Политика конфиденциальности
Действует с 1 октября 2026 года
Коротко: мы храним то, без чего мессенджер не работает, — номер телефона, профиль, переписку и файлы. Мы не продаём данные и не используем их для рекламы. Удалить аккаунт можно, написав на igor@citron.dev.
О чём эта политика
Она описывает, какие данные получает сервис Mandarin IM — приложение для Android, веб-версия на web.mandarin.im и подключение классических ICQ-клиентов, — зачем они нужны, кому передаются и как ими распоряжаться. Пользуясь сервисом, вы соглашаетесь с этой политикой.
Какие данные мы получаем
- Номер телефона — для входа по коду из СМС и, если вы разрешите, чтобы друзья могли найти вас по номеру.
- Профиль — никнейм, имя, описание, аватар и другие поля, которые вы заполняете сами. Профиль и номер Mandarin видят другие пользователи.
- Переписка и файлы — сообщения, реакции, файлы, а также группы и каналы, в которых вы состоите. Они хранятся на сервере, чтобы доставлять их и показывать на всех ваших устройствах.
- Телефонная книга — только если вы разрешите это в приложении. Номера и имена из неё нужны, чтобы найти среди них пользователей Mandarin. Книга принадлежит устройству и удаляется вместе с его сессией.
- Устройства и сессии — название и тип устройства, приложение и его версия, время входа и последней активности, IP-адрес. Это нужно для безопасности: вы видите свои сессии и можете завершить любую.
- Токен push-уведомлений — чтобы приложение узнавало о новых сообщениях.
- Пароль для классических клиентов — если вы включите вход по протоколу ICQ. Он нужен только для входа из этих клиентов; не используйте его на других сайтах.
Зачем они нужны
- Доставлять сообщения и файлы и синхронизировать их между устройствами.
- Впускать в аккаунт вас и никого больше, защищать сервис от злоупотреблений.
- Помогать друзьям найти вас — в пределах ваших настроек приватности.
- Присылать уведомления о новых сообщениях.
- Находить и исправлять ошибки в работе сервиса.
Мы не продаём данные и не используем их для рекламы.
Кому мы их передаём
- Поставщику СМС — номер телефона и код подтверждения, чтобы отправить сообщение.
- Google (Firebase Cloud Messaging) — токен устройства и уведомление о новом сообщении, чтобы доставить его на Android.
- Другим пользователям — ваш профиль и то, что вы им отправляете.
- Государственным органам — только если этого требует закон.
Как мы храним и защищаем данные
- Приложение и веб-версия соединяются с сервером по зашифрованному каналу (TLS).
- Сквозного шифрования нет: сообщения и файлы хранятся на наших серверах в виде, доступном сервису.
- Классические клиенты подключаются по протоколу OSCAR без шифрования соединения, как и в прежней ICQ. Для важной переписки выбирайте приложение или веб-версию.
- База данных ежедневно копируется в резервное хранилище; копии хранятся несколько дней и затем удаляются.
Сколько мы их храним
Данные хранятся, пока существует аккаунт. Сообщения, удалённые для всех, стираются с сервера сразу, а из резервных копий — по мере их обновления. Телефонная книга удаляется вместе с сессией устройства, которое её загрузило. После удаления аккаунта его данные стираются в течение 30 дней.
Что вы можете сделать
- Изменить или удалить данные профиля.
- Решить, кто может писать вам, приглашать в группы, видеть ваш статус и находить вас по номеру телефона.
- Удалять свои сообщения — у себя или у всех собеседников.
- Завершать сессии на других устройствах и не давать приложению доступ к телефонной книге.
- Получить копию своих данных или удалить аккаунт: напишите на igor@citron.dev, мы попросим подтвердить, что аккаунт ваш.
Дети
Сервис не предназначен для детей младше 13 лет.
Изменения
Мы можем обновлять политику. Действующая версия всегда опубликована на этой странице вместе с датой, с которой она действует.
Контакты
Вопросы о данных и этой политике: igor@citron.dev.