Политика в отношении обработки персональных данных

Сервис «LapChat» (lapchat.ru). Редакция от 17 августа 2026 г.

Настоящая Политика составлена в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей мессенджера «LapChat» (далее — Сервис).

Политика применяется ко всем действиям Оператора с персональными данными — и с использованием средств автоматизации, и без них. Под обработкой закон понимает любое действие с данными: сбор, запись, хранение, изменение, использование, передачу, обезличивание, блокирование и уничтожение.

Используя Сервис, Пользователь подтверждает, что ознакомился с Политикой. Если он не согласен с её условиями, ему следует прекратить использование Сервиса и удалить аккаунт.

Политика не распространяется на сайты и сервисы третьих лиц, доступ к которым возможен по ссылкам из сообщений или страниц Сервиса.

1. Оператор и контакты

2. Какие данные обрабатываются

• адрес электронной почты (для регистрации и восстановления доступа);
• ник, отображаемое имя, аватар, а также по желанию — дата рождения, телефон и текст «о себе»;
• содержимое сообщений, голосовых сообщений, видеосообщений и загруженных файлов;
• технические данные: IP-адрес, дата и время подключения, тип устройства и браузера, время последней активности;
• сведения о самих сообщениях без их содержимого: время отправки, доставки и прочтения, отправитель и получатель, тип и размер вложения;
• при использовании программы для Windows и включённой настройке «Конфиденциальность активности» — название запущенной игры из опубликованного Оператором перечня. Название передаётся только пока игра запущена, в базе данных не сохраняется и удаляется при закрытии игры или отключении от сервиса. Перечень запущенных на устройстве программ Оператору не передаётся: сопоставление с перечнем игр выполняется на устройстве Пользователя.
• при обращении в поддержку по опубликованному адресу электронной почты — адрес отправителя, тема и текст обращения. Такие обращения хранятся не более 180 дней и затем удаляются; вложения к письмам Оператором не сохраняются.

Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

3. Цели обработки

• регистрация, авторизация и восстановление доступа к аккаунту;
• обмен сообщениями и файлами между пользователями, работа групповых чатов и голосовых каналов;
• рассмотрение обращений Пользователей и ответ на них, в том числе на требования об уточнении, блокировании и уничтожении персональных данных (ч. 1 ст. 14, ст. 20 152-ФЗ);
• обеспечение работоспособности и безопасности Сервиса, предотвращение злоупотреблений.

4. Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое выражается проставлением отметки при регистрации;
• исполнение Пользовательского соглашения, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), — в части, без которой Сервис не может работать: доставки сообщений, хранения переписки и файлов;
• законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — только для защиты Сервиса: ограничение числа попыток входа, запись адресов, с которых они совершались, и ограничение доступа тем, кто злоупотребляет. Такая обработка ведётся в объёме, необходимом для защиты, и не должна нарушать права и свободы Пользователя;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ).

Обработка, необходимая для защиты Сервиса и для исполнения требований закона, продолжается независимо от отзыва согласия. Иначе отзыв согласия стал бы способом снять с себя ограничения, наложенные за злоупотребление.

Решения, порождающие юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных Оператором не принимаются (ст. 16 152-ФЗ).

5. Где и как долго хранятся данные

Обработка ограничивается достижением целей, названных в разделе 3. Состав и объём обрабатываемых данных соответствуют этим целям и не избыточны по отношению к ним (ч. 5 ст. 5 152-ФЗ). Данные хранятся в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки (ч. 7 ст. 5 152-ФЗ).

Базы данных и загруженные файлы размещаются на сервере, физически расположенном на территории Российской Федерации (г. Новосибирск), что соответствует требованию ч. 5 ст. 18 152-ФЗ о локализации данных граждан РФ.

6. Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их в маркетинговых целях. Сервис не использует сторонние системы аналитики, рекламные сети и счётчики посещаемости. Данные могут передаваться только:

• лицам, обрабатывающим данные по поручению Оператора, — они перечислены поимённо в разделе 8;
• уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации;
• правопреемникам Оператора при передаче Сервиса другому лицу — с сохранением условий настоящей Политики.

Соединения голосовых каналов устанавливаются напрямую между устройствами участников либо через собственный сервер Оператора (TURN), расположенный в РФ; сторонние STUN/TURN-серверы не используются.

7. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. Все данные обрабатываются и хранятся на сервере в Российской Федерации, сторонних служб за её пределами Сервис не использует.

Push-уведомления о новых сообщениях отключены. Раньше они доставлялись через службы Google, Apple и Mozilla, серверы которых расположены за пределами Российской Федерации, — это была единственная передача данных за границу, и вместе с уведомлениями она прекращена. Новые сообщения приходят, пока Сервис открыт; звук и значок непрочитанных работают как прежде.

Если уведомления когда-нибудь вернутся, эта Политика будет изменена заранее, а трансграничная передача начнётся не раньше, чем Оператор уведомит о ней уполномоченный орган, как того требует ч. 3 ст. 12 152-ФЗ.

8. Кто обрабатывает данные по поручению Оператора

Обработка поручается перечисленным ниже лицам в объёме, необходимом для работы Сервиса, на условиях конфиденциальности и безопасности (ч. 3 ст. 6 152-ФЗ). Иным лицам данные не поручаются.

Сторонние системы аналитики, рекламные сети, счётчики посещаемости и внешние шрифты в Сервисе не используются: все файлы страниц отдаются с собственного сервера Оператора.

9. Файлы cookie и локальное хранилище

Сервис не использует рекламные и аналитические cookie. В локальном хранилище браузера (localStorage) сохраняются только строго необходимые для работы данные: токен авторизации, выбранная тема оформления и пользовательские настройки (например, отключение уведомлений для отдельных чатов). Эти данные не передаются третьим лицам и удаляются при выходе из аккаунта или очистке данных браузера.

10. Сроки обработки и уничтожение данных

Для каждой категории данных срок хранения указан отдельно. По истечении срока данные удаляются автоматически, без обращения Пользователя.

Аккаунт удаляется самим Пользователем в настройках Сервиса: данные из рабочей базы и загруженные файлы стираются в момент подтверждения. При отзыве согласия иным способом обработка прекращается, а данные уничтожаются в срок не более 30 календарных дней (ч. 5 ст. 21 152-ФЗ). Исключение составляют сведения, которые Оператор обязан хранить в силу закона; они уничтожаются по истечении установленных законом сроков.

О резервных копиях отдельно. Копия снимается раз в сутки, чтобы не потерять переписку при сбое сервера. Удалённые сведения остаются в копиях, снятых до удаления, и живут вместе с ними — то есть не дольше семи суток после удаления. Из копий данные не восстанавливаются: они существуют только на случай отказа сервера. Полностью отказаться от копий значило бы поставить переписку всех пользователей в зависимость от одного диска.

Уничтожение персональных данных оформляется в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

11. Права пользователя

Пользователь вправе: получить сведения об обработке своих персональных данных в объёме ч. 7 ст. 14 152-ФЗ; требовать их уточнения, блокирования или уничтожения; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.

Двумя правами можно воспользоваться прямо в Сервисе, не обращаясь к Оператору и не дожидаясь ответа: в настройках аккаунта доступны выгрузка всех своих данных одним файлом и удаление аккаунта вместе с данными.

Остальные запросы направляйте на lapchat.contact@yandex.ru. Ответ предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления (ч. 2 ст. 20 152-ФЗ).

Закон предъявляет к письменному запросу требования, которые стоит знать заранее: по ч. 3 ст. 14 152-ФЗ он должен содержать номер основного документа, удостоверяющего личность заявителя, дату выдачи и выдавший орган, сведения, подтверждающие участие заявителя в отношениях с Оператором, и подпись. Для запросов о собственном аккаунте эти сведения не понадобятся, если воспользоваться выгрузкой и удалением прямо в Сервисе: там личность уже подтверждена входом.

Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса: без обработки адреса почты и содержимого сообщений мессенджер работать не может.

12. Данные несовершеннолетних

Использование Сервиса лицами младше 14 лет не допускается, их персональные данные целенаправленно не обрабатываются. При регистрации Пользователь подтверждает, что ему исполнилось 14 лет.

Данные лиц в возрасте от 14 до 18 лет обрабатываются при условии использования Сервиса с согласия законного представителя.

Если Оператору станет известно об обработке данных лица младше 14 лет, учётная запись блокируется, а данные удаляются. Законные представители могут обратиться к Оператору по адресу lapchat.contact@yandex.ru.

13. Меры защиты

Соединение с Сервисом защищено протоколом HTTPS. Пароли хранятся исключительно в виде необратимых хешей (bcrypt). Доступ к серверу ограничен и возможен только по ключу. Доступна двухфакторная аутентификация. Пользователь самостоятельно отвечает за сохранность своего пароля.

Раз в сутки снимается резервная копия базы данных — на случай сбоя. Копии хранятся на том же сервере в каталоге, недоступном извне, и удаляются через семь суток (раздел 10).

О выявленных инцидентах, повлёкших неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган в течение 24 часов с момента выявления, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

14. Изменения Политики

Оператор вправе изменять настоящую Политику. Изменения вступают в силу с момента размещения новой редакции, если в ней не указано иное. Актуальная редакция всегда доступна по адресу lapchat.ru/privacy.html; дата редакции указана в начале документа.