JustMess

Политика конфиденциальности

Какие данные собирает JustMess, зачем, кому передаёт и как ими управлять.

Редакция от 2026-10-25

Политика описывает обработку персональных данных на площадке обменов JustMess, во встроенном мессенджере и в игре Pixel Garden. Оператор персональных данных — Sharapudin Sharapudinov (физическое лицо), 2761 Lavender Terrace, San Jose, CA 95111, USA, justapp4u@gmail.com.

Серверы Сервиса расположены в Российской Федерации. Для пользователей из России обработка ведётся с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (см. раздел 11); для пользователей из ЕЭЗ и Великобритании дополнительно применяется раздел 12, составленный с учётом GDPR.

1. Какие данные мы обрабатываем

Данные учётной записи: адрес электронной почты, имя пользователя, отображаемое имя, хеш пароля (сам пароль мы не храним и не видим), страна, город, дата рождения — если вы её указали, аватар, описание профиля, языковые и интерфейсные настройки.

Данные обменов: объявления и их фотографии, категория и город объявления, отправленные и полученные предложения, история сделок, операции условного удержания и удержанная комиссия во внутренней валюте, отложенные и скрытые объявления, комментарии к объявлениям.

Отзывы и рейтинг: выставленные и полученные оценки, тексты отзывов и рассчитанный на их основе публичный рейтинг.

Обращения по спорам: жалобы на пользователей, объявления, сделки и отзывы, переписка в обсуждении спора и принятые по нему решения.

Ваш контент: сообщения и вложения (фото, видео, документы, голосовые сообщения, видеокружки), истории, записи на стене профиля, заметки, опросы, события, комментарии, реакции.

Расшифровка голосовых: распознанный текст голосового сообщения или видеокружка, если вы или другой участник чата нажали «Текст» под ним. Расшифровка хранится рядом с сообщением, доступна участникам того же чата и удаляется вместе с сообщением. Речь распознаётся на нашем сервере — аудио для этого никому не передаётся.

Геопозиция в чате: координаты вашего устройства, их точность в метрах и, если устройство его сообщает, направление движения. Мы получаем их, только когда вы сами нажали «Геопозиция» в чате и отправили точку или включили трансляцию — на 15 минут, 1 час, 8 часов или «Пока не выключу». Позиция передаётся, только пока приложение открыто: в фоновом режиме геопозиция не собирается. При трансляции каждая новая позиция заменяет предыдущую — историю перемещений мы не храним. Координаты хранятся на сервере зашифрованными, как текст сообщений, и видны только текущим участникам этого чата (в канале — подписчикам); тем, кого вы заблокировали или кто заблокировал вас, они не показываются. Трансляцию можно прекратить кнопкой «Остановить» в любой момент; сервер завершает её и сам — по истечении выбранного срока, если вы вышли из чата или в личном чате появилась блокировка. После остановки в чате остаётся последняя переданная точка. Чтобы убрать её, удалите сообщение для всех: в личном чате — в любое время, в группе и канале — в течение 48 часов после отправки, позже это может сделать администратор чата или мы по запросу на justapp4u@gmail.com.

Данные о звонках: факт, время, длительность и участники звонка, технические параметры соединения. Содержимое аудио- и видеозвонков мы не записываем и не храним.

Технические данные: IP-адрес, тип и версия приложения, модель устройства и операционная система, идентификатор сессии, время входов и выходов, токены push-уведомлений, приблизительная страна по IP.

Часовой пояс устройства (например, «Europe/Moscow»): по нему несрочные уведомления не приходят ночью, с 22:00 до 08:00 по вашему времени, а время событий показывается верно.

Идентификатор установки приложения: случайное значение, которое приложение создаёт само при установке. На сервере хранится только его необратимый хеш с секретным ключом (HMAC), само значение мы не храним. Зачем он нужен — в разделе 2.

Данные об использовании: активность в чатах и ленте, интересы и подписки, скрытые авторы и темы, история поиска внутри приложения, показы и переходы по рекламе, достижения и статистика.

Сохранённые поиски «Ищу»: слова запроса, категория или предмет игры, режим уведомлений и найденные по поиску объявления. Поиски видите только вы.

Паспорт доверия: показатели, которые мы рассчитываем по истории ваших обменов: срок пользования Сервисом (интервалом, без точной даты), подтверждена ли почта, число завершённых обменов с несвязанными пользователями, как часто сделки срывались по вашей стороне (категорией), обычная скорость ответа на предложения и рейтинг. Переписка для них не анализируется. Если вы разрешили показывать паспорт всем, в журнале согласий хранятся факт согласия или его отзыва, время, редакция текста и IP-адрес.

Фото передачи: до 4 фотографий и короткая записка, которые сторона сделки прикладывает к отметке «Передано». Метаданные снимка — координаты съёмки (GPS), модель камеры, время — удаляются при загрузке. Фото видят только стороны сделки и администратор, который рассматривает спор по ней.

Помощник по тексту, перевод и пересказ: текст, который вы отправляете помощнику (исправить, сделать вежливее, сократить, перевести, составить описание объявления, пересказать), переводы сообщений и главы пересказа пропущенного в чатах. Их обрабатывает языковая модель на наших собственных серверах. Сторонним сервисам, в том числе сервисам искусственного интеллекта, текст не передаётся. Ответ помощника — черновик: он показывается только вам и не сохраняется, пока вы сами его не отправите. Перевод сообщения хранится зашифрованным рядом с сообщением, доступен тем, кто может прочитать само сообщение, и удаляется вместе с ним или при его правке. Глава пересказа хранится зашифрованной 7 дней. В личных чатах пересказа нет, в закрытых группах и каналах он работает, только если включён администратором.

Календарь и «Встречи»: события и встречи, которые вы создаёте или на которые вас пригласили, ответы, заявки, напоминания, анкета «Встреч», отметка «Мне есть 18», настройки видимости и журнал выдачи адреса. Подробно — в разделе 14.

Игровые данные Pixel Garden: прогресс, грядки и растения, инвентарь, баланс внутренней валюты, история операций.

Данные модерации: жалобы, которые вы подаёте или которые подают на вас, а также решения по ним.

Мы не запрашиваем и не обрабатываем специальные категории персональных данных (о здоровье, религиозных, политических взглядах и т. п.). Геолокацию устройства мы получаем в одном случае — когда вы сами отправляете её в чат (см. «Геопозиция в чате» выше). Для ленты, календаря и «Встреч» она не используется: город вы выбираете сами, а место встречи вписывает её организатор. См. раздел 3 и раздел 14.

2. Зачем мы их обрабатываем и на каком основании

3. Город, отзывы и рейтинг — что видно другим

Обмен вещами предполагает, что вещь везут руками, поэтому город — главный фильтр ленты. Мы храним город, который вы выбрали, и код страны, а также идентификатор города в открытом географическом справочнике GeoNames (лицензия CC BY 4.0) — он нужен, чтобы одинаково понимать названия на разных языках и не путать одноимённые города.

Публичны также ваш рейтинг, количество завершённых обменов и тексты отзывов о вас: они видны всем, кто открывает ваш профиль или ваше объявление. Это условие работы площадки — оценить незнакомого человека иначе не по чему. Оставленный вами отзыв виден как отзыв от вашего имени.

История обменов в целом не публична: другие пользователи видят агрегированные показатели (рейтинг, число сделок) и отзывы, но не перечень ваших сделок и не переписку по ним.

Паспорт доверия по умолчанию видите вы и вторая сторона вашего действующего предложения или сделки. Всем пользователям Сервиса он показывается, только если вы включили это в Настройки → Аккаунт → Приватность. Это отдельное согласие на распространение данных: мы записываем его в журнал согласий, а после отзыва сразу прекращаем показ. Неавторизованным посетителям паспорт не показывается. Связь учётных записей по общему IP-адресу или общей установке приложения ошибается — например, когда много людей выходят в интернет через один адрес оператора, — поэтому она только исключает сделку из подсчёта и никогда не создаёт отрицательной отметки.

4. Кому передаются данные

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей. Передача возможна только в объёме, необходимом для работы Сервиса:

Справочник городов GeoNames загружен на наши серверы заранее: поиск города идёт по нашей базе, ваши запросы во внешние сервисы не уходят.

Файлы и медиа хранятся в нашем собственном объектном хранилище на арендуемых нами серверах, электронная почта отправляется с нашего почтового сервера. Сторонние аналитические и рекламные SDK в приложении не используются.

Распознавание речи, помощник по тексту, перевод и пересказ работают на наших серверах. Ни сообщения, ни черновики, ни расшифровки сторонним сервисам искусственного интеллекта не передаются.

Виджеты сада и таймер на экране блокировки получают данные только от приложения на том же устройстве: время готовности и короткие подписи. На сервер для них ничего не передаётся — см. Cookie и локальные хранилища.

5. Реклама в Сервисе

Реклама в Сервисе — это продвижение внутри самого Сервиса: каналов, профилей и объявлений других пользователей. Рекламные места мы размещаем сами, сторонних рекламных сетей, SDK и пикселей в приложении нет, поэтому рекламодатели не получают доступа к вашим данным и не могут следить за вами за пределами Сервиса.

Если мы когда-нибудь введём подбор рекламы по интересам, мы обновим этот раздел до его запуска, отдельно уведомим вас и дадим возможность отказаться. Полностью отключить показ рекламы в бесплатной версии Сервиса нельзя.

6. Как мы защищаем данные

Полностью безопасной передачи данных через интернет не существует. Мы применяем разумные меры защиты, но не можем гарантировать абсолютную безопасность — берегите пароль и включите двухфакторную аутентификацию.
Если данные всё же утекут. Обнаружив утечку, мы устраняем причину, а затем уведомляем: надзорный орган — в течение 72 часов (ст. 33 GDPR), Роскомнадзор — в сроки, установленные 152-ФЗ, и вас лично — без неоправданной задержки, если утечка создаёт высокий риск для ваших прав. Уведомление приходит на почту, указанную в учётной записи, и описывает, какие данные затронуты и что вам стоит сделать.

7. Сроки хранения

8. Ваши права

Вы вправе получить сведения об обработке ваших персональных данных, уточнить их, потребовать блокирования или удаления, а также отозвать согласие на обработку.

Большинство действий доступно прямо в приложении: изменить данные профиля и город — в настройках, снять объявление — в разделе своих обменов, удалить контент — в интерфейсе соответствующего раздела, удалить учётную запись — в настройках аккаунта.

Остальные запросы направляйте на justapp4u@gmail.com с адреса, указанного в учётной записи. Ответ — в течение 30 дней. Мы можем попросить подтвердить личность, чтобы не выдать данные постороннему.

Отзыв согласия влечёт прекращение обработки и, как правило, невозможность дальнейшего использования Сервиса, поскольку без обработки данных он технически не работает.

9. Дети

Сервис не предназначен для детей младше 13 лет. Мы не собираем данные таких пользователей осознанно. Если вы законный представитель и полагаете, что ребёнок зарегистрировался без вашего согласия, напишите на justapp4u@gmail.com — мы заблокируем учётную запись и удалим данные.

Меры по защите несовершеннолетних от эксплуатации описаны в документе Стандарты защиты детей.

Раздел «Встречи» доступен только с 18 лет — см. раздел 14.

10. Cookie и локальные хранилища

Мы используем cookie и локальные хранилища браузера/приложения, в том числе для сохранения сессии и выбранного города ленты. Подробности — в Политике использования cookie.

11. Место обработки и трансграничная передача

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации.

Оператор — физическое лицо, проживающее в США, и получает доступ к данным оттуда. Это трансграничная передача, о которой вы уведомлены настоящей Политикой; иных получателей данных в США у нас нет.

Кроме того, трансграничная передача возможна в объёме, необходимом для доставки push-уведомлений (Apple, Google), загрузки шрифтов (Google), показа карты под геопозицией в чате (Apple) и защиты от автоматизированных атак (Cloudflare), при использовании Сервиса из-за рубежа, а также когда вы сами открываете адрес события или геопозицию в зарубежном сервисе карт (см. раздел 4).

12. Дополнительно для пользователей из ЕЭЗ и Великобритании

Контролёром данных выступает Sharapudin Sharapudinov. Правовые основания обработки — ст. 6(1) GDPR: исполнение договора (b), согласие (a), законный интерес (f), исполнение обязанности по закону (c).

Вам принадлежат права на доступ (ст. 15), исправление (16), удаление (17), ограничение обработки (18), переносимость данных (20) и возражение против обработки (21), включая возражение против профилирования. Для реализации напишите на justapp4u@gmail.com.

Право на удаление ограничено там, где данные нужны для защиты прав другой стороны обмена: сведения о завершённых сделках, отзывы и рейтинг сохраняются в обезличенном виде (ст. 17(3) GDPR).

Вы вправе подать жалобу в надзорный орган по защите данных страны вашего проживания.

Передача данных за пределы ЕЭЗ (на наши серверы) осуществляется на основании вашего согласия и необходимости исполнения договора с вами (ст. 49 GDPR).

13. Дополнительно для пользователей из США

Мы не продаём персональные данные и не передаём их для перекрёстной контекстной рекламы — ни за деньги, ни за иное встречное предоставление. Соответственно, отдельная ссылка «Do Not Sell or Share My Personal Information» нам не требуется: продавать нечего и некому.

Жители Калифорнии вправе (CCPA/CPRA): узнать, какие категории данных о них собраны, откуда получены, для чего используются и кому раскрыты; получить копию своих данных; потребовать их исправления или удаления; ограничить использование чувствительных данных. Мы не применяем к пользователям дискриминацию за реализацию этих прав: цена и объём функций не меняются.

Категории собираемых данных в терминах CCPA: идентификаторы (адрес электронной почты, имя пользователя, IP-адрес, идентификатор устройства), сведения о клиенте (город), коммерческая информация (история обменов и предложений), сведения об использовании сети (действия в Сервисе, сохранённые поиски), геолокация — приблизительная (город, часовой пояс) и точная (только геопозиция, которую вы сами отправили в чат), аудио- и визуальная информация (загруженные вами фотографии, голосовые сообщения, звонки), сведения о возрасте (отметка «Мне есть 18»), выводы о предпочтениях (интересы для ленты, анкета «Встреч»). Источник — вы сами и ваше устройство. Цели и получатели — в разделах 2 и 4.

Чувствительные данные (в понимании CPRA) мы собираем только в объёме учётных данных для входа и точной геолокации, которую вы сами отправляете в чат, и используем их исключительно для предоставления Сервиса (вход, показ геопозиции участникам чата) и его безопасности — то есть в пределах, при которых право на ограничение их использования не возникает.

Запрос можно направить на justapp4u@gmail.com с адреса, указанного в учётной записи, либо выполнить самостоятельно в приложении (см. раздел 8). Ответ — в течение 45 дней; при необходимости срок продлевается ещё на 45 дней с уведомлением. Запрос может подать уполномоченный представитель, приложив доверенность.

Do Not Track и Global Privacy Control. Единого стандарта обработки сигнала Do Not Track не сложилось, и мы на него не реагируем, поскольку не отслеживаем вас на сторонних сайтах в принципе. Сигнал Global Privacy Control мы учитываем как отказ от продажи и передачи данных — но такой передачи у нас и без того нет.

Жители других штатов с законами о приватности (Вирджиния, Колорадо, Коннектикут, Юта, Техас и другие) пользуются аналогичными правами: доступ, исправление, удаление, копия данных и отказ от профилирования для рекламы. Порядок обращения тот же.

14. Календарь и «Встречи»

Календарь собирает ваши договорённости: созвоны, встречи групп, передачу вещи по обмену. «Встречи» — раздел для совместных занятий с другими пользователями онлайн и офлайн: поработать вместе, сыграть в настольные игры, попрактиковать язык, погулять. Знакомств в разделе нет: карточка описывает встречу, а не человека, фильтров по полу и внешности нет. Денег во «Встречах» тоже нет: ни билетов, ни взносов, ни наград.

Что мы храним

Анкета. Она нужна только для порядка ленты «Встреч» — какие встречи показать первыми. Ответы видите только вы; другим пользователям, организаторам и рекламодателям они не показываются. Чувствительных тем в анкете нет: ни политики, ни религии, ни здоровья, ни финансов, ни алкоголя. Анкету можно пропустить, а заполненную — сбросить в Настройки → Встречи, и ответы удалятся.

Возраст. «Встречи» доступны с 18 лет. Мы просим только отметку «Мне есть 18» и не запрашиваем ради неё дату рождения. Если дата рождения уже указана в профиле и по ней вам меньше 18, раздел недоступен.

Место и местоположение

Кто что видит

Безопасность

Как адрес передаётся в приложение карт и в календарь телефона — в разделе 4; сроки хранения — в разделе 7.

15. Изменения политики

Актуальная редакция всегда доступна по адресу https://justmess.chat/privacy. О существенных изменениях мы уведомим внутри Сервиса или по электронной почте не менее чем за 7 дней.

Редакция от 2026-10-25.