Политика обработки персональных данных Эфир
Политика объясняет, кто обрабатывает данные в Эфире, какие данные нужны для работы мессенджера, где они хранятся, кому могут передаваться и как пользователь может реализовать свои права.
Действует с: 13 июля 2026
1. Оператор и область действия
- оператор персональных данных и поставщик сервиса Эфир — Устинов Артём Юрьевич, физическое лицо; в магазинах приложений имя издателя может отображаться как Artem Ustinov или EFIR LLC;
- контакт по вопросам персональных данных, безопасности и удаления аккаунта: support@efirapp.ru;
- политика применяется к мобильным приложениям Эфир для iOS и Android, веб-версии efirapp.ru, службе поддержки и связанным серверным функциям;
- Эфир обрабатывает данные пользователей, их собеседников и участников групп, лиц из адресной книги пользователя, а также лиц, которые обращаются в поддержку.
2. Какие данные обрабатываются
- данные аккаунта: номер телефона, его односторонний хэш, имя, фамилия, username, фото профиля, язык, настройки, сведения об активных сессиях и, если вы сами предоставили, адрес электронной почты;
- данные общения: чаты, участники и роли, сообщения, реакции, статусы доставки и прочтения, жалобы, блокировки, изображения, видео, документы, голосовые сообщения и другие вложения;
- данные звонков: участники, тип, время, длительность, статус, сигнальные и диагностические сведения; Эфир не предоставляет функцию записи разговоров и в обычном режиме не хранит содержимое аудио- и видеопотоков звонка;
- контакты устройства при предоставленном доступе: на сервер передаются SHA-256-хэши нормализованных номеров и связанные с ними имена из адресной книги; исходные номера в рамках синхронизации контактов на сервер не отправляются;
- данные Telegram-интеграции при добровольном подключении: подсказка номера, идентификатор и состояние аккаунта, состояние авторизации, выбранные каналы, подписки и данные, необходимые TDLib для работы ленты;
- технические данные: IP-адрес, дата и время запросов, тип устройства, ОС и версия приложения, идентификаторы устройства и сессии, push- и VoIP-токены, сетевые события, сведения о сбоях, производительности и безопасности;
- данные использования: настройки ленты, выбранные источники, история взаимодействия с функциями, локальный кэш и иные необходимые данные приложения; содержимое обращения в поддержку обрабатывается для ответа на него;
- Эфир не запрашивает специальные категории персональных данных или биометрические данные для установления личности. Не отправляйте такие сведения в профиль, сообщения или поддержку без необходимости.
3. Цели обработки
- регистрация и подтверждение номера, предоставление аккаунта, авторизация, управление сессиями и защита входа;
- доставка сообщений, медиа, звонков, реакций, приглашений, уведомлений и синхронизация истории между устройствами;
- поиск знакомых в Эфире после предоставления доступа к контактам и отображение выбранного пользователем имени контакта;
- подключение Telegram-аккаунта и формирование ленты выбранных Telegram-каналов, если пользователь включил эту функцию;
- предотвращение спама, мошенничества, незаконного контента, несанкционированного доступа и технических сбоев;
- обработка жалоб и обращений, поддержка пользователей, обеспечение качества, совместимости и безопасности сервиса;
- исполнение требований законодательства, обязательных запросов уполномоченных органов и защита прав пользователей и оператора.
4. Правовые основания и способы обработки
- данные, необходимые для регистрации и основных функций Эфира, обрабатываются для заключения и исполнения Пользовательского соглашения по инициативе пользователя, в том числе на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
- в отдельных случаях основаниями являются исполнение обязанностей по закону, защита законных интересов и безопасности, обращение пользователя либо отдельное согласие, когда оно требуется законодательством;
- принятие Пользовательского соглашения и ознакомление с настоящей Политикой сами по себе не считаются отдельным согласием на необязательную обработку, для которой закон требует самостоятельного согласия;
- обработка выполняется автоматизированным или смешанным способом и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение данных.
5. Сообщения, медиа и звонки
- сообщения и вложения хранятся на инфраструктуре Эфира и предоставляются участникам соответствующего чата; медиа выдаются через временные подписанные ссылки;
- тексты новых сообщений защищаются серверным шифрованием при хранении и расшифровываются сервером для доставки адресатам. Это не сквозное шифрование E2EE, и Эфир не заявляет обратного;
- аудио- и видеопотоки звонков передаются в реальном времени напрямую или через технический TURN-сервер; для соединения и диагностики обрабатываются метаданные звонка, но запись содержимого звонка Эфиром в обычном режиме не ведётся;
- получатель может сохранить, переслать или сделать снимок доступного ему сообщения или медиа. Эфир не может контролировать копии, созданные другими пользователями вне сервиса.
6. Разрешения устройства и локальные данные
- доступ к контактам, камере, микрофону, фото, видео, файлам и уведомлениям используется только для заявленных функций после предоставления системного разрешения;
- разрешение можно отозвать в настройках iOS или Android; отдельные функции после этого могут стать недоступны;
- на устройстве могут храниться токен авторизации, настройки, черновики, сообщения и медиа в ограниченном локальном кэше для быстрой и офлайн-работы;
- очистка кэша удаляет локальные копии, но не удаляет аккаунт или серверные сообщения. Удаление аккаунта выполняется отдельно в настройках Эфира.
7. Получатели и технические поставщики
- российские поставщики серверной инфраструктуры обрабатывают основную базу данных и API Эфира;
- Cloudflare R2 используется для защищённого объектного хранения медиа и файлов;
- Google Firebase Cloud Messaging и Apple Push Notification service используются для доставки уведомлений; содержание уведомления может включать имя отправителя, текстовое превью или превью медиа в зависимости от настроек устройства;
- Giphy получает поисковый запрос и обычные технические данные соединения, когда пользователь открывает поиск GIF или стикеров;
- Telegram и TDLib обрабатывают данные подключения и каналов только при включении Telegram-ленты; для этой интеграции используется отдельный технический сервер;
- Apple App Store и Google Play самостоятельно обрабатывают сведения об установке, обновлениях, покупках магазина и диагностике в соответствии со своими политиками;
- данные могут быть раскрыты уполномоченному органу при наличии законного обязательного требования. Эфир не продаёт персональные данные и не передаёт их для сторонней поведенческой рекламы.
8. Локализация, трансграничная передача и безопасность
- первичная запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации выполняются с использованием основной базы данных на территории России;
- отдельные данные и копии могут передаваться или обрабатываться за пределами России при использовании Cloudflare, Google, Apple, Giphy, Telegram и зарубежной технической инфраструктуры. К таким операциям применяются требования законодательства о трансграничной передаче;
- Эфир использует TLS при передаче, разграничение доступа, аутентификацию, журналирование событий безопасности, временные ссылки на медиа, серверное шифрование сообщений при хранении и резервное копирование;
- ни один способ хранения или передачи не гарантирует абсолютную безопасность. При выявлении инцидента оператор принимает меры по ограничению последствий и выполняет предусмотренные законом обязанности по уведомлению.
9. Сроки хранения и удаление
- данные аккаунта хранятся, пока действует аккаунт и Пользовательское соглашение, либо пока они необходимы для заявленных целей и обязательных требований;
- при удалении аккаунта номер, имя, username, аватар и иные идентификаторы профиля удаляются или обезличиваются, активные сессии и push-токены отзываются, контакты и связь с Telegram-аккаунтом удаляются;
- сообщения и отправленные материалы могут остаться в истории других участников с автором «Удалённый аккаунт», чтобы сохранить целостность переписки. Пользователь может удалить доступный ему контент до удаления аккаунта;
- журналы безопасности, резервные копии и сведения, необходимые для предотвращения злоупотреблений, могут храниться до 90 дней, а при установленной законом обязанности — в течение требуемого срока;
- удалить аккаунт можно в приложении: Настройки → Удалить аккаунт. Альтернативный порядок опубликован на https://efirapp.ru/account-deletion.
10. Права пользователя
- получить сведения об обработке своих данных и запросить их копию в пределах, предусмотренных законом;
- исправить данные профиля, потребовать уточнения, блокирования или удаления неточных либо незаконно обрабатываемых данных;
- отозвать ранее данное согласие там, где обработка основана именно на согласии; отзыв не влияет на законность предшествующей обработки и не прекращает обработку на другом законном основании;
- ограничить системные разрешения, выйти из сессий, удалить сообщения в доступных интерфейсом пределах или удалить аккаунт;
- обратиться к оператору по адресу support@efirapp.ru или подать жалобу в Роскомнадзор либо другой компетентный орган.
11. Несовершеннолетние
- пользователь должен обладать необходимой дееспособностью для принятия Пользовательского соглашения. Несовершеннолетние используют Эфир с разрешения и под контролем законного представителя в той мере, в которой это требуется применимым правом;
- Эфир сознательно не ориентирует сервис на детей младше 13 лет. Возрастной рейтинг магазина отражает допустимость контента, но не заменяет требования к участию законного представителя;
- если законный представитель считает, что данные ребёнка получены неправомерно, он может написать на support@efirapp.ru для проверки и удаления данных.
12. Обращения и изменения политики
- по вопросам персональных данных напишите на support@efirapp.ru и укажите номер аккаунта и суть запроса; для защиты аккаунта может потребоваться подтверждение владения номером;
- оператор отвечает на обращения в сроки, установленные применимым законодательством;
- политика может обновляться при изменении сервиса, поставщиков или законодательства. Новая редакция публикуется на https://efirapp.ru/privacy с новой датой действия;
- существенные изменения, влияющие на права пользователей, могут дополнительно сообщаться внутри приложения или иным доступным способом.