Политика конфиденциальности

Эта Политика объясняет, какие данные Link Messenger («мы») получает, когда вы пользуетесь приложением и сайтом, зачем они нужны и что вы можете с ними сделать. Мы старались писать без юридического тумана: если какой-то пункт непонятен, напишите нам на support@linkmessenger.me — и мы поправим формулировку.

Коротко#

• Личные переписки и звонки защищены сквозным шифрованием по протоколу Signal. Мы не можем прочитать или прослушать их содержимое и не храним переписку на серверах.
• Пользователи без Premium могут видеть внутреннюю рекламу Link. Мы не подключаем сторонние рекламные сети и не продаём ваши данные.
• Мы просим минимум: чтобы завести аккаунт, нужен только номер телефона.
• Публичное остаётся публичным: посты, короткие видео, истории и комментарии хранятся на наших серверах в обычном виде — иначе их нельзя было бы показывать другим.
• Вы в любой момент можете удалить аккаунт вместе с содержимым.

Какие данные мы получаем#

Номер телефона. Это ваш логин. Он нужен, чтобы создать аккаунт, восстановить доступ и дать друзьям вас найти. Кому виден номер, вы настраиваете сами.

Профиль. Имя, @никнейм, фото, описание, ссылка и место — всё, что вы заполняете сами. Эти данные видны другим людям в соответствии с вашими настройками приватности.

Контакты. Если вы разрешите доступ к адресной книге, приложение сверяет её с сервисом, чтобы показать, кто из знакомых уже в Link. Номера передаются в преобразованном виде, адресную книгу целиком мы у себя не храним. Доступ можно не давать — тогда поиск будет работать по номеру и никнейму.

Сообщения и звонки. Личные переписки и звонки защищены сквозным шифрованием по протоколу Signal — тому же, на котором построены Signal и WhatsApp. Ключи шифрования есть только на устройствах собеседников, у нас их нет. Переписку мы на серверах не храним. Зашифрованное сообщение проходит через сервер только по пути к получателю и удаляется сразу после доставки; если получатель долго не выходит на связь, недоставленное удаляется автоматически. Содержимое переписок и звонков мы прочитать или прослушать не можем — ни во время передачи, ни по запросу.

Публикации. Посты, короткие видео, истории, комментарии, реакции и подписки хранятся на серверах в открытом виде — это обычный социальный сервис, а не переписка. Удалённое исчезает из ленты сразу и стирается из хранилища.

Данные устройств. Модель, версия ОС и приложения, язык, идентификатор push-уведомлений, список активных сессий. Нужны для доставки уведомлений, синхронизации между устройствами и защиты аккаунта — вы видите этот список в настройках и можете завершить любую сессию.

Техническая информация. IP-адрес соединения, время подключения, сбои и ошибки. Помогает держать сервис живым, ловить атаки и чинить падения.

Платежи. Покупки Premium, подарков и супер-лайков проходят через App Store и Google Play. Мы получаем факт покупки, её тип и идентификатор транзакции; платёжные реквизиты нам не передаются — их обрабатывает магазин приложений.

Верификация. Если вы запрашиваете подтверждённый значок, вы отправляете документ и селфи. Это чувствительные данные, поэтому обрабатываем их только с вашего явного согласия — запрос вы отправляете сами — и только для проверки личности. Никому их не передаём и удаляем в течение 30 дней после решения, независимо от того, выдали значок или нет.

Обращения в поддержку. Текст письма, контакты и приложенные файлы — чтобы разобрать вашу ситуацию.

Чего мы не делаем#

• Не читаем и не храним содержимое личных переписок и звонков.
• Не подключаем сторонние рекламные сети и не передаём им ваши данные. Внутренняя реклама Link показывается только пользователям без Premium.
• Не продаём и не сдаём в аренду персональные данные.
• Не строим на вас рекламный профиль и не следим за вами на других сайтах.

Зачем мы обрабатываем данные#

Мы используем данные только для того, чтобы сервис работал: доставить сообщение, соединить звонок, показать ленту, провести оплату, отличить живого человека от спам-бота и защитить аккаунты от взлома. Отдельно — чтобы выполнять требования закона, когда они к нам применимы.

Кому передаём#

Поставщикам инфраструктуры. Это компании, которые обрабатывают данные по нашему поручению и не вправе использовать их в своих целях:

• Amazon Web Services и Google Cloud Platform — размещение серверов и хранение данных;
• Google (Firebase) — доставка push-уведомлений, отчёты о сбоях и статистика использования. Firebase присваивает установке приложения идентификатор и получает IP-адрес; мы смотрим на эти данные только в сводном виде и не связываем их с содержимым переписок;
• Apple — push-уведомления на устройствах iPhone и iPad;
• App Store и Google Play — проведение платежей.

По требованию закона. Мы отвечаем на официальные запросы, если они законны и оформлены правильно. Передать содержимое переписки мы не можем: у нас его нет.

Никому больше. Рекламных партнёров и брокеров данных в этом списке нет и не появится без вашего согласия.

Где хранятся данные#

Данные лежат на наших собственных серверах в дата-центрах тех стран, где у Link больше всего пользователей, а также в облаках Amazon Web Services и Google Cloud Platform. Это значит, что данные могут физически находиться за пределами страны, где вы живёте.

За пределы круга поставщиков, перечисленных в разделе «Кому передаём», данные не уходят: другим компаниям мы их не передаём, не продаём и не сдаём в аренду.

Если сервис перейдёт другому владельцу#

Если Link будет продан, объединён с другой компанией или реорганизован, данные пользователей перейдут новому владельцу вместе с сервисом. Он будет обязан соблюдать эту Политику; если он захочет обращаться с данными иначе, мы предупредим вас заранее — и до вступления изменений в силу вы сможете удалить аккаунт.

Сколько храним#

Что вы можете#

• Настроить приватность. Кто видит ваш номер, фото профиля и время последнего входа.
• Включить исчезающие сообщения — во всех чатах или в конкретном.
• Заблокировать и пожаловаться на любой аккаунт.
• Управлять сессиями — посмотреть все устройства и отключить лишние.
• Удалить аккаунт. В настройках приложения, без обращения в поддержку; если приложения под рукой нет — по письму в поддержку. После запроса аккаунт перестаёт работать, но месяц ещё можно передумать: войдите с тем же номером — и аккаунт вернётся. Если за месяц вы не вернулись, он удаляется навсегда вместе с профилем и публикациями.
• Запросить копию своих данных, исправить их или уточнить, что о вас хранится, — письмом на support@linkmessenger.me. Отвечаем в течение 30 дней.
• Оспорить автоматическое решение. Часть блокировок и ограничений ставит автоматика. Если вы с решением не согласны, напишите нам — жалобу разберёт человек, а не алгоритм.

Дети#

Link Messenger рассчитан на людей от 13 лет. Там, где местный закон требует большего возраста для самостоятельного согласия на обработку данных, действует он: в странах Европейской экономической зоны это, как правило, 16 лет, а в тех из них, где планка снижена национальным законом, — 13, 14 или 15.

Если вы младше применимого к вам возраста, пользоваться сервисом нельзя. Аккаунты, о которых мы узнаём, что они заведены детьми младше этого возраста, мы удаляем вместе с данными.

Материалы, которые эксплуатируют детей, запрещены полностью: такие аккаунты блокируются без предупреждения, а материалы передаются в профильные организации и правоохранительные органы. Сообщить о таком контенте можно кнопкой «Пожаловаться» в приложении или письмом на support@linkmessenger.me — эти обращения мы разбираем в первую очередь.

Сайт#

На linkmessenger.me нет счётчиков посещаемости, рекламных пикселей и трекеров. Сайт запоминает в браузере только две вещи: выбранный язык и тему оформления — они никуда не отправляются и нужны, чтобы при следующем визите открылась привычная версия.

Безопасность#

Личные переписки и звонки защищены сквозным шифрованием по протоколу Signal. Соединение с серверами дополнительно шифруется на транспортном уровне. Резервные копии переписки можно защитить паролем, который знаете только вы. Доступ сотрудников к системам ограничен и журналируется.

Ни один сервис не даёт стопроцентной гарантии. Если произойдёт утечка, которая вас затрагивает, мы сообщим об этом в течение 72 часов с момента, когда о ней узнали, — и расскажем, что именно утекло и что делать.

Изменения#

Мы будем обновлять эту Политику по мере развития сервиса. Существенные изменения мы покажем в приложении или на сайте до того, как они вступят в силу. Дата последнего обновления указана в начале документа.

Документ существует на нескольких языках. При расхождении переводов преимущественную силу имеет русская редакция — она исходная.

Связаться#

Вопросы о приватности, запросы на данные и жалобы: support@linkmessenger.me.