法律信息
隐私政策
本政策说明 SKYTAL 运营方在您使用 skytal.ru 和 SKYTAL 即时通讯应用时如何处理个人及技术数据，反映 P2P-first 架构、E2EE 消息内容及经服务器转发的交付机制。
1. 运营方与联系方式
数据控制者：Obedinennaia Kazanskaia Biznes Gruppa LLC (ООО «Объединенная Казанская Бизнес Группа»)（INN 1656055260，OGRN 1101690032982）。
地址：8 Lushnikova St., office 29, Kazan 420034, Russia。隐私相关咨询：info@skytal.ru。
2. 适用范围
本政策适用于 skytal.ru、SKYTAL 移动应用，以及相关的交付、支持及（若未来激活）经协商的 SKYTAL 访问或服务订单。
数据控制者为第 1 条所列的俄罗斯法律实体。本政策描述在俄罗斯联邦境内运营方活动范围内的数据处理。
本政策其他语言译本仅为方便用户提供。界面语言的选择并不意味着适用该语言所属国家/地区的法律。
3. 隐私架构
SKYTAL 为 P2P-first 即时通讯应用：WebRTC 通话在可能时采用直连路径；必要时可使用 TURN 中继。
消息内容受端到端加密（E2EE）保护。服务器转发密文及必要的交付元数据；消息文本不在服务器端解密。
加密附件通过服务媒体层处理。SKYTAL 并非完全去中心化系统，也不声称服务器对交付过程「一无所知」。
4. 数据类别
- 运营服务所需的个人资料及设备标识符
- 消息交付元数据（路由、时间戳、交付状态、聊天参与情况）
- 加密的消息及附件内容（服务器不解密消息文本）
- 推送通知注册数据
- 邀请及访问数据
- 在启用公开支付时的联系数据及经协商订单或连接信息（发布之日网站公开支付已关闭）
- 支持请求
- 网站及基础设施技术日志（IP 地址、user-agent、请求时间）
5. 网站访问申请表数据
在“访问”页面 (/invite/) 您可通过网站表单提交连接申请。您提供的数据会发送至 SKYTAL 服务器并存储，用于处理申请和协调访问。
运营方处理这些数据以回复 B2B 连接请求并管理接入沟通。技术上，申请数据按状态有限期保存：标记为垃圾信息 — 无活动后最多 30 天；处于处理中或已拒绝 — 无活动后最多 12 个月（状态变更或运营备注会延长期限）。已成功关闭的申请（WON）不会自动删除。
- 姓名
- 公司 / 机构 / 团队
- 职位或专业方向
- 工作邮箱
- 联系方式（电话、Telegram — 可选）
- 大致参与人数
- 使用场景
- 需求简要说明
- 界面语言（发送时技术上附带）
6. 服务不主动请求的数据
- SKYTAL 服务器上的护照数据、生物识别信息或完整银行卡信息
- 未经您在应用中明确操作的通讯录联系人
- 服务器上的明文消息内容
7. 处理目的
- 提供基于邀请的访问
- 交付消息、文件及通话信令
- 注册设备及推送通知
- 维护服务安全与稳定性
- 处理用户咨询及请求
- 在启用经协商订单的公开支付时，通过支持的支付提供商处理付款
- 遵守适用法律要求
8. 保留期限
数据在处理目的、安全及法律合规所需的期限内保留。各类别的具体保留期限见《数据处理》文件，并可能在内部审查后更新。
9. 共享与跨境传输
数据可与支持的支付提供商（包括 YooKassa 与 PLATIMA——在连接并启用相应功能时）、推送通知提供商及托管合作伙伴共享，依据处理协议或其他适用法律依据。
部分处理方可能位于您居住国以外，包括俄罗斯联邦。
运营方根据适用的俄罗斯法律对跨境传输采取合理的组织及技术措施。具体机制及合同依据随基础设施演进而完善。
10. 处理方与第三方
共享仅限于相关目的所需范围。与处理方依据适用法律签订处理协议或采取其他措施。
- 托管及云基础设施——服务器托管与备份
- 推送通知提供商——向设备发送通知
- 支持的支付提供商——YooKassa 与 PLATIMA（集成可用；发布之日网站公开支付已关闭）
11. 安全
我们采取信息安全措施，包括通道加密、访问控制及服务组件隔离。不保证绝对安全。
12. 您的权利
根据适用法律，您可请求了解处理情况、更正或删除数据、限制处理，或向监管机构投诉。
请将请求发送至 info@skytal.ru 或使用数据请求页面 (/data-removal/)。
13. 未成年人
在适用法律要求法定监护人同意的情况下，本服务不面向 16 岁以下未成年人。
15. 政策更新
我们可能更新本政策。当前版本及日期在网站上公布。重大变更将通过可用渠道通知。