سیاست حفظ حریم خصوصی PalCont

1. اپراتور و مخاطبین

اپراتور داده‌های شخصی و صاحب حقوق: فعالیت تجاری فردی Морокин Сергей Владимирович، شناسه مالیاتی 543241465060، شماره ثبت فردی 326237500403471.

ثبت‌نام سازمان‌دهندگان انتشار اطلاعات روسکومنادزور: شماره 592-РР از 01.10.2026. بررسی در فهرست

مراجعات در مورد مسائل داده‌های شخصی: palcont@palcont.ru. درخواست تجدید نظر به زبان انگلیسی و سایر کشورها: palcont@palcont.app.

2. چه داده هایی پردازش می شود

• حساب و نمایه: شناسه PalCont، نام نمایشی، جنسیت، شماره تلفن یا ایمیل تایید شده، آواتار، تنظیمات و اطلاعاتی که کاربر خودش اضافه می کند.
• دسترسی به حساب کاربری: اطلاعات مورد نیاز برای تأیید تماس‌ها، ورود، بازیابی دسترسی، مدیریت جلسات فعال و حفاظت اضافی از حساب.
• ارتباط و مطالب: پیام‌ها، واکنش‌ها، پست‌ها، نظرات، فایل‌ها، تصاویر، صدا، ویدئو، تماس‌ها، داستان‌ها، کانال‌ها، گروه‌ها، شکایات و درخواست‌ها.
• تماس‌ها: شرکت‌کنندگان، نوع و زمان تماس، اطلاعات درباره کیفیت و نتیجه اتصال، و همچنین داده‌های لازم برای تضمین ایمنی و بررسی درخواست‌ها. PalCont هیچ ضبط دائمی مکالمات ندارد.
• دستگاه و شبکه: آدرس IP، نسخه PalCont و سیستم عامل، نوع دستگاه و پارامترها، اطلاعات جلسه، تحویل و خرابی لازم برای عملکرد و امنیت سرویس.
• اطلاعات تماس دستگاه: اطلاعات مورد نیاز برای جستجوی آشنایان و ارسال تماس انتخاب شده، در صورت ارائه اجازه مربوطه توسط کاربر.
• سایت: آدرس IP، زمان و آدرس درخواست، نوع مرورگر و نتیجه پاسخ سرور وب. ردیاب‌های تبلیغاتی و کوکی‌های تحلیلی در صفحات عمومی PalCont استفاده نمی‌شوند.

3. ارتباطات و امنیت

محتوای پیام‌ها و مواد ارسال شده فقط به اندازه لازم برای تحویل، همگام‌سازی، ذخیره‌سازی، عملکرد قابلیت‌های انتخاب‌شده، بررسی شکایات و اجرای قانون پردازش می‌شود.

برای جلوگیری از سوء استفاده و محافظت از کاربران، PalCont ممکن است از ارزیابی و تأیید خودکار توسط یک کارمند مجاز استفاده کند. این اقدامات فقط در چارچوب اهداف اعلام شده و قانون استفاده می شود.

در تماس‌ها، محتوای مکالمه ممکن است برای پیشگیری از اقدامات خطرناک پردازش شود. ضبط مداوم مکالمات انجام نمی‌شود؛ مواد مربوط به یک رویداد امنیتی فقط در صورت وجود پایه‌ای که در سیاست یا قانون پیش‌بینی شده باشد، می‌تواند ذخیره شود.

نتیجه ارزیابی خودکار ماهیت اولیه دارد. محدودیت عمده حساب تنها بر اساس چنین ارزیابی بدون بررسی انسانی اعمال نمی‌شود، مگر اقدام موقتی ضروری.

4. اهداف و مبانی قانونی

پردازش مطابق با قانون فدرال از 27.07.2006 شماره 152-ФЗ «درباره داده‌های شخصی»: ماده 5 اصول و محدودیت‌های اهداف را تعیین می‌کند، ماده 6 — مبانی قانونی پردازش، ماده 7 — محرمانگی، بخش 5 ماده 18 — محلی‌سازی هنگام جمع‌آوری داده‌های شخصی شهروندان فدراسیون روسیه، ماده 19 — اقدامات حفاظتی. برای هر هدف، مبنای مربوطه اعمال می‌شود: رضایت، انعقاد و اجرای توافق، انجام تعهد طبق قانون یا منافع قانونی پیش‌بینی شده توسط قانون بدون نقض حقوق کاربر. متن شماره 152-FZ.

نگهداری اجباری اطلاعات پیش‌بینی‌شده توسط قانون در مورد کاربران و پیام‌های الکترونیکی با رعایت ماده 10.1 قانون فدرال مورخ 27.07.2006 شماره 149-ФЗ «درباره اطلاعات، فناوری اطلاعات و حفاظت از اطلاعات» و مقررات اجرایی آن انجام می‌شود. این وظیفه حق استفاده از اطلاعات برای اهداف ناسازگار را نمی‌دهد. ماده 10.1 شماره 149-FZ.

• ایجاد و نگهداری حساب کاربری، تأیید تماس، ورود و بازیابی دسترسی؛
• عملکرد پیام‌ها، فایل‌ها، تماس‌ها، همگام‌سازی، مخاطبین، کانال‌ها، گروه‌ها، تاریخچه‌ها و سایر عملکردهای انتخاب‌شده؛
• حفاظت از حساب‌ها، کاربران و زیرساخت‌ها در برابر سوءاستفاده‌ها؛
• بررسی شکایات و درخواست‌ها، پشتیبانی از کاربران، حل اختلافات و تضمین عملکرد پایدار؛
• اجرای وظایف و الزامات قانونی که برای اپراتور اعمال می‌شوند.

دلایل آن شامل رضایت کاربر، انعقاد و اجرای توافق‌نامه کاربر، اعمال حقوق و منافع قانونی اپراتور یا اشخاص ثالث بدون نقض حقوق و آزادی‌های کاربر، و همچنین تعهداتی است که قانون مقرر کرده است.

نمایه PalPara تنها پس از رضایت جداگانه یک کاربر بزرگسال منتشر می شود. خاموش کردن نمایه نمایش بیشتر آن را متوقف می کند.

5. اقدامات داده و پردازش خودکار

اگر تبلیغات در بخش انتخاب شده نشان داده شود، PalCont برداشت ها، کلیک ها، مخفی شدن ها و شکایات، زمان و مکان رویداد، مدت زمان مشاهده، شناسه های حساب و جلسه و اطلاعات فنی لازم را در نظر می گیرد. این حسابداری برای اجرای مکان‌های تبلیغاتی، محدود کردن نمایش‌های تکراری، در نظر گرفتن تبلیغات پنهان و رسیدگی به شکایات استفاده می‌شود. این به معنای تجزیه و تحلیل مکاتبات یا مکالمات برای انتخاب تبلیغات نیست.

در چارچوب اهداف ذکر شده، داده ها ممکن است جمع آوری، ثبت، سیستماتیک، انباشت، ذخیره، روشن، بازیابی، استفاده، ارائه به گیرندگان خاص، مسدود، غیرشخصی، حذف و نابود شوند.

ابزارهای خودکار می توانند به شناسایی خطرات، اولویت بندی بررسی و اعمال محدودیت های زمانی لازم کمک کنند. اگر قانون یا ماهیت اقدام مستلزم مشارکت انسانی باشد، تصمیم توسط افسر مجاز بررسی می شود.

6. مجوزهای دستگاه

دسترسی‌ها توسط سیستم Android زمانی درخواست می‌شوند که برای عمل انتخاب شده نیاز باشند. رد کردن فقط بر عملکردهایی که نیاز به دسترسی مربوطه دارند تأثیر می‌گذارد.

• تماس‌ها — جستجوی آشنایان و ارسال مخاطب انتخاب شده.
• دوربین و میکروفون — عکس، ویدئو، پیام‌های صوتی، تماس‌های صوتی و تصویری.
• عکس، ویدیو، صوت و فایل‌ها — انتخاب، ارسال و ذخیره‌سازی محتوا.
• مکان — ارسال موقعیت مکانی انتخاب شده توسط کاربر.
• اطلاع‌رسانی‌ها و فعالیت پس‌زمینه — تحویل به‌موقع رویدادها و نمایش تماس ورودی.

مجوز را می‌توان در هر زمان در تنظیمات Android لغو کرد. اطلاعات کامل تماس تنها هنگام انتخاب صریح فرستنده به کاربر دیگر منتقل می‌شود.

7. گیرندگان

کاربران و مدیران اطلاعات را در محدوده چت، گروه، کانال، فرم یا عملکرد دیگر انتخاب‌شده مشاهده می‌کنند. محتوای دریافت‌شده توسط گیرنده ممکن است خارج از PalCont توسط او ذخیره شود.

تأمین‌کنندگان زیرساخت، ذخیره‌سازی پشتیبان، ایمیل، تأیید تماس و ارتباطات شبکه‌ای تنها به اطلاعات لازم برای انجام کاری که به آن‌ها سپرده شده دسترسی دارند و موظف به رعایت الزامات مربوط به حریم خصوصی و امنیت هستند.

داده ها در صورت وجود مبنای قانونی و طبق روال تعیین شده در اختیار سازمان های دولتی قرار می گیرد. دسترسی دائمی به داده ها فراهم نشده است.

کاربر موظف است برای انتقال داده‌های شخصی و مطالب دیگران از طریق PalCont دلیل قانونی داشته باشد.

8. منطقه پردازش

پایگاه‌های داده‌های شخصی سرور، انبارهای فایل و نسخه‌های پشتیبان که PalCont برای ذخیره داده‌های شخصی مشترکین استفاده می‌کند، منحصراً روی سرورهایی که به صورت فیزیکی در فدراسیون روسیه قرار دارند، میزبانی می‌شوند.

تعهد PalCont برای نگهداری پایگاه‌های سرور، فایل‌ها و نسخه‌های پشتیبان در روسیه به زیرساخت سرویس مربوط می‌شود. ارسال پیام به گیرنده انتخاب‌شده توسط کاربر و استفاده از عملکرد خارجی به‌صورت جداگانه بررسی می‌شود: در صورت وجود انتقال فرامرزی، باید الزامات ماده 12 شماره 152-ФЗ رعایت شود. الزامات محل نگهداری به خودی خود به معنای تایید ممنوعیت کامل هر گونه انتقال فرامرزی نیست.

هنگام جمع‌آوری داده‌های شخصی شهروندان فدراسیون روسیه، PalCont از ثبت، سیستماتیزه کردن، جمع‌آوری، ذخیره‌سازی، تصحیح و استخراج آن با استفاده از پایگاه‌های داده در فدراسیون روسیه در موارد و حجم‌های مقرر شده توسط قانون اطمینان حاصل می‌کند.

انتقال فرامرزی داده‌های شخصی تنها پس از رعایت الزامات قانونی و با داشتن مبنای حقوقی مناسب مجاز است.

9. دوره های ذخیره سازی و حذف

• اطلاعات حساب تا زمانی که حساب وجود دارد و هدف پردازش حفظ می‌شود؛
• پس از حذف حساب کاربری، پروفایل، مخاطبین، اطلاعات ورود، نشست‌ها، دستگاه‌ها و تنظیمات بلافاصله یا حداکثر تا 30 روز از سیستم عملیاتی حذف می‌شوند، مگر اینکه برای اطلاعات خاص مبنای قانونی دیگری اعمال شود؛
• پیام‌ها، پست‌ها، نظرات و فایل‌های مرتبط به مدت شش ماه تقویمی از آخرین دریافت، انتقال، تحویل یا پردازش تأیید شده نگهداری می‌شوند؛ حذف محتوا این مدت را از نو آغاز نمی‌کند؛
• حداقل اطلاعات در مورد حقایق ارتباطات به مدت سه سال تقویمی از تاریخ رویداد مربوطه ذخیره می‌شود;
• اطلاعات مربوط به رویداد امنیتی تایید نشده معمولاً بیش از 90 روز نگهداری نمی‌شوند؛ مدارک مربوط به مورد تایید شده — به مدت لازم برای بررسی، حفاظت از حقوق و اجرای قانون؛
• رکوردهای اداری کدهای موقت و مجوزها حداکثر تا هفت روز پس از انقضای آن‌ها حذف می‌شوند، مگر اینکه دلیل دیگری برای نگهداری وجود داشته باشد؛
• نسخه‌های باقی‌مانده داده‌های حذف‌شده می‌توانند در نسخه‌های پشتیبان حداکثر تا هفت روز ذخیره شوند و در کار عادی سرویس استفاده نمی‌شوند.

اسناد مالی، قراردادی، مدیریتی و اطلاعات لازم برای اجرای قانون یا حفاظت از حقوق، برای مدت زمان مشخص‌شده برای آنها نگهداری می‌شوند.

10. حقوق کاربر

کاربر حق دارد اطلاعات مربوط به پردازش داده‌ها را دریافت کند، داده‌ها را تصحیح کند، درخواست مسدود کردن یا حذف آن‌ها را در صورت نبود مبنای قانونی کند، رضایت خود را پس بگیرد، جلسات را پایان دهد، داده‌های حساب را بارگیری کند و اقدامات اپراتور را اعتراض کند.

درخواست ارسال می‌شود به palcont@palcont.ru. برای انجام درخواست، اپراتور حق دارد تأیید کند که حساب یا مخاطب تأیید شده متعلق به متقاضی است.

لغو رضایت باعث توقف پردازش نمی‌شود، پردازشی که طبق قانون الزامی است یا برای حمایت از حقوق لازم است. کاربر حق دارد به روس‌کامنادزور یا دادگاه مراجعه کند.

11. حفاظت از داده ها

PalCont اقدامات حقوقی، سازمانی و فنی لازم را برای محافظت از داده‌های شخصی در برابر دسترسی غیرمجاز یا تصادفی، تغییر، افشا، مسدودسازی، کپی، ارائه، انتشار، حذف و سایر اقدامات غیرقانونی انجام می‌دهد.

معماری، پیکربندی، قوانین عملیات و سایر اطلاعاتی که افشای آنها می‌تواند حفاظت از PalCont را تضعیف کند، اطلاعات داخلی محسوب می‌شوند و منتشر نمی‌شوند، مگر در مواردی که صراحتاً توسط قانون الزامی شده باشد.

کاربر موظف است از دستگاه و رمز عبور خود محافظت کند، کدهای تأیید را به دیگران ندهد، جلسات فعال را بررسی کرده و دسترسی غیرمجاز را گزارش دهد.

12. تغییر سیاست

نسخه جدید شماره و تاریخ دریافت می‌کند. در مورد تغییرات اساسی در پیوست یا وب‌سایت قبل از اعمال آنها اطلاع داده می‌شود، به جز تغییراتی که طبق قانون یا برای رفع تهدید امنیتی باید فوراً اعمال شوند.

نسخه اصلی سیاست‌ها به زبان روسی تهیه شده است. در صورت تفاوت با ترجمه، نسخه روسی اعمال می‌شود، مگر اینکه الزامات قانونی لازم الاجرا چیز دیگری تعیین کند.