Политика конфиденциальности

1. Какие данные мы храним

• Аккаунт: логин, адрес электронной почты, имя, ID, пароль (хранится только в виде необратимого хэша — сам пароль нам неизвестен).
• Профиль: фотография, обложка, описание и другие поля, которые вы заполнили сами, и настройки приватности.
• Вход через VK ID или Яндекс: идентификатор вашего аккаунта у этого сервиса, имя и адрес почты, если вы разрешили их передачу.
• Ваш контент: сообщения, посты, комментарии, фотографии, файлы, голосовые сообщения и видеокружки, которые вы отправляете.
• Технические данные: IP-адрес и сведения о браузере при входе, время последнего визита, журнал действий безопасности, подписки на push-уведомления.

2. Зачем мы используем данные

• чтобы вы могли войти в аккаунт, общаться, публиковать контент и пользоваться звонками;
• чтобы защищать сайт: выявлять взлом, подбор пароля, мошенничество и нарушения правил;
• чтобы отправлять уведомления о сообщениях, ответах и безопасности аккаунта (письма и push — только те, что вы не отключили в настройках).

Мы не продаём ваши данные и не показываем рекламу на основе личных сообщений.

3. Как данные защищены

• Тексты личных сообщений, логины и адреса почты хранятся в зашифрованном виде.
• Соединение с сайтом защищено HTTPS. Пароли хранятся в виде хэша.
• Аудио- и видеозвонки передаются напрямую между участниками и шифруются средствами браузера (DTLS-SRTP). Сам звонок на сервере не записывается и не хранится; на сервере остаются только служебные данные: кто звонил, когда и сколько длился звонок.
• Доступ администраторов к данным ограничен ролями; действия модерации записываются в журнал.

Ни один сервис не защищён на 100%. Используйте надёжный пароль, не передавайте его другим и включите двухфакторную защиту в настройках.

4. Кто видит ваши данные

• Публичные данные профиля, посты и комментарии видны так, как вы настроили в «Настройках → Приватность».
• Личные сообщения видят только участники чата.
• Администрация может просмотреть данные, если это нужно для расследования нарушения, по обращению пользователя или по требованию закона.
• Служебные сервисы (почта для писем, сервисы входа VK и Яндекс, push-службы браузеров) получают только то, что необходимо для их работы.

5. Cookie и память браузера

Мы используем cookie для входа в аккаунт (сессия и запоминание устройства) и для настроек, например темы оформления. Если отключить cookie, войти в аккаунт не получится.

6. Ваши права

• Изменить или удалить данные профиля можно в любой момент в «Настройках» и на странице профиля.
• Отключить уведомления и ограничить видимость профиля можно в «Настройках».
• Удалить аккаунт можно самостоятельно в «Настройках → Безопасность»: удаление подтверждается кодом, который приходит на вашу почту. После удаления профиль, фото, список друзей, почта и логин стираются безвозвратно, привязки VK и Яндекс снимаются. Ваши сообщения в чужих чатах остаются у собеседников без имени и фото — под именем «Удалённый аккаунт». В журнале безопасности может остаться запись о факте удаления без вашего контента.
• Если вы считаете, что ваши данные используются неправильно, напишите администрации сайта.

7. Дети

Если вам нет 14 лет, пользуйтесь сайтом только с согласия родителей или законных представителей.

8. Разрешения приложения

Мы просим только те разрешения, без которых не работает конкретная функция. Перед системным запросом на самом сайте показывается пояснение, а доступ включается только после вашего нажатия «Разрешить». Если вы откажетесь, остальные функции продолжат работать.

• Микрофон — для звонков и записи голосовых сообщений. Включается только на время звонка или записи.
• Камера — для видеозвонков. Включается только на время звонка; без камеры можно звонить голосом.
• Интернет и состояние сети — для работы сайта и уведомлений.
• Выбор фото из галереи (аватар, обложка, фотографии, чаты) — через системное окно выбора файла: мы получаем только то изображение, которое вы выбрали сами.

Данные, полученные через эти разрешения, не продаются и не передаются третьим лицам для рекламы. Отозвать доступ можно в настройках устройства или браузера.

9. Сообщения и срок хранения

Сообщения в чатах хранятся на серверах SrepPortal, пока существует чат. Сообщение, которое вы удалили, пропадает из чата, но остаётся на сервере 12 месяцев (законодательство РФ требует хранить не менее 6 месяцев), после чего удаляется безвозвратно вместе с вложениями. Содержимое переписки не используется в рекламе. Уполномоченным государственным органам данные передаются только по их законному требованию.

После удаления аккаунта ваши сообщения в чужих чатах остаются у собеседников под именем «Удалённый аккаунт», без имени и фото.

10. Платежи и реклама

SrepPortal не принимает оплату реальными деньгами и не ведёт денежных расчётов между пользователями. Сторонней рекламы на сайте и в приложении нет.

11. Контакты

Вопросы о ваших данных, запрос на исправление или удаление данных — через страницу поддержки. Удалить аккаунт можно и без обращения в поддержку — в «Настройках → Безопасность».

12. Файлы cookie

SrepPortal использует только необходимые cookie: они хранят вход в аккаунт (сессию), тему оформления, язык и ваш выбор по этому уведомлению. Мы не используем cookie для рекламы. Вы можете удалить cookie в настройках браузера, но тогда придётся входить в аккаунт заново.

13. Изменения политики

Мы можем обновлять эту политику. О существенных изменениях сообщим на сайте. Продолжая пользоваться SrepPortal после обновления, вы соглашаетесь с новой редакцией.