Политика обработки персональных данных

Оператор и область действия

Оператор: Индивидуальный предприниматель Неганов Юрий Юрьевич (ИНН 540422848824, ОГРНИП 319547600127830), адрес: 630121, Россия, Новосибирская область, г. Новосибирск, ул. Невельского, д. 81, кв. 31.

Политика применяется к сайту molvo.online, Windows-приложению Molvo и связанным backend-сервисам. На публичном сайте не используются аналитика, рекламные системы, необязательные cookies или формы отправки данных.

Какие данные обрабатываются

• Учётная запись: email, хеш пароля, username, имя, фамилия, необязательный телефон, avatar, дата подтверждения email и настройки приватности.
• Сессии: хеш refresh-токена, IP-адрес, user agent, время создания, окончания и отзыва.
• Общение: участники и названия чатов, сообщения, ответы, пересылки, реакции, упоминания, статусы прочтения и закрепления.
• Файлы: оригинальное имя, тип, размер, технические метаданные медиа, контрольная сумма, ключ объекта и состояние удаления; содержимое вложений.
• Сообщества: профиль участника, nickname, bio, роли, разрешения, каналы, приглашения, баны и настройки уведомлений.
• Звонки и голос: участники, чат, время, статус, причина завершения, длительность; оперативное присутствие в голосовом канале.
• Диагностика: версия приложения, платформа и ОС, состояния и ошибки соединения, идентификаторы звонка/voice-сессии и технические показатели медиапотока.
• Инфраструктурные журналы: IP, user agent, адрес запроса, время, код ответа и сообщения backend, состав которых зависит от конфигурации Nginx и контейнеров.

Цели обработки

• Создание и защита учётной записи, вход и восстановление доступа.
• Доставка сообщений, звонков, голосового присутствия и вложений.
• Управление сообществами, контактами, профилем и настройками приватности.
• Диагностика сбоев, обеспечение устойчивости и информационной безопасности.
• Исполнение обращений субъекта данных и обязательных требований закона.

Основания

Предполагаемые основания требуют итоговой юридической проверки: заключение и исполнение пользовательского соглашения; отдельное согласие на обработку персональных данных для регистрации; исполнение обязанностей оператора по закону; законный интерес для ограниченной диагностики при соблюдении прав пользователя. Публикация данных профиля не должна основываться только на общем согласии: для неё проектируется отдельное управление и, где требуется, согласие на распространение.

Хранение и получатели

Структурированные данные хранятся в PostgreSQL, вложения — в закрытом S3-совместимом хранилище, оперативные presence и диагностические выборки — в памяти backend, настройки и защищённая сессия — локально на устройстве пользователя. Голосовой медиатрафик проходит через LiveKit. Конкретные поставщики, страны размещения production PostgreSQL, S3, резервных копий и журналов не подтверждены репозиторием и должны быть занесены в реестр до утверждения окончательной редакции политики.

Данные доступны пользователям по логике продукта, уполномоченным администраторам инфраструктуры и техническим поставщикам в пределах их функций. Перечень таких лиц и договорные основания требуют организационного подтверждения.

Сроки и удаление

Сессия хранится до истечения или отзыва. Серверная диагностическая выборка соединений по умолчанию ограничена семью днями в памяти, однако события могут попадать в журналы с отдельно настраиваемым сроком. Для сообщений, профиля, метаданных звонков, вложений и резервных копий утверждённые сроки хранения в коде не заданы.

Пользователь может удалить отдельные сообщения и avatars; удалённые вложения проходят отложенную очистку объекта. Полноценный endpoint удаления аккаунта и формализованная процедура удаления из backup в текущей реализации не найдены. До их внедрения нельзя обещать автоматическое полное удаление аккаунта.

Права пользователя и контакты

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора. Порядок описан на странице «Права субъекта данных».

Запрос можно направить на подтверждённый адрес privacy@molvo.online или по почтовому адресу оператора. Не отправляйте пароль, токены и иные секреты.