 Какие сведения обрабатываются и зачем

Данные поступают от пользователя, его собеседников, устройства и сервисов, обеспечивающих работу приложения. Обработка включает получение, запись, хранение, использование, уточнение, передачу, ограничение доступа и удаление. Основные операции выполняются автоматически; обращения и разрешённые служебные действия обрабатывают уполномоченные лица Оператора.

Сервис не запрашивает паспортные данные, сведения о здоровье, убеждениях и другие специальные категории персональных данных для обычной регистрации. Пользователь самостоятельно выбирает содержание сообщений и файлов. Не следует направлять в поддержку коды из СМС, цифры проверочного звонка и сведения, не нужные для решения обращения.

3 Основания обработки

Данные, необходимые для предоставления MHTchat, обрабатываются для заключения и исполнения пользовательского соглашения в соответствии с пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных».

Обработка также осуществляется для исполнения обязанностей, установленных законодательством Российской Федерации, включая хранение и предоставление сведений организатором распространения информации. В случаях, когда требуется согласие субъекта персональных данных, оно запрашивается отдельно. Такое согласие можно отозвать в порядке, указанном в разделе 9.

На странице входа пользователь отдельно подтверждает согласие на обработку номера для подтверждения входа и согласие на тот способ, которым направляется код: сервисное СМС либо, когда доступен этот способ, сервисный входящий звонок. Номер указывается на следующем экране и связывается с подтверждением до запроса кода. Эти согласия не разрешают рекламные рассылки и звонки и не подменяют пользовательское соглашение. Срок и порядок отзыва указаны в каждом согласии.

Доставка сообщений и звонков, профиль и обязательное хранение не основаны на этих согласиях. Отзыв согласия на вход прекращает дальнейшую отправку кода этим способом и не отменяет обработку, для которой есть другое законное основание.

4 Профиль, контакты и переписка

Пользователь может указать имя и добавить фотографии профиля. Прежние фотографии сохраняются как история. Имя и текущая фотография показываются другим участникам в пределах функций приложения. Историю фотографий видят все, только контакты пользователя или никто — как выбрано в настройке.

Пока пользователь находится в приложении, другим участникам показывается статус «в сети». Когда сеанс в приложении заканчивается, этот статус не показывается.

Пользователь отдельно настраивает, кто может писать ему, кто может звонить, кто видит его номер и кто видит историю фотографий. В каждой настройке три варианта: все, только контакты или никто. Настройка не отзывает сведения, которые другой человек уже сохранил у себя. Чат «Поддержка» остаётся доступен пользователю при любом из этих вариантов.

Пользователь может заблокировать другого пользователя. Новые сообщения и звонки заблокированного пользователя не доставляются. Блокировка не удаляет уже существующую переписку и не отменяет хранение, которое требуется законом.

Доступ к списку контактов устройства даётся разрешением операционной системы. Если разрешение дано, приложение передаёт на сервер номера и имена записей и хранит их как контакты аккаунта, чтобы синхронизировать список и находить участников. Можно не давать это разрешение и пользоваться диалогами, для которых список контактов не нужен. Отзыв разрешения прекращает дальнейшее чтение списка, но сам по себе не удаляет контакты, уже сохранённые в аккаунте.

Пользователь может исправить своё сообщение. В диалоге текст заменяется, у сообщения появляется пометка «Изменено». Собеседнику показываются статусы «отправлено» и «прочитано». Пользователь может удалить сообщение из диалога. Удаление из диалога не отменяет копию, которую закон обязывает хранить: если текст уже был доставлен, в эту копию входит и текст до правки.

По вопросам сервиса пользователь пишет в чат «Поддержка». Обращение видит Оператор в объёме, нужном для ответа.

Приложение может присылать уведомления о сообщениях, аудиозвонках и видеозвонках. Их можно отключить в настройках устройства. Текст уведомления может быть виден на заблокированном экране, если это разрешено в системе.

5 Звонки, запись и маски

Для аудиозвонка нужно разрешение микрофона. Для видеозвонка нужно разрешение камеры. Оба разрешения запрашивает операционная система. Голос и видео передаются собеседнику через сервер Оператора на территории России. Для соединения используется программное обеспечение LiveKit, развёрнутое на этом сервере. Содержание звонка в облако LiveKit не передаётся.

Содержание аудио- и видеозвонка хранится Оператором в России шесть месяцев вместе с иными электронными сообщениями. Срок и состав такого хранения определены статьёй 10.1 Федерального закона № 149-ФЗ и правилами, утверждёнными постановлением Правительства РФ от 26.02.2022 № 256. Запись нужна для исполнения этой обязанности. Она не показывается в диалоге и в истории вызовов и не используется, чтобы установить личность пользователя.

В истории вызовов в интерфейсе сохраняются сведения об участниках, времени, продолжительности и результате звонка, а также служебные параметры соединения. Удаление аккаунта и завершение звонка не стирают запись до истечения срока, указанного в разделе 8.

Пользователь может включить маску или иную обработку изображения лица на время видеозвонка. Кадр обрабатывается на устройстве компонентом DeepAR. Эта обработка не используется для установления личности, не сверяет лицо с базой и не является обработкой биометрических персональных данных. Исходное изображение камеры поставщику DeepAR не передаётся. Для проверки лицензии и учёта использования компонента поставщику могут передаваться технические сведения: идентификатор приложения, параметры экрана и операционной системы, случайный идентификатор и дата обращения. Такая передача может происходить за пределами России.

Обработанный кадр передаётся собеседнику как видео звонка и входит в запись звонка наравне с остальным видео. Маску можно не включать. Отказ от камеры не закрывает переписку и аудиозвонок. Отказ от микрофона ограничивает участие в звонке голосом.

6 Получатели данных и защита

Сообщения и вложения передаются выбранному собеседнику. Сведения профиля могут быть доступны другим участникам в пределах функций и настроек сервиса. Поддержка получает направленные ей обращения и материалы. Передача уполномоченным государственным органам осуществляется в случаях и порядке, предусмотренных законом. Переписка конфиденциальна в пределах, установленных законом и пользовательским соглашением.

Основная серверная инфраструктура MHTchat, включая базу данных, файловое хранилище, управление ключами, сервер звонков и имеющиеся резервные копии, размещена в России. Сервер звонков эксплуатирует Оператор.

Для размещения и обслуживания сервиса Оператор привлекает поставщиков серверной инфраструктуры, хранения данных и связи. Объём доступа и передаваемых данных определяется выполняемой функцией; привлечение поставщика не означает передачу ему всей переписки и записей звонков.

Для доставки кода по СМС передаются номер адресата, текст сообщения и сведения о доставке поставщику СМС-доставки и операторам связи. Когда код направляется входящим звонком, номер и служебные сведения о вызове передаются поставщику услуги Плюсофон по договору с Оператором. Этому поставщику не передаются переписка и записи звонков внутри MHTchat. Рекламные СМС и рекламные звонки на этом основании не отправляются.

Уведомления доставляются через Apple APNs и Google FCM. Этим сервисам передаются адрес доставки и данные события; уведомление может содержать имя отправителя, ссылки на изображения, зашифрованный текст и защищённые данные для его обработки на устройстве. Шифрование текста не распространяется автоматически на все служебные поля уведомления.

При использовании Apple TestFlight платформа обрабатывает сведения о приглашении, установках, использовании и сбоях тестового приложения, а также отправленную пользователем обратную связь. Данные об использовании и сбоях собираются платформой автоматически и предоставляются разработчику в соответствии с её условиями.

Поставщик компонента DeepAR может получать технические сведения, перечисленные в разделе 5. Поставщики иных программных компонентов могут получать технические сведения об устройстве и приложении, а при сетевом обращении — сведения о соединении. Это относится к проверке лицензий компонентов. Использование внешних платформ и сервисов может сопровождаться обработкой данных за пределами России. Размещение основной инфраструктуры в России не означает отсутствия таких передач.

Для текста сообщений применяется шифрование на уровне приложения. Файлы, сведения профиля, метаданные и запись звонка не защищены тем же механизмом. Архитектура предусматривает управление ключами в серверной инфраструктуре и не исключает техническую возможность расшифровки Оператором.

Административный доступ к базе данных и управлению ключами предоставляется назначенному администратору платформы. Доступ допускается для выполнения служебных задач и обязанностей Оператора, в необходимом объёме и при наличии законного основания. Пользовательские права на диалог не предоставляют доступа к чужой переписке.

После обработки уведомления приложение передаёт операционной системе текст и изображения для показа. Пользователь может ограничить превью на заблокированном экране или отключить уведомления в настройках устройства.

7 Данные на устройстве

Приложение может хранить на устройстве сеанс входа, настройки и кэш контактов, профиля, сообщений и изображений, чтобы интерфейс открывался без повторной загрузки. Эти записи стираются при выходе из аккаунта или удалении приложения. Очистка данных приложения не удаляет аккаунт, переписку и файлы на сервере.

Если в приложении появятся необязательные инструменты, для которых требуется согласие, их использование будет предложено отдельно, с возможностью отказа и последующего отзыва.

8 Хранение и удаление

История переписки сохраняется для пользователя, пока он её не удалит, с учётом прекращения использования сервиса, запросов об удалении данных и требований закона. Автоматическое удаление сообщений только по давности их отправки не выполняется.

Удаление своего сообщения через приложение удаляет общую запись сообщения в диалоге; отображение у собеседника обновляется при синхронизации. Сохранённые собеседником файлы, скриншоты, системные уведомления и другие независимые копии не отзываются. Очистка файла в серверном хранилище выполняется отдельно от удаления записи сообщения и может потребовать дополнительной обработки.

Удаление сообщения из диалога, очистка истории вызовов и удаление аккаунта не отменяют копию, которую Оператор обязан хранить по закону. Эта копия не возвращается в диалог и не показывается собеседнику как сообщение или как запись звонка в интерфейсе.

В случаях применения обязательных требований статьи 10.1 Федерального закона № 149-ФЗ сведения о фактах коммуникаций и пользователях подлежат хранению в России три года, а содержимое электронных сообщений, охватываемых правилами, утверждёнными постановлением Правительства РФ от 26.02.2022 № 256, — шесть месяцев. К такому содержимому относятся текст сообщений, файлы, изображения, а также голос и видео звонков. Срок исчисляется с момента окончания соответствующих действий по приёму, передаче, доставке и (или) обработке. Эти сроки относятся к обязательному хранению, а не к автоматической очистке пользовательской истории.

Для остальных сведений срок определяется целью обработки и применимым законным основанием. При прекращении цели и отсутствии другого основания сведения подлежат удалению или обезличиванию. Срок кэша на устройстве не является сроком хранения на сервере. Наличие резервной копии не создаёт самостоятельного основания бессрочно хранить содержащиеся в ней персональные данные.

Для подтверждения действий на экране входа в приложение Оператор сохраняет дату и время, содержание и версию принятых условий, отдельные отметки соглашения и согласий, идентификатор записи и случайный идентификатор сеанса. Перед запросом кода к этой записи добавляется введённый номер телефона, а после проверки — результат подтверждения номера, когда он получен. Записи защищены шифрованием и хранятся не более трёх лет со дня принятия условий для подтверждения действия и рассмотрения обращений; при прекращении необходимости и отсутствии другого законного основания удаляются раньше. Это отдельный установленный Оператором срок, а не требование хранить любые данные три года. Коды из СМС, цифры проверочного звонка и токены авторизации в эти записи не включаются.

Для удаления аккаунта или отдельных данных можно направить запрос в диалог «Поддержка». Организация исполнения запроса возлагается на администратора платформы. Рассмотрение и выполнение осуществляются в сроки, предусмотренные применимым законодательством, с учётом сведений, которые необходимо сохранять по закону. При невозможности войти в сервис доступно письменное обращение по адресу Оператора.

Выход из аккаунта и удаление приложения не удаляют серверный аккаунт. На устройстве могут оставаться кэш, черновики, изображения и настройки; пользовательские экспорты и другие самостоятельные копии требуют отдельного удаления.

9 Права и обращения

Субъект персональных данных вправе получить предусмотренные законом сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

Обращения направляются в диалог «Поддержка» в MHTchat либо письменно по юридическому адресу Оператора. Укажите суть запроса и сведения, позволяющие соотнести его с аккаунтом или обрабатываемыми данными. Для защиты данных от выдачи постороннему лицу Оператор вправе запросить необходимые соразмерные подтверждения и предусмотренные законом сведения для рассмотрения запроса.

Обращения рассматриваются в установленные законом сроки. Отзыв согласия не прекращает обработку, которая законно продолжается по другому основанию. Отказ от данных, необходимых для конкретной функции, может сделать эту функцию недоступной.

10 Обновление политики

При изменении условий обработки Оператор публикует новую редакцию Политики с указанием даты. Если новая операция требует отдельного согласия, оно запрашивается до её начала. С Политикой можно ознакомиться независимо от принятия пользовательского соглашения.