Политика конфиденциальности

Здесь написано, какие данные приложение «Омут» собирает, зачем, сколько хранит и кому передаёт. Мы стараемся писать так, чтобы это можно было прочитать один раз и понять.

Версия 2026-09-22
Действует с 2026-09-22
Приложение Омут для iOS

1. Кто оператор и как с ним связаться

Оператор персональных данных — [[указать: полное наименование юрлица или ИП]], ОГРН [[указать: ОГРН / ОГРНИП]], ИНН [[указать: ИНН]], адрес [[указать: юридический адрес]].

Почта для любых вопросов о данных, включая запросы и жалобы: [email protected]. Отвечаем в течение 30 дней, обычно быстрее.

Политика относится к приложению «Омут» для iOS и к сайту omut.chat.

2. Какие данные мы собираем

Аккаунт

Ник (@username) — он же логин, виден другим людям в приложении.
Адрес почты — нужен, чтобы вернуть доступ при забытом пароле. Подтверждается кодом.
Пароль — мы храним не пароль, а его хеш (Argon2id с «перцем»). Восстановить из хеша исходный пароль нельзя, и сам пароль мы не видим.
Идентификатор Apple — если вы входите через Apple ID. От Apple приходит постоянный идентификатор пользователя, имя и адрес почты (адрес может быть скрытым, вида @privaterelay.appleid.com). Мы помечаем такой адрес как скрытый.
Ключи входа Face ID (passkey) — открытая часть ключа. Закрытая часть остаётся в вашем iPhone и к нам не попадает.
Согласия — какой документ, какой версии и когда вы приняли, и IP-адрес в этот момент. Это требование закона к самому факту согласия.

Переписка внутри Омута

Говорим прямо, как и на экране «Приватность честно» в самом приложении: обычные чаты Омута не имеют сквозного шифрования. Сообщение проходит через наш сервер в открытом виде и лежит в базе — так работают история на новом устройстве, поиск и текст в уведомлениях. Технически мы можем прочитать переписку. Мы этого не делаем, но «мы не можем» было бы неправдой.

На сервере оказываются: тексты сообщений, вложения (фото, файлы, голосовые), кто кому и когда написал, участники групп и каналов, реакции, отметки о прочтении, факт и длительность звонков.

Подключённые Telegram и WhatsApp

Если вы подключаете чужой мессенджер, наш сервер выступает клиентом этого сервиса от вашего имени. Значит:

через сервер проходит и на нём обрабатывается переписка этих сетей — сообщения, вложения, список чатов и контактов, имена собеседников;
мы храним сессию (данные авторизации), идентификатор Telegram и номер телефона, который вы указали при подключении;
WhatsApp подключается как связанное устройство — тем же способом, что WhatsApp Web;
пароль двухфакторной защиты Telegram мы не храним. Он используется в момент входа и не сохраняется.

На данные внутри Telegram и WhatsApp действуют ещё и правила этих сервисов — мы на них не влияем.

Устройства и уведомления

Платформа (iOS), версия приложения и токен уведомлений Apple Push Notification service. Токен — это адрес, по которому Apple доставляет уведомление на ваш iPhone. Без него уведомления не приходят.

Аналитика

В приложении работает AppMetrica. В неё уходит закрытый, заранее перечисленный список событий пути: открытие приложения, завершение онбординга, привязка Telegram, привязка WhatsApp, отправка первого сообщения, начало звонка, открытие экрана подписки, а также название открытого экрана из постоянного списка. К событиям привязывается наш внутренний идентификатор пользователя — не телефон и не имя. Дополнительно собираются отчёты о падениях и зависаниях приложения.

Содержимое переписки в аналитику не попадает. Тексты, имена, номера телефонов и идентификаторы чатов в события не передаются. Запись экрана (вебвизор) в приложении не включена — на экране переписка. Других счётчиков в приложении нет.

Подписка и оплата

Мы храним статус подписки, даты начала и окончания, факт и источник выданного пробного периода. Пробный период выдаётся за привязку Telegram или WhatsApp, и чтобы его не выдавали одному и тому же аккаунту дважды, мы храним хеш номера телефона или идентификатор внешнего аккаунта, которому он уже выдавался.

Оплата проходит на стороне платёжного провайдера. Данные банковской карты мы не получаем и не храним. К нам приходит только уведомление о платеже.

Технические записи

Сервер ведёт служебные журналы: IP-адрес, время обращения, тип операции, идентификаторы запросов и ошибки. Они нужны, чтобы находить сбои и отбивать перебор паролей. Содержимое переписки в журналы не пишется. Отдельно считаются неудачные попытки входа — по нику и по адресу почты.

3. Что остаётся на вашем iPhone

Часть данных приложение использует прямо на устройстве и на сервер не отправляет:

Записная книжка. Приложение сопоставляет номер собеседника с тем, как он записан у вас. Саму книжку на сервер мы не отправляем.
Распознавание голосовых в текст. Идёт средствами iOS на самом iPhone, запись никуда не уходит.
Код-пароль и блокировка приложения. Проверяется на устройстве, хранится в Keychain. Face ID закрывает переписку, когда приложение уходит в фон.
Камера, микрофон, фотографии. Доступ нужен, чтобы снять фото в чате, записать голосовое, позвонить и сохранить фото из чата. Всё это происходит по вашему действию; на сервер попадает только то, что вы отправили.

Отдельно про местоположение. Оно нужно для двух вещей: отправить своё место в переписку и показать, кто из пользователей Омута сейчас рядом. В «людях рядом» точное место на сервере не сохраняется — оно огрубляется до клетки размером примерно в километр, а другие видят только расстояние. Трансляция идёт не дольше выбранного вами срока и останавливается в одно нажатие. Разрешение спрашивается только тогда, когда вы сами открываете эту функцию.

4. Зачем и на каком основании

Мы обрабатываем данные по статье 6 Федерального закона «О персональных данных» № 152-ФЗ — на основании исполнения договора с вами, вашего согласия и наших законных интересов. Конкретно:

Чтобы приложение работало — аккаунт, переписка, вложения, подключённые мессенджеры, устройства. Основание: исполнение договора (Пользовательское соглашение).
Чтобы вы могли войти и вернуть доступ — ник, почта, хеш пароля, Apple ID, ключи Face ID. Основание: исполнение договора.
Чтобы приходили уведомления — токен устройства. Основание: исполнение договора; уведомления можно выключить в настройках iOS.
Чтобы брать оплату и вести подписку — статус подписки, факт платежа, данные о пробном периоде. Основание: исполнение договора и требования закона о бухгалтерском учёте.
Чтобы видеть, где люди отваливаются, и чинить сбои — аналитика и отчёты о падениях. Основание: ваше согласие, данное при регистрации, и наш законный интерес в работоспособности приложения.
Чтобы защищать аккаунты — журналы, счётчики попыток входа, IP при согласии. Основание: законный интерес в безопасности.
Чтобы отвечать на ваши обращения — переписка с поддержкой. Основание: ваше обращение.

Мы не используем ваши данные для рекламы и не продаём их.

5. Сколько храним

Аккаунт и переписка Омута — пока существует аккаунт.
Вложения на сервере — 180 дней, потом место освобождается. Важное лучше сохранить у себя. То же сказано в приложении.
После удаления аккаунта — 30 дней, затем аккаунт исчезает. Если войти снова в течение этих 30 дней, он восстановится и отсчёт сбросится.
Данные подключённых Telegram и WhatsApp — пока подключение активно. После отключения сессия прекращается, а связанные с ней данные удаляются вместе с аккаунтом.
Запись о выданном пробном периоде (хеш номера или идентификатор внешнего аккаунта) — переживает удаление аккаунта, иначе пробный период можно выдавать себе бесконечно.
Служебные журналы — [[указать: срок хранения журналов, например 90 дней]].
Данные об оплатах — [[указать: срок хранения бухгалтерских документов, обычно 5 лет]], как требует закон.
Аналитика — на условиях хранения AppMetrica.
Согласия — пока действует согласие и [[указать: срок хранения отозванных согласий]] после отзыва, чтобы мы могли подтвердить, что оно было.

7. Где обрабатываем

Часть серверов приложения находится за пределами России — именно поэтому Telegram и WhatsApp в приложении открываются без VPN. Это означает трансграничную передачу данных в [[указать: страны размещения серверов]].

Передавая нам данные и принимая Согласие на обработку персональных данных, вы соглашаетесь и с этой передачей. Отозвать согласие можно в любой момент — как это сделать, написано ниже и в самом Согласии.

Порядок размещения базы данных для граждан России описан в [[указать: раздел о локализации базы данных — согласовать с юристом]].

8. Как защищаем

Соединение приложения с сервером идёт по TLS.
База данных на сервере зашифрована на диске.
Пароли хранятся в виде хеша Argon2id с параметрами по рекомендациям OWASP и «перцем», который лежит отдельно от базы.
Токены доступа на устройстве хранятся в Keychain.
Подбор пароля ограничен: после нескольких неудачных попыток вход задерживается, дальше задержка растёт.
Приложение можно закрыть кодом или Face ID, чтобы переписку не увидел тот, кто взял телефон в руки.

Полной безопасности не обещает никто, и мы не будем. Обещаем другое: если утечка случится, мы сообщим о ней и не станем делать вид, что ничего не было.

9. Ваши права и как ими воспользоваться

По закону № 152-ФЗ вы вправе:

узнать, какие ваши данные у нас есть и что мы с ними делаем;
получить их копию;
потребовать исправить неточные данные;
потребовать удалить данные или прекратить обработку, если она незаконна;
отозвать согласие;
пожаловаться в Роскомнадзор или в суд.

Что-то делается прямо в приложении: имя, ник и почту можно изменить в профиле, аккаунт — удалить, подключённые Telegram и WhatsApp — отключить, уведомления — выключить в настройках iOS.

Для остального напишите на [email protected] с адреса, указанного в аккаунте, или с привязанного Apple ID. Если адрес не совпадает, мы попросим подтвердить, что аккаунт ваш — иначе по такому письму данные можно увести. Ответим в течение 30 дней.

10. Удаление аккаунта

Удалить аккаунт можно в самом приложении, без писем и без разговора с поддержкой. После подтверждения:

аккаунт исчезает через 30 дней;
если войти снова в течение этих 30 дней, он восстановится и отсчёт сбросится;
вместе с аккаунтом удаляются переписка Омута, вложения, сессии подключённых мессенджеров и токены устройств;
токен, выданный нам Apple при входе через Apple ID, отзывается;
остаются: запись о выданном пробном периоде и данные, которые обязан хранить закон (например, документы об оплате);
переписку удалённого аккаунта мы не читаем.

Сообщения, которые вы отправили другим людям, остаются у них — как и в любом мессенджере.

11. Дети

Омут не предназначен для детей младше 16 лет, и мы не собираем их данные намеренно. Если вам меньше 16, пользуйтесь приложением только с согласия родителя или опекуна — по закону согласие на обработку данных в этом случае даёт он.

Если вы родитель и считаете, что ребёнок завёл аккаунт без вашего ведома, напишите на [email protected] — мы удалим аккаунт и данные.

12. Сайт omut.chat

На сайте работает Яндекс.Метрика: она собирает обезличенные сведения о посещении — страницы, переходы, устройство, браузер, приблизительное местоположение по IP, — и использует файлы cookie. На сайте включена запись действий посетителя (вебвизор): движения мыши, прокрутка, нажатия. Это касается только страниц сайта; в приложении записи экрана нет.

Метрику можно отключить: страница отказа Яндекса или запрет cookie в браузере. На работу сайта это не влияет.

Если вы пишете нам на почту, мы видим ваш адрес и текст письма и храним переписку, пока она нужна для ответа и разбора вопроса.

13. Изменения этой политики

Версия документа — дата в заголовке. Когда мы меняем политику, меняется и дата, а прежняя версия остаётся в истории.

О существенных изменениях — например, о новых данных, которые мы начинаем собирать, — мы сообщаем в приложении и просим принять новую версию. Мелкие правки формулировок публикуются здесь без отдельного уведомления.

Вопросы и возражения: [email protected].

Остальные документы

Пользовательское соглашение Правила пользования, подписка, возвраты, ответственность Согласие на обработку данных Текст согласия по 152-ФЗ и порядок отзыва