Политика конфиденциальности

Какие данные обрабатывает ViComm, зачем, как они защищаются и какие права есть у вас.

Последнее обновление: 13 октября 2026 г. Версия 1.3.

Настоящая Политика конфиденциальности объясняет, какие данные обрабатывает мессенджер ViComm, зачем это нужно, как данные защищаются и какие права есть у пользователя. Политика распространяется на мобильное приложение ViComm для Android, сайт vicomm.ru и связанные серверные сервисы (далее — «Сервис»). Оператор обработки данных — команда ViComm (далее — «мы»). Связаться по вопросам конфиденциальности: privacy@vicomm.ru.

1. Главное кратко

Мы обрабатываем минимум данных, необходимый для работы Сервиса.
Все сообщения и файлы защищены сквозным шифрованием на устройстве (E2EE). Ключи расшифровки хранятся только на устройствах участников.
Если получатель офлайн, сервер временно хранит зашифрованный конверт, чтобы сообщение дошло, и удаляет его после доставки или по истечении срока хранения.
Для исполнения требований законодательства копия сообщения дополнительно шифруется ключом сервиса (key escrow). Доступ к ней возможен только по законному запросу уполномоченных органов, и каждый такой доступ журналируется.
Защита действует для всех пользователей одинаково.
Мы не продаём данные и не передаём их рекламным сетям, не используем содержимое переписок для рекламы.
Настоящее имя, пол и адрес не требуются. Имя профиля может быть любым.
Аккаунт и связанные данные можно удалить в любой момент.

2. Правовые основания обработки

Исполнение договора — предоставление функций Сервиса (регистрация, доставка сообщений и звонков, тарифы).
Согласие — при включении необязательных функций (доступ к контактам, геолокации, микрофону и камере, отправка данных в AI-помощник). Согласие можно отозвать, отключив функцию.
Законный интерес — безопасность, предотвращение спама, мошенничества и нарушений правил.
Требования закона — по законным запросам уполномоченных органов.

Для пользователей в Европейской экономической зоне обработка ведётся в соответствии с GDPR; для пользователей в России — в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

3. Какие данные мы обрабатываем

3.1 Данные аккаунта

Имя пользователя (username), отображаемое имя, аватар и описание профиля (bio).
Пароль хранится только в виде необратимого хэша (bcrypt); сам пароль нам неизвестен.
Адрес электронной почты — если вы его указали (вход по коду, восстановление доступа).
Номер телефона — если вы выбрали вход по телефону.
Язык интерфейса, текущий тариф и признак верификации.

3.2 Контакты и списки

Контакты, добавленные внутри приложения, избранное, чёрный список и персональные настройки отдельных чатов. Мы не загружаем и не синхронизируем вашу телефонную книгу.

3.3 Настройки приватности

Настройки видимости и ограничений (кто может звонить и писать, тихие часы, видимость профиля и статуса) хранятся на сервере, чтобы правила применялись даже когда приложение получателя закрыто.

3.4 Сообщения, звонки и медиа

Содержимое переписки защищено сквозным шифрованием на устройстве. Защита действует для всех пользователей одинаково.

Личные сообщения шифруются на вашем устройстве (обмен ключами X25519/ECDH, шифр AES-256-GCM). На сервер попадает только зашифрованный конверт, расшифровать который сервер при обычной работе не может.
Если получатель офлайн, зашифрованный конверт временно хранится на сервере и удаляется после доставки либо по истечении срока хранения содержимого — 180 дней.
Групповые сообщения шифруются общим групповым ключом AES-256; ключ передаётся участникам в зашифрованном виде.
Файлы и медиа передаются напрямую между устройствами, когда это возможно. Если файл проходит через сервер, его копия хранится на диске в зашифрованном виде (AES-256-GCM), а метаданные (имя, размер, тип, хэш) — в базе. Копия удаляется по истечении срока хранения содержимого — 180 дней.
Для исполнения требований законодательства копия сообщения дополнительно шифруется публичным ключом сервиса (key escrow). Сервер способен расшифровать свою копию только по законному запросу уполномоченных органов; каждый такой доступ фиксируется в журнале (кто, когда, основание).
Содержимое аудио- и видеозвонков передаётся между устройствами и на серверах не сохраняется. Записи разговоров по умолчанию не ведутся.

3.5 Технические данные

Идентификатор и название устройства, платформа, push-токен (FCM/HMS/RuStore) — чтобы доставлять уведомления.
Время последней активности и статус «онлайн» — чтобы показывать собеседникам присутствие (можно отключить).
IP-адрес и технические журналы — для защиты от атак, ограничения частоты запросов и диагностики сбоев.
Хэш содержимого сообщения (contentHash) — для контроля целостности и защиты от дублей.

3.6 Жалобы, репутация и модерация

Жалобы на пользователей и сообщения, факты блокировок, апелляции, ограничения и история нарушений — для безопасности сообщества. При рассмотрении жалобы модератор видит данные жалобы, но не содержимое зашифрованных личных сообщений.

3.7 AI-функции

При обращении к AI-помощнику (поддержка, модерация, подсказки) текст запроса и ответ сохраняются в журнале, чтобы улучшать качество ответов.
Для облачных AI-ответов текст может передаваться провайдеру языковой модели (YandexGPT, GigaChat). Не отправляйте в AI-помощник секреты и чужие персональные данные.
Встроенный локальный AI-редактор работает на устройстве и не отправляет текст в облако.

3.8 Сайт

Сообщения, отправленные через форму обратной связи (имя, email, текст), сохраняются для ответа вам. Сайт использует только технически необходимые cookie — подробнее в Политике cookie.

4. Разрешения устройства

Приложение запрашивает разрешения только при использовании соответствующих функций: уведомления, камера и микрофон (звонки, медиа), доступ к файлам и фото, Bluetooth и Wi-Fi (офлайн-обмен), геолокация (если вы делитесь местоположением), контакты (только по вашему желанию). Отказ в разрешении отключает соответствующую функцию, но не ломает остальные.

5. Как мы используем данные

предоставление и поддержка функций Сервиса;
доставка сообщений, файлов, звонков и уведомлений;
применение ваших настроек приватности и тарифных лимитов;
безопасность: борьба со спамом, мошенничеством, атаками и нарушениями;
поддержка пользователей и разбор жалоб;
улучшение Сервиса в обезличенном виде;
выполнение требований закона.

6. Кому могут передаваться данные

Мы не продаём данные. Данные могут передаваться:

другим пользователям — в объёме, необходимом для общения (ваш профиль и отправленные вами сообщения);
поставщикам push-уведомлений — Google (FCM), Huawei (HMS), RuStore — для доставки уведомлений;
провайдерам языковых моделей (YandexGPT, GigaChat) — только текст ваших запросов к AI-помощнику;
поставщику email-рассылки — для отправки кодов подтверждения, если вы используете вход по email;
инфраструктурным подрядчикам (хостинг, серверы) — в объёме, необходимом для работы Сервиса, с соблюдением конфиденциальности;
уполномоченным органам — только по законным запросам в рамках действующего законодательства.

7. Сроки хранения

Данные аккаунта хранятся, пока аккаунт существует.
Офлайн-буфер сообщений — 180 дней (см. раздел 3.4), затем удаляется.
Содержимое сообщений и файлов хранится на сервере до 180 дней, а метаданные коммуникации (кто, кому, когда, тип, размер) — 3 года, после чего автоматически удаляются. Каждое удаление фиксируется в журнале очистки.
Копии файлов на сервере — 180 дней, затем удаляются.
Журналы безопасности и технические метаданные — не дольше, чем необходимо для целей безопасности (как правило, до 12 месяцев).
Данные сайта (обращения) — до 1 года либо до отзыва согласия.

8. Безопасность

Пароли хранятся в виде bcrypt-хэшей.
Личные и групповые сообщения защищены сквозным шифрованием; приватные ключи хранятся в защищённом хранилище устройства (Android Keystore / EncryptedSharedPreferences).
Передача данных между приложением и серверами идёт по HTTPS/TLS.
Файловые копии на сервере шифруются (AES-256-GCM).
Доступ к серверной инфраструктуре ограничен и контролируется.

Мы честно сообщаем об ограничениях: независимый внешний аудит безопасности пока не проводился; спецификация протокола публикуется. Функция сверки отпечатков ключей (кодов безопасности) доступна в приложении: «Приватность» → «Ключи шифрования». Ни одно приложение не может гарантировать абсолютную защиту, поэтому берегите пароль и устройство.

9. Чего мы не делаем

Не читаем содержимое ваших личных сообщений при обычной работе Сервиса. Копия сообщения может быть расшифрована только по законному запросу уполномоченных органов с обязательной записью в журнале доступа.
Не продаём и не сдаём в аренду персональные данные.
Не показываем рекламу на основе содержимого переписок.
Не собираем вашу телефонную книгу.
Не отслеживаем местоположение без вашего согласия.

10. Ваши права

Вы вправе: получить информацию о своих данных и их копию; исправить неточные данные; удалить аккаунт и данные; ограничить обработку или отозвать согласие на отдельные функции; возразить против обработки; подать жалобу в надзорный орган (в России — Роскомнадзор, в ЕЭЗ — местный орган по защите данных). Для реализации прав напишите на privacy@vicomm.ru. Удаление аккаунта выполняется в приложении (Настройки → Аккаунт) либо по запросу; данные удаляются в течение 30 дней.

Удаление данных (архивное хранение по закону). После удаления аккаунта ваши данные становятся невидимыми в приложении — вы и ваши собеседники больше не видите сообщения, файлы и профиль. Однако по требованиям законодательства Российской Федерации — Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (включая обязанности организатора распространения информации) — удалённые сведения не уничтожаются немедленно. Их копия сохраняется в защищённом архиве до истечения установленного законом срока хранения: содержимое сообщений и файлов — до 180 дней, метаданные коммуникации (кто, кому, когда, тип, размер) — 3 года. По истечении срока архивные данные удаляются автоматически, каждое удаление фиксируется в журнале очистки. Доступ к архиву возможен только по законному запросу уполномоченных органов, и каждый такой доступ журналируется.

11. Дети

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные детей. Если вам стало известно, что ребёнок пользуется Сервисом, свяжитесь с нами — мы удалим аккаунт.

12. Изменения политики

Мы можем обновлять Политику. Актуальная версия всегда доступна на этой странице и в приложении. О существенных изменениях мы уведомим в приложении. Продолжение использования после вступления изменений в силу означает согласие с новой редакцией.

13. Контакты

Общие вопросы и поддержка: support@vicomm.ru
Вопросы конфиденциальности: privacy@vicomm.ru
Юридические вопросы и запросы органов: legal@vicomm.ru
Апелляции по блокировкам: appeal@vicomm.ru
Сайт: https://vicomm.ru