Политика конфиденциальности

CheetahChat · Последнее обновление: 17 сентября 2026

Эта Политика описывает, какие данные CheetahChat обрабатывает при создании аккаунта и использовании мессенджера, зачем они нужны и как пользователь может управлять своими данными.

Данные аккаунта и профиля

CheetahChat хранит данные, которые пользователь предоставляет сервису:

• внутренний идентификатор аккаунта;
• имя пользователя, отображаемое имя и адрес электронной почты;
• номер телефона;
• URL изображения профиля и текст статуса, если они добавлены;
• хеш пароля.

Исходный пароль не хранится. Для проверки пароля используется стойкий криптографический хеш Argon2.

Номер телефона и поиск пользователей

Пользователь добавляет свой номер телефона, он приводится к нормализованному международному цифровому формату и используется для поиска только по полному совпадению.

Частичный поиск по номеру не выполняется. Номер телефона не передаётся другим пользователям и не отображается в публичном профиле.

Блокировки, жалобы и модерация

Сервис хранит сведения о блокировках пользователей. При отправке жалобы сохраняются идентификаторы заявителя и пользователя, категория, необязательное описание, а также связанные идентификаторы чата и сообщения.

Для защиты пользователей CheetahChat применяет ограничения частоты запросов, антиспам и базовую серверную модерацию. Сведения о жалобах и действиях модерации могут храниться после удаления аккаунта в ограниченном объёме, если это необходимо для безопасности и рассмотрения нарушений.

Авторизация и безопасность

Для работы сессии используются access token и refresh token. Refresh token хранится сервером только в хешированном виде. После выхода или удаления аккаунта связанные токены отзываются.

Push-уведомления

Для уведомлений CheetahChat использует Apple Push Notification Service (APNs). Сервер хранит идентификатор установки приложения, APNs push token, версию приложения, версию iOS и тип APNs-среды.

Для доставки уведомления Apple может получать push token и содержимое уведомления, включая имя отправителя и фрагмент нового сообщения.

Хранение и удаление данных

Данные аккаунта хранятся, пока аккаунт используется или пока они необходимы для предоставления сервиса, обеспечения безопасности и исполнения применимых требований.

При удалении аккаунта активные токены отзываются, зарегистрированные устройства отвязываются, а связанные данные удаляются или обезличиваются согласно логике сервиса. Отдельные сведения о жалобах и модерации могут сохраняться в ограниченном виде для предотвращения злоупотреблений.

Изменения политики

Эта Политика может обновляться. Актуальная версия и дата последнего обновления всегда публикуются на этой странице.

Контакты

По вопросам конфиденциальности и обработки данных напишите: maxim@nikulin.name.