Политика конфиденциальности
Действует с 4 ноября 2026 года
Коротко: мы храним то, без чего мессенджер не работает, — номер телефона, профиль, переписку и файлы. Мы не продаём данные и не используем их для рекламы. Удалить аккаунт можно самому — в приложении или на web.mandarin.im.
О чём эта политика
Она описывает, какие данные получает сервис Mandarin IM — приложение для Android, веб-версия на web.mandarin.im и подключение классических ICQ-клиентов, — зачем они нужны, кому передаются и как ими распоряжаться. Она — часть условий использования, которые вы принимаете, пользуясь сервисом.
Сервис создаёт и поддерживает TomClaw Software, Россия, — «мы» в этой политике.
Какие данные мы получаем
- Номер телефона — для входа по коду из СМС и, если вы разрешите, чтобы друзья могли найти вас по номеру.
- Профиль — никнейм, имя, описание, аватар и другие поля, которые вы заполняете сами. Профиль и Mandarin ID видят другие пользователи.
- Переписка и файлы — сообщения, реакции, файлы, а также группы и каналы, в которых вы состоите. Они хранятся на сервере, чтобы доставлять их и показывать на всех ваших устройствах.
- Телефонная книга — только если вы разрешите это в приложении. Номера и имена из неё нужны, чтобы найти среди них пользователей Mandarin. Книга принадлежит устройству и удаляется вместе с его сессией.
- Устройства и сессии — название и тип устройства, приложение и его версия, время входа и последней активности, IP-адрес. Это нужно для безопасности: вы видите свои сессии и можете завершить любую.
- Токен push-уведомлений — чтобы приложение узнавало о новых сообщениях.
- Отчёты о сбоях и события использования — из приложения для Android, через Bananalytics, наш собственный сервис: что пошло не так при сбое, события вроде отправки сообщения или файла и входа (без их содержимого), версия приложения, производитель и модель телефона, версия Android, язык и страна, а также случайный номер, который приложение придумывает, чтобы отличать отчёты одного телефона от другого. В них нет номера телефона, имени и Mandarin ID. Пока приложение подключается через прокси, ничего не отправляется.
- Пароль для классических клиентов — если вы включите вход по протоколу ICQ. Он нужен только для входа из этих клиентов; не используйте его на других сайтах.
- Ваши жалобы — когда вы на что-то жалуетесь: на что именно, причина и ваш комментарий, а также копия сообщения, на которое пожаловались, в том виде, в каком оно было тогда, — его текст и файл. Их видят только наши модераторы; тому, на кого пожаловались, не сообщают, кто это сделал.
Зачем они нужны
- Доставлять сообщения и файлы и синхронизировать их между устройствами.
- Впускать в аккаунт вас и никого больше, защищать сервис от злоупотреблений.
- Рассматривать жалобы и пресекать нарушения условий.
- Помогать друзьям найти вас — в пределах ваших настроек приватности.
- Присылать уведомления о новых сообщениях.
- Находить и исправлять ошибки в работе сервиса.
Мы не продаём данные и не используем их для рекламы.
Кому мы их передаём
- Поставщику СМС — номер телефона и код подтверждения, чтобы отправить сообщение.
- Google (Firebase Cloud Messaging) — токен устройства и ваши непрочитанные сообщения: их текст, кто и в какой беседе их отправил, чтобы Android показал их в уведомлении.
- Другим пользователям — ваш профиль и то, что вы им отправляете.
- Государственным органам — только если этого требует закон.
Как мы храним и защищаем данные
- Приложение и веб-версия соединяются с сервером по зашифрованному каналу (TLS).
- Сквозного шифрования нет: сообщения и файлы хранятся на наших серверах в виде, доступном сервису.
- Классические клиенты подключаются по протоколу OSCAR без шифрования соединения, как и в прежней ICQ. Для важной переписки выбирайте приложение или веб-версию.
- База данных ежедневно копируется в резервное хранилище; копии хранятся несколько дней и затем удаляются.
Сколько мы их храним
Данные хранятся, пока существует аккаунт. Сообщения, удалённые для всех, стираются с сервера сразу, кроме копии в жалобе на них, а из резервных копий — по мере их обновления. Телефонная книга удаляется вместе с сессией устройства, которое её загрузило. При удалении аккаунта его профиль, контакты и сессии стираются сразу, а отправленные им сообщения остаются у получателей; номер телефона хранится 14 дней и пока действуют ограничения аккаунта, — только чтобы с него нельзя было сразу зарегистрироваться заново и чтобы эти ограничения перешли к тому, кто займёт номер; резервные копии и журналы, где ещё есть его данные, обновляются в течение 30 дней. Жалобы вместе с копиями сообщений хранятся и после удаления этих сообщений и причастных аккаунтов — ради безопасности других. Отчёты о сбоях и события использования хранятся, только пока помогают нам находить и исправлять ошибки.
Что вы можете сделать
- Изменить или удалить данные профиля.
- Решить, кто может писать вам, приглашать в группы, видеть ваш статус и находить вас по номеру телефона.
- Удалять свои сообщения — у себя или у всех собеседников.
- Завершать сессии на других устройствах и не давать приложению доступ к телефонной книге.
- Удалить аккаунт самому, в «Settings › Privacy» приложения: см. Удаление аккаунта.
- Получить копию своих данных: напишите на igor@citron.dev, мы попросим подтвердить, что аккаунт ваш.
Дети
Сервис не предназначен для детей младше 13 лет.
Изменения
Мы можем обновлять политику. Действующая версия всегда опубликована на этой странице вместе с датой, с которой она действует.
Контакты
Вопросы о данных и этой политике: igor@citron.dev.