Политика обработки персональных данных

Оператор и действие политики

Оператор — индивидуальный предприниматель Неганов Юрий Юрьевич, ИНН 540422848824, ОГРНИП 319547600127830. Адрес: 630121, Россия, Новосибирская область, г. Новосибирск, ул. Невельского, д. 81, кв. 31. Контакт по вопросам персональных данных: privacy@molvo.online.

Политика относится к публичному сайту molvo.online, Molvo Desktop, Web-клиенту и серверным функциям Molvo. Готовность серверного интерфейса для Android не означает выпуск или проверку Android-приложения. Данные конкретных Android SDK подлежат отдельному раскрытию по фактическому составу приложения.

Данные и цели

Для регистрации, входа и защиты аккаунта Molvo обрабатывает email, хеш пароля, подтверждение адреса, сведения о сессиях и юридических действиях. По выбору пользователя профиль может содержать имя, фамилию, username, телефон, аватар и настройки видимости. Профиль сообщества может дополнительно содержать nickname и bio.

Для общения сервер хранит состав чатов и сообществ, роли и разрешения, сведения о доставке и прочтении, звонках и приглашениях. В защищённых чатах сервер хранит зашифрованные MLS-события, зашифрованные вложения, публичные ключи и статусы устройств. Ключи расшифрования и текст защищённых сообщений серверу не передаются. Ранее созданные незашифрованные данные не объявляются зашифрованными. Другие участники могут сохранить полученный контент на своих устройствах.

Для восстановления защищённой истории сервер хранит зашифрованные архивы, публичные проверочные значения и подписанные запросы устройств. Пароль аккаунта не заменяет recovery-код и не открывает прежнюю защищённую историю. Получение или открытие push не подтверждает перенос устройства.

Для доставки уведомлений Molvo хранит регистрации FCM и Web Push, их связь с аккаунтом и доверенным криптографическим устройством, настройки и результаты доставки. Уведомления защищённых сообщений содержат общий текст и идентификаторы навигации. Уведомление о запросе нового устройства содержит общий текст и непрозрачный идентификатор запроса. В него не включаются секреты, криптографические доказательства или решение о переносе. Уведомления незашифрованных сообщений и звонков могут включать имя, аватар и разрешённый пользователем текст предпросмотра.

Для устойчивости и безопасности используются технические сведения: время и результат запроса, IP, сведения о браузере и приложении, диагностические идентификаторы и показатели соединений. Не следует передавать пароли, токены, recovery-коды и приватные ключи в обращения, диагностические описания и сообщения об ошибках.

Аналитика публичного сайта

На публичном сайте работает Яндекс Метрика: статистика посещений, карта кликов и Вебвизор. Метрика использует cookies и браузерное хранилище; получает сведения о просмотренных страницах, переходах, браузере, устройстве и действиях на сайте. Это дополнительная обработка данных посещений, которую нельзя считать отсутствующей. Страницы восстановления пароля и удаления аккаунта исключены из аналитики. Метрика не получает доступ к содержимому защищённых чатов через эту интеграцию. Дополнительные сведения: https://yandex.ru/legal/metrica_termsofuse/ и https://yandex.ru/legal/confidential/.

Основания и получатели

Обработка для предоставления выбранных функций связана с заключением и исполнением пользовательского соглашения. Когда основанием служит согласие, Molvo фиксирует отдельное юридическое действие. Для исполнения обязанностей оператора применяются соответствующие требования закона. Ограниченное подтверждение ранее существовавших оснований и отношений хранится для защиты прав и проверки обоснованных обращений с соблюдением прав субъекта. Общий трёхлетний срок архива является внутренней политикой Molvo; закон не объявляется источником обязанности три года хранить все пользовательские согласия.

Получатели внутри продукта определяются участием в чате, правами сообщества и настройками видимости. Уполномоченные администраторы и технические поставщики получают доступ в пределах обслуживаемых функций. Для серверного размещения, объектного хранения и отправки почты используются услуги Beget; почтовый сервер — smtp.beget.com. Голосовой трафик проходит через обслуживаемый Molvo сервер LiveKit. Firebase Cloud Messaging и push-сервисы браузеров доставляют уведомления; Яндекс Метрика обрабатывает посещения публичного сайта. Эти системы не объявляются юридически одним обработчиком.

Настоящий текст не подтверждает предположением страны всех копий, договорные роли поставщиков и сроки их собственных журналов. Сведения о соответствующей обработке можно запросить у оператора. Сроки конкретного аккаунта Beget и внешних копий не подтверждены общей документацией провайдера.

Хранение, удаление и исключения

Действующие данные хранятся для работы выбранных функций и исполнения обязательных требований. Отдельные данные пользователь может удалить средствами продукта; удаление аккаунта запускается на https://molvo.online/delete-account с подтверждением принадлежности аккаунта. После подтверждения вход закрывается, сервер отзывает сессии и устройства. Повторяемая очередь очищает профиль, контакты, регистрации уведомлений, приватные материалы восстановления и синхронизации, связанные персональные записи и принадлежащие аккаунту объекты хранилища. При техническом сбое очередь продолжает удаление после восстановления работы. Перед удалением владелец общего сообщества или группы передаёт владение другому участнику.

Данные других участников и необходимая общая MLS-история сохраняются. Публичные проверочные значения и отозванные идентификаторы устройств могут оставаться в общей истории. Пустая служебная запись UUID и отдельный внешний маркер удаления предотвращают повторный вход и возвращение аккаунта из старой резервной копии. Они не используются для маркетинга или восстановления аккаунта. UUID остаётся персональным идентификатором, а не анонимной информацией. Маркеры защиты не удаляются автоматически через три года, пока остаются копии, из которых иначе можно вернуть удалённый аккаунт.

Отдельный юридический архив сохраняет только receiptId, прежний UUID субъекта, код, версию и хеш документа, тип и время юридического действия, подтверждённую дату удаления аккаунта, код документированного основания и дату окончания хранения. Срок — три календарных года от подтверждённого удаления аккаунта. Email, IP, User-Agent, версия приложения, платформа, source, requestId, произвольные metadata, пароли, токены и секреты в этот архив не переносятся; исходные технические поля удаляются при очистке аккаунта. Архив не связан с действующим профилем для входа или восстановления. Доступ предоставляется уполномоченным лицам по конкретному обоснованному обращению и учитывается отдельно от обычных журналов работы сервиса.

После окончания срока архивные подтверждения уничтожаются автоматически. Перезапуск и восстановление прежней базы не меняют исходную дату окончания; просроченные подтверждения очищаются до предоставления доступа к ним. Исключение возможно только для документированного спора, требования государственного органа или конкретного инцидента безопасности с основанием, ответственным, конечным сроком и датой пересмотра. Бессрочного общего флага хранения нет. Категории без самостоятельного основания после удаления не сохраняются.

Учёт фактического уничтожения ведётся отдельно. Применимые акты и выгрузки событий хранятся три года от фактического уничтожения. Автоматическое событие базы не является подписанным актом. Для оформления используются уже имеющиеся сведения; новые паспортные или идентификационные данные только ради подтверждения уничтожения не собираются.

Для новых управляемых Molvo журналов и резервных копий установлен срок 30 дней. Ежедневное создание новых копий и почасовая очистка включены. Полный перевод всех рабочих потоков журналов и новых копий, создаваемых при обновлении, ещё не завершён; для них соблюдение 30 дней пока не подтверждено. При остановке создания копий последняя проверенная копия сохраняется, а превышение срока считается сбоем политики, требующим устранения. Ранее существовавшие резервные копии сохранены по отдельному решению оператора. Поэтому удаление из действующего сервиса не означает немедленного исчезновения всех резервных или внешних копий. Восстановленный сервер повторяет подтверждённые удаления по внешнему журналу до открытия доступа.

Права и обращения

Пользователь вправе запросить сведения об обработке, уточнение, блокирование и удаление в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Обращения принимаются на privacy@molvo.online и по почтовому адресу оператора. Для защиты от удаления или раскрытия чужих данных оператор проверяет связь обращения с аккаунтом. В обычном процессе удаления используется пароль или одноразовая ссылка на email аккаунта, без сбора паспорта.

Изменения публикуются отдельной версией; если меняется необходимое согласие или существенные условия, применяется отдельное подтверждение. Новая политика не заменяет ранее зафиксированное согласие задним числом.