Политика конфиденциальности

VAULT Messenger («VAULT», «мы», «нас») — сервис обмена сообщениями со сквозным шифрованием. В этой политике описано, какие персональные данные мы собираем, как используем их и какие возможности выбора есть у вас. Сначала — понятный язык, без юридических формальностей.

1. Какие данные мы собираем

Мы собираем минимальный объём данных, необходимый для работы Сервиса:

• Данные учётной записи. Выбранный вами идентификатор, необязательные имя и фамилия, необязательный номер телефона и необязательный адрес электронной почты. Номер телефона и адрес электронной почты сохраняются только после их подтверждения.
• Данные аутентификации. Одноразовые коды, отправляемые на ваш телефон или электронную почту при входе. Коды хранятся в виде хешей в течение короткого срока — исходные значения мы не сохраняем.
• Данные устройства. Токен push-уведомлений, версия приложения и семейство операционной системы. Используются для доставки уведомлений и диагностики сбоев.
• Зашифрованные блоки сообщений. Пока получатель не в сети, мы храним его сообщения в зашифрованном виде до доставки. У нас нет ключей для их расшифровки.
• Платёжные данные. Идентификатор клиента у стороннего платёжного провайдера, состояние подписки, баланс кредитов и история транзакций. Номера карт хранятся у платёжного провайдера и никогда не передаются VAULT.
• Необязательные хеши телефонной книги. Если вы решите найти контакты, которые уже используют VAULT, ваше устройство вычислит SHA-256-хеши номеров телефонов и отправит только эти хеши. Исходные номера мы не получаем.

2. Какие данные мы не собираем

• Содержимое сообщений в открытом виде и аудиозаписи звонков.
• Вашу адресную книгу в исходном виде.
• Номера карт, коды CVC и банковские учётные данные.
• Данные о местоположении.
• Данные отслеживания от сторонних рекламных сетей.

3. Как мы используем данные

Описанные выше данные мы используем, чтобы:

• Доставлять сообщения и обеспечивать аудио- и видеозвонки между вами и вашими контактами.
• Подтверждать вашу личность при входе.
• Обрабатывать платежи и начислять кредиты.
• Выявлять злоупотребления, мошенничество и нарушения правил.
• Отправлять вам транзакционные письма (коды входа, квитанции и платёжные уведомления).
• Повышать надёжность и производительность с помощью агрегированных обезличенных показателей.

Мы не используем ваши данные для обучения моделей ИИ. Мы не продаём ваши данные. Мы не показываем рекламу в VAULT.

4. ИИ-функции и сторонние поставщики моделей

VAULT предлагает необязательные ИИ-функции (чат, генерацию изображений и видео, голосовые функции). Когда вы используете одну из них, отправленная вами инструкция передаётся стороннему поставщику модели для обработки. В число используемых нами поставщиков входят, например, OpenAI, Anthropic, Google, Black Forest Labs, Kling и Runware. Список поставщиков может меняться по мере развития моделей.

Инструкции, которые вы отправляете ИИ-функции, не защищены сквозным шифрованием при передаче поставщику модели: для формирования ответа ему нужен открытый текст. Порядок хранения вашей инструкции определяется политикой конфиденциальности соответствующего поставщика; большинство поставщиков не использует содержимое API-запросов для обучения, однако к инструкциям для ИИ-функций следует относиться так же, как к любым данным, отправляемым поисковой системе.

5. Передача данных

Мы передаём персональные данные только следующим получателям:

• Поставщикам услуг, необходимым для работы VAULT (поставщику базы данных и пограничных функций, сети доставки контента, платёжному оператору, поставщикам доставки SMS и электронной почты, а также указанным выше поставщикам ИИ). Каждый из них по договору обязан использовать данные исключительно для оказания своих услуг. Конкретные наименования поставщиков можно запросить по адресу privacy@vault-messenger.com для проверки соблюдения GDPR / CCPA.
• Правоохранительным органам в ответ на надлежащий юридический запрос. Поскольку у нас нет доступа к содержимому сообщений и аудио звонков, мы можем предоставить только метаданные учётной записи и историю платежей.
• Приобретателям в случае продажи компании или слияния — после периода уведомления, в течение которого вы сможете удалить свою учётную запись.

Мы никогда не продаём персональные данные и не передаём их для межконтекстной поведенческой рекламы.

6. Сроки хранения

Зашифрованные сообщения, ожидающие доставки, хранятся до 30 дней, после чего удаляются. Данные учётной записи хранятся, пока она активна. После удаления учётной записи её данные удаляются из наших активных систем в течение 30 дней; платёжные документы хранятся в сроки, предусмотренные применимым налоговым и бухгалтерским законодательством (как правило, 7 лет).

7. Ваш выбор

• Изменение учётной записи. В Настройках можно изменить идентификатор, имя, номер телефона или адрес электронной почты.
• Удаление учётной записи. Настройки → Удалить учётную запись. После подтверждения данные вашей учётной записи и зашифрованные сообщения в очереди удаляются.
• Отказ от сопоставления телефонной книги. Не включайте поиск контактов либо в любое время отзовите системное разрешение на доступ к Контактам.
• Управление уведомлениями. К push-уведомлениям VAULT применяются настройки уведомлений вашей операционной системы.
• Экспорт данных. Напишите на privacy@vault-messenger.com, и мы предоставим копию имеющихся у нас данных о вас.

8. Региональные права

Если вы проживаете в Европейской экономической зоне, Великобритании, Швейцарии или Калифорнии, вам могут предоставляться дополнительные права по GDPR или CCPA, включая право на доступ к данным, их исправление, удаление и перенос, ограничение их обработки, а также право возражать против отдельных видов обработки. Чтобы воспользоваться этими правами, напишите на privacy@vault-messenger.com. Мы ответим в течение 30 дней.

9. Дети

VAULT не предназначен для детей младше 13 лет, и мы сознательно не собираем персональные данные лиц младше 13 лет. Если вы считаете, что ребёнок предоставил нам персональные данные, напишите на privacy@vault-messenger.com, и мы удалим их.

10. Международная передача данных

VAULT осуществляет деятельность из Соединённых Штатов. Используя Сервис, вы понимаете, что ваши данные могут передаваться в Соединённые Штаты и обрабатываться там, где законодательство о защите данных может отличаться от законодательства вашей страны.

11. Изменения

Мы будем публиковать существенные изменения настоящей политики на этой странице, а об изменениях по существу уведомлять активных пользователей в приложении. Продолжение использования VAULT после даты вступления изменений в силу означает их принятие.

12. Контакты

Есть вопросы или жалобы? Напишите на privacy@vault-messenger.com.