Политика конфиденциальности Орико

1. Какие данные обрабатывает Орико

1.1. Данные учетной записи

При регистрации и использовании учетной записи могут обрабатываться:

• адрес электронной почты
• номер телефона
• уникальное имя пользователя (username)
• отображаемое имя
• пароль в защищенном хэшированном виде
• технические идентификаторы учетной записи
• дата создания и изменения учетной записи

Пароли пользователей не хранятся в открытом виде.

1.2. Данные профиля

Пользователь может самостоятельно предоставить дополнительную информацию, включая:

• фотографию профиля (аватар)
• описание профиля (bio)
• изображение баннера публичного профиля
• дату рождения

Часть информации профиля может быть доступна другим пользователям Орико в зависимости от назначения соответствующего поля и настроек Сервиса. Аватар пользователя может использоваться одновременно в публичном профиле, личных и групповых чатах.

1.3. Пользовательские публикации

При использовании публичной ленты Орико может хранить и обрабатывать контент, который пользователь самостоятельно публикует в Сервисе, включая текст публикаций, изображения, сведения, связанные с публикацией, дату и время публикации, технические идентификаторы публикации и автора.

Публикуемый пользователем контент может быть доступен другим пользователям Орико в соответствии с функциональностью Сервиса.

1.4. Личные и групповые сообщения

Орико предоставляет возможность обмениваться личными и групповыми сообщениями.

Текстовые сообщения в поддерживаемых личных и групповых беседах защищаются сквозным шифрованием на устройствах пользователей. Сервер Орико получает и хранит зашифрованное содержимое таких сообщений и не получает приватные криптографические ключи пользователей.

Если необходимые для шифрования ключи временно недоступны или выполнить шифрование невозможно, текст сообщения не передается на сервер Орико. Такое сообщение может временно храниться локально на устройстве пользователя до повторной попытки отправки. Перед передачей на сервер выполняется новая попытка шифрования.

Медиафайлы и вложения в чатах обрабатываются отдельно и в настоящее время не защищены указанным механизмом сквозного шифрования.

1.5. Медиафайлы и вложения в чатах

Пользователи могут отправлять через Орико изображения, файлы, голосовые сообщения, видеосообщения и видео-кружки.

Такие материалы могут загружаться и храниться на серверах Орико в виде файлов.

В настоящее время сквозное шифрование, применяемое к поддерживаемым текстовым сообщениям, не распространяется автоматически на медиафайлы и вложения.

1.6. Групповые чаты

При создании и использовании групповых чатов Орико может обрабатывать название группы, описание группы, изображение группы, состав и роли участников, код или ссылку приглашения, сообщения и вложения группы, а также техническую информацию, необходимую для работы группового чата.

1.7. Контакты устройства

С разрешения пользователя Орико может получить доступ к телефонным номерам, содержащимся в адресной книге устройства, чтобы помочь найти знакомых, уже использующих Орико.

При использовании этой функции номера телефонов считываются приложением на устройстве пользователя, приводятся к необходимому для сопоставления формату, временно передаются серверу Орико и используются для поиска зарегистрированных пользователей. Орико не сохраняет постоянную копию адресной книги пользователя.

Имена и названия контактов из адресной книги не передаются серверу Орико в рамках данного механизма.

Доступ к контактам осуществляется только после предоставления соответствующего разрешения операционной системой устройства. Пользователь может отказаться от предоставления доступа либо впоследствии отозвать разрешение в настройках устройства.

1.8. Push-уведомления

Для доставки push-уведомлений Орико может обрабатывать технический токен устройства.

Для доставки уведомлений могут использоваться сторонние инфраструктурные сервисы, включая Apple Push Notification service (APNs), Firebase Cloud Messaging (FCM) и Expo Push Notification Service.

В зависимости от используемой платформы необходимые технические сведения передаются соответствующему поставщику push-инфраструктуры исключительно для обеспечения доставки уведомлений.

1.9. Техническая информация

При взаимодействии с Сервисом серверы Орико могут автоматически получать техническую информацию, необходимую для обеспечения соединения, безопасности и стабильной работы Сервиса, например IP-адрес, дату и время обращения к серверу, сведения о запросах, технические идентификаторы, сведения для авторизации и поддержания пользовательской сессии, а также диагностическую информацию об ошибках сервера.

2. Данные, которые Орико не запрашивает

На момент последнего обновления настоящей Политики Орико:

• не запрашивает доступ к геолокации устройства
• не использует геолокацию пользователя для предоставления функций Сервиса
• не использует Firebase Analytics
• не использует Google Analytics
• не использует Яндекс AppMetrica
• не использует Sentry или Crashlytics для аналитики поведения пользователей
• не использует рекламные сети для персонализированной рекламы
• не продает персональные данные пользователей

Если состав используемых технологий или характер обработки данных изменится, настоящая Политика может быть обновлена.

3. Для чего используются данные

Орико обрабатывает информацию пользователей для:

• регистрации и ведения учетных записей
• идентификации и авторизации
• предоставления личных и публичных профилей
• работы публичной ленты
• публикации пользовательского контента
• работы личных и групповых чатов
• отправки и получения сообщений
• загрузки и получения файлов и медиаматериалов
• поиска знакомых пользователей с разрешения владельца устройства
• доставки push-уведомлений
• обеспечения безопасности Сервиса
• предотвращения злоупотреблений и несанкционированного доступа
• диагностики технических проблем
• поддержки пользователей
• выполнения требований законодательства, когда это применимо

4. Передача данных третьим лицам

Орико не продает персональные данные пользователей.

Отдельные сведения могут передаваться поставщикам технологической инфраструктуры исключительно в объеме, необходимом для предоставления соответствующих функций. К таким поставщикам могут относиться Apple, Google и Expo в рамках инфраструктуры доставки push-уведомлений.

Также информация может быть предоставлена компетентным государственным органам, если такая передача обязательна в соответствии с применимым законодательством и надлежащим образом оформленным законным требованием.

5. Публичность пользовательского контента

Орико сочетает функции общения и социальной платформы.

Информация, которую пользователь самостоятельно размещает в публичных разделах Орико, включая публичный профиль и публикации, предназначена для отображения другим пользователям Сервиса.

Пользователь самостоятельно определяет содержание публикуемых им материалов и не должен размещать сведения, которые он не желает делать доступными соответствующей аудитории.

Личные сообщения не являются публичными публикациями.

6. Безопасность и шифрование

Орико применяет технические и организационные меры для защиты пользовательской информации от несанкционированного доступа, изменения, раскрытия или уничтожения.

Пароли пользователей хранятся в виде криптографических хэшей.

Для поддерживаемых текстовых сообщений применяется сквозное шифрование. Шифрование выполняется на устройстве пользователя до передачи сообщения серверу Орико. Приватные криптографические ключи остаются на устройствах пользователей.

Если выполнить шифрование текстового сообщения невозможно, такое сообщение не передается серверу и может оставаться локально на устройстве пользователя до повторной попытки отправки.

Сквозное шифрование текстовых сообщений не означает, что все данные Орико защищены аналогичным способом. В частности, изображения, файлы, голосовые сообщения и видеосообщения в чатах в настоящее время могут храниться на сервере без сквозного шифрования.

Ни один способ хранения или передачи информации через Интернет не может гарантировать абсолютную безопасность.

7. Хранение данных

Информация учетной записи и пользовательский контент могут храниться в течение срока существования учетной записи пользователя либо до момента, когда необходимость в их хранении прекращается.

Отдельные технические записи могут храниться ограниченное время для обеспечения безопасности, диагностики неисправностей и предотвращения злоупотреблений.

После удаления учетной записи связанные с ней персональные данные и пользовательский контент подлежат удалению, за исключением сведений, которые Орико обязан сохранить в соответствии с применимым законодательством либо которые необходимы на ограниченный срок для обеспечения безопасности, предотвращения мошенничества, разрешения споров или исполнения законных обязательств.

Резервные копии, если они используются, могут сохраняться ограниченный период до их плановой перезаписи или удаления.

8. Удаление учетной записи и данных

Пользователь вправе запросить удаление своей учетной записи Орико и связанных с ней персональных данных.

Функция самостоятельного удаления учетной записи может предоставляться непосредственно в настройках приложения Орико.

Также пользователь может обратиться по адресу alexey.prostovlasov@gmail.com с запросом на удаление учетной записи или персональных данных.

Для защиты учетной записи Орико может запросить разумное подтверждение того, что запрос поступил от ее владельца.

При удалении учетной записи удаляются связанные с ней персональные данные и пользовательский контент, включая публикации и иные материалы, за исключением информации, сохранение которой необходимо в соответствии с применимым законодательством или допустимо по иным законным основаниям.

9. Разрешения устройства

Для работы отдельных функций Орико может запрашивать системные разрешения устройства, например:

• доступ к контактам — для поиска знакомых пользователей
• доступ к фотографиям или файлам — для выбора и отправки пользовательского контента
• доступ к камере — при использовании функций создания фото или видео
• доступ к микрофону — при записи голосовых или видеосообщений
• разрешение на отправку уведомлений

Запрос разрешения не означает постоянный доступ ко всем данным соответствующей категории. Пользователь может управлять разрешениями Орико через настройки операционной системы своего устройства.

10. Дети

Орико не предназначен для самостоятельного использования лицами, которые в соответствии с законодательством страны их проживания не достигли возраста, позволяющего самостоятельно давать действительное согласие на обработку персональных данных.

Если Орико станет известно, что персональные данные ребенка были получены без необходимого согласия его законного представителя, Орико вправе принять меры для удаления соответствующей информации и учетной записи в соответствии с применимым законодательством.

11. Международная обработка данных

В зависимости от используемой технической инфраструктуры отдельные данные могут обрабатываться поставщиками услуг в странах, отличных от страны проживания пользователя.

В таких случаях Орико принимает разумные меры для использования сервисов, обеспечивающих соответствующий уровень защиты данных, с учетом требований применимого законодательства.

12. Права пользователя

В зависимости от применимого законодательства пользователь может иметь право:

• получить информацию об обработке своих персональных данных
• запросить доступ к своим данным
• потребовать исправления неточных данных
• отозвать ранее предоставленное согласие, когда обработка основана на согласии
• ограничить отдельные способы обработки
• запросить удаление своих данных
• удалить учетную запись
• обратиться с вопросом или жалобой относительно обработки персональных данных

Для реализации соответствующих прав пользователь может обратиться по адресу alexey.prostovlasov@gmail.com.

13. Изменения Политики

Функциональность Орико может изменяться и развиваться. В связи с этим настоящая Политика конфиденциальности может периодически обновляться.

Актуальная версия Политики публикуется на официальном сайте Орико. При существенном изменении способов обработки пользовательских данных Орико может дополнительно уведомить пользователей доступными средствами.

14. Контактная информация

По вопросам конфиденциальности, обработки или удаления персональных данных пользователь может связаться с владельцем Сервиса:

Сервис: Орико Владелец: Власов Алексей Сергеевич Email: alexey.prostovlasov@gmail.com Сайт: https://oriko.space/ru

Актуальная версия настоящей Политики конфиденциальности размещается на официальном сайте Орико.