Правовая информация
Политика конфиденциальности
Политика описывает, как оператор SKYTAL обрабатывает персональные и технические данные при использовании сайта skytal.ru и мессенджера SKYTAL, с учётом P2P-first архитектуры, E2EE сообщений и серверной доставки.
1. Оператор и контакты
Оператор персональных данных: ООО «Объединенная Казанская Бизнес Группа» (ИНН 1656055260, ОГРН 1101690032982).
Адрес: 420034, г. Казань, ул. Лушникова, д. 8, оф. 29. Контакты по вопросам конфиденциальности: info@skytal.ru.
2. Область действия
Политика применяется к сайту skytal.ru, мобильному приложению SKYTAL и сопутствующим сервисам доставки, поддержки и (при будущей активации) оформления согласованных заказов на доступ или услуги SKYTAL.
Оператор персональных данных — российское юридическое лицо, указанное в разделе 1. Настоящая политика описывает обработку данных в рамках деятельности оператора в Российской Федерации.
Переводы политики на другие языки сайта предоставляются для удобства. Выбор языка интерфейса не означает, что к вам применяется законодательство страны этого языка.
3. Архитектура конфиденциальности
SKYTAL — P2P-first мессенджер: звонки WebRTC по возможности устанавливаются напрямую между устройствами; при необходимости используется TURN-ретрансляция.
Содержимое сообщений защищено end-to-end шифрованием (E2EE). Сервер передаёт зашифрованные пакеты и необходимые технические данные для доставки, но не расшифровывает текст сообщений.
Зашифрованные вложения обрабатываются через медиа-слой сервиса. SKYTAL не позиционируется как полностью децентрализованная система и не заявляет, что сервер «ничего не знает» о доставке.
4. Категории данных
- Данные профиля и идентификаторы устройства для работы сервиса
- Технические метаданные доставки сообщений (адресация, время, статус доставки, участие в чатах)
- Зашифрованное содержимое сообщений и вложений (сервер не расшифровывает текст)
- Данные формы запроса доступа на сайте (см. раздел 5)
- Данные регистрации push-уведомлений
- Данные приглашений и доступа
- Контактные данные и сведения о согласованном заказе или подключении при активации публичной оплаты (на дату публикации публичная оплата на сайте отключена)
- Обращения в поддержку
- Технические журналы сайта и инфраструктуры (IP, user-agent, время запроса)
5. Данные формы запроса доступа на сайте
На странице «Доступ» (/invite/) вы можете отправить запрос на подключение через форму сайта. Указанные данные передаются на сервер SKYTAL и сохраняются для обработки обращения и согласования доступа.
Оператор обрабатывает эти данные для ответа на B2B-запрос и ведения переписки по подключению. Технически заявки хранятся ограниченное время в зависимости от статуса: помеченные как спам — до 30 дней без активности; в рабочих статусах и при отказе — до 12 месяцев без активности (изменение статуса или заметок продлевает срок). Успешно закрытые заявки (WON) автоматически не удаляются.
- Имя
- Компания / практика / команда
- Должность или специализация
- Рабочий email
- Контакт (телефон, Telegram — необязательно)
- Ориентировочное количество участников
- Сценарий использования
- Краткое описание задачи
- Язык интерфейса (технически, при отправке)
6. Данные, которые сервис не запрашивает намеренно
- Паспортные данные, биометрию, данные банковских карт на серверах SKYTAL
- Контакты адресной книги без явного действия пользователя в приложении
- Содержимое сообщений в открытом виде на сервере
7. Цели обработки
- Предоставление доступа по приглашению
- Доставка сообщений, файлов и сигналов звонков
- Регистрация устройств и push-уведомлений
- Обеспечение безопасности и стабильности сервиса
- Обработка обращений и запросов пользователей
- Исполнение платёжных операций при активации публичной оплаты согласованных заказов через поддерживаемых платёжных провайдеров
- Соблюдение законных требований
8. Сроки хранения
Данные хранятся в сроки необходимые для целей обработки, безопасности и соблюдения закона. Конкретные сроки для отдельных категорий уточняются в документе «Обработка данных» и могут обновляться по результатам аудита.
9. Передача и трансграничная передача
Данные могут передаваться поддерживаемым платёжным провайдерам (в том числе ЮKassa и PLATIMA — при их подключении и активации соответствующей функции), провайдерам push-уведомлений и хостинг-партнёрам на основании договоров поручения или иных применимых правовых оснований.
Отдельные обработчики могут находиться за пределами страны вашего проживания, в том числе в Российской Федерации.
Оператор применяет разумные организационные и технические меры при трансграничной передаче в соответствии с требованиями применимого российского законодательства. Конкретные механизмы и договорные основания уточняются по мере развития инфраструктуры и требуют отдельной организационной проверки.
10. Обработчики и третьи лица
Передача осуществляется в объёме, необходимом для соответствующей цели. С обработчиками заключаются договоры или применяются иные меры в соответствии с применимым правом.
- Хостинг и облачная инфраструктура — размещение серверов и резервное копирование
- Провайдеры push-уведомлений — доставка уведомлений на устройства
- Поддерживаемые платёжные провайдеры — ЮKassa и PLATIMA (интеграция доступна; на дату публикации публичная оплата на сайте отключена)
11. Безопасность
Применяются меры защиты информации, включая шифрование каналов, контроль доступа и разделение сервисных компонентов. Абсолютная безопасность не гарантируется.
12. Права пользователя
Вы можете запросить информацию об обработке, исправление или удаление данных, ограничение обработки в случаях предусмотренных законом, обратиться с жалобой к уполномоченному органу.
Запросы направляйте на info@skytal.ru или через страницу «Запросы по данным» (/data-removal/).
13. Дети
Сервис не предназначен для детей младше 16 лет без согласия законного представителя, если это требуется применимым законом.
15. Изменения политики
Оператор может обновлять политику. Актуальная версия и дата размещаются на сайте. Существенные изменения доводятся до пользователей доступными каналами.