Privacy · Android
Документ определяет, какие данные обрабатываются при использовании приложения Серпмонн Мессенджер, на каком основании, как долго, какие права есть у пользователя и как прекратить обработку. Политика относится только к приложению Серпмонн Мессенджер (Android) и не заменяет отдельные документы сайта serpmonn.ru и других продуктов Serpmonn.
Оператором персональных данных в отношении приложения Серпмонн Мессенджер является правообладатель проекта Serpmonn.
Правообладатель: Сергей Попов. Статус: самозанятый. ИНН: 366230412849.
Контакт для запросов по персональным данным и настоящей Политике: support@serpmonn.ru.
Сайт проекта: https://serpmonn.ru. Страница приложения: https://serpmonn.ru/frontend/messenger.html.
Запросы о доступе, уточнении, блокировании или удалении данных направляются на указанный адрес электронной почты. Ответ предоставляется в сроки, предусмотренные применимым законодательством Российской Федерации.
Политика регулирует обработку информации при установке, настройке и использовании приложения Серпмонн Мессенджер на устройстве пользователя.
Политика не распространяется на: (а) общий сайт serpmonn.ru и иные продукты Serpmonn, если для них действует отдельный документ; (б) сторонние магазины приложений (RuStore, Google Play и др.), платёжные системы и операторов связи; (в) действия других пользователей в P2P-переписке; (г) сайты и сервисы, на которые ведут внешние ссылки.
Использование приложения означает согласие с настоящей Политикой в объёме, допускаемом законом. Если условия неприемлемы, приложение следует удалить и прекратить использование.
Серпмонн Мессенджер — peer-to-peer (P2P) клиент с end-to-end шифрованием содержимого сообщений. Содержимое переписки предназначено для обмена непосредственно между устройствами участников.
Оператор не ведёт централизованный облачный аккаунт пользователя для хранения текста сообщений, вложений и ключей переписки в целях чтения содержимого оператором.
Обработка строится на принципах: минимизация данных; хранение по умолчанию на устройстве пользователя; шифрование содержимого переписки; отсутствие продажи персональных данных; отсутствие рекламного профилирования со стороны оператора.
P2P и шифрование не отменяют ответственность пользователя за содержание собственных сообщений и за защиту устройства (PIN, биометрия, обновления ОС).
В зависимости от функций, которые пользователь включает, могут обрабатываться следующие категории.
Оператор не гарантирует, что промежуточные узлы сети (провайдер, Wi‑Fi, CDN, STUN/TURN при использовании) не видят технические метаданные трафика. Содержимое E2E-сообщений при корректной работе протокола недоступно оператору в открытом виде.
Обработка осуществляется для предоставления функций приложения, обеспечения безопасности, исполнения законных обязанностей и ответа на обращения.
Правовые основания (в применимой части): согласие пользователя; исполнение договора/соглашения об использовании приложения; законные интересы оператора в обеспечении безопасности и развитии продукта — при условии соблюдения прав субъекта; исполнение обязанностей по закону Российской Федерации.
Ниже — разрешения, которые могут запрашиваться приложением, и цель каждого. Фактический запрос зависит от версии ОС Android и от того, включает ли пользователь соответствующую функцию. Отказ в разрешении может ограничить связанную функцию, не лишая остальных.
| Разрешение | Назначение | Обязательность |
|---|---|---|
| Интернет / состояние сети | P2P-соединение, синхронизация служебных данных связи | Нужно для онлайн-функций |
| Уведомления | Оповещения о сообщениях и событиях | По выбору пользователя |
| Биометрия / отпечаток | Локальная разблокировка приложения средствами ОС | По выбору пользователя |
| Bluetooth (scan/connect/advertise) | Nearby/mesh-сценарии обмена при включении функции | Только для nearby |
| Wi‑Fi state / Nearby Wi‑Fi Devices | Nearby/Wi‑Fi Direct сценарии | Только для nearby |
| Геолокация (fine) | На части версий Android требуется системе для сканирования Bluetooth/Wi‑Fi nearby; не используется оператором для рекламного трекинга местоположения | Для nearby на ряде ОС |
| Микрофон | Голосовые сообщения/звонки — если функция доступна и включена | По выбору пользователя |
| Камера | Сканирование QR для добавления контакта (когда функция активна) | По выбору пользователя |
| Вибрация | Тактильная обратная связь уведомлений | Системно |
| Foreground service / data sync | Фоновая доставка и поддержание соединения согласно политике ОС | Для фоновой работы |
| Хранилище (legacy ≤ Android 9) | Совместимость со старыми ОС при работе с файлами | Только старые ОС |
Разрешение на геолокацию в контексте nearby не означает, что оператор строит историю перемещений пользователя на своём сервере. История точного местоположения оператором централизованно не ведётся.
Основные данные мессенджера хранятся локально на устройстве пользователя до удаления приложения, очистки данных приложения в настройках ОС либо удаления конкретных чатов/контактов средствами приложения (если доступно).
Резервные копии устройства (если пользователь включил системный backup) могут содержать данные приложений по правилам производителя ОС/облака. В манифесте приложения указано android:allowBackup="false" — системный автобэкап данных приложения по умолчанию отключён; это снижает риск попадания локальной БД в облачный бэкап ОС, но не отменяет ответственность пользователя за собственные копии (скриншоты, экспорты, ручные бэкапы).
Переписка поддержки хранится столько, сколько нужно для рассмотрения обращения и защиты законных интересов, после чего удаляется или обезличивается, если закон не требует иного срока.
Если для установления соединения используются вспомогательные узлы (сигналинг/релей), технические логи таких узлов (если применяются) хранятся минимально необходимый срок для работоспособности и безопасности и не предназначены для чтения содержимого E2E-сообщений.
Оператор не продаёт персональные данные и не передаёт содержимое переписки рекламным сетям.
Передача может происходить в следующих случаях: (1) пользователю-адресату в рамках P2P-обмена, инициированного самим пользователем; (2) провайдерам инфраструктуры связи в объёме технических метаданных трафика; (3) магазинам приложений при установке/обновлении (по их политикам); (4) уполномоченным государственным органам — только при наличии законного основания и в объёме данных, которыми оператор реально располагает; (5) подрядчикам поддержки/хостинга сайта — по договорам и только в необходимом объёме (обращения, не содержимое чатов).
Из-за P2P архитектуры сообщения могут маршрутизироваться через сети в разных юрисдикциях. Пользователь понимает трансграничный характер интернет-трафика. Оператор не создаёт отдельную базу переписки за рубежом для чтения сообщений.
Абсолютная безопасность в сети невозможна. Пользователь обязан: обновлять ОС и приложение; не передавать устройство и коды разблокировки третьим лицам; проверять, кому добавляется контакт; понимать риски компрометации устройства malware.
Отдельного облачного аккаунта Серпмонн Мессенджер у оператора нет. Прекращение обработки локальных данных выполняется так:
После удаления локальных данных оператор не может восстановить переписку с облака, потому что центрального архива сообщений пользователя у оператора нет.
Сообщения, уже доставленные другим участникам, остаются на их устройствах — удаление у отправителя не стирает копии у получателей (особенность децентрализованной модели).
Для форм магазинов приложений (Data safety / «удаление аккаунта»): аккаунт как облачная учётная запись не создаётся; удаление данных = удаление приложения и очистка данных на устройстве + запрос на удаление обращений в поддержку.
В объёме, предусмотренном законодательством РФ (включая Федеральный закон № 152‑ФЗ «О персональных данных» в применимой части), субъект персональных данных вправе:
Часть данных находится только на устройстве пользователя; оператор физически не может выдать копию локальной БД чатов, которой у оператора нет. В таких случаях реализация права на доступ/удаление выполняется пользователем на устройстве способами из раздела 10.
Приложение не предназначено для детей младше 13 лет (а в юрисдикциях с более высоким возрастом цифрового согласия — младше такого возраста).
Оператор сознательно не собирает персональные данные детей. Если стало известно о таком сборе — данные, которыми оператор располагает (например, обращение в поддержку), будут удалены после проверки.
Краткая сводка для форм RuStore / Google Play Data safety (детали — в разделах выше):
К настоящей Политике применяется право Российской Федерации, если императивные нормы иной страны пребывания пользователя не требуют иного.
Приложение предоставляется «как есть». Оператор не отвечает за: содержание сообщений пользователей; действия других участников P2P; сбои сетей связи и устройств; утрату данных при поломке/утере устройства; последствия компрометации устройства пользователя; невозможность предоставить локальные данные, которых нет у оператора.
Пользователь самостоятельно несёт ответственность за соблюдение закона при использовании мессенджера (включая запрещённый контент, мошенничество, нарушение прав третьих лиц).
Оператор вправе обновлять Политику. Актуальная редакция публикуется по адресу https://serpmonn.ru/frontend/messenger-privacy/privacy-policy.html (и языковые версии).
Дата редакции указывается в начале документа. Существенные изменения по возможности сопровождаются обновлением даты/версии. Продолжение использования приложения после публикации новой редакции означает принятие изменений в части, допускаемой законом; при несогласии следует прекратить использование и удалить данные.
По вопросам персональных данных и настоящей Политики: support@serpmonn.ru.
Тема письма рекомендуется: «Серпмонн Мессенджер — персональные данные».
Правообладатель: Сергей Попов (самозанятый), ИНН 366230412849.