ООО «Квантегра» · Редакция от 27 сентября 2026 года · Версия 2026-09-27

Политика конфиденциальности

Здесь описано, какие данные нужны мессенджеру и как ими управлять. Принятие оферты не означает согласия на рекламу, передачу данных для чужих целей или неограниченное распространение персональных данных.

1. Оператор и область действия

ООО «Квантегра» — разработчик сервиса «На связи» и оператор персональных данных, обрабатываемых для его работы. Политика относится к сайту чатда.рф и официальным приложениям, использующим этот сервис. Обработка регулируется законодательством РФ, в том числе Федеральным законом № 152-ФЗ «О персональных данных».

Субъекты данных: посетители сайта, зарегистрированные пользователи, обратившиеся в поддержку и лица, чьи сведения пользователь правомерно включил в сообщения или контакты. Политика не устанавливает правила самостоятельной обработки данных другими участниками общения или внешними сайтами.

2. Данные, цели и основания

Аккаунт и исполнение договора

Для регистрации нужны выбранные имя, логин и пароль. Имя может быть псевдонимом; паспорт и адрес регистрации для обычного создания аккаунта не запрашиваются. Сервер хранит производное пароля с солью, идентификатор аккаунта, дату создания, сведения об активности, настройки и запись о принятии оферты (версию, время, способ). Эти данные нужны для исполнения договора, входа, защиты аккаунта и подтверждения действий сторон: пункт 5 части 1 статьи 6 Закона № 152-ФЗ.

По своему выбору пользователь добавляет фотографию, описание, дату рождения, статус, часы работы, сведения о личном канале и номер телефона в тех функциях, где это предусмотрено. Поля необязательны для входа по логину. Видимость профиля регулируется настройками конфиденциальности. Добавляйте только те сведения, которые вправе сообщить выбранной аудитории.

Общение и настройки

Для доставки и показа переписки обрабатываются текст, вложения, голосовые сообщения, видеосообщения, отправитель и получатели, время, реакции, ответы и пересылки, статусы прочтения и воспроизведения, состав групп и каналов, права участников, закладки, папки, блокировки, настройки автоудаления и сохранённые контакты. Основание — выполнение выбранных пользователем функций по договору. Содержание не используется Компанией для рекламного профилирования или обучения моделей искусственного интеллекта в рамках настоящей политики.

Контакты и телефонная книга

Контакты по логину синхронизируются с аккаунтом. При импорте телефонной книги пользователь сам разрешает доступ и выбирает записи. Импортированный список хранится локально на этом устройстве; целиком телефонная книга на сервер мессенджера не загружается. Если доступно сопоставление номеров, для поиска передаются только выбранные номера, а обнаружение пользователя зависит от его настроек и подтверждения собственного номера. Не следует загружать чужую адресную книгу или передавать контакты без законного основания.

Камера, микрофон, звонки и геопозиция

Камера и микрофон используются после действия пользователя и разрешения устройства для записи или звонка. Сервер ведёт техническую историю звонков (собеседник, направление, время и результат); аудио- и видеопоток звонка сервер мессенджера не записывает. Отправленные голосовые и видеосообщения, напротив, являются вложениями и сохраняются как часть переписки.

Геопозиция определяется после отдельного подтверждения и системного разрешения. Координаты временно находятся в памяти приложения; пользователь отдельно добавляет ссылку в черновик и отправляет её. После отправки ссылка с координатами становится сообщением. Фоновое отслеживание не выполняется. Открытие ссылки на карту передаёт запрос поставщику карты по его правилам.

Системное разрешение управляет доступом к устройству и само по себе не заменяет согласие по Закону № 152-ФЗ, если оно необходимо. Отказ от необязательного разрешения оставляет доступными функции, которым оно не требуется. Фото и голос не используются Компанией для установления личности по биометрическим признакам.

Работа сайта и безопасность

Для соединения обрабатываются IP-адрес, параметры HTTP-запроса и браузера, время и результат обращения. Сведения о сеансах включают тип устройства, время создания и последней активности, технические идентификаторы и срок действия. Cookie svyaz_session обеспечивает вход; срок сеанса — до 30 дней, если он не завершён раньше. Настройки, черновики, недавние эмодзи и отдельные данные контактов могут храниться в памяти браузера или локальном хранилище устройства.

Эти средства нужны для связи, сохранения пользовательского выбора и защиты от злоупотреблений. В текущем интерфейсе не подключены рекламные трекеры и внешняя поведенческая аналитика. Очистка cookie и данных сайта завершает вход и может удалить локальные настройки и контакты. Разрешение на Web Push запрашивается отдельно; для доставки сервер хранит техническую подписку и ключи, пока она действует.

Обращения и требования закона

Для ответа на запрос обрабатываются адрес отправителя, предоставленные им сведения и относящиеся к вопросу материалы. Основание — действия по запросу субъекта до заключения договора, исполнение договора или законная обязанность. Защита нарушенных прав допускается в необходимом объёме при соблюдении баланса прав сторон; обязательная обработка выполняется на основании закона. Если подходящего самостоятельного основания нет, Компания запрашивает отдельное конкретное согласие. Рекламная рассылка требует отдельного предварительного согласия.

3. Порядок обработки и защита

Обработка выполняется автоматизированно, а при разборе обращений — также с участием уполномоченных работников: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в пределах выбранной функции, блокирование, удаление и уничтожение. Доступ ограничивается служебной необходимостью; исполнители обязаны соблюдать конфиденциальность.

Для передачи между приложением и сервером используется HTTPS, для входа — хеширование паролей, управление сеансами и ограничения доступа. ПИН-код ограничивает доступ к конкретному сеансу. Сквозное шифрование переписки между пользователями в текущей версии не реализовано: сообщения хранятся на сервере, поэтому HTTPS и ПИН-код не следует считать сквозным шифрованием.

Компания обязана обеспечивать локализацию операций с персональными данными граждан РФ при сборе через Интернет в соответствии с частью 5 статьи 18 Закона № 152-ФЗ. Организационные меры, договоры с обработчиками и проверка расположения баз данных обеспечиваются оператором отдельно от публикации политики.

4. Получатели и внешние сервисы

• Участники общения. Сообщения получают адресаты и участники выбранных групп и каналов. Профиль доступен в пределах настроек и функций поиска. Получатели могут сохранить или переслать материал вне контроля Компании.
• Инфраструктура. Для размещения приложения используется инфраструктура Timeweb. Доступ подрядчика к данным допускается в необходимом объёме по законному основанию, с требованиями к конфиденциальности и безопасности. Бренд провайдера не означает разрешения использовать переписку для собственных целей.
• Связь WebRTC. При звонке устройствам и сетевым службам необходимы технические параметры соединения. При стандартной конфигурации используется STUN Google (stun.l.google.com), которому становится доступен сетевой адрес; при настроенном TURN трафик может проходить через ретранслятор. Собеседник также может получить сетевой адрес при прямом соединении. STUN не получает текст переписки как часть этой функции.
• Уведомления. При включении Web Push доставка использует push-службу браузера или операционной системы, в том числе инфраструктуру Google, Apple или Mozilla в зависимости от устройства. Состав уведомления зависит от настроек показа текста.
• Внешние ссылки. Карты и другие сайты получают данные при переходе к ним. Их собственные правила действуют отдельно.
• Уполномоченные органы. Сведения предоставляются по законному требованию, в предусмотренном законом порядке и объёме.

Работа иностранных сетевых и push-служб, а также общение с адресатом за рубежом могут затрагивать трансграничную передачу. Это не является разрешением на произвольную передачу данных. До передачи, для которой закон устанавливает специальные обязанности, Компания должна выполнить требования статьи 12 Закона № 152-ФЗ, включая уведомление и оценку условий защиты; при отсутствии законных условий соответствующая передача должна быть исключена. Само принятие оферты не заменяет эти процедуры.

5. Сроки, прекращение обработки и удаление

Данные хранятся не дольше, чем этого требуют конкретная цель, договор и обязательные нормы закона. Основные данные аккаунта — пока действует аккаунт. Неактивный аккаунт автоматически удаляется по сроку, выбранному в настройках; по умолчанию — после 2 месяцев неактивности. Пользователь может выбрать другой доступный срок либо удалить аккаунт самостоятельно в настройках.

Переписка и вложения хранятся до удаления по доступным правилам чата, истечения срока автоудаления или удаления соответствующего аккаунта/чата. Удаление «у меня» скрывает материал только для выбравшего это действие пользователя. Техническая история звонков ограничена последними 200 записями на аккаунт. Сеансы прекращаются по истечении срока, выходе или отзыве доступа. Локальные данные устройства сохраняются до очистки средствами приложения, браузера или ОС.

При достижении цели или отзыве согласия данные, для которых нет иного законного основания хранения, подлежат уничтожению в установленные законом сроки, как правило, в пределах 30 дней. Данные по обращению сохраняются до его разрешения; при возникшем споре — до его окончательного разрешения и завершения предусмотренных законом сроков исполнения/защиты соответствующего права. Технические данные безопасности — до завершения проверки события, для которого они необходимы; бессрочное накопление «на всякий случай» не допускается.

Удаление из действующего сервиса не означает удаления скачанных копий у собеседников. Обязательное хранение, когда оно установлено законом, сохраняется независимо от пользовательской команды удаления. Резервные копии, если они используются, должны иметь ограниченный срок, ограниченный доступ и исключать возвращение удалённых данных в обычное использование; запрос на уничтожение распространяется и на них с учётом законных исключений.

6. Права пользователя и обращения

Вы вправе узнать, обрабатываются ли ваши данные, получить сведения о целях, основаниях, составе, источниках, получателях и сроках; потребовать уточнения, блокирования, прекращения обработки или уничтожения при наличии оснований; отозвать отдельное согласие; обратиться в Роскомнадзор или суд. Отзыв согласия не отменяет обработку, для которой сохраняется самостоятельное основание по закону.

Направьте запрос на адрес Компании ниже. Укажите логин и способ обратной связи, содержание требования и сведения, позволяющие подтвердить связь с аккаунтом. Компания может попросить соразмерное подтверждение личности в предусмотренных законом случаях; пароль и ПИН-код не запрашиваются. Запрос по статье 14 Закона № 152-ФЗ оформляется с обязательными сведениями и подписью, если это требуется законом.

Сведения об обработке предоставляются в течение 10 рабочих дней; при наличии законных оснований срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Для исправления, блокирования, прекращения обработки и уничтожения применяются соответствующие сроки статей 20–21 Закона № 152-ФЗ. При инциденте Компания выполняет предусмотренные законом обязанности по реагированию и уведомлению.

7. Обновления и отдельные согласия

Редакция указана в начале документа. Изменение политики само по себе не создаёт новое согласие и не расширяет ранее согласованные цели обработки. Если для новой цели, рассылки или распространения данных неопределённому кругу лиц требуется согласие, оно оформляется отдельно от оферты и других документов, а также отдельно для случаев, предусмотренных статьёй 10.1 Закона № 152-ФЗ.