Введение
Эта Политика конфиденциальности объясняет, какие данные обрабатывает Hey Mirra, зачем это нужно сервису, как мы защищаем эти данные, как долго можем их хранить и какие варианты управления доступны пользователю.
Как Hey Mirra собирает, использует, хранит и защищает данные пользователей.
Эта Политика конфиденциальности объясняет, какие данные обрабатывает Hey Mirra, зачем это нужно сервису, как мы защищаем эти данные, как долго можем их хранить и какие варианты управления доступны пользователю.
Hey Mirra стремится собирать только те данные, которые действительно нужны для работы мессенджера, защиты аккаунтов, доставки сообщений, хранения медиа и работы встроенного ассистента Mirra. Сервис не использует персональные данные для показа таргетированной рекламы и не продаёт данные пользователей третьим лицам.
Сервис Hey Mirra предоставляется частным разработчиком сервиса Hey Mirra, действующим самостоятельно из Российской Федерации. Этот разработчик отвечает за организацию работы сервиса и обработку данных пользователей в пределах, описанных в документах Hey Mirra. Серверная часть, база данных, хранение медиа и связанные инфраструктурные компоненты размещаются на серверах Yandex Cloud и связанных сервисах Yandex. Официальные документы и каналы связи доступны на https://heymirra.ru, https://heymirra.ru/support и по адресу uri01062007@gmail.com.
Политика применяется к регистрации и входу в Hey Mirra, подтверждению номера телефона, настройке двухфакторной защиты, использованию личных и групповых чатов, медиа-вложениям, реакциям, папкам, сайту https://heymirra.ru, обращениям в поддержку, жалобам, блокировкам и взаимодействию с Mirra AI.
В зависимости от того, как вы используете сервис, Hey Mirra может обрабатывать данные аккаунта и профиля, содержимое личных и групповых чатов, реакции, стикеры, медиа, структуру папок, статусы присутствия, обращения в поддержку, жалобы, блокировки и технические сигналы безопасности.
К данным аккаунта и профиля относятся имя, адрес электронной почты, пароль в защищённом виде, аватар, базовые настройки, служебные идентификаторы и сведения о согласии с действующей редакцией документов. Эти данные нужны для регистрации, входа, поддержки сессии, восстановления доступа и управления аккаунтом.
Для защиты аккаунта Hey Mirra может запрашивать номер телефона, отправлять одноразовые SMS-коды подтверждения и хранить сведения о том, что номер успешно подтверждён. Если пользователь включает двухфакторную защиту, сервис также обрабатывает минимально необходимый служебный контекст, связанный со второй ступенью проверки входа.
Если вы даёте доступ к контактам, приложение может считывать номера из телефонной книги и использовать их только для сопоставления с уже зарегистрированными пользователями Hey Mirra, чтобы показывать вам знакомых людей в разделе контактов и уведомлять о том, что кто-то из телефонной книги появился в сервисе.
Приложение может запрашивать доступ к контактам, фото и видео, камере и микрофону только в тех сценариях, где это необходимо: для поиска знакомых людей, выбора и отправки медиа, съёмки фото и видео внутри чата, записи голосовых сообщений и других пользовательских действий, которые вы запускаете сами.
Когда вы используете личные и групповые чаты, сервис обрабатывает текст сообщений, реакции, стикеры, голосовые, фото, видео и файлы, а также служебные данные, необходимые для доставки, хранения, синхронизации, поиска и отображения переписки её участникам.
Когда вы обращаетесь к Mirra, сервис может обрабатывать текст запроса, недавний контекст диалога, текущую вкладку и иной минимально необходимый служебный контекст, чтобы сформировать ответ через Yandex AI. Не используйте Mirra для передачи лишних чувствительных данных, если это не требуется для вашего запроса.
Другие пользователи могут видеть те данные, которые вы делаете доступными через функциональность сервиса: например имя, аватар, сообщения в соответствующих чатах, реакции и иной контент, который вы отправляете участникам диалога или группы.
Hey Mirra использует HTTPS для передачи данных, хеширование паролей, токены доступа с ограниченным сроком действия, ограничения частоты чувствительных запросов, серверный контроль доступа, раздельное хранение медиа и резервное копирование. При этом обычные и групповые чаты в текущей версии сервиса не являются сквозно зашифрованными: сервер участвует в хранении, доставке, синхронизации и технической обработке данных.
Для защиты сервиса могут кратковременно обрабатываться IP-адрес, время запросов, частота попыток входа, сведения об устройстве, события безопасности, статус проверки номера телефона, сигналы двухфакторной защиты и иные технические данные, необходимые для предотвращения перебора паролей, спама, перегрузки API, мошенничества и иных злоупотреблений.
Для работы сервиса Hey Mirra использует собственный backend, Yandex Cloud, Yandex Object Storage, Yandex AI и подключенный сервис SMS-доставки для отправки кодов подтверждения. Данные приложения и серверная инфраструктура размещаются в Yandex Cloud, медиа-файлы хранятся в Yandex Object Storage, запросы к Mirra AI обрабатываются через Yandex AI, а SMS-коды отправляются через подключенного провайдера доставки. Эти поставщики привлекаются только в том объёме, который нужен для работы приложения, хранения медиа, генерации AI-ответов, доставки данных, резервного копирования, подтверждения номера и поддержки инфраструктуры.
Hey Mirra не продаёт персональные данные пользователей. Передача возможна только поставщикам инфраструктуры и AI, без которых сервис не сможет работать, а также в случаях, прямо предусмотренных законом, судебным актом или необходимостью защитить сервис, его пользователей и инфраструктуру.
Данные аккаунта и контент обычно хранятся, пока аккаунт активен. При удалении аккаунта доступ к нему прекращается сразу, профиль обезличивается, а связанные с ним данные удаляются или анонимизируются в объёме, допустимом архитектурой сервиса. В текущей версии удаление аккаунта не удаляет автоматически все сообщения из чужих чатов: сообщения могут остаться в истории переписки уже существующих собеседников, но имя отправителя заменяется на «Удалённый аккаунт». Обращения в поддержку, жалобы, блокировки и связанные служебные записи удаляются из активной базы, если иное не требуется для безопасности, предотвращения злоупотреблений или соблюдения закона. Резервные копии инфраструктуры могут временно содержать предыдущее состояние данных и обычно очищаются в течение 14 дней.
Вы можете редактировать профиль, очищать отдельные чаты, удалять аккаунт из настроек, знакомиться с действующими документами и прекращать использование сервиса. Если применимое право даёт вам дополнительные права на доступ, исправление, ограничение, удаление данных или отзыв согласия, вы можете заявить их через встроенную поддержку, https://heymirra.ru/support, https://heymirra.ru/privacy-choices или по адресу uri01062007@gmail.com.
В Hey Mirra доступны жалобы на пользователей, блокировка личных контактов и обращения в поддержку. Эти действия и связанный с ними служебный контекст могут храниться отдельно от обычной переписки, если это требуется для безопасности, модерации, предотвращения злоупотреблений и ответа на обращение.
Официальные каналы связи с Hey Mirra: встроенная форма поддержки в приложении, https://heymirra.ru/support и email uri01062007@gmail.com. Актуальные документы публикуются на https://heymirra.ru/privacy, https://heymirra.ru/terms, https://heymirra.ru/about, а информация о безопасности и порядке раскрытия уязвимостей — на https://heymirra.ru/security.
Hey Mirra не предназначен для лиц младше 13 лет. Если закон вашей страны требует более высокий минимальный возраст для самостоятельного использования цифрового сервиса, применяется местное требование. Мы можем обновлять политику по мере развития продукта, инфраструктуры, функциональности и требований закона. Актуальная редакция всегда публикуется на https://heymirra.ru/privacy. О существенных обновлениях мы можем дополнительно сообщать в приложении или через публичные каналы сервиса.