Политика обработки данных

Здесь описано, какие данные обрабатывает OMIOROOM, зачем, как долго они хранятся и как вы можете ими управлять. Мы собираем только то, что нужно для работы комнат.

1. Кто обрабатывает данные

Данные обрабатывает владелец проекта OMIOROOM (далее — Оператор). Связаться с Оператором по вопросам данных можно по адресу support@omioroom.live.

2. Какие данные и зачем

• Аккаунт: случайное имя (для входа без аккаунта), имя, которое вы выбрали, и для зарегистрированных — адрес электронной почты и пароль. Пароль хранится только в виде необратимого хеша у провайдера входа. Нужны, чтобы вас видели в комнатах и вы могли вернуться.
• Комната: номер, настройки (размер, режим управления, открытая или закрытая), приватный ключ (хранится только в виде хеша), список участников и их права, ссылка на видео и состояние воспроизведения. Нужны для работы комнаты и синхронизации.
• Чат: тексты сообщений, изображения, отметки «прочитано», отметки о заглушении. Нужны для общения в комнате.
• Голос: звук передаётся напрямую между участниками (WebRTC) и нами не записывается и не хранится. Участники голосового чата видят технические адреса друг друга, это особенность такой передачи. Для установления соединения используется служба STUN.
• Технические данные: IP-адрес и сведения о браузере в журналах провайдеров хостинга и базы данных, моменты активности в комнате (для отображения «в сети» и удаления неактивных). Нужны для безопасности и работы сервиса.
• Настройки в браузере (localStorage): язык, тема, выбранный способ входа, ширина панели чата, служебные данные сессии. Рекламных и аналитических cookie мы не используем.

3. Основания и согласие

Мы обрабатываем данные, чтобы предоставить вам сервис, обеспечить его безопасность и выполнить требования закона. Начиная пользоваться сервисом и создавая аккаунт или комнату, вы соглашаетесь с обработкой данных на этих условиях.

4. Как долго хранятся данные

• Комната вместе с чатом удаляется, если в ней никого не было 7 дней, или раньше при закрытии владельцем. Записи о закрытой комнате полностью удаляются через 3 дня.
• Участник, который не был в сети 10 минут, убирается из списка комнаты.
• Анонимные аккаунты, которыми не пользовались 30 дней и которые не состоят в активных комнатах, удаляются.
• Изображения из чата удаляются владельцем при закрытии комнаты и при плановой очистке хранилища.
• Журналы провайдеров хранятся в сроки, которые определяют эти провайдеры.

5. Кому передаются данные

Мы не продаём данные и не используем их для рекламы. Для работы сервиса мы используем провайдеров, которые обрабатывают данные по нашему поручению: хостинг сайта (Vercel), базу данных, вход, хранилище и обмен сообщениями (Supabase). Их серверы могут находиться в разных странах.

Видео воспроизводят плееры сторонних площадок (YouTube, VK Видео, RuTube, Vimeo). Эти площадки могут собирать данные по своим правилам, когда ролик загружается у вас в браузере.

Для установления голосовой связи используется публичный STUN-сервер Google. Участники комнаты видят то, что вы публикуете в ней: имя, сообщения, изображения, ваше присутствие.

Открытая комната доступна любому, кто знает её номер, поэтому её содержимое (имена, сообщения, изображения) видят и незнакомые люди. В голосовом чате участники видят сетевые адреса друг друга: в открытых комнатах включайте голос, только если доверяете собеседникам. В закрытой комнате данные видят только те, кто вошёл по ключу.

6. Безопасность

Доступ к данным ограничен правилами базы: участник видит только свои комнаты. Соединение шифруется (HTTPS). Приватные ключи и пароли хранятся только в виде хешей. Все поля ввода проверяются, а запросы к базе параметризованы. Но ни один сервис в интернете не может гарантировать абсолютную защиту.

7. Ваши права

Вы можете запросить доступ к своим данным, исправление или удаление аккаунта и данных, отозвать согласие. Напишите на support@omioroom.live с адреса, указанного в аккаунте, и мы ответим в разумный срок. Имя без аккаунта можно сменить прямо в приложении. Вы всегда можете закрыть свою комнату, и она удалится вместе с чатом.

8. Дети

Сервис не предназначен для детей младше 14 лет. Если вам стало известно, что ребёнок младше этого возраста оставил данные без согласия родителей, напишите нам, и мы удалим их.

9. Изменения политики

Мы можем обновлять политику. Новая редакция публикуется на этой странице, дата последнего изменения указана вверху.