Политика конфиденциальности

Последнее обновление: 26 октября 2026 г.

Настоящая Политика конфиденциальности объясняет, какую информацию мы собираем, когда вы пользуетесь Descall («мы», «нас»), как мы её используем, кому передаём и какие права у вас есть в отношении ваших данных. Создавая аккаунт или используя Сервис, вы соглашаетесь с порядком, описанным в настоящей политике.

Оператор данных

Для целей Закона Турции о защите персональных данных (KVKK, Закон № 6698) и, где он применяется, Общего регламента ЕС по защите данных (GDPR) оператором (контролёром) данных является Demir Sarp Kurtlar. Контакт: [email protected].

1. Какую информацию мы собираем

Данные аккаунта: ваше имя пользователя, надёжно хешированный (bcrypt) пароль, необязательный адрес e-mail, фото профиля и любое отображаемое имя, которое вы выбираете при создании аккаунта или редактировании профиля.

Содержимое переписки: отправляемые вами личные (ЛС) и групповые сообщения, медиафайлы/файлы, которыми вы делитесь, закрепления сообщений и реакции (эмодзи). Этот контент обрабатывается и хранится, чтобы его можно было показать участникам соответствующей беседы.

Метаданные звонков: продолжительность голосовых звонков/видеозвонков, число участников, показатели качества соединения (для адаптивного битрейта) и сведения о сеансах демонстрации экрана. Звонки не записываются: аудио, видео и содержимое экрана во время звонка никогда не записываются и не хранятся.

Данные об активности и DesCoin: чтобы система начисления DesCoin работала честно и без обмана, мы собираем подтверждённые сервером данные об активности, такие как время активного присутствия в голосовом чате, частота отправки сообщений и активность демонстрации экрана, а также ваш баланс DesCoin и историю операций (журнал операций).

Технические данные и данные об устройстве: IP-адрес, тип браузера/операционной системы, идентификатор устройства, версия приложения, токены сеансов и регистрационные данные устройства для push-уведомлений (токены FCM/Web Push; в приложении для iOS — токены устройства Apple Push Notification service (APNs): токен оповещений для уведомлений о сообщениях и токен VoIP для входящих звонков). Токены устройств iOS и язык уведомлений используются только для доставки уведомлений и входящих звонков на это устройство и удаляются, когда вы выходите из аккаунта, отключаете уведомления или Apple сообщает, что токен недействителен.

Мы не собираем платёжную или финансовую информацию: Descall не принимает платежи реальными деньгами; все покупки в магазине совершаются за DesCoin, поэтому данные кредитных карт и аналогичная финансовая информация не собираются и не хранятся.

Аналитика использования: чтобы понимать, как используется приложение, мы собираем события в приложении с помощью PostHog (например, регистрация, вход, открытые страницы и использование функций), а также события непредвиденных ошибок. Когда вы вошли в аккаунт, эти события связываются с ID вашего аккаунта, именем пользователя и (если указан) адресом e-mail. Запись сеансов (воспроизведение экрана/сеанса) отключена; ваш экран и то, что вы вводите, не записываются. Аналитика PostHog не используется для построения рекламных профилей и никогда не продаётся. На сайте и в приложении для компьютера после вашего согласия тег конверсий Google Ads измеряет только регистрации, пришедшие из рекламы. В приложении для iOS этот тег не загружается. Никакие рекламные или аналитические теги не загружаются до вашего согласия. Аккаунты пользователей младше 16 лет исключаются из аналитики и измерения эффективности рекламы, даже если они дали согласие.

Локальное хранилище и cookie: мы используем локальное хранилище браузера (localStorage) и собственные cookie, чтобы вы оставались в аккаунте, чтобы запоминать ваш язык и тему, а также для аналитики PostHog. Приложение для iOS не использует рекламные инструменты и инструменты отслеживания. Только на сайте и в приложении для компьютера и только после вашего согласия может загружаться тег конверсий Google Ads (gtag) для измерения регистраций, пришедших из рекламы, и он может использовать cookie.

2. Как мы используем информацию

Для предоставления Сервиса: обеспечение работы сообщений, голосовых звонков/видеозвонков, демонстрации экрана, друзей, управления группами и персонализации профиля.

Безопасность аккаунта: для вашей аутентификации, отправки кодов 2FA и подтверждения e-mail, выявления подозрительных сеансов и предотвращения несанкционированного доступа.

Защита от обмана и целостность: мы анализируем данные об активности, чтобы система начисления DesCoin оставалась честной, и чтобы выявлять использование ботов/автоматизации, нескольких аккаунтов и манипуляции.

Связь: для отправки служебных уведомлений по электронной почте или push-уведомлениями, таких как коды подтверждения, оповещения безопасности, запросы в друзья и важные обновления сервиса.

Улучшение: для анализа и улучшения производительности, надёжности и удобства Сервиса (например, диагностика качества соединения, журналы ошибок).

Мы никогда не продаём ваши персональные данные третьим лицам. За исключением измерения конверсий регистраций на сайте, описанного в разделе 4, мы не передаём их в рекламных целях.

3. Правовые основания обработки

При обработке ваших данных мы опираемся на следующие правовые основания: (a) необходимость исполнения нашего соглашения об оказании услуг (основные функции, такие как сообщения и звонки), (b) наши законные интересы в обеспечении безопасности аккаунтов и предотвращении обмана/злоупотреблений, (c) ваше согласие при создании аккаунта и при включении необязательных функций (push-уведомления, вход через Google, аналитика и измерение эффективности рекламы, а также рассылка новостей о продукте) и (d) исполнение требований законодательства. Аналитические и рекламные cookie обрабатываются только с вашего согласия, которое вы можете позже изменить в разделе Настройки → Конфиденциальность.

4. Передача информации и поставщики услуг

Мы передаём ваши данные надёжным поставщикам услуг (обработчикам данных), которые помогают нам обеспечивать работу Сервиса и действуют по нашим указаниям: Supabase — для базы данных, хранения файлов и аутентификации; Resend — для доставки служебных писем; Firebase Cloud Messaging (Google) — для мобильных push-уведомлений; Apple Push Notification service (APNs, Apple) — для доставки уведомлений и входящих звонков в приложении для iOS; Render — для хостинга серверов; Vercel — для хостинга сайта и обобщённой статистики посещений без cookie (только сайт); LiveKit — для маршрутизации аудио- и видеопотоков в голосовых каналах серверов и серверы ретрансляции TURN — для соединения звонков (потоки только ретранслируются и никогда не записываются); PostHog (регион данных ЕС) — для продуктовой аналитики. Этим поставщикам передаются только данные, необходимые для предоставления Сервиса.

Третьи лица, связанные с функциями, которые вы решаете использовать: когда вы ищете GIF, текст запроса и ваш IP-адрес отправляются напрямую в GIPHY (GIPHY, Inc.); когда вы входите через Google или Apple, мы получаем от Google или Apple только информацию, необходимую для аутентификации. Только на сайте и в приложении для компьютера и только после вашего согласия тег конверсий Google Ads (Google) используется для измерения регистраций из рекламных кампаний; в приложении для iOS он не загружается и не загружается до получения согласия.

Отчёты о сбоях и ошибках: когда в приложении, на сайте, в приложении для компьютера или на наших серверах возникает ошибка, технический отчёт отправляется нашему поставщику мониторинга ошибок Sentry (Functional Software, Inc.). Отчёт содержит сообщение об ошибке, трассировку стека, адрес страницы или API, где произошла ошибка, а также сведения об устройстве, операционной системе, браузере и версии приложения. Отчёты настроены так, чтобы не включать ваше имя, адрес e-mail, содержимое сообщений или IP-адрес, а токены входа из них удаляются. Эти отчёты хранятся в регионе данных Sentry в Европейском союзе (ЕС) и используются только для поиска и исправления ошибок.

Отправляемые вами сообщения и медиафайлы показываются только выбранным вами получателям (собеседнику в ЛС или участникам группы); сотрудники Descall могут получать доступ к контенту только при необходимости для расследований в области безопасности, рассмотрения жалоб пользователей или исполнения требований законодательства.

Мы не передаём ваши персональные данные правоохранительным органам или другим третьим лицам, за исключением случаев, когда этого требует закон (решение суда, законный запрос), когда это необходимо для защиты наших прав или для обеспечения безопасности пользователей.

5. Cookie и локальное хранилище

Приложение для iOS не использует рекламные cookie, cookie отслеживания и аналогичные инструменты. На сайте и в приложении для компьютера единственный рекламный инструмент — тег конверсий Google Ads, который после вашего согласия измеряет регистрации из рекламы (раздел 4). Аналитика PostHog использует собственный cookie и локальное хранилище. Мы используем локальное хранилище браузера (localStorage) для хранения токена сеанса, языка, настроек темы и аналогичных настроек интерфейса. Вы можете в любое время удалить эту информацию в настройках браузера, однако это может завершить ваш сеанс.

6. Безопасность данных

Ваш пароль хранится в виде необратимого хеша, полученного алгоритмом bcrypt; мы никогда не просматриваем и не храним ваш пароль в открытом виде.

Мы предлагаем двухфакторную аутентификацию (2FA) и подтверждение e-mail для дополнительной защиты вашего аккаунта. Управление сеансами также позволяет по отдельности завершать подозрительные или старые сеансы.

Ваши данные размещаются у поставщиков инфраструктуры, которые применяют стандартное для отрасли шифрование (TLS/HTTPS при передаче). Ни одна система не может быть защищена на 100%; при подозрении на нарушение безопасности мы незамедлительно принимаем меры и, если это требуется, уведомляем затронутых пользователей.

7. Хранение данных

Мы храним ваши данные, пока ваш аккаунт активен и пока это необходимо для предоставления Сервиса. Когда вы закрываете аккаунт, запрашивается удаление, и по истечении 14 дней ваши персональные данные, включая историю сообщений, баланс DesCoin и инвентарь магазина, удаляются или обезличиваются, за исключением случаев, когда мы обязаны хранить их по закону. Данные аналитики хранятся до отзыва вами согласия. Адрес e-mail в рассылке новостей о продукте хранится до тех пор, пока вы не отпишетесь.

Журналы безопасности и записи об активности, хранимые для выявления обмана, могут храниться в течение ограниченного дополнительного срока в целях расследования злоупотреблений.

Для выявления обмана с DesCoin мы не храним ваш IP-адрес или идентификатор устройства в читаемом виде: IP-адрес сокращается до блока сети (/24 для IPv4, /64 для IPv6) и, как и данные об устройстве, хранится только в виде необратимого хеша с ключом. Эти хеши и полученные на их основе связи между аккаунтами хранятся не более 90 дней, после чего автоматически удаляются; отпечатки сходства сообщений (без текста сообщений) удаляются через 7 дней.

8. Конфиденциальность детей

Descall сознательно не собирает персональные данные детей младше 13 лет. Если нам станет известно, что владельцу аккаунта меньше 13 лет, мы закроем аккаунт и начнём его удаление (срок удаления — 14 дней). Аккаунты пользователей младше 16 лет не включаются в аналитику и измерение эффективности рекламы, даже если они дали согласие. Если вы родитель или опекун и считаете, что ребёнок младше 13 лет предоставил нам персональные данные, напишите на [email protected].

9. Ваши права

В соответствии со статьёй 11 KVKK вы можете узнать, обрабатываются ли ваши персональные данные, запросить информацию об их обработке, узнать цель обработки и используются ли данные в соответствии с этой целью, узнать, каким третьим лицам в Турции или за рубежом они передаются, потребовать исправления неполных или неточных данных, потребовать их удаления или уничтожения, потребовать уведомления этих третьих лиц об исправлениях и удалениях, возразить против неблагоприятного для вас результата, полученного исключительно путём автоматизированного анализа, и потребовать возмещения ущерба, если он вам причинён.

Если применяется GDPR, у вас также есть право на доступ, исправление, удаление, ограничение обработки, переносимость данных, возражение и отзыв согласия. Большинством этих прав можно воспользоваться в профиле и настройках приложения (редактирование профиля, удаление аккаунта, изменение выбора в отношении аналитики в разделе «Конфиденциальность»).

Направляйте запросы по адресу [email protected]. Мы рассматриваем их в разумный срок. Вы можете подать жалобу в Совет по защите персональных данных Турции (Kişisel Verileri Koruma Kurulu) в соответствии с KVKK или, если применяется GDPR, в надзорный орган государства — члена ЕС, в котором вы проживаете.

10. Международная передача данных

Наши поставщики услуг (Supabase, Resend, Firebase, Apple, Render, Vercel, LiveKit, PostHog, Sentry, GIPHY и Google Ads) могут обрабатывать ваши данные на серверах, расположенных в странах, отличных от страны вашего проживания. Данные PostHog и Sentry хранятся в регионе Европейского союза. При передаче применяются гарантии, такие как стандартные договорные условия или решение о достаточности уровня защиты.

11. Маркетинговые сообщения

Descall не отправляет вам маркетинговые письма без вашего согласия. Письма, связанные с аккаунтом, ограничиваются служебными сообщениями, такими как подтверждение, коды 2FA, оповещения безопасности и закрытие аккаунта. Мы не отправляем маркетинговые письма о подарках или DesCoin. Подписка на необязательную рассылку новостей о продукте требует двойного подтверждения, и каждое письмо содержит ссылку для отписки.

12. Изменения настоящей политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. При внесении существенных изменений вы будете уведомлены через уведомление в Сервисе или, если применимо, по зарегистрированному адресу e-mail. Продолжение использования Сервиса после публикации обновлённой политики означает ваше согласие с изменениями.

13. Свяжитесь с нами

Вопросы о настоящей Политике конфиденциальности или обработке ваших персональных данных: оператор данных — Demir Sarp Kurtlar, [email protected]. Жалобы в соответствии с KVKK направляются в Совет по защите персональных данных Турции. Если применяется GDPR, вы можете подать жалобу в надзорный орган государства — члена ЕС, в котором вы проживаете.

Контакты

Запросы о конфиденциальности отправляйте на: [email protected] · Demir Sarp Kurtlar (Türkiye)