Действующий документ

Политика конфиденциальности ПалКонт

Редакция 1.3 от 24 июля 2026 года

Коротко

Данные нужны для работы сервиса, а не сами по себе. ПалКонт не продаёт персональные данные и не передаёт их рекламным сетям. Мы обрабатываем сведения, необходимые для регистрации, общения, безопасности, поддержки и исполнения закона.

Это политика для приложения ПалКонт, сайта palcont.ru и связанных серверных функций. Оригинал составлен на русском языке; переводы предназначены для удобства.

1. Оператор и контакты

Оператор персональных данных и правообладатель: Морокин Сергей Владимирович, ИНН 543241465060.

Обращения о персональных данных и поддержка в России: palcont@palcont.ru. Обращения на английском языке и из других стран: palcont@palcont.app.

2. Какие данные обрабатываются

3. Как защищается переписка

ПалКонт использует защищённый транспорт только для собственного приложения. Он не является VPN для всего телефона и не перенаправляет трафик браузера, банковских программ или других приложений.

В текущей архитектуре сообщения защищаются при передаче и в серверной инфраструктуре, но не являются сквозно зашифрованными в строгом смысле. Сервер технически обрабатывает содержание для доставки, синхронизации, хранения, работы жалоб и выполнения законных обязанностей. Мы прямо сообщаем эту границу и не называем такую схему E2EE.

В приложение встроен обязательный модуль противодействия спаму, мошенничеству и опасным материалам. Он предварительно оценивает только материалы, создаваемые или получаемые внутри ПалКонт. Отдельного пользовательского выключателя у этого защитного компонента нет: без подтверждения его работоспособности актуальная версия приложения может быть ограничена в отправке материалов.

Во время звонка распознавание и первичная оценка речи выполняются локально на участвующем устройстве для обоих направлений разговора. Непрерывная запись разговора не создаётся. В оперативной памяти поддерживается короткий циклический буфер, который перезаписывается автоматически. Только при достижении порога возможного мошенничества или непосредственной угрозы связанная расшифровка и короткий звуковой фрагмент направляются в RU-контур, где доступны уполномоченному сотруднику вместе с причиной срабатывания. Алгоритм может ошибиться; сигнал сам по себе не является доказательством нарушения и не влечёт окончательной санкции без проверки человеком.

4. Цели и правовые основания

Основаниями являются согласие пользователя, заключение и исполнение Пользовательского соглашения, законные интересы оператора при соблюдении прав пользователя, а также обязанности, установленные законом.

5. Действия с данными

В зависимости от функции ПалКонт может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать определённым получателям, блокировать, обезличивать и удалять данные. Автоматическая оценка используется для приоритизации сигналов, временных технических мер защиты и передачи случая уполномоченному модератору. Модератор видит отмеченный материал и необходимый контекст; доступ предоставляется по роли, а просмотр фиксируется в журнале действий. Окончательное решение о существенном ограничении аккаунта не принимается только на основании оценки алгоритма без проверки человеком, кроме немедленной временной меры, необходимой для пресечения технической атаки или непосредственной угрозы.

6. Разрешения Android

Разрешения запрашиваются системой Android в момент, когда они нужны для выбранного действия. Отказ не лишает доступа к функциям, которым это разрешение не требуется.

Разрешение можно отозвать в настройках Android. ПалКонт не получает доступ к данным других приложений через собственный защищённый транспорт.

7. Получатели и порученная обработка

Пользователи и администраторы пространств видят данные, которыми пользователь делится с ними согласно типу чата, канала, группы и настройкам.

Для работы отдельных функций привлекаются поставщики серверной инфраструктуры и резервного хранения, электронной почты, телефонного или SMS-подтверждения и сетевой связи. Они получают только сведения, необходимые для конкретной задачи, и обязаны обеспечивать конфиденциальность и безопасность в пределах применимых договоров и закона.

Государственным органам данные предоставляются не по постоянному доступу, а только при наличии законного основания и в установленном порядке.

8. Территория обработки

Основной контур аккаунтов, сообщений и файлов ПалКонт расположен в Российской Федерации. При сборе персональных данных граждан Российской Федерации ПалКонт обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных в Российской Федерации.

Российские клиенты подключаются только к контуру RU: иностранный узел не используется для них даже как резерв. Иностранный клиент может войти через транспортный узел AT, но прикладное шифрованное соединение завершается только в RU. На AT не размещаются база аккаунтов, сообщения, файлы, сигналы встроенной защиты, очередь модерации, кэш пользовательских сессий, прикладные журналы или резервные копии ПалКонт.

Как любой принимающий сетевой узел, AT технически видит IP-адрес источника, время и объём соединения. Эти минимальные сетевые сведения не связываются на AT с профилем и не сохраняются в прикладных журналах. Их обработка, а также работа явно выбранных международных интеграций допускаются только при соблюдении применимых требований к трансграничной передаче и после отдельного информирования пользователя, когда оно требуется.

9. Сроки хранения и удаление

При удалении аккаунта профиль, подтверждённые контакты, сеансы, устройства, аватары и личные файлы удаляются из основной системы. Сообщения в общих диалогах сразу теряют связь с профилем и в обычном контуре ПалКонт могут храниться до 30 дней, чтобы не разрушать историю собеседников, затем удаляются. Копия удалённых данных может оставаться в закрытых зашифрованных резервных копиях не более 7 дней и недоступна через приложение. Отдельные сведения могут храниться дольше только тогда и в том объёме, в котором это прямо требуется применимым законом; в таком случае они изолируются от обычного использования.

Подробнее: порядок удаления аккаунта.

10. Права пользователя

Пользователь вправе получать сведения об обработке, уточнять данные, требовать блокирования или удаления при отсутствии законного основания, отзывать согласие, завершать сеансы, выгружать данные аккаунта и обжаловать действия оператора.

Для безопасного выполнения запроса может потребоваться подтвердить владение аккаунтом или подтверждённым контактом. Напишите на palcont@palcont.ru. Обращение не ограничивает право обратиться в Роскомнадзор или суд.

11. Защита данных

Применяются разграничение доступа, аутентификация устройств и сеансов, защищённая передача, шифрование чувствительных идентификаторов, контроль квот и частоты действий, журналы безопасности, резервное копирование и проверка восстановления. Ни одна цифровая система не может честно обещать абсолютную неуязвимость.

Не сообщайте никому пароль и коды подтверждения, защищайте устройство и сообщайте о подозрительной активности в поддержку.

12. Изменения политики

Новая редакция получает дату и номер. О существенных изменениях сообщается в приложении или на сайте до их применения, если немедленное изменение не требуется законом или для устранения угрозы безопасности.