Политика обработки персональных данных
Какие персональные данные обрабатывает Akulichev Messenger, зачем, на каком основании, сколько их хранит и кому передаёт.
Коротко о главном
- Akulichev Messenger — бесплатный семейный мессенджер Оператора. Рекламы, аналитики и продажи данных нет.
- Мы обрабатываем то, что нужно для входа, переписки и звонков, и то, что вы сами указали в профиле.
- Сообщения и файлы хранятся на сервере, чтобы открываться на всех ваших устройствах. Сквозного шифрования нет. Переписку Оператор не читает; Команда видит фрагмент переписки, только если на сообщение пожаловались.
- Звонки не записываются. Звук и видео идут напрямую между устройствами или транзитом через TURN-серверы Оператора — в России или в Швейцарии.
- Удалённые у всех сообщения скрыты от всех, но хранятся с пометкой удаления, пока существует аккаунт автора, — для разбора жалоб и споров. По запросу на legal@akulichev.com их уничтожат окончательно.
- Данные хранятся на серверах в России. Отдельные сведения уходят за рубеж, только когда вы включаете уведомления браузера, звоните (в том числе пользователям Pakugram) или входите через Telegram (раздел 9).
- Аккаунт удаляется по запросу на legal@akulichev.com; данные уничтожаются не позднее 30 дней.
Это резюме не заменяет текст Политики ниже.
1. Общие положения
1.1. Политика объясняет, какие персональные данные обрабатывает сервис Akulichev Messenger, зачем, на каком основании и как долго, кому они передаются, как защищаются и как вы можете воспользоваться своими правами. Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает при работе Сервиса:
- на сайтах https://chat.akulichev.com и https://calls.akulichev.com и в их приложении для экрана «Домой» (PWA);
- на страницах публичных каналов по адресам вида https://chat.akulichev.com/c/<ник> и https://calls.akulichev.com/c/<ник>;
- через программные интерфейсы Сервиса: API, API ботов, вход из приложения Pakugram, сервер звонков.
1.3. Политика не регулирует обработку данных другими операторами: Akulichev ID как отдельным сервисом, Telegram, приложением Pakugram, владельцами ботов, разработчиками браузеров. У каждого из них свои документы.
1.4. Политика находится в открытом доступе без входа. Оператор не обрабатывает персональные данные способами, не указанными в ней.
1.5. Назначение Сервиса. Сервис создан Оператором как семейный мессенджер. Он не является коммерческим: предоставляется бесплатно, без рекламы и без предпринимательской деятельности Оператора. Сервис создан для личных и семейных нужд (часть 2 статьи 1 Закона о персональных данных). Тем не менее Оператор добровольно придерживается принципов и правил этого закона и описывает обработку в настоящей Политике; права субъекта персональных данных из раздела 10 действуют в полном объёме.
2. Термины
- Оператор — Акуличев Павел Алексеевич, физическое лицо. Он организует и осуществляет обработку персональных данных в Сервисе и определяет её цели и состав данных.
- Сервис — мессенджер Akulichev Messenger (до 23 октября 2026 года назывался Akulichev Calls): сайты https://chat.akulichev.com и https://calls.akulichev.com, их PWA, программные интерфейсы, сервер звонков и панель управления Команды.
- Пользователь (вы) — физическое лицо, которое зарегистрировалось в Сервисе или вошло в него.
- Аккаунт — учётная запись Пользователя в Сервисе.
- Команда — Оператор и допущенные им агенты поддержки, которые разбирают жалобы и применяют меры по Правилам сообщества. Агенты — лица, которым Оператор предоставил доступ к панели администрирования Сервиса; они действуют по указаниям Оператора, видят только то, что нужно для разбора жалоб, и дали Оператору обязательство о конфиденциальности. Обработчиками они не являются. Каждый их просмотр переписки записывается в журнал.
- Akulichev ID — сервис единого входа Оператора (id.akulichev.com).
- Telegram — мессенджер Telegram. Обработку данных в нём определяет Telegram Messenger Inc. вместе с лицами его группы (в том числе Telegram FZ-LLC, Объединённые Арабские Эмираты).
- Pakugram — мобильное приложение Оператора для Android, которое может звонить Пользователям Сервиса. Сервер звонков Pakugram — сервер звонков мобильного приложения Pakugram, принадлежащий Оператору и размещённый в Швейцарии. Данные, которыми Сервис обменивается с ним, обрабатывает тот же Оператор (раздел 8.4).
- Обработчик — лицо, которое обрабатывает персональные данные по поручению Оператора (часть 3 статьи 6 Закона о персональных данных).
- Остальные термины (персональные данные, обработка, предоставление, распространение, блокирование, уничтожение, трансграничная передача и др.) используются в значении статьи 3 Закона о персональных данных.
3. Сведения об Операторе
| Сведения | Значение |
|---|---|
| Оператор | Акуличев Павел Алексеевич (физическое лицо) |
| Место нахождения | Россия, Ханты-Мансийский автономный округ — Югра, г. Сургут |
| Электронная почта для всех обращений, в том числе запросов субъектов персональных данных | legal@akulichev.com |
3.1. Оператор — физическое лицо. Обязанность назначить лицо, ответственное за организацию обработки персональных данных, закон возлагает на операторов — юридических лиц (часть 1 статьи 22.1 Закона о персональных данных). Оператор лично организует обработку, принимает и рассматривает обращения и взаимодействует с Роскомнадзором.
4. Принципы обработки
Оператор обрабатывает персональные данные по правилам статьи 5 Закона о персональных данных: на законной и справедливой основе, только для целей из раздела 5, только в нужном для них объёме, следит за точностью данных, хранит их не дольше, чем требуют цели, и не объединяет базы данных с несовместимыми целями.
Оператор не собирает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни, судимости) и биометрические персональные данные. Фото профиля не используется для установления личности. Если вы сами пишете такие сведения в переписке, Сервис только хранит и доставляет их адресатам и ни для чего другого их не использует.
Оператор уважает тайну переписки: не читает сообщения и не прослушивает звонки, кроме разбора жалобы на конкретное сообщение (раздел 5.12) и случаев, прямо предусмотренных законом. Оператор не использует персональные данные для рекламы и политической агитации, не продаёт их и не распространяет.
5. Цели, состав данных, основания и сроки
Основания указаны по части 1 статьи 6 Закона о персональных данных:
- п. 1 — ваше согласие (Согласие на обработку персональных данных);
- п. 2 — выполнение обязанностей, возложенных на Оператора законом;
- п. 5 — исполнение договора, стороной которого вы являетесь (Условия использования);
- п. 7 — права и законные интересы Оператора или третьих лиц, если при этом не нарушаются ваши права и свободы.
5.1. Регистрация и Аккаунт
| Что обрабатываем | Зачем | Основание | Сколько храним |
|---|---|---|---|
| ник; имя и фамилия; адрес электронной почты и отметка о его подтверждении; номер телефона, если вы его указали; пароль — только в виде необратимого хэша (argon2); фото профиля; текст «о себе» и другие сведения, которые вы сами указали в профиле; внутренний номер Аккаунта; дата регистрации и последнего визита | создать и вести Аккаунт, показывать вас собеседникам, находить вас по нику | п. 5, п. 1 | до удаления Аккаунта; отдельное поле — до его удаления вами |
| служебные коды: код подтверждения почты, код и токен восстановления пароля | подтвердить почту, восстановить доступ | п. 5 | код восстановления действует 5 минут, токен — 10 минут; затем код недействителен и перезаписывается при следующем запросе |
| роль в Команде, отметка служебного аккаунта, галочка подтверждения | работа Команды и Официальных аккаунтов, отметка подтверждённых профилей | п. 7 | до снятия роли или галочки, до удаления Аккаунта |
Другие Пользователи видят ваш ник, имя и фамилию, фото, текст «о себе», галочку подтверждения и — по вашей настройке — статус «в сети» (раздел 5.10). Адрес почты и телефон другим Пользователям не показываются.
5.2. Вход в Сервис
| Что обрабатываем | Зачем | Основание | Сколько храним |
|---|---|---|---|
| Akulichev ID: постоянный идентификатор пользователя в Akulichev ID и идентификатор сеанса входа; имя, фамилия, никнейм, ссылка на фото, адрес почты и телефон с отметками о подтверждении, статус учётной записи — в объёме, который вы разрешили. Почтовый адрес, дату рождения и пол, если Akulichev ID их передал, Сервис не сохраняет | войти без отдельного пароля; заполнить и по вашей кнопке «Синхронизировать» обновить профиль; завершить сеансы, когда вы выходите из Akulichev ID или его учётная запись заблокирована или удалена | п. 1, п. 5 | идентификатор — пока Akulichev ID привязан к Аккаунту; сведения профиля — как в разделе 5.1; служебные уведомления от Akulichev ID — 30 дней |
| Telegram: числовой идентификатор Telegram, имя, @username и фото, которые Telegram передаёт после вашего входа на его сайте | войти через Telegram, заполнить профиль; связать Аккаунт с Telegram для звонков из Pakugram (раздел 5.8) | п. 1, п. 5 | идентификатор — пока Telegram привязан к Аккаунту; фото копируется в хранилище Сервиса и хранится как фото профиля |
| Пароль: ник, адрес почты или телефон, который вы вводите для входа; результат проверки капчи Yandex SmartCaptcha | войти по паролю, защитить вход и регистрацию от роботов | п. 5, п. 7 | не хранятся отдельно от Аккаунта; данные капчи — у Обработчика (раздел 8.2) |
| QR-код: одноразовый запрос входа, сведения об устройстве, которое просит вход (браузер и система), подтверждение с вашего устройства | войти на компьютере, подтвердив вход с телефона | п. 5 | запрос действует 2 минуты, после сканирования — ещё до 10 минут; хранится только в памяти сервера |
Как Сервис получает данные от Akulichev ID и Telegram и что им передаёт — разделы 8.3 и 8.5.
5.3. Сеансы и устройства
| Что обрабатываем | Зачем | Основание | Сколько храним |
|---|---|---|---|
| сеанс: необратимый хэш ключа сеанса, способ входа, IP-адрес и сведения о браузере (User-Agent) при входе, дата входа, последней активности и окончания, отметка о завершении сеанса | держать вас в Аккаунте, показывать список устройств, завершать сеансы, разбирать подозрительные входы | п. 5, п. 7 | сеанс действует 90 дней и продлевается при активности; записи о сеансах, в том числе завершённых, — пока существует Аккаунт |
| личные токены API: название, необратимый хэш, дата создания и последнего использования, отметка об отзыве | доступ ваших программ к API | п. 5 | до удаления Аккаунта |
5.4. Переписка
| Что обрабатываем | Зачем | Основание | Сколько храним |
|---|---|---|---|
| сообщения: текст, отправитель, чат, время отправки и правки, ответы, пересылки, упоминания, реакции, закреплённые сообщения; отметки прочтения; черновики неотправленных сообщений; папки чатов, отметки «без звука» и архива; с какого сообщения участник видит историю группы | доставлять и показывать переписку на всех ваших устройствах, искать по ней | п. 5 | до удаления сообщения или чата у всех, затем — как в строке ниже; черновик — до отправки или очистки |
| сообщения, удалённые у всех (в том числе Командой по жалобе), и чаты, расформированные создателем, — с пометкой удаления | разбор жалоб и споров между Пользователями | п. 7 | пока существует Аккаунт автора сообщения; по запросу автора на legal@akulichev.com — уничтожаются в срок из раздела 10.3. Вложения таких сообщений могут быть уничтожены раньше — при уборке хранилища, не ранее 30 дней после удаления |
| сообщения, удалённые «у себя» | у других участников они остаются, у вас — скрыты | п. 5 | как обычные сообщения |
| контакты: кого вы добавили и имя, под которым он у вас записан | ваша записная книжка в Сервисе | п. 5 | до удаления контакта вами или удаления Аккаунта |
Правка сообщения заменяет его текст: прежние версии не хранятся. Переписку видят только участники чата. Сквозного шифрования нет: сообщения хранятся в базе данных на сервере Оператора.
5.5. Файлы и медиа
| Что обрабатываем | Зачем | Основание | Сколько храним |
|---|---|---|---|
| фото, видео, документы, голосовые и видеосообщения («кружки»): сам файл, имя, тип, размер, кто и когда загрузил | отправить файл в чат и показать его участникам | п. 5 | как сообщение, к которому файл приложен (раздел 5.4); загруженный, но не отправленный файл — не менее 30 дней, затем может быть уничтожен при уборке хранилища |
| фото профиля, группы, канала | показывать их другим Пользователям, а фото публичного канала — посетителям его страницы | п. 5 | до замены, удаления или удаления Аккаунта, группы или канала |
| предпросмотр ссылок: адрес ссылки из сообщения, заголовок, описание и картинка страницы | показать карточку ссылки | п. 5 | 30 дней |
Файлы хранятся в закрытом объектном хранилище (раздел 8.2) и выдаются только участникам чата по временным ссылкам. Файлы чатов, кроме фото публичного канала, посторонним недоступны. Тип файла проверяется по содержимому; исполняемые файлы загружать нельзя.
5.6. Группы и каналы
| Что обрабатываем | Зачем | Основание | Сколько храним |
|---|---|---|---|
| участники группы или канала, их роли (создатель, администратор), кто кого добавил или исключил, бывшие участники, чёрный список канала, ссылки-приглашения | управлять составом и правами в чате | п. 5 | пока существует чат; сведения о бывших участниках и чёрный список — пока существует чат |
| название, описание, фото, ник и число подписчиков канала; число просмотров поста | показать канал подписчикам и — для публичного канала — всем на его странице | п. 5 | пока существует канал |
Страница публичного канала доступна без входа и может показываться в предпросмотре ссылок в других мессенджерах. На ней нет сведений о создателе и администраторах. Сведения, которые вы указываете в названии, описании и фото публичного канала, вы делаете общедоступными сами; Оператор их не распространяет по своей инициативе. Просмотры поста считаются, но список тех, кто читал, не показывается никому.
5.7. Звонки
| Что обрабатываем | Зачем | Основание | Сколько храним |
|---|---|---|---|
| сигналинг: идентификатор звонка, участники, служебные сообщения для установки соединения, в том числе сетевые адреса (IP-адреса и порты) ваших устройств | соединить устройства участников | п. 5 | только в памяти сервера, пока идёт звонок; перезапуск сервера их стирает |
| журнал звонков: кто начал, кого звали, кто присоединился и когда вышел, аудио или видео, время начала, ответа и окончания, итог (отвечен, пропущен, отменён) | показать историю звонков и пропущенные | п. 5 | пока существует Аккаунт; запись можно скрыть у себя |
| звук, видео, показ экрана | сам звонок | п. 5 | не хранятся. Идут напрямую между устройствами или транзитом через TURN-сервер Оператора в России или в Швейцарии (раздел 8.2) в зашифрованном виде (DTLS-SRTP); серверы их не записывают |
Чтобы устройства нашли друг друга, браузер обращается к STUN-серверам, в том числе к серверам Google (раздел 8.7).
5.8. Звонки с Pakugram
| Что обрабатываем | Зачем | Основание | Сколько храним |
|---|---|---|---|
| при звонке с временного аккаунта Pakugram: идентификатор Telegram звонящего и собеседника из токена звонка, выданного сервером звонков Pakugram, идентификатор звонка, тип звонка | соединить звонок | п. 5, п. 7 | только в памяти сервера, пока идёт звонок |
| если вы вошли в Аккаунт в Pakugram: токен уведомлений Firebase (FCM) вашего телефона, платформа, возможности приложения; привязка идентификатора Telegram к Аккаунту | будить ваш телефон при входящем звонке | п. 1, п. 5 | до выхода из Аккаунта в Pakugram или замены токена; привязка — до отвязки Telegram |
| push-уведомление о звонке на телефон с Pakugram (его отправляет сервер звонков Pakugram через Firebase Cloud Messaging): токен FCM телефона, идентификатор звонка, номер Аккаунта или идентификатор Telegram, имя, ссылка на фото и отметка подтверждения звонящего, аудио или видео, время отправки; для отмены — только идентификатор звонка | чтобы телефон зазвонил, даже если Pakugram закрыт | п. 1 (раздел 8.4) | Сервис его не хранит; у Google — по правилам Firebase |
| уведомление серверу звонков Pakugram о входящем звонке и его отмене: номера Аккаунтов или идентификаторы Telegram звонящего и собеседника, идентификатор звонка, аудио или видео; для звонка между Аккаунтами — также имя звонящего, идентификаторы Telegram звонящего и собеседника и токен FCM собеседника | чтобы разбудить телефон собеседника с Pakugram | п. 1, п. 5 | Сервис уведомление не хранит; сервер звонков Pakugram — только на время доставки звонка |
5.9. Уведомления
| Что обрабатываем | Зачем | Основание | Сколько храним |
|---|---|---|---|
| подписка браузера на push-уведомления: адрес подписки у сервиса уведомлений браузера и ключи шифрования; привязана к сеансу | присылать уведомления о сообщениях и звонках, когда Сервис закрыт | п. 1 (вы включаете уведомления в браузере) | до выхода, окончания сеанса или отказа от уведомлений; подписку, которую сервис браузера объявил недействительной, Сервис удаляет сам |
| содержимое уведомления: имя отправителя (для канала — его название), до 80 символов текста или тип сообщения («Фото», «Голосовое», «Входящий звонок»), номер чата и сообщения | показать уведомление | п. 5 | не хранится отдельно от сообщения; передаётся в зашифрованном виде (раздел 8.6) |
| письма: адрес почты, имя, код подтверждения или восстановления | подтвердить почту, восстановить пароль | п. 5 | тексты писем не хранятся; адрес получателя и тема попадают в журнал приложения (раздел 5.14) |
Уведомления не приходят из чатов, в которых вы выключили звук. Рекламных рассылок нет.
5.10. Статус «в сети»
| Что обрабатываем | Зачем | Основание | Сколько храним |
|---|---|---|---|
| время последней активности; настройка, кто видит статус: все, никто или выбранные люди; список выбранных | показывать собеседникам, что вы в сети или когда были | п. 5 | время активности — обновляется, пока вы в Сервисе; настройка — до изменения или удаления Аккаунта |
5.11. Боты и API
| Что обрабатываем | Зачем | Основание | Сколько храним |
|---|---|---|---|
| боты: владелец, имя и ник бота, необратимый хэш токена, адрес вебхука и секрет вебхука, отметки заморозки | работа ботов | п. 5 | до удаления бота или Аккаунта владельца |
| очередь обновлений бота: сообщения из чатов, где участвует бот, — текст, отправитель, чат, время | доставить сообщения программе владельца бота | п. 5 | до получения ботом, не дольше 24 часов |
Когда вы пишете боту или в чат, где есть бот, ваши сообщения получает программа владельца бота — другой Пользователь (раздел 8.8).
5.12. Жалобы и модерация
| Что обрабатываем | Зачем | Основание | Сколько храним |
|---|---|---|---|
| жалоба: кто пожаловался, на какое сообщение, причина, комментарий, время | разобрать нарушение | п. 7 (защита Пользователей и Сервиса), п. 5 | пока существует Аккаунт автора сообщения, на которое пожаловались; сведения о том, кто пожаловался, — также не дольше, чем существует его Аккаунт |
| снимок переписки: сообщение, на которое пожаловались, и до пяти сообщений до и после него — с отправителями, временем и вложениями | сохранить доказательство, даже если автор удалит сообщение | п. 7 | пока существует Аккаунт автора сообщения, на которое пожаловались. Агент видит снимок, пока жалоба открыта; после решения — только администратор Команды |
| решение: кто разбирал, мера (без мер, удаление, предупреждение, ограничение на 1, 3, 7, 14 или 30 дней, блокировка навсегда), срок, причина для автора | применить меру, ответить сторонам, рассмотреть обжалование | п. 7, п. 5 | пока существует Аккаунт автора сообщения; отметка о действующем ограничении — до его окончания, о блокировке навсегда — пока существует Аккаунт |
| журнал Команды: кто, когда, с какого IP-адреса и какое действие совершил, в том числе каждый просмотр снимка переписки, выдача галочки, завершение звонка, рассылки | контроль за действиями Команды, защита прав Пользователей | п. 7 | 12 месяцев с даты действия |
Автору сообщения не сообщается, кто на него пожаловался. Решение Сервис сообщает сторонам через аккаунт «Поддержка Akulichev Messenger». Решения принимает человек, а не программа.
5.13. Официальные аккаунты и рассылки
| Что обрабатываем | Зачем | Основание | Сколько храним |
|---|---|---|---|
| подписка на канал «Новости Akulichev Messenger» (оформляется автоматически), личный чат с «Поддержкой Akulichev Messenger» | сообщать о работе Сервиса, его документах и решениях по жалобам | п. 5 | пока существует Аккаунт |
| рассылка push-уведомлений: кому отправлена (всем или выбранным), текст, счётчики доставки | сообщения о работе Сервиса | п. 5 | текст и счётчики — 12 месяцев; адресаты по отдельности не сохраняются, если рассылка всем |
5.14. Безопасность и технические журналы
| Что обрабатываем | Зачем | Основание | Сколько храним |
|---|---|---|---|
| счётчики запросов и попыток входа по IP-адресу и Аккаунту | защита от перебора паролей, спама и перегрузки | п. 7 | в памяти сервера, от минуты до нескольких часов |
| журналы приложения: время, адрес запроса, ошибки, номера Аккаунтов в служебных записях, адреса получателей писем, IP-адреса | поиск и исправление сбоев, расследование инцидентов | п. 7 | 30 дней |
| технические данные, которые обрабатывает Yandex SmartCaptcha | отличить человека от программы при входе по паролю и регистрации | п. 7 | 60 дней у Обработчика (по его условиям) |
5.15. Принятие документов
| Что обрабатываем | Зачем | Основание | Сколько храним |
|---|---|---|---|
| вид и версия документа (Условия, Согласие), дата и время принятия, IP-адрес, сведения о браузере, номер Аккаунта | подтвердить заключение договора и получение согласия | п. 2 (часть 3 статьи 9 Закона о персональных данных), п. 7 | пока существует Аккаунт; после удаления — 3 года без имени, ника, адреса почты и телефона |
5.16. Обращения
| Что обрабатываем | Зачем | Основание | Сколько храним |
|---|---|---|---|
| сведения из обращения на legal@akulichev.com, нужные для его рассмотрения и для того, чтобы убедиться, что пишете вы; переписка | ответить, исполнить требования закона, рассмотреть обжалование | п. 2 (статьи 14, 20, 21 Закона о персональных данных), п. 7 (статья 196 ГК РФ) | 3 года после ответа |
5.17. Резервное копирование
| Что обрабатываем | Зачем | Основание | Сколько храним |
|---|---|---|---|
| копия диска сервера целиком: база данных, журналы, настройки, почта Оператора | восстановить Сервис после сбоя | те же, что для исходных данных; п. 7 (статья 19 Закона о персональных данных) | не дольше 30 дней; данные в копии уничтожаются вместе с копией |
Копии создаёт и хранит ООО «РЕГ.РУ» на территории Российской Федерации; восстановить сервер из копии может только Оператор. Выборочно удалить данные из копии нельзя, поэтому удалённые данные остаются в копиях не дольше 30 дней и до этого используются только для восстановления Сервиса после сбоя (часть 6 статьи 21 Закона о персональных данных).
6. Действия с данными и способы обработки
6.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет, открывает доступ) — только в случаях из раздела 8, блокирует, удаляет и уничтожает персональные данные. Распространение (раскрытие неопределённому кругу лиц) Оператор не осуществляет.
6.2. Обработка смешанная: автоматизированная (серверы, база данных, хранилище) и с участием человека (Команда разбирает жалобы, Оператор рассматривает обращения), с передачей по сети Интернет.
6.3. Решения, порождающие для вас юридические последствия, только автоматически не принимаются (статья 16 Закона о персональных данных). Автоматические ограничения числа действий и капча лишь временно ограничивают попытки. Если такое ограничение мешает, напишите на legal@akulichev.com.
6.4. Данные получены от вас самих. Исключения:
- IP-адрес, сведения о браузере и сетевые адреса для звонков — их передают ваш браузер и устройство;
- данные из Akulichev ID и Telegram — их передают эти сервисы, когда вы выбираете вход через них (разделы 8.3 и 8.5);
- идентификаторы Telegram из токенов звонков Pakugram (раздел 5.8);
- сообщения, жалобы, добавление в группы и каналы, имена в контактах — их создают другие Пользователи;
- решения по жалобам, галочка подтверждения, роли — их создаёт Команда.
7. Прекращение обработки, сроки и уничтожение
7.1. Обработка прекращается, а данные уничтожаются: по достижении целей или при утрате необходимости в них; по истечении сроков из раздела 5; при отзыве согласия, если нет других законных оснований (часть 2 статьи 9); при выявлении неправомерной обработки, если её нельзя сделать правомерной; при удалении Аккаунта; при прекращении работы Сервиса.
7.2. Удаление Аккаунта. Напишите на legal@akulichev.com с адреса почты Аккаунта или иным способом, который позволит убедиться, что запрос направили вы. Кнопки удаления в Сервисе нет. Сразу после проверки Оператор завершает все сеансы, отзывает токены API, удаляет подписки на уведомления и закрывает Аккаунт. Не позднее 30 дней с даты получения запроса уничтожаются:
- профиль, ник, адрес почты, телефон, фото, пароль, настройки, контакты, привязки Akulichev ID и Telegram, токен FCM;
- сеансы и записи о них, личные токены API;
- сообщения и файлы, которые вы отправили, в том числе удалённые; ваши черновики, реакции, отметки;
- ваши боты и их очередь обновлений; каналы, которые вы создали; записи журнала звонков о вас;
- жалобы на ваши сообщения, снимки переписки и решения по ним; ваши жалобы на чужие сообщения.
После удаления сохраняются:
- сведения о принятии документов и данном Согласии — 3 года, без имени, ника, адреса почты и телефона (раздел 5.15);
- журнал Команды — до окончания его срока (раздел 5.12);
- обращения — 3 года после ответа (раздел 5.16);
- журналы приложения — до окончания их срока (раздел 5.14);
- резервные копии — не дольше 30 дней (раздел 5.17).
Удаление учётной записи Akulichev ID не удаляет Аккаунт в Сервисе: оно завершает сеансы, открытые через Akulichev ID.
7.3. Удалённые сообщения. Сообщения, удалённые у всех, хранятся с пометкой удаления, пока существует Аккаунт автора (раздел 5.4). По запросу автора на legal@akulichev.com Оператор окончательно уничтожает его удалённые сообщения и вложения к ним в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (часть 5.1 статьи 21 Закона о персональных данных). Копии в снимках переписки по жалобам сохраняются, пока существует Аккаунт автора сообщения, на которое пожаловались (раздел 5.12), если без них нельзя защитить права других Пользователей.
7.4. Сроки по закону.
- после отзыва согласия Оператор прекращает обработку, основанную на согласии, и уничтожает данные не позднее 30 дней, если нет иных оснований (часть 5 статьи 21);
- по достижении цели данные уничтожаются не позднее 30 дней (часть 4 статьи 21);
- если уничтожить в срок невозможно, Оператор блокирует данные и уничтожает их не позднее 6 месяцев (часть 6 статьи 21).
7.5. Способ уничтожения. Записи удаляются из базы данных, файлы — из хранилища, без возможности восстановления средствами Сервиса. Уничтожение данных удалённого Аккаунта подтверждается записью в журнале Команды (часть 7 статьи 21).
7.6. Прекращение работы Сервиса. Оператор вправе прекратить работу Сервиса. Тогда данные уничтожаются в порядке этого раздела; сведения, которые Оператор обязан или вправе хранить дольше, хранятся до окончания своих сроков.
8. Кому передаются персональные данные
8.1. Другим Пользователям
Сервис показывает ваши сообщения и файлы участникам чатов, куда вы их отправили; профиль — другим Пользователям (раздел 5.1); посты канала — его подписчикам, а сведения публичного канала — всем (раздел 5.6). Это предоставление данных по вашему действию и в рамках договора. Что получатели делают с полученным, определяют они сами.
8.2. Обработчики
Оператор поручает обработку следующим лицам — по договорам с ними и с вашего согласия (часть 3 статьи 6). Обработчики обязаны соблюдать конфиденциальность и обеспечивать безопасность данных. Перед вами за их действия отвечает Оператор (часть 5 статьи 6).
| Обработчик | Что делает | Какие данные |
|---|---|---|
| ООО «Регистратор доменных имен РЕГ.РУ» (ООО «РЕГ.РУ»), ИНН 7733568767, 125315, г. Москва, Ленинградский пр-кт, д. 72, к. 3 | предоставляет сервер, на котором работают Сервис, его база данных, сервер звонков с TURN-сервером и почтовый сервер Оператора (служебные письма, ящик legal@akulichev.com); резервные копии диска этого сервера; закрытое объектное хранилище S3 — для файлов, голосовых и видеосообщений, фото профилей, групп и каналов. Всё — на территории Российской Федерации | все данные Сервиса, служебные письма и обращения |
| ООО «Яндекс.Облако», ОГРН 1187746678580, 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528 | Yandex SmartCaptcha — проверка «человек или робот» при входе по паролю и регистрации на сайте | технические данные об устройстве и браузере, которые собирает скрипт капчи; для проверки Сервис передаёт токен капчи и IP-адрес. По условиям Яндекса данные хранятся на серверах в России 60 дней |
Звонки могут идти и через второй TURN-сервер Оператора, turn-srv.akulichev.com, — это арендованный сервер Оператора в Швейцарии. Он получает IP-адреса и порты устройств участников и пересылает зашифрованный поток звонка, ничего не записывая. Это трансграничная передача (раздел 9).
8.3. Akulichev ID
Akulichev ID — сервис того же Оператора, и Сервис — подключённый к нему сайт. Получение данных из Akulichev ID при входе — не передача третьему лицу: данные использует тот же Оператор, в объёме, который вы разрешили в Akulichev ID (раздел 5.2). Akulichev ID сообщает Сервису о вашем выходе, блокировке и удалении учётной записи, а Сервис по вашему выходу «и из Akulichev ID» направляет вас на страницу выхода Akulichev ID. Обработку данных в самом Akulichev ID описывают его документы на id.akulichev.com.
8.4. Pakugram
8.4.1. Приложение Pakugram и его сервер звонков принадлежат тому же Оператору. Когда звонок идёт в Pakugram или из него, Сервис сообщает серверу звонков Pakugram о входящем звонке и его отмене (состав сведений — раздел 5.8). Это не передача третьему лицу: сведения обрабатывает тот же Оператор и только для звонков, которые вы или ваш собеседник начинаете или принимаете с участием Pakugram. Сервер звонков Pakugram размещён в Швейцарии, поэтому это трансграничная передача (раздел 9).
8.4.2. Чтобы разбудить телефон собеседника, сервер звонков Pakugram отправляет push-уведомление через Firebase Cloud Messaging компании Google LLC (США). Google получает токен FCM телефона и содержимое уведомления: идентификатор звонка, номер Аккаунта или идентификатор Telegram, имя, ссылку на фото и отметку подтверждения звонящего, тип звонка, время. Это трансграничная передача (раздел 9). Она происходит, только если собеседник пользуется Pakugram.
8.5. Telegram
8.5.1. Если вы выбрали вход через Telegram, вы переходите на сайт Telegram (oauth.telegram.org) и подтверждаете вход там. После этого Оператор получает от Telegram ваши идентификатор, имя, @username и фото (раздел 5.2). Сам Оператор передаёт Telegram только то, что неизбежно для входа: идентификатор приложения Сервиса, адрес возврата и одноразовые проверочные коды протокола входа.
8.5.2. Telegram — не Обработчик Оператора: условия обработки определяет он сам (политика конфиденциальности Telegram). Запросы сервера к Telegram идут в зашифрованном виде (HTTPS) через собственные прокси-серверы Оператора в разных странах, потому что прямой доступ к Telegram с российских серверов ограничен. Через них проходят только запросы входа через Telegram, описанные в пункте 8.5.1, и загрузка фото из Telegram.
8.6. Сервисы push-уведомлений браузеров
Если вы разрешили уведомления, Сервис отправляет их через сервис уведомлений разработчика вашего браузера: например, Google LLC (Chrome и браузеры на его основе), Mozilla Corporation (Firefox), Apple Inc. (Safari), Microsoft Corporation (Edge). Содержимое уведомления (раздел 5.9) шифруется ключом, который есть только у вашего браузера (стандарт Web Push, RFC 8291): сервис уведомлений его не может прочитать. Сервис уведомлений получает адрес подписки, время и размер уведомления. Эти организации иностранные, поэтому это трансграничная передача (раздел 9). Без вашего разрешения на уведомления она не происходит; отключить её можно в настройках браузера или Сервиса.
8.7. STUN-серверы Google
Во время звонка ваш браузер обращается к STUN-серверам Google LLC (stun.l.google.com) и Оператора, чтобы узнать внешний сетевой адрес устройства и соединиться с собеседником. Google при этом получает IP-адрес и порт вашего устройства; номер Аккаунта, имя и содержимое звонка ему не передаются. Это трансграничная передача (раздел 9); она происходит, только когда вы звоните или принимаете звонок.
8.8. Владельцы ботов
Сообщения, которые вы пишете боту или в чат, где есть бот, получает программа владельца бота: через запрос обновлений или на адрес вебхука, который он указал. Владелец бота — другой Пользователь; получив сообщения, он обрабатывает их как самостоятельный оператор и сам отвечает за это. Если вы не хотите передавать данные владельцу бота, не пишите боту и не добавляйте его в свои чаты.
8.9. Государственные органы
Оператор предоставляет персональные данные органам государственной власти только в случаях и в порядке, прямо предусмотренных законом.
8.10. Что не является передачей персональных данных
- Предпросмотр ссылок. Чтобы показать карточку ссылки из сообщения, сервер Сервиса сам открывает эту страницу. Сайт видит запрос сервера, а не ваш IP-адрес; сведения о вас и текст сообщения ему не передаются.
- Обращения к Akulichev ID и почтовому серверу Оператора — это обработка тем же Оператором.
9. Место размещения данных и трансграничная передача
9.1. Сервис, его база данных, хранилище файлов, почтовый сервер и резервные копии размещены у ООО «РЕГ.РУ» на территории Российской Федерации (раздел 8.2). За рубежом находятся только серверы, через которые данные проходят транзитом: второй TURN-сервер и сервер звонков Pakugram (Швейцария), прокси-серверы для запросов к Telegram. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, находящихся в России (часть 5 статьи 18 Закона о персональных данных).
9.2. Трансграничная передача происходит только в следующих случаях, и каждый из них зависит от вашего действия или действия вашего собеседника:
| Когда | Кому | Что | Как отказаться |
|---|---|---|---|
| вы разрешили уведомления в браузере | сервис уведомлений разработчика браузера (Google, Mozilla, Apple, Microsoft — США) | адрес подписки, время и размер уведомления; содержимое зашифровано (раздел 8.6) | не разрешать уведомления или отключить их |
| вы звоните или принимаете звонок | Google LLC (США), STUN-серверы | IP-адрес и порт устройства (раздел 8.7) | не пользоваться звонками |
| звонок идёт транзитом через второй TURN-сервер | арендованный сервер Оператора в Швейцарии | IP-адреса и порты устройств, зашифрованный поток звонка без записи (раздел 8.2) | не пользоваться звонками |
| звонок идёт в Pakugram или из него | сервер звонков Pakugram, принадлежащий Оператору, в Швейцарии | сведения о звонке и его участниках (разделы 5.8 и 8.4) | не звонить пользователям Pakugram |
| звонок идёт на телефон с Pakugram | Google LLC (США), Firebase Cloud Messaging; уведомление отправляет сервер звонков Pakugram | токен FCM телефона, сведения о звонке и звонящем (раздел 8.4.2) | не звонить пользователям Pakugram; в Pakugram — не входить в Аккаунт |
| вы входите через Telegram | Telegram Messenger Inc. и лица его группы, в том числе Telegram FZ-LLC (ОАЭ) | вы сами передаёте данные Telegram на его сайте; Оператор передаёт только служебные сведения протокола входа — через свои прокси-серверы в разных странах (раздел 8.5) | входить через Akulichev ID или по паролю |
9.3. Эта передача происходит с вашего согласия (пункт 6.4 Согласия). Швейцария — участник Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (Конвенция 108) и обеспечивает адекватную защиту прав субъектов персональных данных.
10. Ваши права и как ими воспользоваться
10.1. Вы вправе (статьи 9, 14–17, 20, 21 Закона о персональных данных):
- получить сведения об обработке ваших данных: подтверждение факта обработки, правовые основания и цели, способы обработки, сведения об Операторе и лицах, которым данные раскрываются, перечень данных и источник их получения, сроки обработки и хранения, сведения о трансграничной передаче и Обработчиках, иные сведения по закону (часть 7 статьи 14);
- ознакомиться со своими данными;
- потребовать уточнения данных, если они неполные, устаревшие или неточные;
- потребовать блокировать или уничтожить данные, если они незаконно получены или не нужны для заявленной цели;
- потребовать прекратить обработку ваших данных (часть 5.1 статьи 21), в том числе окончательно уничтожить удалённые сообщения (пункт 7.3);
- отозвать согласие (часть 2 статьи 9);
- не быть субъектом решений, принятых исключительно автоматически (статья 16);
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд, требовать возмещения убытков и компенсации морального вреда (статья 17).
Права можно осуществлять лично или через представителя (часть 3 статьи 14). Права несовершеннолетнего от 14 до 18 лет вправе осуществлять и его законный представитель. Представитель прикладывает к запросу документ, подтверждающий полномочия.
10.2. Как обратиться. Многое можно сделать самостоятельно: изменить профиль, удалить сообщения и чаты, настроить статус «в сети», завершить сеансы на устройствах, отозвать токены, отключить уведомления, отвязать Akulichev ID или Telegram (если остаётся другой способ входа). Для остального напишите на legal@akulichev.com с адреса почты Аккаунта или направьте электронный документ, подписанный электронной подписью. В запросе укажите сведения, по которым можно найти Аккаунт и убедиться, что он ваш (например, ник и адрес почты), и суть требования. Закон предусматривает в запросе также номер документа, удостоверяющего личность, и сведения о его выдаче (часть 3 статьи 14); если установить вашу личность иначе невозможно, Оператор может их запросить.
10.3. Сроки ответа по закону:
| Что | Срок | Норма |
|---|---|---|
| сведения об обработке и ознакомление с данными | 10 рабочих дней с даты получения запроса; продление не более чем на 5 рабочих дней с мотивированным уведомлением | ч. 3 ст. 14, ч. 1 ст. 20 |
| мотивированный отказ в предоставлении сведений | в те же сроки | ч. 2 ст. 20 |
| уточнение неполных, неточных, неактуальных данных | 7 рабочих дней со дня представления подтверждающих сведений | ч. 3 ст. 20, ч. 2 ст. 21 |
| уничтожение незаконно полученных или ненужных данных | 7 рабочих дней | ч. 3 ст. 20 |
| прекращение обработки по требованию, в том числе уничтожение удалённых сообщений | 10 рабочих дней, продление не более чем на 5 рабочих дней | ч. 5.1 ст. 21 |
| прекращение неправомерной обработки / уничтожение | 3 рабочих дня / 10 рабочих дней с даты выявления | ч. 3 ст. 21 |
| уничтожение после отзыва согласия, удаление Аккаунта | не более 30 дней | ч. 5 ст. 21 |
О внесённых изменениях, об уничтожении данных по вашему требованию и об устранении неправомерной обработки Оператор вам сообщает (часть 3 статьи 20, части 3–4 статьи 21).
10.4. Сведения предоставляются бесплатно и в той форме, в которой направлен запрос, если в запросе не указано иное. Повторный запрос возможен не ранее чем через 30 дней, если в первый раз сведения предоставлены полностью (части 4–6 статьи 14).
10.5. Последствия отказа.
- Без ника, имени, способа входа (Akulichev ID, Telegram или пароль с адресом почты) и Согласия пользоваться Сервисом нельзя: без них нельзя создать Аккаунт и показать вас собеседникам.
- Телефон, фото, текст «о себе» указывать не обязательно.
- Без разрешения уведомлений Сервис работает, но не сообщит о сообщениях и звонках, пока он закрыт.
- Без привязки Telegram и входа в Аккаунт в Pakugram звонки из Pakugram в ваш Аккаунт не будут будить телефон.
11. Меры защиты персональных данных
11.1. Организационные меры: настоящая Политика; для каждой цели определены состав данных и сроки; доступ к панели администрирования Сервиса — только у Команды; агенты дали обязательство о конфиденциальности; агенты видят снимки переписки только по открытым жалобам; каждое действие Команды и каждый просмотр переписки записываются в журнал; данные хранятся в России; Обработчики привлекаются по договорам; порядок реагирования на инциденты (раздел 12).
11.2. Технические меры:
- все соединения — только по HTTPS; звонки шифруются (DTLS-SRTP);
- пароли хранятся только в виде хэша argon2; ключи сеансов, токены API и ботов — только в виде необратимых хэшей;
- cookie сеанса недоступны для скриптов страницы (HttpOnly);
- каждое действие с чатом, сообщением, файлом и звонком проверяет, что вы участник чата;
- файлы — в закрытом хранилище, выдаются только участникам чата по временным ссылкам; тип файла проверяется по содержимому;
- ограничение числа запросов и попыток входа, капча;
- для чувствительных действий нужно повторно подтвердить вход; при выходе на всех устройствах отзываются сеансы и токены.
12. Инциденты
12.1. Если установлен факт неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор (часть 3.1 статьи 21): в течение 24 часов — об инциденте, его предполагаемых причинах и вреде, принятых мерах и контактном лице; в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).
12.2. Оператор без неоправданной задержки сообщает о таком инциденте затронутым Пользователям — по почте или через «Поддержку Akulichev Messenger» — и рекомендует меры защиты.
13. Cookie и хранилище браузера
Сервис использует только cookie и хранилище браузера, необходимые для входа, защиты, работы приложения и ваших настроек. Аналитики, рекламы и счётчиков посещаемости нет. Подробно — в Политике cookie.
14. Возраст Пользователей
Самостоятельно пользоваться Сервисом можно с 18 лет, с 14 до 18 лет — с согласия родителя или иного законного представителя. Лицам младше 14 лет Сервис самостоятельно не предназначен: ребёнок младше 14 лет пользуется им, только если Аккаунт Akulichev ID для него по просьбе и с согласия родителя (законного представителя) создал Оператор, — тогда согласие на обработку данных ребёнка даёт родитель. Если Оператору станет известно, что Аккаунт иначе создал человек младше 14 лет или человек от 14 до 18 лет без согласия законного представителя, Оператор блокирует Аккаунт и уничтожает его данные в порядке раздела 7.
15. Изменение Политики
15.1. Оператор вправе изменять Политику, в том числе при изменении закона или работы Сервиса. Новая редакция публикуется по адресу https://calls.akulichev.com/legal/privacy с новым номером версии и датой вступления в силу. Прежние редакции публикуются по адресам вида https://calls.akulichev.com/legal/privacy/v1.0.
15.2. При изменении Политики, Условий или Согласия Сервис при ближайшем входе показывает новую редакцию и просит её принять (раздел 13 Условий). Принятие сохраняется так же, как при регистрации (раздел 5.15).
15.3. Настоящая редакция 1.1 заменяет редакцию 1.0 от 21 октября 2026 года; редакция 1.0 заменила Политику конфиденциальности и Политику обработки персональных данных Сервиса, действовавшие до неё.
16. Контакты
Вопросы о персональных данных и запросы по разделу 10: legal@akulichev.com.
Если вы считаете, что ваши права нарушены, вы можете обратиться в Роскомнадзор (портал pd.rkn.gov.ru) или в суд.