Политика обработки персональных данных MIX

1.1.Настоящая Политика обработки персональных данных (далее — «Политика») описывает, какие персональные данные обрабатываются при использовании сервиса MIX (mix-chat.online и мобильного приложения), с какими целями, как долго они хранятся, кому могут передаваться, как отозвать согласие или удалить данные, и какие меры защиты применяются.

1.2.Политика является неотъемлемой частью Пользовательского соглашения MIX. Регистрация в Сервисе возможна только при принятии Пользовательского соглашения и отдельном согласии на обработку персональных данных.

1.3.Оператор Сервиса — физическое лицо, поддерживающее MIX в некоммерческих целях. Контакт для обращений по персональным данным: admin@mix-chat.online.

2.1.Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми актами РФ.

2.2.Правовые основания обработки: согласие субъекта персональных данных; исполнение договора-оферты (Пользовательского соглашения); законные интересы Оператора по обеспечению безопасности и работоспособности Сервиса; исполнение обязанностей, предусмотренных законом.

2.3.Оператор не зарегистрирован как юридическое лицо или ИП и обрабатывает данные в объёме, необходимом для функционирования некоммерческого сообщества.

3.1.Данные учётной записи: логин (username), отображаемое имя, хеш пароля, публичные криптографические ключи устройства (для облачных чатов), настройки профиля (тема, язык, оформление имени, рамки аватара, темы и оверлеи профиля и т.п.), дата рождения (если указана) и связанные настройки приватности.

3.2.Контент и активность: публикации в ленте (включая совместные посты), комментарии, реакции, жалобы; метаданные чатов (идентификаторы, время, участники, роли, статусы доставки/прочтения); содержимое облачных сообщений и вложений в модели раздела 4; служебные/support-сообщения; активность в Pixel Battle и иных интерактивных режимах; записи гостевой книги профиля.

3.3.Технические данные: IP-адрес, user-agent браузера или приложения, отметки времени запросов, идентификаторы сессий и cookies, fingerprint устройства (если передан клиентом), служебные токены антибот-защиты (challenge), данные об ошибках и диагностике, сведения о клиенте (веб / Android и канал установки, если передаётся).

3.4.Данные модерации и безопасности: жалобы, апелляции (включая апелляции автомодерации) и их статусы, записи о блокировках и причинах, журналы подозрительной активности и автоматической пометки аккаунтов как подозрительных, агрегированные и детальные сведения о связи аккаунтов по IP/устройству для борьбы со злоупотреблениями, аудируемые обращения модераторов к содержимому облачных чатов.

3.5.Реферальная программа: факт приглашения (связь referredById), статистика приглашений — без передачи денежных средств.

3.6.Игровая экономика Sparks: баланс Sparks; история операций; сведения о купленных и полученных подарках; участие в акциях.

3.7.Голосовые звонки (где доступны): факт вызова, участники, статус, длительность, служебные сигнальные данные. Аудиопоток идёт по WebRTC между участниками (и через TURN при необходимости); Оператор не ставит целью записывать разговоры.

3.8.Аналитика продукта в обезличенном или агрегированном виде и события интерфейса (например, показы баннеров) — для работы функций и улучшения Сервиса, без продажи данных рекламодателям.

4.1.Облачные чаты (по умолчанию). Личные и групповые чаты обрабатываются через защищённый криптосервис mix-crypto: в прикладной БД хранится зашифрованное представление и служебные поля (в том числе поисковые токены); plaintext обрабатывается криптосервисом для доставки и технических операций. Оператор и уполномоченные модераторы могут получить доступ к расшифрованному содержимому только через аудируемый механизм модерации при наличии оснований.

4.2.Секретные чаты (E2EE). Если чат создан как секретный, содержимое шифруется на устройствах участников; Оператор не имеет ключей расшифровки и не может просматривать текст таких сообщений.

4.3.Поддержка и системные каналы. Сообщения в чатах поддержки и служебных каналах могут обрабатываться сервером без E2EE, чтобы оказать помощь.

4.4.Метаданные чатов обрабатываются во всех режимах для технической работы Сервиса.

4.5.Медиа в чатах могут шифроваться на клиенте; для облачных чатов развёртка ключей согласована с моделью доступа к сообщению.

5.1.Создание и администрирование учётной записи, аутентификация и авторизация (включая переключение между аккаунтами на устройстве в пределах лимита).

5.2.Предоставление функций Сервиса: лента и соавторство, чаты, уведомления, профили и косметика, достижения, рефералы, Sparks и подарки, акции, голосовые звонки, Pixel Battle и иные активности.

5.3.Обеспечение безопасности: предотвращение спама, мошенничества, мультиаккаунтов сверх лимита, злоупотреблений, накрутки репутации; антибот-защита при регистрации и входе (ограничение частоты запросов, honeypot-поля, минимальное время заполнения формы, серверный challenge-токен, при наличии конфигурации — проверка Cloudflare Turnstile); автоматическая пометка подозрительных аккаунтов.

5.4.Модерация контента (включая автомодерацию): лента, профили, медиа, support, а также содержимое облачных чатов через аудируемый доступ; рассмотрение жалоб и апелляций.

5.5.Техническая поддержка, исправление ошибок, улучшение Сервиса и показ служебных/событийных баннеров.

5.6.Исполнение требований законодательства и законных запросов уполномоченных органов в пределах имеющихся у Оператора данных.

5.7.Разграничение доступа персонала к техническим данным. Полные IP-адреса, fingerprint устройств, списки сессий, адреса электронной почты и детальные карточки связок аккаунтов в административных инструментах (в том числе User 360) доступны только администраторам (роль ADMIN). Модераторы и сотрудники поддержки видят обезличенные агрегаты (например, число связанных аккаунтов и превышение лимита) без раскрытия сырых сетевых идентификаторов — для модерации и помощи пользователям.

6.1.Данные учётной записи хранятся до удаления аккаунта или блокировки, а также разумный срок после — для резервных копий и исполнения закона.

6.2.Журналы безопасности, модерации, автомодерации и аудита обращений к содержимому чатов могут храниться дольше в целях расследования инцидентов и защиты сообщества.

6.3.История операций Sparks и инвентарь подарков хранятся, пока существует учётная запись. При удалении аккаунта применяются общие правила удаления и резервного копирования.

6.4.Метаданные звонков и события баннеров хранятся в разумный срок, необходимый для функций Сервиса и антифрода.

6.5.Резервные копии могут содержать удалённые данные ограниченное время до перезаписи.

7.1.Оператор не продаёт персональные данные. Данные могут обрабатываться техническими подрядчиками (хостинг, CDN, почтовые сервисы) исключительно для работы Сервиса.

7.2.При поиске GIF используется API Giphy: текст поискового запроса передаётся Giphy (см. политику Giphy).

7.3.Для голосовых звонков могут использоваться TURN/STUN-провайдеры: им могут передаваться технические сетевые данные, необходимые для соединения.

7.4.Данные могут быть предоставлены государственным органам при наличии законного основания и в объёме, который Оператор технически и юридически может предоставить (включая содержимое облачных чатов и метаданные; без расшифровки секретных E2EE-чатов).

7.5.Трансграничная передача — только при наличии правовых оснований и, где требуется, согласия субъекта.

8.1.Сервис использует cookies и аналогичные технологии для сессии, языка, настроек и распознавания устройства при лимите аккаунтов.

8.2.Криптографические материалы устройства, черновики и иные чувствительные данные могут храниться в localStorage/IndexedDB или защищённом хранилище приложения. Пользователь отвечает за безопасность своего устройства.

8.3.Ограничение cookies в браузере может сделать вход невозможным.

9.1.Оператор применяет разумные организационные и технические меры: HTTPS, хеширование паролей, разделение прикладного сервера и криптосервиса (mix-crypto), ограничение доступа к серверам, мониторинг злоупотреблений, антибот-меры на входе и регистрации, разграничение доступа персонала к IP/устройствам/сессиям (полный доступ — только администраторы), аудит модераторских обращений к содержимому облачных чатов, автомодерация и журналирование действий.

9.2.Учитывая некоммерческий характер проекта, уровень формализации процессов может отличаться от крупных коммерческих операторов. Пользователь использует Сервис осознавая это.

9.3.Абсолютная безопасность в интернете невозможна. О подозрительной активности сообщайте на admin@mix-chat.online.

10.1.Согласие на обработку персональных данных даётся при регистрации отдельной отметкой (галочкой) и означает согласие на обработку данных в объёме и целях, указанных в настоящей Политике.

10.2.Отозвать согласие можно, направив обращение на admin@mix-chat.online с указанием логина. Отзыв согласия, как правило, влечёт прекращение оказания Сервиса и процедуру удаления или обезличивания данных учётной записи в разумный срок, если иное не требуется законом (например, хранение журналов безопасности).

10.3.Удалить или уточнить данные можно частично через интерфейс (профиль, публикации, настройки). Полное удаление аккаунта и связанных данных — по запросу Оператору либо через доступные в Сервисе функции удаления (если предусмотрены).

10.4.Пользователь вправе запросить доступ к своим данным, их уточнение или блокирование — через обращение к Оператору, если иное не противоречит закону.

10.5.Пользователь вправе обратиться в Роскомнадзор или суд для защиты своих прав в порядке, установленном законом.

11.1.Сервис предназначен для пользователей от 14 лет. Лицам 14–18 лет рекомендуется использовать Сервис с согласия законного представителя там, где это требуется законом.

11.2.Оператор не собирает заведомо данные детей младше 14 лет. При выявлении таких аккаунтов они могут быть заблокированы.

12.1.Оператор вправе обновлять Политику. Актуальная версия публикуется на mix-chat.online/privacy с указанием даты вступления в силу (версия документа: 2026-07-25.1).

12.2.Существенные изменения могут дополнительно доводиться через интерфейс Сервиса. Продолжение использования после публикации означает согласие с обновлённой Политикой в части, не требующей повторного отдельного согласия по закону; при необходимости Оператор запросит новое согласие.