Политика конфиденциальности

Коротко

MangoConnect — бесплатный мессенджер. Мы не собираем и не храним номер телефона — для регистрации он не нужен, в базе пользователей соответствующего поля нет, SMS/OTP-инфраструктуры в системе тоже нет.
Мы не продаем пользовательские данные и не используем их для рекламного таргетинга.
Медиа на сервере используется как временное транзитное хранилище: копии удаляются после подтверждений хранения получателями или по сроку очистки.
Права доступа к камере, микрофону, фото, уведомлениям и геолокации управляются на уровне iOS/Android.

1. Кто мы и где действует политика

MangoConnect управляется OffshoreLabs Studio LTD, компанией, зарегистрированной в Соединённом Королевстве под номером 17387215. MangoConnect, Mango и «мы» в этом документе означают эту компанию как оператора сервиса. Политика применяется к мобильным приложениям, backend- инфраструктуре, сайту и коммуникациям поддержки, связанным с MangoConnect.

Если отдельный договор или корпоративное соглашение описывает другой режим обработки данных для конкретной команды, такой договор применяется вместе с этой политикой.

2. Какие данные мы обрабатываем

Аккаунт и профиль

ID пользователя, инвайт-код, отображаемое имя, никнейм, аватар, дата регистрации, статус блокировки, настройки профиля и приватности уведомлений.

Чаты и сообщения

Текст, эмодзи, подписи к медиа, реакции, ответы, пересылки, отметки редактирования и удаления, статусы отправки, доставки и прочтения, состав участников и роли в чатах.

Медиа

Фото, видео, голосовые сообщения, видео-кружки и технические параметры файла: тип, размер, ссылка, идентификатор, время загрузки и подтверждения локального хранения получателями.

Звонки

ID звонка, чат, инициатор, участники, тип звонка, статус, времена начала/окончания, LiveKit/TURN-данные для подключения. Мы не записываем содержимое звонков.

Устройство и доставка

Push-токены APNs/FCM, платформа, технические события доставки, WebSocket-сессии, IP-адреса, журналы ошибок и безопасности, auth/refresh-токены.

При регистрации мы определяем по IP-адресу страну и сохраняем в профиле производный от нее регион пользователя. Сам IP-адрес в профиль не записывается и на сервере не хранится. Регион нужен, чтобы выбирать ближайший сервер и решать, через какой регион идет медиапоток звонка. Он задается при регистрации и в дальнейшем может переопределяться автоматически. Страна определяется по базе IP Geolocation by DB-IP (CC BY 4.0): она хранится на наших серверах, в приложения не поставляется и нами не изменялась.

Поддержка и сайт

Обращения в поддержку, обычные логи сайта, идентификатор браузера, язык, приблизительная география по IP и сетевые запросы к внешним ресурсам сайта, например шрифтам.

3. Данные, которые мы не собираем по умолчанию

Номер телефона — не запрашивается ни при регистрации, ни позже. В схеме базы пользователей соответствующей колонки не существует.
Адресную книгу устройства или список контактов целиком.
Платежные карты и платежные реквизиты.
Рекламные идентификаторы для таргетинга.
Биометрию: Face ID, Touch ID и Android-биометрия остаются в системном механизме устройства.
Постоянную фоновую геолокацию. Локация обрабатывается только если пользователь сам отправляет ее в чат.

4. Зачем мы используем данные

Создать и поддерживать аккаунт.
Доставлять личные и групповые сообщения, медиа, реакции, статусы доставки и прочтения.
Подключать голосовые и видеозвонки.
Отправлять push-уведомления и поддерживать настройку скрытия их содержимого.
Обеспечивать безопасность: авторизация, ограничение частоты запросов, борьба со злоупотреблениями, расследование сбоев и инцидентов.
Поддерживать пользователя и отвечать на запросы.
Выполнять юридические обязанности и защищать права пользователей и MangoConnect.

5. Кому данные могут быть доступны

Информация, которую пользователь отправляет в чат, становится доступна выбранным собеседникам или участникам группы. Получатели могут сохранить, переслать, сфотографировать или записать экран, если не включена функция «Защита контента». Мы технически не можем полностью контролировать действия получателей вне сервиса.

Для работы сервиса мы используем инфраструктурных поставщиков: хостинг, базы данных, объектное хранилище, Redis, APNs, FCM, LiveKit, TURN/STUN, сайт и email. Они получают только данные, необходимые для соответствующей функции. Мы также можем раскрыть данные, если этого требует законная процедура, безопасность сервиса или защита прав пользователей.

6. Безопасность и шифрование

Мы используем TLS для сетевого обмена, токены доступа, refresh-token rotation, ограничения частоты запросов, права доступа к чатам, контроль загрузки медиа и изоляцию секретов инфраструктуры.

7. Хранение и удаление

Профиль и служебные данные аккаунта хранятся, пока аккаунт активен или пока они нужны для безопасности и законных обязательств.
История сообщений хранится для участников чата, пока она не удалена пользователем, участником с правом удаления или оператором по законной причине.
Удаление "только у себя" скрывает сообщение для конкретного пользователя; удаление "у всех" превращает сообщение в общую отметку удаления, если такая операция разрешена.
Транзитная копия медиа по умолчанию очищается после подтверждений локального хранения всеми активными участниками или по сроку очистки, если подтверждений нет.
Push-токены хранятся, пока устройство использует уведомления, и удаляются или заменяются при обновлении токена, ошибке провайдера или выходе пользователя.
В раннем доступе запрос на удаление аккаунта и связанных данных можно отправить на email поддержки.

8. Права пользователя

В зависимости от применимого закона пользователь может запросить доступ к своим данным, исправление профиля, удаление аккаунта, ограничение обработки, возражение против обработки или экспорт доступных данных. Для запроса напишите на hello@mango-connect.com или @support внутри MangoConnect.

9. Международная инфраструктура

MangoConnect может обрабатывать данные на серверах и у поставщиков в разных странах, включая инфраструктуру для API, медиа, push, звонков, сайта и поддержки. При таком переносе мы используем технические и организационные меры защиты, соответствующие функции и риску.

10. Возраст

MangoConnect предназначен для пользователей 18 лет и старше. Мы не создаем продукт для детей и не собираем сознательно данные детей.

11. Изменения и контакт

Мы можем обновлять эту политику при изменении продукта, инфраструктуры, закона или модели обработки данных. Существенные изменения будут опубликованы на сайте или сообщены внутри сервиса.

Контакт для вопросов о приватности: hello@mango-connect.com или @support внутри MangoConnect.

Политика конфиденциальности MangoConnect