Политика конфиденциальности

Коротко

MangoConnect работает по приглашениям. Мы не собираем и не храним номер телефона — для регистрации он не нужен, в базе пользователей соответствующего поля нет, SMS/OTP-инфраструктуры в системе тоже нет.
Мы не продаем пользовательские данные и не используем их для рекламного таргетинга.
Медиа на сервере используется как временный relay: копии удаляются после подтверждений хранения получателями или по сроку очистки.
Права доступа к камере, микрофону, фото, уведомлениям и геолокации управляются на уровне iOS/Android.

1. Кто мы и где действует политика

MangoConnect, Mango и "мы" в этом документе означают оператора сервиса MangoConnect. Политика применяется к мобильным приложениям, backend-инфраструктуре, сайту и коммуникациям поддержки, связанным с MangoConnect.

Если отдельный договор или корпоративное соглашение описывает другой режим обработки данных для конкретной команды, такой договор применяется вместе с этой политикой.

2. Какие данные мы обрабатываем

Аккаунт и профиль

ID пользователя, инвайт-код, отображаемое имя, никнейм, аватар, дата регистрации, статус блокировки, настройки профиля и приватности уведомлений.

Чаты и сообщения

Текст, emoji, подписи к медиа, реакции, ответы, пересылки, отметки редактирования и удаления, статусы отправки, доставки и прочтения, состав участников и роли в чатах.

Медиа

Фото, видео, голосовые сообщения, видео-кружки и технические параметры файла: тип, размер, ссылка, идентификатор, время загрузки и подтверждения локального хранения получателями.

Звонки

ID звонка, чат, инициатор, участники, тип звонка, статус, времена начала/окончания, LiveKit/TURN-данные для подключения. Мы не записываем содержимое звонков.

Устройство и доставка

Push-токены APNs/FCM, платформа, технические события доставки, WebSocket-сессии, IP-адреса, журналы ошибок и безопасности, auth/refresh-токены.

Поддержка и сайт

Сообщения на support/email, обычные web-логи сайта, user agent, язык, приблизительная география по IP и сетевые запросы к внешним ресурсам сайта, например шрифтам.

3. Данные, которые мы не собираем по умолчанию

Номер телефона — не запрашивается ни при регистрации, ни позже. В схеме базы пользователей соответствующей колонки не существует.
Адресную книгу устройства или список контактов целиком.
Платежные карты и платежные реквизиты. Подписка обрабатывается Apple (App Store) или Google (Google Play); MangoConnect не получает и не хранит данные карты.
Рекламные идентификаторы для таргетинга.
Биометрию: Face ID, Touch ID и Android-биометрия остаются в системном механизме устройства.
Постоянную фоновую геолокацию. Локация обрабатывается только если пользователь сам отправляет ее в чат.

4. Зачем мы используем данные

Создать и поддерживать аккаунт по приглашению.
Доставлять личные и групповые сообщения, медиа, реакции, статусы доставки и прочтения.
Подключать голосовые и видеозвонки.
Отправлять push-уведомления и поддерживать настройку скрытия их содержимого.
Обеспечивать безопасность: авторизация, rate limit, борьба со злоупотреблениями, расследование сбоев и инцидентов.
Поддерживать пользователя и отвечать на запросы.
Выполнять юридические обязанности и защищать права пользователей и MangoConnect.

5. Кому данные могут быть доступны

Информация, которую пользователь отправляет в чат, становится доступна выбранным собеседникам или участникам группы. Получатели могут сохранить, переслать, сфотографировать или записать экран; мы технически не можем полностью контролировать их действия вне сервиса.

Для работы сервиса мы используем инфраструктурных поставщиков: хостинг, базы данных, объектное хранилище, Redis, APNs, FCM, LiveKit, TURN/STUN, сайт и email. Они получают только данные, необходимые для соответствующей функции. Мы также можем раскрыть данные, если этого требует законная процедура, безопасность сервиса или защита прав пользователей.

6. Безопасность и шифрование

Мы используем TLS для сетевого обмена, токены доступа, refresh-token rotation, ограничения частоты запросов, права доступа к чатам, контроль загрузки медиа и изоляцию секретов инфраструктуры.

7. Хранение и удаление

Профиль и служебные данные аккаунта хранятся, пока аккаунт активен или пока они нужны для безопасности и законных обязательств.
История сообщений хранится для участников чата, пока она не удалена пользователем, участником с правом удаления или оператором по законной причине.
Удаление "только у себя" скрывает сообщение для конкретного пользователя; удаление "у всех" превращает сообщение в общую отметку удаления, если такая операция разрешена.
Медиа relay по умолчанию очищается после подтверждений локального хранения всеми активными участниками или по сроку очистки, если подтверждений нет.
Push-токены хранятся, пока устройство использует уведомления, и удаляются или заменяются при обновлении токена, ошибке провайдера или выходе пользователя.
Запрос на удаление аккаунта и связанных данных можно отправить на email поддержки или через настройки приложения.

8. Права пользователя

В зависимости от применимого закона пользователь может запросить доступ к своим данным, исправление профиля, удаление аккаунта, ограничение обработки, возражение против обработки или экспорт доступных данных. Для запроса напишите на hello@mango-connect.com.

9. Международная инфраструктура

MangoConnect может обрабатывать данные на серверах и у поставщиков в разных странах, включая инфраструктуру для API, медиа, push, звонков, сайта и поддержки. При таком переносе мы используем технические и организационные меры защиты, соответствующие функции и риску.

10. Возраст

MangoConnect предназначен для пользователей 18 лет и старше. Мы не создаем продукт для детей и не собираем сознательно данные детей.

11. Изменения и контакт

Мы можем обновлять эту политику при изменении продукта, инфраструктуры, закона или модели обработки данных. Существенные изменения будут опубликованы на сайте или сообщены внутри сервиса.

Контакт для вопросов о приватности: hello@mango-connect.com.

Политика конфиденциальности MangoConnect