Юридический документ

Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей мессенджера Тичат в соответствии с законодательством Российской Федерации.

Дата вступления в силу: 06 марта 2026 г. Редакция: 1.0 152-ФЗ, 149-ФЗ
Раздел 1

Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных применимых нормативных правовых актов Российской Федерации.

Политика распространяется на все персональные данные, которые ООО «ТИЧАТ» (далее — «Оператор», «Тичат», «мы») получает от пользователей при использовании мессенджера Тичат, сайта tichat.ru и связанных сервисов (далее совместно — «Сервис»).

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных в порядке и на условиях, определённых настоящей Политикой.

Если вы не согласны с условиями настоящей Политики, вы обязаны немедленно прекратить использование Сервиса и направить запрос на удаление своих данных по адресу: info@tichat.ru.

Раздел 2

Оператор персональных данных

Оператором персональных данных в соответствии с 152-ФЗ является:

Общество с ограниченной ответственностью «ТИЧАТ»
ООО «ТИЧАТ»
1265500003010
5505077163
550501001
644109, Омская область, г. Омск, ул. Гашека, д. 12, кв. 105
info@tichat.ru
tichat.ru

Все персональные данные пользователей обрабатываются и хранятся на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 Федерального закона № 152-ФЗ.

Раздел 3

Какие данные мы собираем

3.1. Данные, предоставляемые пользователем

Категория данных Конкретные данные Момент сбора
Идентификационные Номер телефона, имя, имя пользователя (@username) Регистрация в мессенджере
Контактные Адрес электронной почты Заявка на ранний доступ, заполнение профиля
Биометрические (опционально) Фотография профиля (аватар) Загрузка пользователем по собственной инициативе
Содержание переписки Текстовые сообщения, медиафайлы, пересылаемые сообщения Использование функций мессенджера
Технические IP-адрес, данные устройства, время подключения, статус активности Автоматически при использовании Сервиса

3.2. Данные, собираемые автоматически

  • Дата и время последней активности (last seen)
  • Статус онлайн/офлайн в реальном времени (передаётся участникам общих чатов)
  • Технические метаданные доставки и прочтения сообщений (статусы: отправлено / доставлено / прочитано)
  • Логи подключений к серверу (в целях обеспечения безопасности, хранятся не более 90 дней)

3.3. Данные из листа ожидания и формы инвестора

При подаче заявки на ранний доступ или через форму для инвесторов мы обрабатываем: имя, email, номер телефона (опционально), наименование компании и сообщение (для инвесторов). Указанные данные используются исключительно для целей коммуникации и не передаются третьим лицам.

⚠ Мы не собираем данные банковских карт, платёжную информацию, геолокацию, данные из контактных книг устройства или содержимое push-уведомлений.

Раздел 4

Цели обработки персональных данных

ЦельКатегории обрабатываемых данных
Предоставление услуг мессенджера — обмен сообщениями, управление чатами, отображение статусов Телефон, имя, аватар, переписка, статус активности
Идентификация и аутентификация — вход по номеру телефона и OTP-коду, выдача JWT-токена Номер телефона, IP-адрес
Обеспечение безопасности — предотвращение несанкционированного доступа, защита от мошенничества IP-адрес, логи подключений, технические данные
Обработка заявок — рассмотрение заявок на ранний доступ и запросов от инвесторов Имя, email, телефон, компания
Уведомления — отправка OTP-кодов, приглашений, технических уведомлений Email, номер телефона
Улучшение Сервиса — анализ технических ошибок и нагрузки (без профилирования) Технические логи, агрегированная статистика
Исполнение требований законодательства — ответы на запросы уполномоченных органов По требованию уполномоченного органа
Раздел 5

Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 и ст. 10 152-ФЗ):

  • Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — для обработки данных при регистрации, оставлении заявки, загрузке аватара;
  • Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — для обработки данных, необходимых для оказания услуг мессенджера;
  • Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для обеспечения безопасности, борьбы с мошенничеством, ведения технических логов;
  • Выполнение требований закона (п. 2 ч. 1 ст. 6 152-ФЗ) — при исполнении обязанностей, возложенных на Оператора законодательством РФ.
Раздел 6

Хранение и защита данных

6.1. Место хранения

Все персональные данные хранятся исключительно на серверах, физически расположенных на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 152-ФЗ. Трансграничная передача персональных данных не осуществляется.

6.2. Сроки хранения

Категория данныхСрок хранения
Данные аккаунта (телефон, имя, username)До удаления аккаунта пользователем + 30 дней
Переписка и медиафайлыДо удаления пользователем или аккаунта
OTP-коды10 минут с момента генерации
JWT-токеныВ соответствии со сроком действия токена
Технические логи90 дней
Заявки на ранний доступ3 года или до отзыва согласия
Заявки инвесторов3 года или до отзыва согласия

6.3. Технические меры защиты

  • Передача данных осуществляется по защищённому протоколу HTTPS/TLS 1.2+
  • Аутентификация реализована на основе JWT-токенов, хранящихся в защищённом хранилище устройства
  • Медиафайлы хранятся в изолированном S3-совместимом хранилище (MinIO) с разграничением доступа
  • Пароли и OTP-коды никогда не хранятся в открытом виде
  • Доступ к производственной базе данных ограничен и предоставляется только авторизованному персоналу
Раздел 7

Передача данных третьим лицам

ООО «ТИЧАТ» не продаёт, не сдаёт в аренду и не передаёт персональные данные пользователей третьим лицам в коммерческих целях.

Передача данных возможна исключительно в следующих случаях:

  • По требованию уполномоченных органов — судов, органов следствия, Роскомнадзора и иных государственных органов в случаях, предусмотренных законодательством РФ;
  • Инфраструктурные провайдеры — SMTP-сервис для отправки email-уведомлений (исключительно в объёме, необходимом для доставки письма: email получателя и тело сообщения); данные провайдеры действуют как обработчики персональных данных по поручению Оператора;
  • С явного согласия пользователя — в случаях, прямо предусмотренных функционалом Сервиса.

Тичат не использует сторонние рекламные сети, счётчики аналитики (Google Analytics, Яндекс.Метрика и аналоги) и рекламные трекеры. Поведенческие профили пользователей не формируются.

Раздел 8

Права субъекта персональных данных

В соответствии с главой 3 Федерального закона № 152-ФЗ вы имеете право:

  • Получить информацию о том, какие ваши данные обрабатываются, на каком основании и в каких целях (ст. 14 152-ФЗ);
  • Уточнить (исправить) неточные или устаревшие персональные данные;
  • Отозвать согласие на обработку персональных данных в любой момент;
  • Потребовать удаления персональных данных (право на забвение) — если основание для обработки отпало или данные обрабатываются незаконно;
  • Ограничить обработку данных в случаях, предусмотренных законом;
  • Обжаловать действия Оператора в Роскомнадзоре (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, rkn.gov.ru).

Как подать запрос

Для реализации любого из указанных прав направьте письменный запрос на адрес info@tichat.ru с темой письма «Персональные данные — [суть запроса]». В запросе укажите: ваше имя, номер телефона или email, зарегистрированный в Сервисе, и конкретное требование. Оператор обязан ответить в течение 30 дней с момента получения запроса (ст. 20 152-ФЗ).

Раздел 9

Cookies и аналитика

Сайт tichat.ru использует технические (сессионные) cookies исключительно для обеспечения работы административной панели управления. Сторонние аналитические или рекламные cookies на сайте не используются.

Мобильное приложение Тичат не использует cookies. Аутентификация в приложении осуществляется посредством JWT-токена, хранящегося в защищённом системном хранилище устройства (flutter_secure_storage / iOS Keychain / Android Keystore).

Раздел 10

Данные несовершеннолетних

Сервис предназначен для лиц, достигших возраста 14 лет. Лица в возрасте от 14 до 18 лет вправе использовать Сервис с согласия родителей или законных представителей.

Оператор не осуществляет намеренного сбора персональных данных детей до 14 лет. Если вам стало известно, что лицо моложе 14 лет зарегистрировалось в Сервисе, просим незамедлительно сообщить об этом по адресу info@tichat.ru. Такой аккаунт будет удалён в течение 3 рабочих дней.

Раздел 11

Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна по адресу: tichat.ru/privacy.html.

При внесении существенных изменений Оператор уведомляет пользователей посредством push-уведомления в приложении или письма на email не позднее чем за 7 календарных дней до вступления изменений в силу. Продолжение использования Сервиса после вступления изменений в силу означает принятие новой редакции Политики.

Раздел 12

Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

ООО «ТИЧАТ»
info@tichat.ru
644109, г. Омск, ул. Гашека, д. 12, кв. 105
tichat.ru

Надзорный орган в сфере персональных данных: Роскомнадзор (rkn.gov.ru), Китайгородский проезд, д. 7, стр. 2, Москва, 109074.