TutuHai («мы» или «нас») — продукт мгновенных сообщений набора Tutu. Мы серьёзно относимся к вашей конфиденциальности. Эта политика объясняет, как мы собираем, используем, храним и защищаем ваши персональные данные при использовании TutuHai. Используя этот сервис, вы соглашаетесь с настоящей политикой.
1. Какие данные мы собираем
Для предоставления сервиса мгновенных сообщений мы собираем:
- Информацию аккаунта: адрес электронной почты, пароль (хранится в зашифрованном виде с Argon2, который мы не можем восстановить в открытый текст), псевдоним и аватар, которые вы указываете при регистрации или входе. При входе через Tutu ID (tutuid) мы создаём ваш аккаунт исключительно на основе вашего единого идентификатора аккаунта.
- Сообщения и контент: текст, изображения, файлы и другой контент сообщений, который вы отправляете, вместе со связанной беседой и временем отправки.
- Медиафайлы: изображения и файлы, которые вы загружаете, используемые для отправки, получения и отображения в беседах.
- Техническую информацию: необходимые журналы, такие как устройство входа, IP-адрес и метки времени, используемые для защиты безопасности и обнаружения аномалий.
2. Сообщения и хранение
TutuHai — это ориентированный на сообщения, постоянный сервис мгновенных сообщений: сообщения следуют модели «сначала сохранить, затем разослать» — каждое отправляемое вами сообщение безопасно записывается в базу данных до доставки в реальном времени, поэтому сбои, разрывы связи и смена устройств не приведут к потере сообщений, а историю сообщений всегда можно восстановить. Это означает, что ваши сообщения хранятся долгосрочно на наших серверах до тех пор, пока вы или другая сторона их не удалите либо вы не закроете свой аккаунт.
3. Как мы используем информацию
- Для предоставления и поддержки сервисов мгновенных сообщений и онлайн-поддержки клиентов, а также для обеспечения синхронизации между устройствами в реальном времени.
- Для аутентификации аккаунта, управления сеансами и защиты безопасности (например, предотвращения перебора паролей и обнаружения аномального входа).
- Для соблюдения применимых законов, нормативных актов и требований к соответствию контента.
Мы не используем содержимое ваших чатов для рекламного профилирования и не продаём ваши персональные данные несвязанным третьим сторонам.
4. Хранение и удаление данных
- Сообщения: хранятся долгосрочно для поддержки просмотра истории и синхронизации между устройствами; вы можете удалять свои собственные сообщения.
- Закрытие аккаунта: вы можете запросить закрытие своего аккаунта. После закрытия аккаунт переходит в состояние мягкого удаления и окончательно удаляется по истечении 30 дней (в соответствии с минимизацией данных и «правом на забвение»).
- Очистка бесхозных медиа: фоновая задача очистки периодически освобождает осиротевшие медиафайлы, на которые больше не ссылается ни одно сообщение, чтобы избежать избыточного хранения.
5. Ваши права
Вы имеете право на доступ к своим персональным данным, их исправление и удаление и можете закрыть свой аккаунт в любое время. Смена пароля или выход со всех устройств аннулирует существующие токены входа. Чтобы воспользоваться этими правами, вы можете действовать в приложении или связаться с нами способами, указанными ниже.
6. Сторонние сервисы
- Tutu ID (tutuid): если вы выбираете вход через свой аккаунт Tutu, аутентификацию предоставляет tutuid в соответствии со своей политикой конфиденциальности.
- Анонимная аналитика: мы используем собственный сервис аналитики (tutustat) для сбора анонимных данных о просмотрах страниц с целью улучшения продукта, без какого-либо идентифицирующего вас содержимого чатов.
- Мини-программы: сторонние мини-программы работают в изолированной песочнице; ваши учётные данные для входа никогда не попадают в мини-программу, и мини-программа может получить только те возможности, которые вы предоставляете ей по отдельности.
7. Меры безопасности
Мы защищаем ваши данные с помощью зашифрованного хранения паролей (Argon2), сеансовых токенов JWT, шифрования при передаче и принципа наименьших привилегий. Однако обратите внимание, что передача данных через интернет не может быть гарантированно абсолютно безопасной, поэтому храните свой аккаунт и пароль в надёжном месте.
8. Свяжитесь с нами
Если у вас есть вопросы об этой политике конфиденциальности или ваших персональных данных, свяжитесь с нами через онлайн-поддержку клиентов или официальные каналы набора Tutu. Эта политика может периодически обновляться, а о существенных изменениях будет сообщаться на этой странице.