法律信息
数据处理
SKYTAL 数据类别、处理目的、保留期限、接收方及安全措施的详细说明。补充隐私政策。
1. 处理运营方
运营方：Obedinennaia Kazanskaia Biznes Gruppa LLC (ООО «Объединенная Казанская Бизнес Группа»)（INN 1656055260，OGRN 1101690032982），8 Lushnikova St., office 29, Kazan 420034, Russia。
数据处理咨询：info@skytal.ru。
本文件描述使用 skytal.ru、SKYTAL 移动应用及相关基础设施时的数据处理。
2. 处理的数据类别
- 账户、个人资料及设备标识符（内部 ID、公开标识符、显示名称、激活状态）
- 消息交付元数据：路由、发送及交付时间、状态、聊天及群组参与
- 加密的消息及附件内容（服务器不解密消息文本）
- WebRTC 通话信令及媒体数据，必要时包括 TURN 使用
- 推送通知令牌及标识符
- 邀请数据：代码、状态、有效期、发放来源（不验证身份）
- 在启用经协商访问订单支付时的电子邮件及订单数据（通过支持的支付提供商，包括 YooKassa 与 PLATIMA）
- 支持请求及与运营方的通信
- 技术日志：IP 地址、user-agent、请求时间、响应代码、诊断事件
3. 目的与法律依据
法律依据因数据类别及管辖范围而异：合同履行、运营方合法利益、在需要时获得用户同意及遵守法定义务。
- 提供基于邀请的访问并履行使用条款
- 交付消息、文件、通话信令及推送通知
- 安全、防止滥用及事件调查
- 技术支持及处理用户请求
- 在启用经协商订单支付时处理付款（通过支持的提供商）
- 遵守适用法律要求
4. 接收方与处理方
共享仅限于相关目的所需范围。与第三方依据适用法律签订合同或其他保障措施。
- 托管提供商及云基础设施——服务器托管与备份
- 推送通知提供商（FCM 及同类服务）——向设备发送通知
- 支付提供商（YooKassa、PLATIMA 等）——在启用经协商订单支付时处理付款
- 技术支持及监控承包商——依据处理协议及保密义务
5. 保留期限
保留期限经技术及组织审查后完善，并可能在新版本文件中更新。
- 个人资料及设备数据——在账户活跃期间及删除后合理期限内，以完成操作及解决争议
- 交付元数据——服务运行、诊断及安全所需期限；因事件类型而异
- 加密消息包——在临时投递队列中直至 ack 及自动清理（默认：ack 后最多 1 小时或队列 TTL 最多 24 小时）；无服务器端持久聊天记录
- 加密附件——直至媒体层 TTL 到期（默认上传后最多 7 天）或发送者删除
- 基础设施日志——有限轮换周期；不保证立即从所有备份及日志中删除
- 支持数据——直至请求关闭且在内部政策限制内
6. 跨境传输
部分处理方（托管、推送、基础设施分析）可能位于您居住国以外。
跨境传输在依据俄罗斯个人数据法律存在法律依据及适用保障措施时进行。具体合同机制随基础设施演进而完善，并需单独组织审查。
7. 安全措施
不保证对所有威胁的绝对防护。用户亦须保护自身设备。
- 通道加密（TLS）及消息内容的 E2EE
- 对服务器基础设施的访问控制及管理操作日志
- 定期组件更新及事件监控
- 服务架构内的数据最小化
8. 数据主体权利
根据适用法律，您可请求访问、更正、删除、限制处理、反对处理或数据可携带。
请将请求发送至 info@skytal.ru，或使用「个人资料与数据删除」页面。响应时间取决于法律要求及请求复杂程度。