Политика конфиденциальности SACKGRAM

Дата вступления в силу: 9 октября 2026 г. · Последнее обновление: 9 октября 2026 г.

Раздел 0. Обзор и базовые принципы

0-1 Настоящая Политика конфиденциальности объясняет, какую информацию Sackgram Labs, Inc. («Компания») обрабатывает в приложении SACKGRAM, а также как она обрабатывается и защищается. Она написана максимально понятно и основана на том, как система работает на самом деле.

0-2 Компания не владеет и не управляет собственными серверами баз данных. Данные, необходимые для предоставления сервиса, хранятся в облачных службах Google (Google Cloud и Firebase, совместно — «Google Cloud»).

0-3 Ключевые моменты:

• Номера телефонов, адреса электронной почты и реальные имена не запрашиваются и не собираются при регистрации.
• Сообщения, фотографии, видео и файлы защищены сквозным шифрованием и хранятся на Google Cloud только в зашифрованном виде; ни Компания, ни какая-либо третья сторона не могут прочитать их содержимое. Аудио звонков также защищено сквозным шифрованием при передаче и нигде не хранится.
• Минимальные метаданные, необходимые для предоставления сервиса (такие как информация о подключении, время отправки и названия групп), обрабатываются в виде, доступном для чтения Компанией. Подробный список приведен в Разделе 1.
• Вывески комнат Everplace в силу характера сервиса изначально являются публичными.
• Компания не продает персональные данные Пользователей и не использует их для таргетированной рекламы.

Раздел 1. Собираемая и хранимая информация

1-1 Данные, обрабатываемые SACKGRAM, делятся на две основные категории:

• Защищенные сквозным шифрованием (Компания не может их прочитать):
  • Текст сообщений, а также фотографии, видео и файлы, передаваемые в переписках, включая имена файлов и форматы
  • Аудио звонков (зашифровано при передаче и не хранится)
  • Зашифрованная копия ключа, используемого для восстановления аккаунта, и копия ключа, передаваемая при переходе на новое устройство по QR-коду (Раздел 9)
• Не защищенные сквозным шифрованием (доступные для чтения Компанией в целях предоставления сервиса):
  • Идентификатор аккаунта, SACKGRAM ID, открытый ключ, а также записи о проверке возраста и согласии с условиями (1-2)
  • Список подключенных Пользователей и назначенные им псевдонимы, список групп и комнат Everplace, в которых состоит Пользователь, названия групп и имена профилей в комнате (1-3, 1-4)
  • Информация об отправке каждого сообщения (отправитель, время отправки, тип сообщения, размер вложения и статус прочтения) и история звонков (1-3, 1-5)
  • Идентификаторы аккаунтов участников групповых звонков и звонков в комнатах Everplace, названия комнат, а также статус громкой связи и Voice Privacy каждого участника (1-5)
  • Запросы на вступление в комнаты Everplace, записи о жалобах и принятых мерах, записи подписки на тарифные планы и использования, а также токены уведомлений (1-4, 1-6, 1-8, 1-10)
  • Информация вывески комнаты Everplace и опубликованные фотографии (публичные данные, 1-7)

Примечание: Google Cloud применяет шифрование по умолчанию на уровне хранения (диска). Это мера безопасности инфраструктуры, отделенная от сквозного шифрования, и она не ограничивает обработку данных Компанией на системном уровне.

[Информация об аккаунте]

• 1-2a Идентификатор аккаунта: Уникальное значение, сгенерированное случайным образом при первом открытии приложения. Оно не создается на основе персональных данных, таких как номер телефона Пользователя.
• 1-2b SACKGRAM ID: Уникальное имя, которое Пользователь задает при регистрации. Оно хранится и учитывается для предотвращения дублирования.
• 1-2c Открытый ключ: Ключ, предоставляемый для того, чтобы другие Пользователи могли отправлять Пользователю зашифрованные сообщения. Парный закрытый ключ, используемый для расшифровки, хранится только на устройстве Пользователя.
• 1-2d Запись о проверке возраста: Хранятся только возрастной диапазон и результат проверки, но не сама дата рождения. (В случаях использования сигнала возраста Google Play Store это включает результат определения возраста и идентификатор установки Google.) Введенная дата рождения существует только на устройстве Пользователя.
• 1-2e Запись о согласии с условиями и политиками: Включает время согласия, языковую настройку и факт подтверждения уведомления о Voice Privacy.

[Сообщения, медиафайлы и файлы]

• 1-3a Содержимое, имена файлов и форматы текста сообщений и вложений защищены сквозным шифрованием, и Компания не может их прочесть.
• 1-3b Идентификаторы аккаунтов участников переписки, время отправки и тип каждого сообщения, а также размеры вложений доступны Компании для предоставления сервиса.
• 1-3c Для групп хранятся название группы, имя профиля каждого участника в комнате и имя отправителя. Это позволяет идентифицировать отправителя более ранних сообщений даже после того, как участник покинет группу.
• 1-3d Статус прочтения (Отчёты о прочтении): Обрабатывается для того, чтобы показать другому человеку, когда сообщение было прочитано. Это можно отключить в настройках; при отключении статус прочтения Пользователя не записывается, и статус прочтения других людей не отображается.

[Друзья, группы и комнаты Everplace]

• 1-4a Аккаунты подключенных Пользователей, назначенные им псевдонимы и время установления каждого подключения.
• 1-4b Список участников каждой группы.
• 1-4c Список посетителей комнаты Everplace, история переписки (защищена сквозным шифрованием) и информация о запросах на вступление. Псевдоним и сообщение, написанные лицом, запросившим вступление, отправляются и хранятся в виде открытого текста, чтобы владелец мог их прочесть.

[Данные о звонках]

• 1-5a Компания не записывает звонки и не может перехватывать или собирать голосовые разговоры.
• 1-5b Звонки один на один: По умолчанию аудио зашифровывается на устройстве и передается через ретрансляционный сервер (Cloudflare), поэтому другой участник звонка не может узнать IP-адрес Пользователя. Ретрансляционный сервер только передает зашифрованное аудио; он не может прослушивать содержимое и не хранит его. Пользователи могут отключить эту защиту в настройках; при отключении два устройства подключаются напрямую для обеспечения качества звонка (с помощью сервиса подключения Google, который определяет сетевой адрес каждого устройства), и другой участник звонка может узнать IP-адрес Пользователя. Информация о подключении, переданная для установления соединения, удаляется из Google Cloud по завершении звонка, а если она не будет очищена сразу, то автоматически удаляется не позднее чем через 24 часа.
• 1-5c Групповые звонки и звонки в комнатах Everplace: Аудиопотоки передаются через медиасервер (LiveKit). Поскольку аудио зашифровывается на устройстве перед отправкой, серверы LiveKit также не могут прослушивать содержимое. LiveKit получает идентификаторы аккаунтов участников, названия комнат, а также статус включения/выключения громкой связи и Voice Privacy, которые использует для отображения этой информации на экранах участников. При подключении LiveKit также получает технические сведения о подключении (IP-адрес, операционную систему и ее версию, а также модель устройства).
• 1-5d Записи о звонках в чате (звонивший, результат звонка, продолжительность звонка и, для групповых звонков, максимальное количество участников) хранятся в виде незашифрованных метаданных. Пользователь не может удалять отдельные записи о звонках, но может скрыть их на своем экране; на экранах других участников они остаются. Если для чата включен таймер испарения, записи о звонках исчезают вместе с сообщениями чата по истечении таймера. Они также удаляются при удалении самого чата или комнаты.

[Уведомления]

• 1-6a Если Пользователь разрешает уведомления, токен уведомлений устройства (push-токен) и идентификатор установки приложения, на котором он основан, сохраняются, и уведомления доставляются через инфраструктуру push-уведомлений Google.
• 1-6b Push-уведомления содержат только техническую информацию, такую как идентификаторы комнат и звонков, и не включают имена пользователей или содержимое сообщений. Имена, отображаемые на экране, сопоставляются на самом устройстве, и ими можно управлять с помощью опции «Скрывать названия комнат в уведомлениях» в настройках.
• 1-6c Владелец комнаты Everplace получает уведомление, когда кто-то запрашивает вступление, а посетитель получает уведомление, когда его впускают. (При отклонении запроса уведомление не отправляется.)

[Вывески комнат Everplace (публичная информация)]

• 1-7a Название бизнеса, описание, контактные данные, адрес, объявления, категория бизнеса, регион и основные фотографии, опубликованные на вывеске, являются публичными данными. Любой Пользователь SACKGRAM может просматривать их, а опубликованные фотографии не шифруются.
• 1-7b Фотографии для вывески перед публикацией конвертируются в формат JPEG на устройстве и очищаются от метаданных (EXIF), включая информацию о местоположении. Фотографии, которые не удается конвертировать, не публикуются.
• 1-7c При поиске вывесок выбранные Пользователем фильтры (страна, регион, категория бизнеса и метки) отправляются на сервер в качестве условий поиска.

[Жалобы и записи о принятых мерах]

• 1-8a При подаче жалобы на вывеску фиксируются идентификатор аккаунта пожаловавшегося, вывеска, на которую подана жалоба, причина, любые дополнительные сведения и время. Эта запись не раскрывается третьим лицам, а информация о пожаловавшемся не предоставляется владельцу вывески.
• 1-8b Когда Компания принимает меры в отношении вывески или аккаунта, время и причина действия фиксируются. (Информация о пожаловавшемся не включается.)

[Восстановление аккаунта и ключи безопасности]

• 1-9a При регистрации ключа доступа сохраняются публичная идентификационная информация ключа доступа и данные проверки (время регистрации и последнего использования). Секретные данные самого ключа доступа хранятся только на выбранном Пользователем устройстве и в менеджере паролей.
• 1-9b Восстановление переписок: При включении этой функции зашифрованная копия ключа, используемого для расшифровки переписок, сохраняется в Google Cloud. Эта копия может быть расшифрована только с помощью ключа доступа Пользователя (отпечаток пальца, лицо или блокировка экрана), и Компания не обладает ключом, способным ее расшифровать.
• 1-9c Переход на новое устройство (QR-код): Старое устройство шифрует ключ аккаунта одноразовым ключом, содержащимся только в QR-коде, и временно сохраняет его в Google Cloud, откуда новое устройство забирает его. Он удаляется незамедлительно при завершении перехода или после 5 неверных попыток ввода кода подтверждения. Незавершенный переход истекает через короткое время, а запись о нем обычно автоматически удаляется в течение суток.

[Тарифные планы и использование]

• 1-10a Управляются уровень тарифного плана (бесплатный, пробный, Silver, Gold), информация о приобретенном продукте и время окончания действия. Платежи обрабатываются через магазины приложений, и Компания напрямую не собирает данные кредитных карт.
• 1-10b Управляются количественные данные, необходимые для предоставления сервиса, включая количество подключений, количество групп, количество созданных пригласительных QR-кодов, ежемесячное суммарное время использования Voice Privacy и ежемесячный объем отправки вложений.

[Техническая информация об устройстве и подключении]

• 1-11a IP-адреса и информация о подключении собираются в процессе связи и могут временно сохраняться в журналах работы системы (сроки хранения см. в Разделе 6).
• 1-11b Службы безопасности Google (Firebase App Check / Play Integrity) используются для проверки подлинности приложения. Эти службы возвращают только результаты проверок подлинности приложения и целостности устройства и не идентифицируют отдельных Пользователей.

[Несобираемая информация и несовершаемые действия]

• 1-12a Компания не продает и не сдаёт в аренду персональные данные Пользователей третьим лицам и не использует их для таргетированной рекламы.
• 1-12b Приложение не содержит сторонних рекламных трекеров, коммерческих SDK аналитики или трекеров отчетов о сбоях. Соответственно, нет необходимости отдельно реагировать на сигналы «Do Not Track» из веб-браузеров.
• 1-12c Компания не собирает фактическое GPS-местоположение Пользователей, контакты устройства (адресную книгу) или номера телефонов.

Раздел 2. Цели и правовые основания для обработки

2-1 Компания обрабатывает информацию только в следующих целях:

• Предоставление сервиса: Доставка сообщений, соединение звонков, поддержание списков друзей, групп и комнат Everplace, а также применение тарифных планов подписки
• Безопасная эксплуатация сервиса: Диагностика системных ошибок, предотвращение злоупотреблений сервисом и защита инфраструктуры сервиса с помощью проверок подлинности приложения
• Обработка жалоб на вывески: Рассмотрение жалоб на вывески, нарушающие правила, и принятие соответствующих мер
• Исполнение юридических обязательств: Хранение записей о проверке возраста и согласии с условиями/политиками (1-2d, 1-2e)

2-2 Правовыми основаниями для обработки персональных данных в соответствии с GDPR (Общий регламент по защите данных) ЕС и Великобритании являются следующие:

• Исполнение договора (п. «b» ч. 1 ст. 6 GDPR): Предоставление сервиса и применение тарифных планов подписки
• Законные интересы (п. «f» ч. 1 ст. 6 GDPR): Обеспечение стабильности сервиса, предотвращение злоупотреблений и обработка жалоб на нелегальные вывески
• Соблюдение юридических обязательств (п. «c» ч. 1 ст. 6 GDPR): Проверка возраста и хранение записей о согласии
• Компания не полагается на согласие как на единственное правовое основание для какой-либо обработки.

2-3 Аккаунт не может быть создан без обязательных регистрационных данных (SACKGRAM ID, пароль и дата рождения). Помимо процесса проверки возраста, отсутствует автоматизированное принятие решений, которое влечет за собой юридические последствия для Пользователей.

Раздел 3. Обработчики данных

3-1 Для предоставления сервиса Компания привлекает специализированных провайдеров, указанных ниже, для выполнения определенной обработки данных. Эти провайдеры обрабатывают данные только под контролем и по указаниям Компании:

3-2 За исключением случаев, описанных в Разделе 5 (юридические требования), Компания не предоставляет информацию Пользователей никаким третьим лицам, кроме обработчиков данных, перечисленных выше.

Раздел 4. Международная передача данных

4-1 Компания осуществляет деятельность по предоставлению сервиса как американская компания, и вся информация, хранящаяся на Google Cloud, находится в дата-центрах в Соединенных Штатах Америки. База данных реплицируется в пределах мультирегиона Google Cloud в США, а зашифрованные вложения и фотографии вывесок хранятся в регионе Южная Каролина, США (us-east1).

4-2 Аудио для групповых звонков и звонков в комнатах Everplace только ретранслируется в режиме реального времени через серверы LiveKit, расположенные в США, и не хранится на этих серверах. Аудио для звонков один на один только ретранслируется в режиме реального времени через дата-центр Cloudflare, ближайший к Пользователю, и не хранится. RevenueCat также обрабатывает данные подписок на инфраструктуре в США.

4-3 Информация Пользователей, проживающих за пределами Соединенных Штатов Америки, передается через Интернет в США для обработки при их регистрации и использовании сервиса. Если вы не хотите, чтобы ваша информация передавалась на международном уровне, вы можете прекратить использование приложения SACKGRAM или удалить свой аккаунт. (В этом случае вы не сможете использовать сервис.)

4-4 Передача данных Пользователей из ЕС и Великобритании в США осуществляется на основании стандартных договорных условий (SCC), включенных в условия обработки данных Google Cloud/Firebase. Передача данных в LiveKit, Cloudflare и RevenueCat аналогичным образом регулируется гарантиями, изложенными в соглашении об обработке данных (DPA) каждой компании.

Раздел 5. Раскрытие информации третьим лицам и юридические запросы

5-1 При возникновении юридических обязательств, таких как действующее судебное решение или законное постановление компетентного следственного органа, Компания может раскрыть минимально необходимую информацию, которой она обладает. Раскрытие ограничивается метаданными, не защищенными сквозным шифрованием, как описано в Разделе 1.

5-2 Фактическое содержимое сообщений, фотографий, видео, файлов и аудио звонков защищено сквозным шифрованием, и Компания не обладает расшифрованными оригиналами. Поэтому для Компании технически невозможно предоставить данный контент даже по запросу правоохранительных органов или суда.

Раздел 6. Сроки хранения и удаление

6-1 Сообщения и вложения хранятся до тех пор, пока отправитель не удалит их или пока не истечет установленный для них таймер исчезающих сообщений.

6-2 Удаление и испарение: Когда отправитель удаляет сообщение или истекает срок действия его таймера, данные удаляются из всех трех мест: ① экрана приложения SACKGRAM, ② памяти и хранилища устройств отправителя и получателя, и ③ Google Cloud. Если устройство получателя не подключено, данные удаляются, как только оно снова подключится. Эскизы и копии для просмотра, временно созданные на устройстве, также удаляются, как только приложение получает изменение, а любой открытый экран медиафайла автоматически закрывается. Сообщения, таймер которых истек, обычно удаляются из Google Cloud в течение 1 минуты.

6-3 Пользователь, получивший сообщение, может скрыть его на своем собственном экране, но только отправитель может действительно удалить его. Скрытые сообщения также удаляются по истечении срока действия их таймера.

6-4 Время истечения таймера исчезающих сообщений рассчитывается с использованием времени сервера Google Cloud, а не часов на устройстве Пользователя.

6-5 Информация о подключении, используемая для настройки звонков один на один, удаляется по завершении звонка, а если она не очищена сразу, то автоматически удаляется не позднее чем через 24 часа.

6-6 Журналы работы системы Google Cloud (которые могут включать IP-адреса и идентификаторы аккаунтов) хранятся в течение 30 дней, а затем автоматически удаляются.

6-7 Жалобы на вывески и записи о принятых мерах автоматически удаляются навсегда через 1 год после их создания. Если пожаловавшийся удаляет свой аккаунт, его жалобы удаляются незамедлительно.

6-8 Удаляются незамедлительно при удалении аккаунта (Настройки → Удалить аккаунт):

• Профиль аккаунта и открытый ключ
• Список друзей и запись о Пользователе в списках друзей других Пользователей
• Переписки один на один и все данные в них (сообщения, медиафайлы, файлы и история звонков), удаляемые незамедлительно на экранах обоих Пользователей
• Членство в группах (если Пользователь был последним участником группы, вся группа и её данные удаляются)
• В комнатах Everplace, к которым Пользователь присоединился в качестве посетителя: история переписки, файлы, запросы на вступление и записи о блокировках и жалобах
• Для комнат Everplace, принадлежавших Пользователю: вывеска, фотографии и постоянная QR-ссылка, а также все данные о взаимоотношениях с посетителями этой комнаты (история переписки, медиафайлы, история звонков и незавершенные запросы на вступление). Вывеска комнаты снимается, и её взаимоотношения с посетителями прекращаются, даже если остаются другие участники.
• Данные восстановления аккаунта (открытая часть ключа доступа и зашифрованная копия ключа)
• Данные о тарифном плане и использовании, хранящиеся на Google Cloud, токены уведомлений, а также все данные о созданных или использованных пригласительных ссылках
• Данные о статусе прочтения и идентификаторе блокировки, оставшиеся в группах, где всё еще есть другие участники
• Запись о клиенте в RevenueCat. Для подписок Google Play автоматическое продление прекращается со следующей даты оплаты, а уже оплаченные суммы не возвращаются.

(Зашифрованные медиафайлы обычно полностью удаляются с серверов в течение нескольких минут после запроса на удаление).

6-9 Сохраняются в качестве исключений после удаления аккаунта:

• SACKGRAM ID: Бессрочно сохраняется в зарезервированном состоянии, больше не привязанном ни к какому аккаунту, для предотвращения неправомерного использования другими лицами.
• Сообщения и файлы в группах, где всё еще есть другие участники: Сохраняются в зашифрованном виде для сохранения истории переписки других участников до тех пор, пока таймер группы не удалит их или не будет удалена сама группа.
• Записи о проверке возраста, о согласии с условиями и о подтверждении уведомления о Voice Privacy, а также запись об удалении аккаунта: Хранятся отдельно в течение 3 лет с даты удаления в качестве доказательства соблюдения правовых норм, после чего автоматически удаляются.
• Жалобы на вывески, принадлежавшие Пользователю: Хранятся в течение 1 года с даты получения жалобы, после чего удаляются.
• Журналы работы: Подпадают под 30-дневный срок хранения, описанный в 6-6.
• Записи о покупках в Google Play: Сохраняются в соответствии с применимым законодательством и платежной политикой Google.
• Данные ключа доступа: Остаются на устройстве Пользователя и в менеджере паролей Пользователя, откуда Пользователь может их удалить.

6-10 Способ удаления: Все электронные файлы удаляются из системы Google Cloud, и не существует резервной копии, из которой Компания могла бы восстановить удаленные данные.

Раздел 7. Ваши права и способы их реализации

7-1 Пользователи могут запросить доступ к своим персональным данным, которые хранятся у Компании, а также их исправление, удаление или ограничение обработки. В зависимости от законов места их проживания (таких как GDPR или CCPA), Пользователи также могут иметь дополнительные права, такие как право на переносимость данных и право на возражение.

7-2 Большинством прав можно воспользоваться незамедлительно и напрямую через меню приложения (Удалить аккаунт, отключение отчётов о прочтении, «Скрывать названия комнат в уведомлениях», а также редактирование или удаление вывески). Другие запросы и письменные обращения могут быть направлены по адресу info@sackgram.com, и Компания ответит в течение 30 дней с момента получения.

7-3 Поскольку SACKGRAM не собирает номера телефонов или адреса электронной почты, подтвердить, что заявитель является законным владельцем аккаунта, может быть затруднительно. Если право владения не может быть установлено, Компания может оказаться не в состоянии обработать запрос.

7-4 Если у вас есть жалоба на обработку персональных данных Компанией, вы можете подать жалобу в орган по защите данных по месту вашего проживания (например, в Комиссию по защите персональной информации Республики Корея или в орган по защите данных в ЕС).

Раздел 8. Voice Privacy

8-1 Функция Voice Privacy преобразует голос в режиме реального времени внутри устройства до того, как аудиосигнал покинет его. Компания не собирает и не хранит на своих серверах ни оригинальный голос, ни преобразованный аудиосигнал.

8-2 Статус функции Voice Privacy (вкл./выкл.) во время звонка передается в режиме реального времени другому участнику звонка и отображается на его экране (1-5c). Для управления использованием записывается только ежемесячное суммарное время использования (1-10b).

8-3 Данная функция является функцией безопасности, которая изменяет тон голоса; она не делает полностью анонимными речевые характеристики Пользователя (такие как скорость речи, акцент и интонация).

Раздел 9. Смена устройств и восстановление аккаунта

9-1 Смена устройств: Если у вас все еще есть старое устройство, вы можете безопасно перенести свой SACKGRAM ID, ключ аккаунта и ключ восстановления переписок (если включен) на новое устройство путем сканирования QR-кода. Друзья, списки комнат и сообщения загружаются повторно из Google Cloud на новом устройстве. Ваш пароль и настройки, хранящиеся только на устройстве (такие как тема и размер шрифта), не переносятся; вы задаете новый пароль на новом устройстве.

9-2 Восстановление аккаунта после утери устройства: В случае утери устройства аккаунт можно восстановить только в том случае, если ключ доступа был зарегистрирован заранее. На новом устройстве, использующем ту же экосистему менеджера паролей, профиль аккаунта, друзья и списки комнат восстанавливаются после ввода SACKGRAM ID и прохождения биометрической аутентификации. (Поддерживается на Android 9 или более поздней версии.)

9-3 Восстановление переписок: Восстановление переписок включается при регистрации ключа доступа (в настоящее время предлагается в первую очередь на Android). Если функция включена, существующие переписки в комнатах Пользователя восстанавливаются при восстановлении аккаунта. Если она была выключена или среда не поддерживается, профиль аккаунта восстанавливается, а существующие зашифрованные переписки — нет, и зашифрованные переписки не могут отправляться или приниматься на новом устройстве.

9-4 Восстановление переписок можно отключить в разделе «Настройки → Восстановление аккаунта». При отключении копия ключа расшифровки, хранящаяся в Google Cloud, удаляется незамедлительно; после этого переписки не могут быть восстановлены при утере устройства, и переписки не могут отправляться или приниматься на новом устройстве. Эту функцию можно снова включить в любое время.

9-5 Если устройство утеряно и ключ доступа не был зарегистрирован, никто, включая Пользователя и Компанию, не сможет восстановить аккаунт.

9-6 Сообщения и медиафайлы, удаленные отправителем или удаленные по истечении срока действия их таймера, не могут быть восстановлены ни при каких обстоятельствах.

Раздел 10. Конфиденциальность детей (18 лет и старше)

10-1 SACKGRAM — это сервис для взрослых в возрасте 18 лет и старше, и Компания намеренно не собирает и не обрабатывает персональные данные лиц младше 18 лет.

10-2 Достижение Пользователем возраста 18 лет проверяется с использованием даты рождения, введенной при регистрации. Компания не требует избыточных персональных данных, таких как документы, удостоверяющие личность. (На некоторых устройствах Android используется сигнал возраста Google Play Store.)

10-3 Если вам станет известно, что несовершеннолетний создал аккаунт и использует сервис, сообщите об этом по адресу info@sackgram.com. После процедуры проверки Компания аннулирует аккаунт и удалит соответствующую информацию в соответствии с Разделом 6.

Раздел 11. Меры безопасности

11-1 Компания применяет сквозное шифрование ко всему содержимому переписок и аудио звонков. Закрытый ключ, необходимый для расшифровки, хранится в защищенном хранилище устройства под защитой Android Keystore и исключается из резервных копий устройства.

11-2 Базы данных на Google Cloud применяют строгие правила контроля доступа (Security Rules), так что только аутентифицированный Пользователь может получить доступ к своим собственным данным и данным комнат, в которых он состоит.

Раздел 12. Изменения в настоящей Политике конфиденциальности

12-1 При внесении изменений в настоящую Политику конфиденциальности дата «Последнее обновление» вверху будет обновлена, а об изменениях, существенно затрагивающих Пользователей, будет объявлено заранее, до вступления их в силу, через уведомления в приложении или аналогичные средства.

12-2 Настоящая Политика может предоставляться на нескольких языках. В случае каких-либо расхождений в толковании между языковыми версиями версия на английском языке имеет преимущественную силу.

Раздел 13. Контактное лицо по вопросам конфиденциальности и представители

• Наименование компании: Sackgram Labs, Inc.
• Адрес: PO Box 40401, North Charleston, SC 29423, USA
• Контактный адрес электронной почты: info@sackgram.com

Контактное лицо по вопросам конфиденциальности:

• Должность: Chief Executive Officer (CEO)
• Контакты: info@sackgram.com

Представители в ЕС и Великобритании:

• Представитель в ЕС (статья 27 GDPR): Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria
• Представитель в Великобритании (статья 27 UK GDPR): Prighter Ltd, 20 Mortlake High Street, London, SW14 8JN, United Kingdom
• Юридический представитель в ЕС (статья 13 Закона о цифровых услугах, DSA): Prighter DSA GmbH (FN 503213 w), Schellinggasse 3, 1010 Vienna, Austria

Чтобы связаться с нашими представителями, пожалуйста, воспользуйтесь Trust Center компании Prighter: https://app.prighter.com/portal/18096734485

Раздел 14. Дополнительная информация для Пользователей в Бразилии (LGPD)

14-1 Для Пользователей, проживающих в Бразилии, обработка персональных данных также регулируется Общим законом Бразилии о защите данных (Lei nº 13.709/2018, «LGPD»). Настоящий Раздел применяется в дополнение к остальным Разделам настоящей Политики.

14-2 Правовыми основаниями для обработки персональных данных в соответствии со ст. 7 LGPD являются:

• Исполнение договора (п. V ст. 7 LGPD): Предоставление сервиса и применение тарифных планов подписки
• Законные интересы (п. IX ст. 7 LGPD): Обеспечение стабильности сервиса, предотвращение злоупотреблений и обработка жалоб на незаконные вывески
• Надлежащее осуществление прав (п. VI ст. 7 LGPD): Хранение записей о проверке возраста и о согласии
• Компания не полагается на согласие (п. I ст. 7 LGPD) как на единственное правовое основание для какой-либо обработки.

14-3 В соответствии со ст. 18 LGPD Пользователи, проживающие в Бразилии, могут запросить у Компании:

• Подтверждение факта обработки
• Доступ к своим персональным данным
• Исправление неполных, неточных или устаревших данных
• Анонимизацию, блокирование или удаление ненужных или избыточных данных, а также данных, обрабатываемых с нарушением LGPD
• Переносимость своих данных другому поставщику продукта или услуги в соответствии с нормативными актами ANPD
• Удаление персональных данных, обрабатываемых с их согласия, за исключением случаев, предусмотренных ст. 16 LGPD
• Информацию о государственных и частных организациях, с которыми Компания поделилась их данными (см. обработчиков данных в Разделе 3)
• Информацию о возможности не давать согласие и о последствиях отказа
• Отзыв согласия в соответствии с § 5 ст. 8 LGPD

Порядок подачи запроса и процедура подтверждения личности такие же, как в Разделе 7 (7-2, 7-3).

14-4 Пользователи, проживающие в Бразилии, имеют право обратиться в Национальное управление по защите данных (ANPD) с жалобой на Компанию в отношении своих персональных данных (§ 1 ст. 18 LGPD).

14-5 Как описано в Разделе 4, персональные данные Пользователей, проживающих в Бразилии, передаются в Соединённые Штаты и обрабатываются там. Эта трансграничная передача осуществляется, поскольку она необходима для исполнения договора, стороной которого является Пользователь (п. IX ст. 33 LGPD во взаимосвязи с п. V ст. 7).

14-6 Ответственный за защиту данных (Encarregado, ст. 41 LGPD):

• Имя: Eric Yi
• Должность: Chief Executive Officer (CEO)
• Контакты: info@sackgram.com