Политика конфиденциальности

Политика описывает обработку персональных данных на площадке обменов JustMess, во встроенном мессенджере и в игре Pixel Garden. Оператор персональных данных — Sharapudin Sharapudinov (физическое лицо), 2761 Lavender Terrace, San Jose, CA 95111, USA, justapp4u@gmail.com.

Серверы Сервиса расположены в Российской Федерации. Для пользователей из России обработка ведётся с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (см. раздел 11); для пользователей из ЕЭЗ и Великобритании дополнительно применяется раздел 12, составленный с учётом GDPR.

1. Какие данные мы обрабатываем

Данные учётной записи: адрес электронной почты, имя пользователя, отображаемое имя, хеш пароля (сам пароль мы не храним и не видим), страна, город, дата рождения — если вы её указали, аватар, описание профиля, языковые и интерфейсные настройки.

Данные обменов: объявления и их фотографии, категория и город объявления, отправленные и полученные предложения, история сделок, операции условного удержания и удержанная комиссия во внутренней валюте, отложенные и скрытые объявления, комментарии к объявлениям.

Отзывы и рейтинг: выставленные и полученные оценки, тексты отзывов и рассчитанный на их основе публичный рейтинг.

Обращения по спорам: жалобы на пользователей, объявления, сделки и отзывы, переписка в обсуждении спора и принятые по нему решения.

Ваш контент: сообщения и вложения (фото, видео, документы, голосовые сообщения, видеокружки), истории, записи на стене профиля, заметки, опросы, события, комментарии, реакции.

Расшифровка голосовых: распознанный текст голосового сообщения или видеокружка, если вы или другой участник чата нажали «Текст» под ним. Расшифровка хранится рядом с сообщением, доступна участникам того же чата и удаляется вместе с сообщением. Речь распознаётся на нашем сервере — аудио для этого никому не передаётся.

Данные о звонках: факт, время, длительность и участники звонка, технические параметры соединения. Содержимое аудио- и видеозвонков мы не записываем и не храним.

Технические данные: IP-адрес, тип и версия приложения, модель устройства и операционная система, идентификатор сессии, время входов и выходов, токены push-уведомлений, приблизительная страна по IP.

Данные об использовании: активность в чатах и ленте, интересы и подписки, скрытые авторы и темы, история поиска внутри приложения, показы и переходы по рекламе, достижения и статистика.

Игровые данные Pixel Garden: прогресс, грядки и растения, инвентарь, баланс внутренней валюты, история операций.

Данные модерации: жалобы, которые вы подаёте или которые подают на вас, а также решения по ним.

2. Зачем мы их обрабатываем и на каком основании

• Предоставление Сервиса — регистрация, вход, лента объявлений, переписка, звонки, игра. Основание: исполнение договора (Пользовательского соглашения) и ваше согласие.
• Проведение обменов — публикация объявлений, подбор объявлений по городу, приём предложений, условное удержание внутренней валюты и расчёт комиссии, подтверждение и автоматическая отмена сделок. Основание: исполнение договора.
• Репутация участников — приём отзывов, расчёт и показ рейтинга, выявление накрутки. Без публичной репутации обмен между незнакомыми людьми не работает. Основание: исполнение договора и законный интерес.
• Рассмотрение споров — обсуждение с участием обеих сторон и Администрации, решения по замороженной валюте, объявлениям и отзывам. Основание: законный интерес и исполнение договора.
• Безопасность — защита от взлома, спама, мошенничества, обхода блокировок, расследование инцидентов, письма о входе в аккаунт и смене пароля. Основание: законный интерес и требования закона.
• Модерация — рассмотрение жалоб, ограничение противоправного контента и объявлений с запрещённым предметом обмена. Основание: законный интерес и требования закона.
• Расшифровка голосовых сообщений — по нажатию участника чата мы преобразуем речь из голосового сообщения или видеокружка в текст и сохраняем его для участников этого чата. Без нажатия расшифровка не выполняется, автоматически мы речь не распознаём. Основание: ваше согласие, выраженное действием, и исполнение договора.
• Уведомления — push и электронные письма о событиях в Сервисе. Основание: исполнение договора и согласие; уведомления можно отключить в настройках.
• Улучшение Сервиса — обезличенная статистика, диагностика ошибок, измерение производительности. Основание: законный интерес.
• Реклама — показ продвигаемых каналов, профилей и объявлений, ограничение частоты показов, подсчёт эффективности. Рекламный профиль на вас не строится: подробности в разделе 5. Основание: законный интерес.
• Исполнение требований закона — ответы на законные запросы уполномоченных органов, хранение данных в предусмотренные законом сроки. Основание: требование закона.

3. Город, отзывы и рейтинг — что видно другим

Обмен вещами предполагает, что вещь везут руками, поэтому город — главный фильтр ленты. Мы храним город, который вы выбрали, и код страны, а также идентификатор города в открытом географическом справочнике GeoNames (лицензия CC BY 4.0) — он нужен, чтобы одинаково понимать названия на разных языках и не путать одноимённые города.

• город вы указываете сами из справочника; доступ к спутниковой геолокации устройства Сервис не запрашивает;
• по IP-адресу определяется только приблизительная страна — для языка интерфейса и безопасности входа;
• город виден другим пользователям в ваших объявлениях; он же используется, чтобы показать вам объявления рядом;
• город можно изменить в настройках или не указывать вовсе — тогда лента показывает объявления без географического отбора;
• выбор «где я смотрю сейчас» в шапке ленты хранится только на вашем устройстве и на сервер не передаётся.

Публичны также ваш рейтинг, количество завершённых обменов и тексты отзывов о вас: они видны всем, кто открывает ваш профиль или ваше объявление. Это условие работы площадки — оценить незнакомого человека иначе не по чему. Оставленный вами отзыв виден как отзыв от вашего имени.

История обменов в целом не публична: другие пользователи видят агрегированные показатели (рейтинг, число сделок) и отзывы, но не перечень ваших сделок и не переписку по ним.

4. Кому передаются данные

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей. Передача возможна только в объёме, необходимом для работы Сервиса:

• Другим пользователям — в том объёме, который определяете вы сами: получателям сообщений, участникам чатов, подписчикам каналов, посетителям профиля, а также всем, кто видит ваше объявление, ваш город, рейтинг и отзывы о вас.
• Второй стороне обмена и Администрации — в рамках обсуждения спора: обжалуемый пользователь видит претензию и может ответить на неё.
• Apple (APNs) и Google (FCM) — только для доставки push-уведомлений на ваше устройство: техническому токену устройства сопоставляется текст уведомления. Отключается в настройках уведомлений.
• Cloudflare — сервис Turnstile, защита формы входа и регистрации от автоматизированных атак: обрабатывает IP-адрес и технические характеристики браузера.
• Провайдеру хостинга и связи — размещение серверов и передача трафика.
• Уполномоченным государственным органам — при получении законного и надлежаще оформленного запроса.

Справочник городов GeoNames загружен на наши серверы заранее: поиск города идёт по нашей базе, ваши запросы во внешние сервисы не уходят.

Файлы и медиа хранятся в нашем собственном объектном хранилище на арендуемых нами серверах, электронная почта отправляется с нашего почтового сервера. Сторонние аналитические и рекламные SDK в приложении не используются.

5. Реклама в Сервисе

Реклама в Сервисе — это продвижение внутри самого Сервиса: каналов, профилей и объявлений других пользователей. Рекламные места мы размещаем сами, сторонних рекламных сетей, SDK и пикселей в приложении нет, поэтому рекламодатели не получают доступа к вашим данным и не могут следить за вами за пределами Сервиса.

• Что обозначено как реклама. Каждый рекламный блок помечен словом «Реклама» и отличается от обычных объявлений и публикаций. Если пометки нет — это не реклама.
• Подбора по профилю нет. Мы не строим рекламный профиль и не выбираем, что вам показать, исходя из ваших интересов, возраста, пола, города или переписки. Все видят одну и ту же очередь продвигаемых материалов, упорядоченную рекламодателями.
• Что учитывается. Только две вещи: сколько раз вы уже видели этот материал (чтобы не показывать его снова сверх дневного предела) и подписаны ли вы уже на продвигаемый канал (тогда он вам не показывается). Счётчик показов хранится на сервере и привязан к учётной записи.
• Что видит рекламодатель. Только обезличенную статистику: сколько раз блок показан, сколько было переходов. Ни ваших данных, ни списка тех, кому реклама была показана, он не получает.
• Личное остаётся личным. Содержимое сообщений, звонков и файлов для рекламы не используется — никогда.

Если мы когда-нибудь введём подбор рекламы по интересам, мы обновим этот раздел до его запуска, отдельно уведомим вас и дадим возможность отказаться. Полностью отключить показ рекламы в бесплатной версии Сервиса нельзя.

6. Как мы защищаем данные

• весь трафик между приложением и серверами передаётся по HTTPS/WSS (TLS);
• пароли хранятся только в виде необратимого хеша (bcrypt);
• содержимое сообщений хранится в базе в зашифрованном виде;
• доступ к серверам ограничен и защищён отдельными ключами, действия администраторов журналируются;
• критичные действия (смена пароля, вход с нового устройства) сопровождаются уведомлением на почту, доступна двухфакторная аутентификация.

7. Сроки хранения

• данные учётной записи и контент — пока существует учётная запись;
• объявления — пока они опубликованы; после снятия или завершения обмена карточка остаётся у участников сделки в истории обменов;
• история завершённых обменов, отзывы и рейтинг — бессрочно, поскольку на них опирается репутация второй стороны; после удаления учётной записи они обезличиваются;
• после запроса на удаление учётной записи — 14 дней отсрочки (можно передумать), затем данные удаляются или обезличиваются в порядке, описанном на странице Удаление аккаунта и данных; из резервных копий они исчезают в течение 30 дней. Если на момент удаления есть незакрытая сделка, спор или жалоба, данные хранятся до их разрешения;
• технические журналы (логи) — до 12 месяцев;
• данные, которые мы обязаны хранить по закону, — в течение установленных законом сроков;
• записи о модерации и блокировках — до 3 лет, чтобы исключить обход ограничений.

8. Ваши права

Вы вправе получить сведения об обработке ваших персональных данных, уточнить их, потребовать блокирования или удаления, а также отозвать согласие на обработку.

Большинство действий доступно прямо в приложении: изменить данные профиля и город — в настройках, снять объявление — в разделе своих обменов, удалить контент — в интерфейсе соответствующего раздела, удалить учётную запись — в настройках аккаунта.

Остальные запросы направляйте на justapp4u@gmail.com с адреса, указанного в учётной записи. Ответ — в течение 30 дней. Мы можем попросить подтвердить личность, чтобы не выдать данные постороннему.

Отзыв согласия влечёт прекращение обработки и, как правило, невозможность дальнейшего использования Сервиса, поскольку без обработки данных он технически не работает.

9. Дети

Сервис не предназначен для детей младше 13 лет. Мы не собираем данные таких пользователей осознанно. Если вы законный представитель и полагаете, что ребёнок зарегистрировался без вашего согласия, напишите на justapp4u@gmail.com — мы заблокируем учётную запись и удалим данные.

Меры по защите несовершеннолетних от эксплуатации описаны в документе Стандарты защиты детей.

10. Cookie и локальные хранилища

Мы используем cookie и локальные хранилища браузера/приложения, в том числе для сохранения сессии и выбранного города ленты. Подробности — в Политике использования cookie.

11. Место обработки и трансграничная передача

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации.

Оператор — физическое лицо, проживающее в США, и получает доступ к данным оттуда. Это трансграничная передача, о которой вы уведомлены настоящей Политикой; иных получателей данных в США у нас нет.

Кроме того, трансграничная передача возможна в объёме, необходимом для доставки push-уведомлений (Apple, Google) и защиты от автоматизированных атак (Cloudflare), а также при использовании Сервиса из-за рубежа.

12. Дополнительно для пользователей из ЕЭЗ и Великобритании

Контролёром данных выступает Sharapudin Sharapudinov. Правовые основания обработки — ст. 6(1) GDPR: исполнение договора (b), согласие (a), законный интерес (f), исполнение обязанности по закону (c).

Вам принадлежат права на доступ (ст. 15), исправление (16), удаление (17), ограничение обработки (18), переносимость данных (20) и возражение против обработки (21), включая возражение против профилирования. Для реализации напишите на justapp4u@gmail.com.

Право на удаление ограничено там, где данные нужны для защиты прав другой стороны обмена: сведения о завершённых сделках, отзывы и рейтинг сохраняются в обезличенном виде (ст. 17(3) GDPR).

Вы вправе подать жалобу в надзорный орган по защите данных страны вашего проживания.

Передача данных за пределы ЕЭЗ (на наши серверы) осуществляется на основании вашего согласия и необходимости исполнения договора с вами (ст. 49 GDPR).

13. Дополнительно для пользователей из США

Мы не продаём персональные данные и не передаём их для перекрёстной контекстной рекламы — ни за деньги, ни за иное встречное предоставление. Соответственно, отдельная ссылка «Do Not Sell or Share My Personal Information» нам не требуется: продавать нечего и некому.

Жители Калифорнии вправе (CCPA/CPRA): узнать, какие категории данных о них собраны, откуда получены, для чего используются и кому раскрыты; получить копию своих данных; потребовать их исправления или удаления; ограничить использование чувствительных данных. Мы не применяем к пользователям дискриминацию за реализацию этих прав: цена и объём функций не меняются.

Категории собираемых данных в терминах CCPA: идентификаторы (адрес электронной почты, имя пользователя, IP-адрес, идентификатор устройства), сведения о клиенте (город), коммерческая информация (история обменов и предложений), сведения об использовании сети (действия в Сервисе), геолокация приблизительная (город), аудио- и визуальная информация (загруженные вами фотографии, голосовые сообщения, звонки), выводы о предпочтениях (интересы для ленты и рекламы). Источник — вы сами и ваше устройство. Цели и получатели — в разделах 2 и 4.

Чувствительные данные (в понимании CPRA) мы собираем только в объёме учётных данных для входа и используем исключительно для предоставления Сервиса и его безопасности — то есть в пределах, при которых право на ограничение их использования не возникает.

Запрос можно направить на justapp4u@gmail.com с адреса, указанного в учётной записи, либо выполнить самостоятельно в приложении (см. раздел 8). Ответ — в течение 45 дней; при необходимости срок продлевается ещё на 45 дней с уведомлением. Запрос может подать уполномоченный представитель, приложив доверенность.

Do Not Track и Global Privacy Control. Единого стандарта обработки сигнала Do Not Track не сложилось, и мы на него не реагируем, поскольку не отслеживаем вас на сторонних сайтах в принципе. Сигнал Global Privacy Control мы учитываем как отказ от продажи и передачи данных — но такой передачи у нас и без того нет.

Жители других штатов с законами о приватности (Вирджиния, Колорадо, Коннектикут, Юта, Техас и другие) пользуются аналогичными правами: доступ, исправление, удаление, копия данных и отказ от профилирования для рекламы. Порядок обращения тот же.

14. Изменения политики

Актуальная редакция всегда доступна по адресу https://justmess.chat/privacy. О существенных изменениях мы уведомим внутри Сервиса или по электронной почте не менее чем за 7 дней.

Редакция от 2026-09-09.