LinkЭта Политика объясняет, какие данные Link Messenger («мы») получает, когда вы пользуетесь приложением и сайтом, зачем они нужны и что вы можете с ними сделать. Мы старались писать без юридического тумана: если какой-то пункт непонятен, напишите нам на support@linkmessenger.me — и мы поправим формулировку.
Коротко#
- Личные переписки и звонки защищены сквозным шифрованием по протоколу Signal. Мы не можем прочитать или прослушать их содержимое и не храним переписку на серверах.
- Пользователи без Premium могут видеть внутреннюю рекламу Link. Мы не подключаем сторонние рекламные сети и не продаём ваши данные.
- Мы просим минимум: чтобы завести аккаунт, нужен только номер телефона.
- Публичное остаётся публичным: посты, короткие видео, истории и комментарии хранятся на наших серверах в обычном виде — иначе их нельзя было бы показывать другим.
- Вы в любой момент можете удалить аккаунт вместе с содержимым.
Какие данные мы получаем#
Номер телефона. Это ваш логин. Он нужен, чтобы создать аккаунт, восстановить доступ и дать друзьям вас найти. Кому виден номер, вы настраиваете сами.
Профиль. Имя, @никнейм, фото, описание, ссылка и место — всё, что вы заполняете сами. Эти данные видны другим людям в соответствии с вашими настройками приватности.
Контакты. Если вы разрешите доступ к адресной книге, приложение сверяет её с сервисом, чтобы показать, кто из знакомых уже в Link. Номера передаются в преобразованном виде, адресную книгу целиком мы у себя не храним. Доступ можно не давать — тогда поиск будет работать по номеру и никнейму.
Сообщения и звонки. Личные переписки и звонки защищены сквозным шифрованием по протоколу Signal — тому же, на котором построены Signal и WhatsApp. Ключи шифрования есть только на устройствах собеседников, у нас их нет. Переписку мы на серверах не храним. Зашифрованное сообщение проходит через сервер только по пути к получателю и удаляется сразу после доставки; если получатель долго не выходит на связь, недоставленное удаляется автоматически. Содержимое переписок и звонков мы прочитать или прослушать не можем — ни во время передачи, ни по запросу.
Публикации. Посты, короткие видео, истории, комментарии, реакции и подписки хранятся на серверах в открытом виде — это обычный социальный сервис, а не переписка. Удалённое исчезает из ленты сразу и стирается из хранилища.
Данные устройств. Модель, версия ОС и приложения, язык, идентификатор push-уведомлений, список активных сессий. Нужны для доставки уведомлений, синхронизации между устройствами и защиты аккаунта — вы видите этот список в настройках и можете завершить любую сессию.
Техническая информация. IP-адрес соединения, время подключения, сбои и ошибки. Помогает держать сервис живым, ловить атаки и чинить падения.
Платежи. Покупки Premium, подарков и супер-лайков проходят через App Store и Google Play. Мы получаем факт покупки, её тип и идентификатор транзакции; платёжные реквизиты нам не передаются — их обрабатывает магазин приложений.
Верификация. Если вы запрашиваете подтверждённый значок, вы отправляете документ и селфи. Это чувствительные данные, поэтому обрабатываем их только с вашего явного согласия — запрос вы отправляете сами — и только для проверки личности. Никому их не передаём и удаляем в течение 30 дней после решения, независимо от того, выдали значок или нет.
Обращения в поддержку. Текст письма, контакты и приложенные файлы — чтобы разобрать вашу ситуацию.
Чего мы не делаем#
- Не читаем и не храним содержимое личных переписок и звонков.
- Не подключаем сторонние рекламные сети и не передаём им ваши данные. Внутренняя реклама Link показывается только пользователям без Premium.
- Не продаём и не сдаём в аренду персональные данные.
- Не строим на вас рекламный профиль и не следим за вами на других сайтах.
Зачем мы обрабатываем данные#
Мы используем данные только для того, чтобы сервис работал: доставить сообщение, соединить звонок, показать ленту, провести оплату, отличить живого человека от спам-бота и защитить аккаунты от взлома. Отдельно — чтобы выполнять требования закона, когда они к нам применимы.
Кому передаём#
Поставщикам инфраструктуры. Это компании, которые обрабатывают данные по нашему поручению и не вправе использовать их в своих целях:
- Amazon Web Services и Google Cloud Platform — размещение серверов и хранение данных;
- Google (Firebase) — доставка push-уведомлений, отчёты о сбоях и статистика использования. Firebase присваивает установке приложения идентификатор и получает IP-адрес; мы смотрим на эти данные только в сводном виде и не связываем их с содержимым переписок;
- Apple — push-уведомления на устройствах iPhone и iPad;
- App Store и Google Play — проведение платежей.
По требованию закона. Мы отвечаем на официальные запросы, если они законны и оформлены правильно. Передать содержимое переписки мы не можем: у нас его нет.
Никому больше. Рекламных партнёров и брокеров данных в этом списке нет и не появится без вашего согласия.
Где хранятся данные#
Данные лежат на наших собственных серверах в дата-центрах тех стран, где у Link больше всего пользователей, а также в облаках Amazon Web Services и Google Cloud Platform. Это значит, что данные могут физически находиться за пределами страны, где вы живёте.
За пределы круга поставщиков, перечисленных в разделе «Кому передаём», данные не уходят: другим компаниям мы их не передаём, не продаём и не сдаём в аренду.
Если сервис перейдёт другому владельцу#
Если Link будет продан, объединён с другой компанией или реорганизован, данные пользователей перейдут новому владельцу вместе с сервисом. Он будет обязан соблюдать эту Политику; если он захочет обращаться с данными иначе, мы предупредим вас заранее — и до вступления изменений в силу вы сможете удалить аккаунт.
Сколько храним#
| Данные | Срок |
|---|---|
| Переписка | На серверах не хранится |
| Недоставленное сообщение | В зашифрованном виде до доставки, дальше удаляется автоматически |
| Публикации и истории | Пока вы их не удалите; истории — 24 часа |
| Данные аккаунта | Пока аккаунт существует |
| Аккаунт после запроса на удаление | Месяц на восстановление, дальше удаление навсегда |
| Материалы верификации | 30 дней после решения по заявке |
| Записи о платежах | Столько, сколько требует бухгалтерское и налоговое законодательство |
Что вы можете#
- Настроить приватность. Кто видит ваш номер, фото профиля и время последнего входа.
- Включить исчезающие сообщения — во всех чатах или в конкретном.
- Заблокировать и пожаловаться на любой аккаунт.
- Управлять сессиями — посмотреть все устройства и отключить лишние.
- Удалить аккаунт. В настройках приложения, без обращения в поддержку; если приложения под рукой нет — по письму в поддержку. После запроса аккаунт перестаёт работать, но месяц ещё можно передумать: войдите с тем же номером — и аккаунт вернётся. Если за месяц вы не вернулись, он удаляется навсегда вместе с профилем и публикациями.
- Запросить копию своих данных, исправить их или уточнить, что о вас хранится, — письмом на support@linkmessenger.me. Отвечаем в течение 30 дней.
- Оспорить автоматическое решение. Часть блокировок и ограничений ставит автоматика. Если вы с решением не согласны, напишите нам — жалобу разберёт человек, а не алгоритм.
Дети#
Link Messenger рассчитан на людей от 13 лет. Там, где местный закон требует большего возраста для самостоятельного согласия на обработку данных, действует он: в странах Европейской экономической зоны это, как правило, 16 лет, а в тех из них, где планка снижена национальным законом, — 13, 14 или 15.
Если вы младше применимого к вам возраста, пользоваться сервисом нельзя. Аккаунты, о которых мы узнаём, что они заведены детьми младше этого возраста, мы удаляем вместе с данными.
Материалы, которые эксплуатируют детей, запрещены полностью: такие аккаунты блокируются без предупреждения, а материалы передаются в профильные организации и правоохранительные органы. Сообщить о таком контенте можно кнопкой «Пожаловаться» в приложении или письмом на support@linkmessenger.me — эти обращения мы разбираем в первую очередь.
Сайт#
На linkmessenger.me нет счётчиков посещаемости, рекламных пикселей и трекеров. Сайт запоминает в браузере только две вещи: выбранный язык и тему оформления — они никуда не отправляются и нужны, чтобы при следующем визите открылась привычная версия.
Безопасность#
Личные переписки и звонки защищены сквозным шифрованием по протоколу Signal. Соединение с серверами дополнительно шифруется на транспортном уровне. Резервные копии переписки можно защитить паролем, который знаете только вы. Доступ сотрудников к системам ограничен и журналируется.
Ни один сервис не даёт стопроцентной гарантии. Если произойдёт утечка, которая вас затрагивает, мы сообщим об этом в течение 72 часов с момента, когда о ней узнали, — и расскажем, что именно утекло и что делать.
Изменения#
Мы будем обновлять эту Политику по мере развития сервиса. Существенные изменения мы покажем в приложении или на сайте до того, как они вступят в силу. Дата последнего обновления указана в начале документа.
Документ существует на нескольких языках. При расхождении переводов преимущественную силу имеет русская редакция — она исходная.
Связаться#
Вопросы о приватности, запросы на данные и жалобы: support@linkmessenger.me.