Политика в отношении обработки персональных данных

Сервис «LapChat» (lanchat.ru). Редакция от 27 июля 2026 г.

Настоящая Политика составлена в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей мессенджера «LapChat» (далее — Сервис).

1. Оператор и контакты

2. Какие данные обрабатываются

• адрес электронной почты (для регистрации и восстановления доступа);
• ник, отображаемое имя, аватар, а также по желанию — дата рождения, телефон и текст «о себе»;
• содержимое сообщений, голосовых сообщений, видеосообщений и загруженных файлов;
• технические данные: IP-адрес, дата и время подключения, тип устройства и браузера, время последней активности;
• при включении уведомлений — технический идентификатор push-подписки.

Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

3. Цели обработки

• регистрация, авторизация и восстановление доступа к аккаунту;
• обмен сообщениями и файлами между пользователями, работа групповых чатов и голосовых каналов;
• доставка уведомлений о новых сообщениях;
• обеспечение работоспособности и безопасности Сервиса, предотвращение злоупотреблений.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое выражается путём проставления отметки при регистрации, а также в целях исполнения соглашения с пользователем.

5. Где хранятся данные

Базы данных и загруженные файлы размещаются на сервере, физически расположенном на территории Российской Федерации (г. Новосибирск), что соответствует требованию ч. 5 ст. 18 152-ФЗ о локализации данных граждан РФ.

6. Передача третьим лицам и трансграничная передача

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях. Сервис не использует сторонние системы аналитики, рекламные сети и счётчики посещаемости.

Технически неизбежные исключения, о которых пользователь уведомляется:

• Push-уведомления. Если пользователь включил уведомления, служебный запрос доставляется через push-сервис его браузера или операционной системы (Apple Push Notification Service, Google FCM), серверы которых могут находиться за пределами РФ. Передаются идентификатор подписки и текст уведомления. Уведомления можно не включать или отключить в настройках устройства.
• Электронная почта. Письма с кодом подтверждения отправляются через SMTP-сервис (Яндекс, серверы в РФ).

Соединения голосовых каналов устанавливаются напрямую между устройствами участников либо через собственный сервер Оператора (TURN), расположенный в РФ; сторонние STUN/TURN-серверы не используются.

7. Файлы cookie и локальное хранилище

Сервис не использует рекламные и аналитические cookie. В локальном хранилище браузера (localStorage) сохраняются только строго необходимые для работы данные: токен авторизации, выбранная тема оформления и пользовательские настройки (например, отключение уведомлений для отдельных чатов). Эти данные не передаются третьим лицам и удаляются при выходе из аккаунта или очистке данных браузера.

8. Срок обработки

Персональные данные обрабатываются до отзыва согласия или удаления аккаунта. После удаления аккаунта связанные с ним данные удаляются, за исключением сведений, которые Оператор обязан хранить в силу закона.

9. Права пользователя

Пользователь вправе: получить сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации этих прав направьте запрос на lapchat.contact@yandex.ru. Ответ предоставляется в срок, установленный законом.

10. Меры защиты

Соединение с Сервисом защищено протоколом HTTPS. Пароли хранятся исключительно в виде необратимых хешей (bcrypt). Доступ к серверу ограничен. Пользователь самостоятельно отвечает за сохранность своего пароля.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу lanchat.ru/privacy.html.