Политика в отношении обработки персональных данных

Дата последнего обновления документа: 06.10.2026


Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении всей информации, которую компания «ЭкстраЧат»  (далее — «Оператор», «мы») может получить о Пользователе (далее — «Пользователь», «вы») при использовании мессенджера «ExtraChat» (далее — «Сервис»), включая сайт https://extrachat.ru, веб-версию и мобильные приложения. Настоящая Политика составлена в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

Используя Сервис, вы выражаете свое безоговорочное согласие с условиями настоящей Политики. В случае несогласия с условиями Политики, вы должны немедленно прекратить использование Сервиса.

1. Термины и определения

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу (Пользователю).
  • Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
  • Оператор — компания «ЭкстраЧат».
  • Пользователь — любое физическое лицо, прошедшее регистрацию в Сервисе «ExtraChat».

2. Перечень обрабатываемых персональных данных

Для использования Сервиса «ExtraChat» необходима регистрация. В процессе регистрации и дальнейшего использования мы собираем:

  • Номер мобильного телефона — используется как уникальный логин для входа в систему.
  • Имя (Имя пользователя) — отображаются в диалогах для идентификации вас среди других контактов (опционально).
  • Фотография (Аватар профиля) — отображается для визуальной идентификации (опционально).
  • IP-адрес и данные о браузере/устройстве — собираются автоматически для обеспечения безопасности и предотвращения несанкционированного доступа.
  • Краткая информация о себе (Bio) — размещается в профиле (опционально).

3. Цели обработки персональных данных

Ваши данные используются строго для целей, связанных с работой Сервиса:

  • Идентификация пользователя — для входа в аккаунт и осуществления обмена сообщениями.
  • Обеспечение связи — для организации личных и групповых чатов.
  • Техническая поддержка — для обработки обращений в службу поддержки (Чат «Поддержка»).
  • Безопасность — для мониторинга активности, защиты от взломов, DDoS-атак и спама (блокировка пользователей, завершение подозрительных сессий).
  • Улучшение качества сервиса — анализ обезличенной статистики для повышения стабильности и юзабилити (в том числе логирование ошибок работы JavaScript/PHP).

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

  • Федерального закона № 152-ФЗ «О персональных данных»;
  • Согласия Пользователя, выраженного путем регистрации в Сервисе (галочка «Я принимаю условия Политики конфиденциальности»);
  • Выполнения обязательств, предусмотренных договором (офертой) на оказание услуг связи.

5. Меры по защите персональных данных

Безопасность ваших данных — наш приоритет. Оператор принимает следующие технические и организационные меры:

  • Все передаваемые между клиентом и сервером данные передаются по протоколу HTTPS (TLS).
  • Текст сообщений хранится в базе данных в зашифрованном виде с использованием алгоритма шифрования.
  • Пароли администраторов и идентификаторы сессий хранятся исключительно в хэшированном виде.
  • Файлы, загружаемые пользователями (изображения, документы), хранятся вне корня веб-сервера и доступны только через специальные защищенные эндпоинты с проверкой прав доступа.
  • Регулярное резервное копирование данных.

6. Сроки хранения и порядок уничтожения

Мы храним ваши персональные данные в течение всего периода использования вами Сервиса.

  • Активные сессии (токены устройств) хранятся до момента их явного отзыва через интерфейс «Устройства» или в течение 365 дней (автоматическая чистка устаревших сессий).
  • Данные удаленного аккаунта (сообщения, файлы) уничтожаются в течение 30 дней с момента поступления заявки на удаление.
  • Логи активности и ошибок хранятся не более 30 дней.

Вы имеете право запросить удаление ваших данных, отправив соответствующее заявление в службу поддержки или самостоятельно воспользовавшись функцией удаления аккаунта (при её наличии).

7. Порядок передачи данных третьим лицам

Оператор не передает персональные данные Пользователей третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ (по запросу суда, полиции, прокуратуры).

В процессе работы Сервиса мы используем инфраструктуру сторонних поставщиков (хостинг, облачные сервера), которые обеспечивают техническую обработку данных. С этими поставщиками заключены соглашения о конфиденциальности, гарантирующие сохранность данных.

8. Согласие на обработку и изменение условий

Регистрируясь в «ExtraChat», вы даете Оператору согласие на обработку ваших персональных данных, как указано выше. Согласие может быть отозвано путем удаления аккаунта.

Оператор оставляет за собой право вносить изменения в настоящую Политику в любое время. Актуальная версия всегда доступна по адресу https://extrachat.ru/privacy. Мы рекомендуем периодически проверять этот документ на предмет изменений. Новая версия вступает в силу с момента ее публикации.

9. Контакты

По всем вопросам, касающимся обработки ваших персональных данных, вы можете обратиться к нашему Оператору:

  • Через встроенный чат поддержки в мессенджере (раздел «Поддержка»).
  • По электронной почте: privacy@extrachat.ru

Настоящая Политика разработана с целью обеспечения прозрачности работы с данными и защиты прав пользователей.