Политика конфиденциальности GameChat

Дата последнего обновления: 6 сентября 2026 г.

GameChat («Мы», «Нас», «Наш») уважает вашу конфиденциальность. Настоящая политика объясняет, какие данные мы собираем, как их используем и защищаем.

Оператор персональных данных: Самозанятый Сутягин Никита Максимович, ИНН 550413638150. Контакт для обращений по вопросам обработки персональных данных: support@gamechat.uk.

1. Какие данные мы собираем

Регистрационные данные (Email, Никнейм, Дата рождения): Email и дата рождения используются исключительно для верификации учетной записи, защиты от несанкционированного доступа и проверки соблюдения возрастных ограничений в соответствии со ст. 26 ГК РФ в рамках исполнения Лицензионного соглашения с пользователем. Нажимая кнопку «Регистрация», пользователь выражает свое явное и осознанное согласие на трансграничную передачу этих данных в безопасную юрисдикцию (Швейцария, регион eu-central-2) исключительно в целях технического обеспечения работы Сервиса. Другим пользователям эти данные не видны: право на чтение этих полей снято на уровне базы данных, а не только скрыто в интерфейсе. Другим виден ваш никнейм, метка, аватарка, баннер, описание профиля и признак «в сети».
Сетевые идентификаторы (IP-адреса) и технические логи: Сбор и хранение IP-адресов устройств осуществляется в автоматическом режиме и является обязательным техническим условием для обеспечения информационной безопасности, защиты от DDoS-атак, а также для установления голосовых и видеосоединений по протоколу WebRTC между участниками. Данные хранятся в базе данных в течение 1 года. Исполнитель вправе предоставлять доступ к техническим логам уполномоченным государственным органам РФ исключительно в случаях и в порядке, предусмотренных действующим законодательством Российской Федерации. Вместе с ними собираются тип устройства, версия операционной системы и файлы cookie — их перечень и назначение в разделе 7.
Активность «во что играет» (только в приложении для компьютера): Название запущенной игры, её значок и время начала. Имя файла программы не собирается и не хранится — путь к файлу читается только внутри приложения на вашем компьютере, чтобы опознать игру по встроенному списку, и наружу не передаётся. Передачу активности можно выключить в настройках («Показывать, во что я играю»). Пока она включена, название игры видно по вашему выбору — всем вошедшим пользователям либо только друзьям. Этот выбор ограничивает именно доступ к данным, а не их отображение: активность хранится отдельной записью (таблица user_activity), и тем, кому вы её не открыли, она не выдаётся вовсе — ни при запросе, ни в уведомлениях об изменениях.
Данные о подарках: Информация о фактах приобретения и активации подарочных подписок (дата, отправитель, получатель) для разрешения возможных технических и финансовых споров.
Сообщения и файлы: Текст сообщений, ссылки и передаваемые пользователями файлы (изображения, видео, документы). Мы не читаем вашу переписку, не используем её содержание для рекламы, не анализируем его и не передаём третьим лицам — кроме инфраструктурных провайдеров, без которых Сервис не работает (их полный список и роль каждого — в разделе 2). Это техническая необходимость, а не передача в чьих-либо интересах: сообщения физически хранятся в базе данных Supabase, файлы — в хранилище Cloudflare R2, а при использовании ИИ-функций текст именно того запроса, который вы отправили помощнику, уходит на обработку в Hugging Face. При модерации сообщение доступно модераторам соответствующей группы или сервера в объёме, необходимом для разбора жалобы. Пользователь самостоятельно несёт ответственность за содержание отправляемых сообщений.
Платежная информация: При оплате Chat+ через платежную систему Robokassa мы не видим и не храним данные ваших банковских карт. Все транзакции обрабатываются на стороне Robokassa. У нас остаются только метаданные платежа — идентификатор (номер) транзакции, сумма, дата и статус, — и они хранятся 5 лет для налогового учёта. Сами платёжные данные (номер карты, срок действия, код проверки, имя держателя) к нам не попадают ни на минуту: вы вводите их на стороне Robokassa, и хранятся они у неё, по её срокам и правилам.
Данные двухэтапной аутентификации (если вы её включили): секретный ключ приложения проверки подлинности, отпечатки (хеши) резервных кодов и номер последнего использованного интервала времени. Секрет хранится в зашифрованном виде: ключ шифрования лежит только на нашем сервере-шлюзе и в базу данных не попадает, поэтому сама база расшифровать его не может. Резервные коды хранятся только отпечатками — восстановить из них исходный код нельзя. Эти данные не передаются никому и удаляются полностью, как только вы выключаете двухэтапную аутентификацию.
Данные голосовых звонков: Метаданные о звонках (время, участники). Голосовая связь защищена шифрованием транспорта DTLS-SRTP. Звонки 1-на-1 в большинстве случаев идут напрямую между устройствами; при невозможности прямого соединения трафик ретранслируется через TURN-сервер Cloudflare в зашифрованном виде. Групповые звонки проходят через SFU Cloudflare Realtime: медиапоток расшифровывается на SFU для раздачи участникам, не записывается.

2. Передача данных третьим лицам и трансграничная передача

Для обеспечения стабильной работы мессенджера GameChat мы привлекаем инфраструктурных провайдеров. Это и есть то единственное исключение, о котором сказано в разделе 1: данные передаются им исключительно в технических целях — чтобы Сервис работал, — а не для рекламы, продажи или анализа в чьих-либо интересах. Рекламным сетям, брокерам данных и иным третьим лицам мы не передаём ничего.

Supabase (хостинг баз данных): Инфраструктура Supabase Inc. используется в качестве вторичного облачного узла для синхронизации сессий пользователей, хранения текстов сообщений и метаданных в дата-центре региона eu-central-2 (Цюрих, Швейцария). Провайдер обеспечивает высокий уровень защиты в соответствии со своей политикой конфиденциальности и соглашением об обработке данных (DPA).
Cloudflare R2 (хранение файлов): Загружаемые пользователями файлы (изображения, видео, документы) размещаются в облачном хранилище Cloudflare R2. Вложения в переписке выдаются через наш сервер и только тем, кому видно сообщение с этим файлом: право проверяется в базе данных при каждой выдаче, теми же правилами, по которым вам видна сама переписка. Поэтому доступ отзывается — например, при исключении из группы вы перестаёте открывать её файлы, даже сохранив ссылку (с задержкой до пяти минут, на которую ответ запоминается на сервере). Исключение составляют аватарки и баннеры профиля, аватарки групп, аватарки и баннеры серверов и пользовательские смайлики: они по своему назначению показываются всем и открыты по прямой ссылке. Загрузка ограничена: один файл — до 10 МБ, и не более 500 файлов и 500 МБ в сутки на аккаунт.
Hugging Face (ИИ-функции): При использовании функций ИИ-помощника текстовый запрос отправляется для обработки на серверы Hugging Face Inc. (США). Это передача в государство, которое не обеспечивает адекватной защиты персональных данных, поэтому она идёт только с вашего отдельного согласия — той галочкой при регистрации, о которой сказано в разделе 6. Сама отметка о согласии и дата, когда оно дано, хранятся в вашей учётной записи: это и есть доказательство, что согласие было получено. Уезжает только текст того запроса, который вы сами отправили помощнику: переписка, звонки и файлы в Hugging Face не передаются.
Robokassa (прием платежей): Все платежные данные передаются пользователем напрямую в процессинговый центр Robokassa по защищенным каналам связи.
Cloudflare DDoS Protection и Pages: Используются для защиты Сервиса от сетевых атак, фильтрации вредоносного трафика и хостинга интерфейса веб-приложения. Провайдер может логировать технические параметры (IP-адрес, User-Agent) для предотвращения угроз безопасности.
Telegram (техподдержка): Обращения и жалобы разбирает оператор в приложении-помощнике внутри Telegram. Сами тексты хранятся в нашей базе данных и подгружаются в это приложение с нашего сервера; в сам Telegram уходит только уведомление «Новое сообщение!» без содержания. Telegram при этом видит, что приложением пользовались, и обычные технические данные соединения.
smtp.bz и SendPulse (доставка служебных писем): Письма с подтверждением регистрации, сменой пароля, сменой адреса почты и шестизначными кодами подтверждения уходят через службы доставки писем smtp.bz и SendPulse — какая из них используется в конкретный момент, зависит от нагрузки. Каждая из них при отправке видит адрес получателя и текст самого служебного письма. Переписки, файлов и содержимого аккаунта они не получают.
Zoho Mail (почтовый ящик поддержки): Ящик support@gamechat.uk, с которого мы отвечаем на письменные обращения, работает на Zoho Mail. Письмо, отправленное на этот адрес, и наш ответ на него хранятся на серверах Zoho — как и при переписке с любым другим почтовым ящиком.
Cloudflare Pages (хостинг веб-приложения): Интерфейс GameChat (сайт, через который вы общаетесь) размещается на серверах Cloudflare Pages. При загрузке страницы ваше устройство автоматически загружает код приложения с серверов Cloudflare. Cloudflare может логировать стандартные данные веб-сервера (IP-адрес, User-Agent, время запроса), но не имеет доступа к содержимому ваших сообщений — оно передаётся напрямую в нашу базу данных.
STUN/TURN-серверы (установка звонков): Для голосовых и видеозвонков используются STUN-серверы Cloudflare и Google — они нужны только для «знакомства» вашего устройства с устройством собеседника. В большинстве случаев звонки идут напрямую между устройствами (WebRTC) и не проходят через наши серверы. Однако если прямое соединение установить не удаётся (мобильный интернет, VPN, ограничения сети провайдера), связь автоматически переключается на TURN-сервер Cloudflare, который выступает промежуточным ретранслятором зашифрованного медиапотока. Cloudflare не может расшифровать или прослушать содержимое звонка, но технически видит IP-адреса собеседников и объём трафика во время таких звонков.
Cloudflare Realtime (групповые звонки): Групповые голосовые и видеозвонки работают через серверы Cloudflare Realtime: каждый участник отправляет свой медиапоток на сервер Cloudflare, который пересылает его остальным участникам звонка. Потоки передаются в зашифрованном виде (DTLS-SRTP) и не записываются, но Cloudflare технически видит IP-адреса участников и объём трафика.

Ответственность провайдеров: Cloudflare, Hugging Face и Supabase предоставляют современные средства защиты данных, но абсолютной защиты не существует. Возможна утечка данных при взломе провайдера или при компрометации вашего устройства. Мы не несём ответственности за действия третьих лиц.

3. Сроки хранения данных

Данные профиля и переписка: Обрабатываются и хранятся в течение всего срока действия вашей учётной записи. В случае самостоятельного удаления пользователем своего аккаунта или отдельных сообщений эти данные окончательно удаляются из рабочей базы данных в течение 30 дней (срок, необходимый для полной очистки кэша и циклов резервного копирования инфраструктуры). Исключений из этого срока нет: закон не требует от нас хранить переписку, и дольше тридцати дней мы её не держим ни по какому основанию.
Метаданные платежей: идентификатор (номер) транзакции, сумма, дата и статус — 5 лет с момента операции. Срок определён требованиями налогового законодательства к документам, подтверждающим полученный доход, и временем, в течение которого возможен спор по платежу. Сами платёжные данные мы не храним вовсе: реквизиты карты и всё, что вы вводите на странице оплаты, остаются в платёжной системе Robokassa и подчиняются её срокам. Своей таблицы платежей в базе данных GameChat нет — пятилетний срок относится именно к метаданным, которые Исполнитель получает как получатель оплаты (чеки, выписки, уведомления платёжной системы). Ссылки на закон «О бухгалтерском учёте» здесь нет намеренно: Исполнитель — самозанятый на налоге на профессиональный доход и бухгалтерский учёт не ведёт.
Технические логи и IP-адреса: Хранятся в течение 1 года для обеспечения информационной безопасности и выявления попыток несанкционированного доступа к Сервису.

Перечисленные сроки соблюдаются автоматически: ежесуточная служебная задача удаляет данные, срок хранения которых истёк, без отдельного обращения с вашей стороны. IP-адреса обнуляются по истечении года, а у удалённых учётных записей — через 30 дней после удаления.

4. Ваши права как субъекта персональных данных

Закон «О персональных данных» (152-ФЗ) даёт вам набор прав, и перечислены они здесь не для полноты, а чтобы вы знали, что можете требовать и в какой срок мы обязаны ответить.

Узнать, что о вас обрабатывается. Вы вправе получить сведения о том, какие ваши данные у нас есть, откуда получены, зачем обрабатываются, кому передаются и как долго хранятся. На такой запрос мы отвечаем в течение 10 рабочих дней; этот срок может быть продлён не более чем на 5 рабочих дней, и о продлении мы сообщим с объяснением причины.
Исправить неточное. Если данные неполные, устаревшие или неточные, вы вправе потребовать их уточнения. Ник, описание профиля, аватарку и дату рождения можно изменить самостоятельно в настройках; остальное — по обращению.
Потребовать блокирования. Если вы считаете, что данные обрабатываются незаконно, вы вправе потребовать прекратить обработку. При подтверждении такого факта мы прекращаем обработку в срок не более 3 рабочих дней.
Потребовать удаления. Удалить аккаунт и данные можно самостоятельно — в настройках учётной записи, — либо по обращению. Срок удаления — 30 дней. Исключение одно и названо прямо: сведения о полученных платежах и технические записи об адресах доступа, по которым срок хранения установлен законом (см. раздел 3). Переписки это исключение не касается.
Отозвать согласие. Вы вправе сделать это в любой момент. После отзыва обработка прекращается, а данные удаляются в тот же 30-дневный срок — с тем же единственным исключением.
Обжаловать наши действия. Если вы считаете, что мы нарушили ваши права, вы вправе обратиться в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных — или напрямую в суд. Обращение к нам для этого не обязательно, но мы просим сначала написать нам: большинство вопросов решается быстрее.

Куда писать. Любое из перечисленных требований направляйте на support@gamechat.uk. Чтобы мы могли вас опознать и не выдать ваши данные посторонним, укажите в обращении адрес почты, на который зарегистрирован аккаунт, и отправьте письмо с этого же адреса. Если почта утрачена — напишите с любой, но будьте готовы подтвердить, что аккаунт ваш, иным способом.

5. Защита данных и ответственность

Вход в два шага. В настройках учётной записи можно включить двухэтапную аутентификацию: после пароля Сервис спросит код из приложения на вашем телефоне. Мы рекомендуем её включить — это единственная мера, которая защищает аккаунт даже при утечке пароля. Смена пароля, смена почты и удаление аккаунта тоже требуют подтверждения: сначала код из приложения (если защита включена), затем код из письма на вашу текущую почту.

Мы принимаем меры для защиты ваших данных (шифрование каналов, ограничение доступа), но не можем гарантировать абсолютную безопасность. Вы принимаете на себя риск при использовании интернет-сервисов. Мы не рекомендуем хранить в GameChat конфиденциальные документы (сканы паспортов, договоры, банковские реквизиты): даже при проверке прав на каждую выдачу файл остаётся виден всем участникам той переписки, куда он отправлен, и остаётся у них в кэше браузера после удаления сообщения.

Вы также соглашаетесь, что использование сторонних сервисов (Cloudflare, Hugging Face, Supabase, Robokassa, smtp.bz, SendPulse, Zoho Mail и другие) регулируется их собственными политиками, и любые претензии по утечке данных через них вы предъявляете напрямую этим компаниям.

6. Место обработки и трансграничная передача (152-ФЗ)

Обработка персональных данных ведётся с использованием глобальной инфраструктуры Cloudflare Inc. и облачной платформы Supabase Inc. (регион eu-central-2, Цюрих, Швейцария).
Швейцария входит в число государств, обеспечивающих адекватную защиту прав субъектов персональных данных: перечень таких государств ведёт Роскомнадзор, и трансграничная передача в них по закону не требует отдельного разрешения. Номер и дату приказа мы здесь не указываем намеренно — перечень обновляется, и ссылка на конкретную редакцию устарела бы незаметно для читателя.
США (Hugging Face Inc.) в этот перечень не входят. Единственное, что туда уезжает, — текст того запроса, который вы сами отправили ИИ-помощнику. Поэтому такая передача идёт только на основании вашего отдельного согласия, и получаем мы его отдельной галочкой при регистрации: «Даю согласие на передачу моих ИИ-запросов в США (Hugging Face Inc.) для обработки. Понимаю, что США не обеспечивают адекватной защиты ПДн». Согласие с настоящей Политикой само по себе такой передачи не разрешает: для государств без адекватной защиты закон требует согласия именно на трансграничную передачу, а не согласия «заодно».
Согласие можно отозвать. Напишите на support@gamechat.uk или в поддержку — мы отключим для вашего аккаунта ИИ-функции, и запросы в США уходить перестанут. Остальная работа мессенджера от этого не меняется: переписка, звонки, группы и серверы ИИ-помощника не используют.
Согласие на передачу в Швейцарию уже получено — нажатием кнопки «Регистрация», как сказано в разделе 1. Для этой страны оно не обязательно (она в перечне с адекватной защитой), но пусть будет вторым основанием. Если перечень изменится и Швейцария из него выйдет, разрешение останется в силе: оно дано именно на трансграничную передачу, а не «заодно с политикой».

7. Файлы cookie

GameChat использует cookie только для того, чтобы вы оставались в аккаунте между посещениями. Рекламных и следящих cookie у нас нет, к сторонним рекламным сетям мы данные не передаём, поэтому отдельного окна с согласием на баннерную рекламу вы не увидите.

gc_at — ключ доступа к вашей сессии. Живёт около часа и обновляется автоматически.
gc_rt — ключ продления сессии, чтобы не входить заново при каждом визите. Срок жизни — 30 дней.
gc_csrf — метка, по которой сервер отличает ваши действия от запроса, подделанного с чужого сайта.

Первые две cookie помечены признаком HttpOnly: браузер не отдаёт их никакому скрипту на странице, поэтому даже вредоносный код не сможет их прочитать и войти под вашим именем. Все три передаются только по защищённому соединению (Secure) и не отправляются при переходе с чужих сайтов (SameSite=Strict). Раньше ключ сессии хранился в памяти браузера (localStorage), где он был доступен скриптам, — мы отказались от этого способа.

Эти cookie необходимы для работы сервиса: без них вход в аккаунт невозможен, поэтому отключить их отдельно нельзя. Вы можете запретить cookie в настройках браузера или удалить их — тогда вы просто выйдете из аккаунта. Кнопка «Выйти» удаляет все три cookie сразу.

Отдельно отметим: Cloudflare, через которую проходит трафик сайта, может устанавливать собственные технические cookie для защиты от атак. Это происходит на стороне Cloudflare и регулируется её политикой конфиденциальности.