Документы
Политика конфиденциальности
Какие данные хранит Созвон, зачем они нужны, сколько хранятся и как их удалить.
Черновик для владельца сервисаТекст описывает, как на самом деле устроен этот сервис. Перед публикацией владелец должен проверить его с юристом, указать реквизиты, дату вступления в силу и сроки, отмеченные в квадратных скобках, и привести документ в соответствие с законом своей страны — например, с 152-ФЗ «О персональных данных», если сервис работает в России.
Кто обрабатывает данные
Сервис видеозвонков «Созвон» предоставляет ООО «[ЮРЛИЦО]» (далее — «мы»). По всем вопросам о данных пишите на support@[домен].
Серверы сервиса находятся в [РЕГИОН].
Коротко
- Видео и звук звонков идут напрямую между участниками в зашифрованном виде. Наш сервер их не получает и не записывает.
- Сообщения и файлы чата существуют, только пока идёт встреча, и затем удаляются.
- Мы храним данные аккаунта и то, что вы сами создали в кабинете: встречи, записи, контакты.
- Нет рекламы, сторонней аналитики и счётчиков. Cookie две: одна — чтобы вы оставались в аккаунте, другая — случайный номер браузера, чтобы удалённый из встречи участник не мог сразу вернуться.
- Аккаунт со всеми данными можно удалить в настройках в любой момент.
Что мы храним
Гость, который входит во встречу по ссылке без аккаунта, почти не оставляет у нас данных. Единственное исключение: если организатора нет во встрече, владелец комнаты получает уведомление в кабинет с именем гостя — когда гость входит или ждёт в зале ожидания. Всё остальное ниже относится к тем, кто зарегистрировался, и к тому, что они создали.
- Аккаунт
- Имя, e-mail, пароль в виде хэша (сам пароль не хранится), тариф, цвет аватара, настройки звонков (входить с выключенным микрофоном или камерой, размывать фон), код личной комнаты, дата регистрации.
- Сеансы входа
- Хэш случайного ключа сеанса (сам ключ хранится только в cookie вашего браузера), время входа и окончания сеанса, название браузера и системы из заголовка User-Agent — чтобы сеанс работал и его можно было отозвать.
- Комнаты
- Код и название комнаты, её владелец (для комнат без аккаунта — только хэш ключа организатора), включён ли зал ожидания, время создания и последней встречи.
- Встречи по расписанию
- Название, описание, время, длительность, повторение, часовой пояс, способ доступа и список приглашённых — имена и адреса e-mail, которые указал организатор.
- Записи
- Видеофайл записи и кадр-обложка, название, код комнаты, размер, длительность и ключ ссылки для просмотра, если вы поделились записью. Записи делает только организатор на платном тарифе, и все участники видят, что идёт запись.
- Контакты
- Имя, e-mail, телефон и заметка — только то, что вы добавили сами.
- Уведомления
- Короткие сообщения в кабинете: например, что гость входит в вашу комнату или ждёт в зале ожидания (с именем гостя), что запись готова, что скоро начнётся встреча, что изменился тариф.
- История звонков
- Для участников, вошедших в аккаунт: код комнаты, название встречи, время входа и выхода и были ли вы организатором.
- Заявки
- Имя, e-mail, компания и сообщение, которые вы отправили через форму «Связаться с нами».
Эти данные нужны, чтобы работали аккаунт и кабинет, расписание, записи и уведомления, а также чтобы ответить на ваше обращение. Мы не используем их для рекламы и не продаём.
Что не хранится или хранится временно
- Видео и звук. Передаются напрямую между браузерами участников (WebRTC) и зашифрованы (DTLS-SRTP). Сервер помогает только установить соединение: пересылает служебные сообщения между участниками. Если для сложных сетей подключён TURN-сервер, через него может идти уже зашифрованный трафик — расшифровать его он не может.
- Сообщения чата. Пересылаются через сервер и хранятся в его оперативной памяти, пока идёт встреча (не больше 200 последних). В базу данных не записываются и исчезают примерно через минуту после того, как встречу покинет последний участник.
- Файлы чата. Лежат на диске сервера, пока идёт встреча, и удаляются, когда она заканчивается.
- Состояние встречи. Имена участников, включены ли у них микрофон и камера, поднятые руки — только в памяти сервера и только во время встречи.
- Кого не пускать обратно. Если организатор удалил участника из встречи или не впустил из зала ожидания, сервер запоминает идентификаторы вкладки, аккаунта и браузера (cookie
sz_did) этого человека — только в оперативной памяти: удалённых — пока идёт встреча, тех, кого не впустили, — на 10 минут. - IP-адреса. Сервер использует их в оперативной памяти, чтобы ограничивать слишком частые запросы, и не записывает в базу данных. Сам сервис не ведёт журналы запросов; у хостинг-провайдера или прокси-сервера владельца могут быть свои журналы — [УТОЧНИТЬ ДЛЯ СВОЕЙ ИНФРАСТРУКТУРЫ].
- Размытие фона и запись. Фон размывается прямо на вашем устройстве. Запись собирается в браузере организатора: если он сохраняет её на диск, файл на сервер не попадает.
Кто видит ваши данные
- Участники встречи видят ваше имя, видео, слышат звук и получают сообщения и файлы, которые вы отправили во встрече. Организатор видит список участников и тех, кто ждёт в зале ожидания.
- Чтобы соединиться напрямую, браузеры участников обмениваются сетевыми адресами (IP), поэтому участники встречи технически могут их узнать. Чтобы определить свой внешний адрес, браузер обращается к STUN-серверу — по умолчанию это публичные серверы Google; владелец сервиса может указать свои.
- Запись, которой поделились по ссылке, может посмотреть и скачать любой, у кого есть ссылка, пока владелец записи не закроет доступ.
- Мы не передаём данные третьим лицам, кроме случаев, которые прямо предусмотрены законом.
Сроки хранения
- Аккаунт, встречи, записи, контакты, история звонков
- Пока вы их не удалите или не удалите аккаунт.
- Сеансы входа
- До 30 дней; срок продлевается, пока вы пользуетесь сервисом. После выхода из аккаунта сеанс удаляется сразу, после смены пароля — сеансы на других устройствах.
- Комнаты
- Комната, созданная без аккаунта, удаляется через 30 дней без встреч, быстрая комната аккаунта — через 90 дней. Личная комната и комнаты запланированных встреч — пока вы их не удалите.
- Уведомления
- 60 дней.
- Cookie
sz_did - 400 дней в вашем браузере; на сервере не хранится.
- Чат и файлы встречи
- До конца встречи.
- Прерванные записи
- Если загрузка записи оборвалась, через 15 минут запись сохраняется с тем, что успело загрузиться, или удаляется, если данных нет.
- Заявки
- [СРОК ХРАНЕНИЯ ЗАЯВОК].
Как удалить данные
- Встречи, записи и контакты удаляются в кабинете. Доступ к записи по ссылке закрывается там же.
- Аккаунт удаляется в кабинете: «Настройки» → «Удаление аккаунта», с подтверждением паролем. Вместе с ним сразу удаляются сеансы, комнаты, встречи, записи с файлами, контакты, уведомления и история звонков, а идущие встречи в ваших комнатах завершаются.
- Настройки, ключи организатора и cookie в браузере удаляются вместе с данными сайта в настройках браузера.
- Чтобы удалить заявку или задать вопрос о данных, напишите на support@[домен].
Как мы защищаем данные
- Пароли хранятся только в виде хэша (scrypt со случайной солью).
- Ключи сеансов и ключи организатора хранятся на сервере только в виде хэшей.
- Видео и звук шифруются между участниками (DTLS-SRTP). Если сайт открыт по адресу
https://, зашифрован и обмен данными с сервером. - Сервер проверяет происхождение запросов, ограничивает частоту попыток входа и запросов, отдаёт файлы записей и чата так, чтобы браузер не мог выполнить их как страницу.
- Каждый пользователь видит только свои встречи, записи и контакты.
Ваши права и контакты
Вы можете узнать, какие ваши данные мы храним, исправить их (имя и e-mail меняются в профиле кабинета) или удалить. Для этого воспользуйтесь кабинетом или напишите на support@[домен] — ответим в срок [СРОК ОТВЕТА].
Если мы изменим эту политику, новая редакция появится на этой странице с новой датой вступления в силу.
Правила пользования сервисом — в условиях использования.