Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, какие данные обрабатывает приложение «Noma Gram» (пакет com.nomagram, далее — «Приложение», «мы») — корпоративный мессенджер для сотрудников организации, а также как эти данные используются, хранятся и защищаются.

Разработчик и оператор данных: Noma Gram, Республика Таджикистан. Сайт сервиса: https://noma.gram.tj. Контакт: support@noma.gram.tj.

Приложение предназначено только для сотрудников организации. Регистрация возможна лишь для номеров телефонов, входящих в корпоративный справочник работодателя. Приложение не предназначено для широкой публики и для детей.

2. Какие данные мы собираем

2.1. Данные учётной записи

• Номер телефона — для регистрации и входа (подтверждается одноразовым SMS-кодом).
• Имя и фамилия — синхронизируются из кадрового справочника работодателя.
• Имя пользователя (@username), должность, дата рождения, статус, «О себе».
• Фото профиля (аватар) — если вы его загрузили.

2.2. Содержимое переписки и звонков

• Сообщения — текст, а также вложения: фото, видео, голосовые сообщения, документы и файлы (до 20 МБ). Хранятся на серверах организации для доставки и истории переписки.
• Аудио- и видеозвонки — личные (1:1) и групповые конференции. Медиапоток передаётся через наши медиасерверы. Сохраняется журнал звонков (время, длительность, участники, статус), но не запись разговора.

2.3. Контакты внутри приложения

Приложение показывает список других зарегистрированных сотрудников (из серверной базы). Приложение не считывает телефонную книгу вашего устройства.

2.4. Технические данные

• IP-адрес, сведения об устройстве и приложении, данные сессии и токены авторизации, служебные журналы соединений — для работы сервиса и безопасности.
• Токен push-уведомлений (если уведомления включены).

2.5. Разрешения устройства (Android)

Разрешение	Зачем
Камера и микрофон	Видео- и аудиозвонки, съёмка фото, голосовые сообщения
Фото/медиа/файлы	Отправка изображений и файлов, установка аватара
Уведомления	Оповещения о новых сообщениях и звонках
Интернет / состояние сети	Обмен сообщениями и звонки

Приложение не запрашивает геолокацию, не читает SMS (код вводится вручную) и не читает контакты устройства.

3. Как мы используем данные

• Предоставление обмена сообщениями, файлами и звонков между сотрудниками.
• Идентификация и авторизация сотрудника, защита учётной записи.
• Доставка уведомлений (в т. ч. о днях рождения коллег, если включено).
• Обеспечение безопасности, предотвращение злоупотреблений и техническая поддержка.

Мы не используем ваши данные для рекламы и не продаём их третьим лицам.

4. Передача данных третьим лицам

Данные хранятся на собственных серверах организации. Мы передаём ограниченный набор данных только поставщикам, необходимым для работы сервиса:

• SMS-провайдер — для отправки одноразового кода подтверждения на ваш номер.
• Медиасерверы звонков (LiveKit / TURN) — для передачи аудио/видео во время звонков (хостятся нами).
• Google Firebase Cloud Messaging — для доставки push-уведомлений (если функция включена); передаётся только токен уведомления и минимальные служебные данные.

Мы не используем сторонние рекламные или трекинговые SDK.

5. Безопасность

• Передача данных защищена шифрованием TLS/HTTPS.
• Медиапоток звонков шифруется (DTLS-SRTP); для личных звонков доступна проверка защищённого соединения по коду безопасности.
• Доступ ограничен подтверждёнными сотрудниками; сессии используют кратко­живущие токены доступа.

Ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность, однако мы применяем разумные технические и организационные меры защиты.

6. Хранение данных

Данные учётной записи хранятся, пока действует ваша учётная запись (как правило — в период трудовых отношений). Сообщения и файлы хранятся до их удаления пользователем или до удаления учётной записи. Служебные журналы хранятся ограниченное время. По запросу об удалении данные удаляются, как описано в разделе 8.

7. Ваши права

• Просматривать и редактировать данные профиля (аватар, статус, «О себе» и др.).
• Удалить фото профиля в настройках приложения.
• Запросить доступ к своим данным, их исправление или удаление (см. раздел 8).

8. Удаление аккаунта и данных

После подтверждения личности мы удаляем учётную запись и связанные персональные данные (профиль, сообщения, файлы, журнал звонков) в течение 30 дней, за исключением данных, которые мы обязаны хранить по закону.

9. Дети

Приложение предназначено для сотрудников организации и не адресовано детям младше 18 лет. Мы сознательно не собираем данные детей.

10. Изменения политики

Мы можем время от времени обновлять эту Политику. Актуальная версия всегда доступна по этому адресу; дата последнего обновления указана вверху страницы. Существенные изменения мы доведём до сведения пользователей.

11. Контакты

По вопросам конфиденциальности и обработки данных обращайтесь:

• Разработчик приложения: Noma Gram
• E-mail: support@noma.gram.tj
• Сайт: https://noma.gram.tj