Политика конфиденциальности

Редакция от 21.07.2026

Настоящая Политика описывает, какие данные обрабатывает мессенджер «круг» (далее — Сервис), зачем, кому они передаются и как пользователь может их удалить. Политика написана по фактическому устройству Сервиса: перечисленное ниже — то, что программа делает в действительности, а не намерения.

1. Оператор и контакты

2. Какие данные обрабатываются

Данные учётной записи. Номер телефона, адрес электронной почты, имя и фамилия, имя пользователя (@username), текст «о себе», изображение профиля, время последней активности. Кроме имени, все эти поля необязательны и заполняются пользователем по желанию.

Содержимое общения. Текст сообщений, пересылаемые файлы, изображения и голосовые записи, реакции на сообщения, отметки о прочтении, состав участников чатов, названия и описания групп и каналов.

Данные о звонках. Кто кому звонил, время начала и окончания, длительность. Содержимое разговора не записывается и не хранится: аудиопоток идёт напрямую между устройствами, сервер участвует только в соединении и, при необходимости, в ретрансляции трафика.

Данные устройств. Тип платформы (Android, iOS, веб), признак активной сессии, токен доставки push-уведомлений, публичные ключи устройства, время последней активности устройства.

Технические данные. IP-адрес обрабатывается для ограничения частоты запросов и защиты от подбора; в базе данных он не сохраняется и живёт только во временном хранилище в течение окна лимита. IP-адрес и версия браузера попадают в журналы веб-сервера.

Данные модерации. При жалобе на сообщение сохраняется копия его текста на момент подачи жалобы, причина жалобы и комментарий заявителя. Копия нужна, чтобы разбор был возможен после того, как нарушитель удалит оригинал.

3. Зачем обрабатываются данные

• предоставление самого Сервиса — доставка сообщений, файлов и звонков;
• подтверждение личности при входе и защита учётной записи;
• доставка push-уведомлений о новых сообщениях и входящих звонках;
• рассмотрение жалоб, блокировка и модерация — то есть безопасность пользователей;
• обнаружение сбоев и поддержание работоспособности.

Данные пользователей не используются для рекламы, не продаются и не передаются третьим лицам для их собственных целей. Рекламных и аналитических трекеров в Сервисе нет.

4. Кому передаются данные

Сервис пользуется внешними поставщиками, без которых отдельные функции невозможны. Каждый получает только то, что нужно для своей функции.

• Google (Firebase Cloud Messaging) — доставка push-уведомлений. Передаются токен устройства и содержимое уведомления. Обратите внимание: в уведомлении о новом сообщении передаётся его текст, а в уведомлении о звонке — имя звонящего. Это необходимо, чтобы уведомление было осмысленным на заблокированном экране.
• Поставщики SMS и телефонной верификации (REDSMS, Twilio, SMSC.kz — в зависимости от страны номера) — передаётся номер телефона и одноразовый код подтверждения.
• Cloudflare — хранение переданных файлов, изображений и голосовых записей, а также резервных копий базы данных.
• Sentry — сведения о программных сбоях. Передача личных данных по умолчанию отключена; в отчёт попадают тип ошибки, версия приложения и место в коде.

Данные могут быть переданы государственным органам, если этого требует применимое законодательство.

5. Защита данных и шифрование

Всё соединение между приложением и сервером защищено шифрованием передачи (TLS/HTTPS); файлы загружаются и скачиваются по защищённым ссылкам с ограниченным сроком действия. Пароли и токены обновления сессий хранятся только в виде необратимых хеш-значений. Доступ к серверу ограничен.

Сквозного (end-to-end) шифрования переписки в Сервисе нет. Мы указываем это прямо, потому что от этого зависят ожидания пользователя: сообщения хранятся на сервере в виде, доступном оператору Сервиса. Это следует и из самих функций — рассмотрение жалоб и текст в push-уведомлении невозможны при сквозном шифровании. Не передавайте через Сервис сведения, недопустимость раскрытия которых для вас критична.

6. Сроки хранения

• Данные учётной записи и переписка — до удаления аккаунта пользователем, с оговорками раздела 7.
• Коды подтверждения — 5 минут.
• Сессия устройства — до 30 дней с последнего обновления, далее требуется повторный вход.
• Журналы веб-сервера — 30 дней, далее перезаписываются.
• Резервные копии базы данных — создаются ежедневно; данные удалённого аккаунта могут сохраняться в копиях в течение срока их хранения.
• Материалы разбора жалоб — хранятся бессрочно как журнал принятых решений, в том числе после удаления аккаунтов участников.

7. Удаление аккаунта

Удалить аккаунт можно самостоятельно, без обращения в поддержку: в приложении — «Настройки → Удалить аккаунт», либо через страницу удаления аккаунта без установки приложения. Подтверждения оператором не требуется, действие необратимо.

Что происходит при удалении — по-честному:

• Удаляются безвозвратно: номер телефона, адрес электронной почты, имя пользователя, фамилия, текст «о себе», изображение профиля (включая сам файл в хранилище), пароль, все реакции на сообщения и все настроенные блокировки. Все сессии на всех устройствах прерываются немедленно.
• Сохраняются: ранее отправленные сообщения и переданные файлы. Подпись под ними заменяется на «Удалённый аккаунт». Так сделано намеренно: переписка принадлежит обеим сторонам, и удаление своего аккаунта не должно стирать историю у собеседника — тот же подход применяют другие мессенджеры. Также сохраняются сведения о состоявшихся звонках и материалы разбора жалоб.
• Освободившийся номер телефона можно использовать для регистрации заново — это будет новый аккаунт без доступа к прежней переписке.

Если требуется удалить конкретные сообщения, это следует сделать до удаления аккаунта — после удаления доступ к ним пропадает.

8. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения или удаления, а также отозвать согласие на обработку. Большая часть этих действий доступна прямо в приложении: изменение данных профиля — в настройках, удаление — в разделе 7. По остальным обращениям следует писать по адресу, указанному в разделе 1.

9. Дети

Сервис не предназначен для лиц, не достигших возраста, с которого по законодательству их страны допускается самостоятельное согласие на обработку персональных данных, и не собирает такие данные намеренно. Если подобные данные были получены, они удаляются по обращению.

10. Файлы cookie

Сайт getkrug.com не использует файлы cookie, счётчики посещаемости и внешние трекеры. Веб-версия приложения хранит данные сессии локально в браузере пользователя и не передаёт их третьим лицам.

11. Изменения Политики

При изменении Политики обновляется дата редакции в начале документа. Существенные изменения дополнительно доводятся до пользователей в приложении.