Политика конфиденциальности

Дата последнего обновления: 10 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мессенджера Glitch (далее — «Приложение») — как мобильного приложения, так и веб-версии.

1.2. Оператор персональных данных: Glitch Technologies (далее — «Оператор»). Контактный адрес: support@glitchapp.online

1.3. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») с учётом требований Закона о персональных данных и иных нормативных правовых актов Российской Федерации в области персональных данных.

1.4. Оператор обрабатывает персональные данные пользователя только в случае заполнения им форм при регистрации в Приложении или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и (или) отправляя свои персональные данные Оператору, пользователь выражает согласие с настоящей Политикой.

1.5. Пользователь самостоятельно принимает решение о предоставлении его персональных данных и даёт согласие свободно, своей волей и в своём интересе. Если вы не согласны с условиями настоящей Политики — пожалуйста, прекратите использование Приложения.

1.6. Настоящая Политика подлежит актуализации по инициативе Оператора, а также в случае изменения законодательства Российской Федерации о персональных данных.

2. Основные понятия

В целях настоящей Политики нижеприведённые термины используются в следующем значении:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Субъект персональных данных, Пользователь — физическое лицо, которое использует Приложение и может быть прямо или косвенно определено с помощью персональных данных.

Согласие на обработку персональных данных — заполнение регистрационной формы в Приложении, а также иные действия, однозначно свидетельствующие о согласии пользователя на обработку его персональных данных на условиях настоящей Политики.

3. Принципы и цели обработки персональных данных

3.1. Обработка персональных данных Оператором осуществляется с учётом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной, личной и семейной тайны, на основе следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей, перечисленных в п. 3.2;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки;
• хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен договором, стороной которого является пользователь, либо законом; обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении.

3.2. Персональные данные обрабатываются в следующих целях:

• предоставление функций мессенджера: регистрация, вход, обмен сообщениями, звонки;
• доставка push-уведомлений о новых сообщениях;
• идентификация пользователя в Приложении;
• обеспечение технической работоспособности сервиса и защита от злоупотреблений;
• связь с пользователем по вопросам поддержки;
• приём оплаты подписки Glitch+ — только если пользователь её оформляет.

4. Какие данные мы собираем

• Имя пользователя (никнейм) — обязательно при регистрации
• Отображаемое имя — обязательно при регистрации
• Адрес электронной почты — обязательно при регистрации. Используется для подтверждения регистрации и входа по одноразовому коду. В профиле другим пользователям не показывается
• Пароль — хранится исключительно в виде необратимого хэша (bcrypt), в открытом виде не сохраняется
• Фотография профиля и описание профиля — по желанию пользователя
• Содержимое переписки — текстовые сообщения, фотографии, видео, голосовые и видеосообщения, файлы, стикеры, а также геопозиция, если вы решили ею поделиться
• Сведения о звонках — кто кому звонил, время начала и окончания, длительность и был ли звонок видеозвонком. Содержимое разговора не записывается и не сохраняется
• Данные об устройствах и сеансах входа — идентификатор устройства, название устройства и платформа (Android или браузер). Нужны, чтобы вы могли видеть список активных сеансов и завершать лишние
• Токен устройства (FCM) — для доставки push-уведомлений
• IP-адрес и время последней активности — в технических целях и для защиты от подбора паролей

5. Правовые основания обработки

5.1. Правовым основанием обработки персональных данных является согласие пользователя, полученное в порядке, установленном п. 1.4 настоящей Политики, а также необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем по которому является пользователь (оказание услуг мессенджера, в том числе платной подписки Glitch+).

5.2. Пользователь вправе отозвать согласие на обработку персональных данных, удалив свой аккаунт в Приложении или направив соответствующее обращение по адресу support@glitchapp.online. Отзыв согласия не влияет на законность обработки, совершённой до его отзыва.

6. Передача данных третьим лицам

Мы не продаём ваши персональные данные и не передаём их в рекламных целях. Передача происходит только в объёме, необходимом для работы конкретной функции:

• Google Firebase (Firebase Cloud Messaging) — доставка push-уведомлений. Передаётся только токен устройства и текст уведомления. Политика конфиденциальности Google
• Yandex SpeechKit — распознавание речи в голосовых сообщениях. Аудиозапись передаётся в сервис только тогда, когда вы сами нажимаете «Расшифровать». Без этого действия голосовые никуда не передаются и автоматически не расшифровываются
• Giphy — поиск GIF-изображений. Передаётся только ваш поисковый запрос. Сообщения и данные аккаунта не передаются
• ЮKassa — приём оплаты подписки Glitch+. Платёжные данные вводятся на стороне ЮKassa и до нас не доходят: реквизиты вашей карты мы не получаем и не храним
• Хостинг-провайдер (рег.облако) — хранение медиафайлов и работа серверов. Серверы расположены на территории Российской Федерации
• По требованию уполномоченных органов государственной власти РФ в случаях, предусмотренных законодательством Российской Федерации

7. Хранение данных

Данные хранятся на серверах в Российской Федерации.

Сообщения и медиафайлы хранятся до момента их удаления пользователем или удаления аккаунта. При удалении сообщения или аккаунта связанные медиафайлы удаляются и из файлового хранилища.

После удаления аккаунта данные удаляются в течение 30 дней.

8. Права субъекта персональных данных

В соответствии с Федеральным законом №152-ФЗ «О персональных данных» пользователь вправе:

8.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую подтверждение факта обработки, правовые основания и цели обработки, способы обработки, сведения о лицах, которым передаются данные.

8.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.3. Отозвать согласие на обработку персональных данных в порядке, установленном п. 5.2 настоящей Политики.

8.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru) — либо в судебном порядке.

Для реализации перечисленных прав обратитесь по адресу: support@glitchapp.online

9. Доступ сотрудников и агентов поддержки

9.1. Доступ к персональным данным пользователей внутри Оператора предоставляется только в объёме, необходимом для выполнения конкретной задачи, и фиксируется отдельной учётной записью.

9.2. Агенты поддержки видят содержимое только тех обращений, которые адресованы в поддержку, — переписка пользователя в личных чатах, группах и каналах агентам поддержки не отображается и им не передаётся.

9.3. Текст сообщений в базе данных хранится в зашифрованном виде (см. раздел 10) и не отображается в служебных интерфейсах в открытом виде вне контекста конкретного обращения.

10. Защита данных

Мы применяем технические и организационные меры для защиты персональных данных:

• Текст сообщений хранится в базе данных в зашифрованном виде (AES-256-GCM). Шифрование выполняется на сервере, а не на устройстве, — то есть это не сквозное (end-to-end) шифрование
• Шифрование паролей (bcrypt)
• Передача данных по защищённому соединению (HTTPS/TLS)
• Авторизация через JWT-токены с ограниченным сроком действия и возможность завершить любой сеанс входа
• Ограничение частоты запросов и защита от подбора паролей
• Ограниченный доступ к данным — каждый пользователь видит только свои чаты

11. Файлы cookie

Мобильное приложение не использует файлы cookie. Для хранения токена авторизации используется защищённое локальное хранилище устройства, а в веб-версии — локальное хранилище браузера. Рекламные и аналитические cookie не используются.

12. Дети

Приложение не предназначено для лиц младше 16 лет. Мы не собираем намеренно данные несовершеннолетних. Если вам стало известно, что ребёнок зарегистрировался в Приложении, просьба сообщить нам: support@glitchapp.online

13. Изменения политики

Мы оставляем за собой право изменять настоящую Политику. При существенных изменениях пользователи будут уведомлены через Приложение. Продолжение использования Приложения после изменений означает согласие с новой редакцией.

Контакты