Политика обработки персональных данных

Политика распространяется на все данные, которые сервис получает от пользователей сайта и приложения «Мило Чат». Пользуясь сервисом, вы подтверждаете, что ознакомились с политикой.

• зарегистрированные пользователи сервиса (только лица от 18 лет);
• лица, обратившиеся в поддержку или направившие жалобу;
• посетители сайта без регистрации (технические данные).

• адрес электронной почты и идентификаторы способов входа (VK ID, Яндекс ID, Telegram, passkey);
• данные профиля: имя, о себе, интересы, что ищете;
• фотографии профиля (метаданные EXIF удаляются при загрузке);
• дата рождения и/или возраст, если вы их указали;
• город и приблизительная геолокация — точные координаты другим пользователям не показываются;
• планы, встречи, отклики и другая активность в сервисе;
• сообщения в личных и групповых чатах;
• жалобы, блокировки и результаты модерации;
• технические данные: IP-адрес (хранится в виде необратимого хеша), сведения об устройстве и браузере, идентификаторы сессий, журналы событий.

• регистрация, аутентификация и восстановление доступа;
• формирование профиля и подбор людей, планов и встреч;
• обмен сообщениями и организация встреч;
• обеспечение безопасности: защита от спама, мошенничества и злоупотреблений, рассмотрение жалоб;
• исполнение требований законодательства РФ;
• улучшение сервиса на основе обезличенной продуктовой статистики (только при отдельном согласии).

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора — пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на оператора законодательством РФ;
• защита прав и законных интересов оператора и других пользователей при рассмотрении жалоб.

Обработка ведётся автоматизированным способом с использованием баз данных, размещённых на серверах в Российской Федерации. Применяются меры, предусмотренные ст. 18.1 и 19 152-ФЗ: разграничение доступа, шифрование каналов связи (HTTPS), хранение паролей только в виде необратимых хешей, хранение сессионных токенов и IP-адресов только в виде хешей, журналы доступа, регулярное резервное копирование.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Отдельные операции могут выполнять подрядчики (хостинг, объектное хранилище, почтовый провайдер) на основании договора поручения, содержащего обязанность соблюдать конфиденциальность и требования ст. 18.1 и 19 152-ФЗ. Перечень таких лиц предоставляется по запросу в адрес оператора.

По умолчанию трансграничная передача персональных данных не осуществляется. Если она потребуется, оператор до начала передачи выполнит требования ст. 12 152-ФЗ, включая уведомление уполномоченного органа и оценку мер защиты в стране назначения.

• данные профиля, фото, интересы и планы — до удаления аккаунта или отзыва согласия;
• сообщения — остаются у собеседника как его собственная переписка, ваши данные при этом обезличиваются;
• записи о согласиях — хранятся и после удаления аккаунта как подтверждение законности обработки;
• журналы жалоб и модерации — в обезличенном виде для защиты других пользователей;
• данные уничтожаются или обезличиваются при достижении цели обработки, отзыве согласия или удалении аккаунта.

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Обратиться можно по адресу электронной почты оператора, указанному выше, а также из профиля: раздел «Безопасность и вход» → согласия и удаление аккаунта.

Отзыв согласия на обработку персональных данных, необходимых для работы сервиса, означает невозможность дальнейшего использования сервиса и приводит к удалению аккаунта. Необязательные согласия отзываются в профиле без потери доступа.

Используются строго необходимые cookies и localStorage — сессия входа, защита от CSRF, сохранение черновиков форм. Аналитика включается только после отдельного согласия. См. страницу «Cookies и аналитика».

Актуальная версия документа всегда доступна по этому адресу. При существенных изменениях сервис попросит принять новую версию до продолжения работы.