Согласие на обработку персональных данных

1. Добровольное и информированное волеизъявление

Пользователь, достигший 18 лет, свободно, своей волей и в своём интересе даёт Kasper конкретное, предметное, информированное, сознательное и однозначное согласие на необходимую регистрационную обработку персональных данных на условиях ниже. Согласие не подменяет иные применимые основания — действия по запросу пользователя, исполнение Пользовательского соглашения или обязанность по закону.

До предоставления согласия пользователь ознакомился с настоящим документом, Политикой конфиденциальности и Пользовательским соглашением, понимает состав данных, цели, способы обработки, срок и порядок отзыва. Согласие предоставляется отдельным активным действием в интерфейсе — например, установкой не отмеченного заранее флажка и нажатием кнопки регистрации/подтверждения. Само посещение сайта согласием не считается.

2. Оператор

Согласие предоставляется Оператору — Kasper.

3. Перечень персональных данных

Обязательное регистрационное согласие охватывает следующие данные в необходимом объёме:

1. Учётные данные: имя пользователя, обязательный никнейм, идентификатор аккаунта, автоматически созданный код приглашения, пароль в защищённом производном представлении, дата регистрации, состояние аккаунта и данные сессий.
2. Криптографическая идентичность: публичный X25519 identity-ключ; приватный ключ в согласие и серверную обработку не входит.
3. Доказательство принятия: тип, версия и SHA-256 каждого из трёх правовых документов, дата и время, источник регистрации, версия и код версии приложения, locale, user-agent и сетевой адрес.
4. Базовые метаданные общения: серверный граф добавленных контактов, идентификаторы отправителя и получателя, время, тип, маршрут и статус доставки, а при выборе групп/каналов — состав и роли участников.
5. Базовые зашифрованные данные: E2E-зашифрованные полезные нагрузки сообщений и их служебные поля, включая временную офлайн-очередь.
6. Обращения: сведения, которые пользователь добровольно сообщает в запросе, претензии или обращении по безопасности.

Аватар, возраст, пол, Telegram-данные, FCM-токен, TOTP/recovery-данные, сведения вызовов и файлового ретранслятора, а также баланс, сумма Stars, Telegram payment charge ID, транзакции и возвраты кошелька не входят в обязательное регистрационное согласие. Они обрабатываются после отдельного действия пользователя в соответствующей функции. Основная открытая история сообщений, медиа, локальные приватные ключи и резервные копии остаются на устройстве или выбранном пользователем носителе; сервер при этом хранит граф контактов. Пользователь не поручает Kasper целенаправленно обрабатывать специальные категории или биометрические персональные данные.

4. Цели обработки

1. регистрация, создание и ведение базового аккаунта;
2. аутентификация, управление сессиями и защита учётных данных;
3. фиксация факта принятия актуальных правовых документов;
4. поиск по идентификатору, выдача аутентифицированным пользователям публичного профиля, аватара и публичного ключа, ведение контактов и маршрутизация базовых сообщений;
5. временная офлайн-доставка E2E-шифротекста на срок не более 14 дней;
6. предоставление сайта, загрузки и обновления APK;
7. обеспечение работоспособности и безопасности базового аккаунта, предотвращение злоупотреблений и ограничение частоты запросов;
8. ответы на обращения и реализация прав пользователя в отношении регистрационной обработки.

Telegram-восстановление и бот, Google/FCM, расширенный профиль, вызовы через STUN/TURN, файловый ретранслятор и Telegram Stars/CYP активируются отдельным действием пользователя и не должны считаться принятыми одним регистрационным флажком.

Согласие не распространяется на рекламу, продажу данных, обучение общедоступных моделей на содержимом переписки или иные несовместимые цели. Для новой несовместимой цели требуется отдельное основание и, когда необходимо, новое согласие.

5. Перечень действий и способы обработки

Пользователь соглашается на обработку с использованием средств автоматизации и, когда это необходимо для обращений или правовых обязанностей, без них, включая:

сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, сопоставление, предоставление и доступ в пределах выбранной функции, передачу назначенным обработчикам, обезличивание, блокирование, удаление и уничтожение.

Для базовой доставки также выполняются шифрованная маршрутизация, временное хранение шифротекста, формирование технических токенов и фиксация статусов. Kasper не получает право расшифровывать E2E-содержимое при отсутствии отдельного законного основания и технической возможности. Обычные API-данные и реквизиты доступа не становятся E2E-зашифрованными только из-за использования мессенджера.

Публикация профиля или материалов аудитории, которую пользователь сам выбрал в Сервисе, выполняется только в объёме этой функции. Настоящий документ сам по себе не является согласием на неограниченное распространение персональных данных среди неопределённого круга лиц; если законодательство требует отдельного согласия на распространение, оно запрашивается отдельно.

6. Обработка по поручению и получатели

Известная текущая инфраструктура включает хостинг сайта FVDS и публикацию основного сервера через vpnki.ru. Их точная договорная роль, место обработки и условия поручения должны быть подтверждены Оператором; настоящий документ не называет непроверенные юридические лица или страны.

Google/FCM/STUN и Telegram не входят в обязательную регистрационную обработку автоматически. При включении FCM Google получает FCM-токен, имя пользователя отправителя и событие new_message. При использовании Telegram сервис получает данные привязки и коды, а в кошельке Telegram выступает платёжной платформой Stars и передаёт идентификаторы, сумму и charge ID для начисления и возврата.

Это согласие не является согласием на трансграничную передачу. Получатели, страны, роли и маршруты FVDS, vpnki.ru, Google и Telegram должны быть проверены; до требующей уведомления или отдельного согласия передачи Оператор обязан выполнить требования законодательства РФ либо отключить соответствующую функцию.

7. Срок действия согласия

Согласие действует с момента подтверждения до достижения целей, отзыва или окончательного удаления аккаунта — в зависимости от применимого основания. Запрос удаления можно отменить в течение 24 часов; после этого фоновая задача примерно раз в час выполняет hard-delete аккаунта и связанных серверных записей.

Офлайн-шифротекст хранится до доставки, но не более 14 дней. Три записи доказательств принятия документов создаются вместе с аккаунтом и недоступны для изменения через приложение, однако текущая реализация удаляет их вместе с аккаунтом. Постудалительный срок юридических доказательств и единые сроки журналов кодом не обеспечены и должны быть определены Оператором и юристом до публикации документов как юридически завершённых. Локальные данные удаляются самим пользователем.

8. Порядок отзыва

Пользователь вправе в любое время отозвать согласие через предусмотренную функцию приложения либо направив Kasper заявление по актуальному официальному контакту. Заявление должно позволять идентифицировать аккаунт и содержать требование об отзыве; для предотвращения чужого удаления Kasper может запросить разумное подтверждение личности.

Kasper рассматривает отзыв и прекращает основанную на нём обработку в порядке и сроки, установленные законодательством. Отзыв не влияет на законность обработки до его получения и не требует прекращать операции, которые Kasper обязан или вправе продолжить на другом основании.

9. Подтверждения пользователя

Подтверждая согласие, пользователь заявляет, что ему исполнилось 18 лет, указанные им данные относятся к нему или предоставляются на законном основании, текст понятен, а выбор сделан без принуждения. Пользователь может сохранить или распечатать эту версию документа.

Kasper создаёт по одной записи для Соглашения, Политики и настоящего Согласия: идентификатор аккаунта, тип, версию и SHA-256 документа, дату и время, источник регистрации, версию и код версии приложения, locale, user-agent и сетевой адрес. Текущий интерфейс не изменяет эти записи, но текущий hard-delete удаляет их вместе с аккаунтом.