Политика конфиденциальности

1. Кто обрабатывает данные

Приложение MurCHAT (Windows и Android) и сайт linkoarst-murchat.ru — проект Linko Arts. По вопросам о данных пишите на mursuportstop@gmail.com или в Telegram @LinkoArts.

2. Какие данные мы собираем и зачем

• Аккаунт: адрес почты, имя пользователя, пароль — для входа и восстановления доступа. Пароль хранится только в виде необратимого хеша (bcrypt), сам пароль мы не знаем.
• Профиль: аватар, баннер, описание, статус, оформление — то, что вы сами указываете, видно другим пользователям.
• Сообщения в каналах серверов и загруженные файлы — хранятся на сервере, чтобы участники видели историю.
• Личные сообщения шифруются сквозным шифрованием на устройствах. На сервере хранится только зашифрованный текст и открытые ключи; закрытый ключ хранится зашифрованным вашим паролем.
• Голос и видео передаются в реальном времени и не записываются.
• Сведения о входах: IP-адрес, название устройства и время последнего входа — чтобы вы видели свои сеансы и могли завершить чужой, а также для защиты от подбора пароля.
• Технические журналы сервера (ошибки, время подключений) хранятся 14 дней. Журнал приложения отправляется на сервер только по запросу разработчика для разбора ошибки.
• Обращения в поддержку и переписка с помощником MurCHAT. Помощник работает на нейросети, запущенной на сервере MurCHAT, — текст обращений не передаётся сторонним компаниям.

3. Разрешения приложения на телефоне

• Микрофон — для голосовых каналов, звонков и голосовых сообщений. Работает, только когда вы в голосе или записываете сообщение.
• Камера — для видео в звонках и для входа на компьютере по QR-коду.
• Уведомления — чтобы сообщать о новых сообщениях и звонках.
• Работа в фоне — чтобы голосовой разговор не прерывался, когда приложение свёрнуто.

4. Кому передаются данные

Мы не продаём данные и не передаём их рекламным и аналитическим сервисам. В приложении нет рекламы и сторонних трекеров. Данные могут быть переданы только по законному требованию государственных органов в порядке, предусмотренном законом РФ.

Если вы сами установите плагин, работающий с внешним сервисом (например, «Свой ИИ»), то данные, которые вы отправляете через него, получает выбранный вами сервис по его правилам. Плагины без вашего разрешения в интернет не выходят.

5. Где и сколько хранятся данные

• Данные хранятся на сервере MurCHAT, расположенном в России.
• Аккаунт и сообщения — пока существует аккаунт или пока вы их не удалите.
• Сеансы входа, которыми не пользовались 90 дней, удаляются автоматически.
• Резервные копии базы хранятся ограниченное время и перезаписываются.

6. Как мы защищаем данные

• Всё соединение между приложением и сервером шифруется (TLS 1.2+), голос и видео — DTLS-SRTP.
• Личные сообщения — сквозное шифрование на устройствах.
• Ограничение попыток входа, защита от подбора кодов, проверка прав на каждое действие.

7. Ваши права

Вы можете изменить данные профиля в настройках приложения, завершить сеансы на других устройствах, удалить свои сообщения, а также запросить копию своих данных или удаление аккаунта со всеми данными, написав на mursuportstop@gmail.com. Запрос выполняется в течение 30 дней.

8. Дети

MurCHAT не предназначен для детей младше 12 лет. Если вы узнали, что ребёнок младше этого возраста создал аккаунт, сообщите нам — мы его удалим.

9. Изменения политики

Если политика изменится, новая версия появится на этой странице с новой датой, а о существенных изменениях мы сообщим в приложении.