Политика конфиденциальности WhattGram

Последнее обновление: 22 июля 2026 г.

1. Введение

WhattGram ("Мы", "Нас" или "Сервис") серьезно относится к защите ваших персональных данных. Настоящая Политика конфиденциальности объясняет, какие данные мы собираем, как их используем, храним и защищаем.

Используя WhattGram, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с условиями, вы обязаны прекратить использование Сервиса.

2. Какие данные мы собираем

2.1. Данные учетной записи

Тип данных	Назначение
Логин	Уникальный идентификатор пользователя
Номер телефона	Основной способ идентификации и поиска контактов
Адрес электронной почты	Подтверждение регистрации, восстановление пароля, уведомления
Пароль	Хранится в зашифрованном виде (bcrypt)

2.2. Данные, создаваемые при использовании

• Текст сообщений (личные, групповые, канальные)
• Медиафайлы (изображения, голосовые сообщения, видео, документы)
• История чатов
• Информация о группах и каналах (названия, участники, администраторы)
• Реакции на сообщения, история редактирования

2.3. Технические данные

• IP-адрес (для обеспечения безопасности и предотвращения злоупотреблений)
• Данные о сеансах (устройство, время, идентификатор сессии)
• Данные о времени последней активности

2.4. Данные, которые мы НЕ собираем

• Содержимое аудиозвонков (звук передается напрямую между устройствами через WebRTC, сервер не имеет доступа)
• Данные геолокации
• Контакты из адресной книги (добавление происходит вручную по номеру телефона)

3. Как мы используем ваши данные

Цель использования	Основание
Обеспечение работы мессенджера	Исполнение договора
Поиск пользователей по номеру телефона	Законный интерес
Подтверждение регистрации и восстановление доступа	Исполнение договора
Защита аккаунта от несанкционированного доступа	Законный интерес
Обеспечение безопасности и предотвращение злоупотреблений	Законный интерес

4. Хранение данных

4.1. Сроки хранения

• Сообщения: до удаления пользователем или удаления аккаунта
• Данные учетной записи: до удаления аккаунта
• Данные сеансов: хранятся до завершения сессии или выхода из аккаунта

4.2. Удаление данных

Вы можете в любой момент:

• Удалить отдельные сообщения
• Очистить историю чата
• Удалить свой аккаунт навсегда (через настройки приложения)

После удаления аккаунта все ваши сообщения, группы и каналы безвозвратно удаляются из системы. Восстановление невозможно.

5. Передача данных третьим лицам

WhattGram НЕ ПЕРЕДАЕТ ваши персональные данные третьим лицам, за исключением следующих случаев:

• По законному требованию (в порядке, установленном законодательством РФ)
• Для защиты прав и безопасности (предотвращение мошенничества или злоупотреблений)
• С вашего явного согласия

Мы не продаем, не обмениваем и не передаем ваши данные рекламным сетям или аналитическим платформам.

6. Безопасность данных

6.1. Шифрование

• Пароли: bcrypt
• Каналы передачи данных: HTTPS (TLS 1.3)
• База данных: доступ только с сервера приложения
• Личные сообщения (текст): E2E шифрование (RSA-OAEP 2048 бит, SHA-256). Работает только при наличии публичного ключа получателя; если ключ отсутствует, сообщение отправляется в открытом виде. Файлы, изображения, голосовые сообщения и видео НЕ шифруются.
• Групповые чаты и каналы: без сквозного шифрования
• Ключи шифрования хранятся в зашифрованном виде в localStorage устройства (AES-256-GCM, ключ выводится из пароля аккаунта через PBKDF2, 100 000 итераций)
• Perfect Forward Secrecy (PFS): отсутствует (компрометация ключа раскрывает все прошлые сообщения)

6.2. Дополнительная защита

• PIN-код: защита приложения на устройстве
• Активные сеансы: просмотр и завершение
• Черный список: блокировка нежелательных пользователей
• Ограничение частоты запросов: защита от перебора паролей и спама
• Системные оповещения: оператор сервиса (WhattLab) может отправлять информационные сообщения всем пользователям через консоль приложения

7. Ваши права

Право	Описание
Доступ к данным	Получить информацию о хранящихся данных
Исправление данных	Изменить профиль (био, аватар)
Удаление данных	Удалить сообщения, чаты или аккаунт
Ограничение обработки	Заблокировать пользователя, отписаться от канала
Отзыв согласия	Удалить аккаунт

Для реализации прав направьте запрос на Whatttgram@gmail.com. Срок рассмотрения — 10 рабочих дней.

8. Передача данных за пределы РФ

Серверы WhattGram расположены на территории Российской Федерации. База данных может храниться на серверах cloud-провайдера за пределами РФ.

9. Дети

WhattGram не предназначен для пользователей младше 13 лет. Если вы узнали, что ваш ребенок создал учетную запись без вашего согласия, свяжитесь с нами для удаления аккаунта.

10. Изменения в политике конфиденциальности

Мы можем обновлять настоящую Политику. О значительных изменениях мы уведомим вас через приложение или по электронной почте.

Продолжая использовать WhattGram после изменений, вы соглашаетесь с обновленной Политикой.

11. Сведения об операторе

Параметр	Значение
Наименование	WhattLab
ФИО руководителя	Миронов Матвей Денисович
Электронная почта	Whatttgram@gmail.com

12. Контактная информация

По всем вопросам, связанным с конфиденциальностью, вы можете связаться с нами:

• Электронная почта: Whatttgram@gmail.com

13. Юридическая информация

WhattGram разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" и общими принципами защиты данных.

Настоящая Политика является официальным документом WhattGram, определяющим порядок обработки и защиты персональных данных.

С уважением,
WhattLab

Закрыть