Политика конфиденциальности

1. Какие данные мы собираем

1.1 Данные аккаунта. При регистрации или входе через email/пароль либо через OAuth (Google, Яндекс) мы получаем адрес электронной почты, имя пользователя (если предоставлено провайдером или указано вами) и изображение аватара. При входе через email пароль хранится не в открытом виде, а в виде необратимого криптографического хеша (bcrypt) — мы сами не видим и не можем восстановить ваш пароль.

1.2 Данные об использовании Сервиса:

• Список подключённых вами сервисов-мессенджеров: только их названия и адреса (URL), без какого-либо содержимого переписок
• Даты и время входа в аккаунт
• Статус подписки (Free / Pro / TEAM), дата оформления и срок действия
• Версия приложения, операционная система (Windows/macOS/Linux) и история обновлений — для диагностики ошибок
• Время использования приложения и подключённых сервисов — только по названию сервиса, без содержимого переписок
• Обращения в поддержку и их содержимое; для команд (TEAM) — задачи и комментарии участников

1.3 Технические данные. IP-адрес, User-Agent браузера/приложения и идентификатор устройства (обезличенный хеш) — используются исключительно для защиты от злоупотреблений (спам, подбор паролей, мошенничество) и не используются для рекламного профилирования.

1.3.1 Удаление программы (Windows). Когда вы удаляете Centrio с компьютера на Windows, программа один раз сообщает нам об этом: передаются только случайный идентификатор установки и номер версии, без имени, почты и содержимого. Если на этом компьютере выполнялся вход в аккаунт, отметка «удалил программу» появляется в вашем профиле. Мы используем её только для статистики: сколько людей перестают пользоваться приложением и через какое время.

1.4 Данные облачной синхронизации (Pro). Если вы включили синхронизацию, мы храним список подключённых мессенджеров (названия и ссылки), настройки темы оформления, структуру папок и порядок вкладок — в вашем личном облачном хранилище, привязанном к вашему аккаунту. Мы не читаем и не анализируем содержимое этих настроек кроме как для их технического воспроизведения на ваших устройствах.

1.5 Платёжные данные. Мы не собираем и не храним номера банковских карт, CVC-коды и иные полные реквизиты платёжных средств — они обрабатываются исключительно платёжным агрегатором (см. раздел 6). Мы получаем от платёжного агрегатора только факт оплаты, её сумму, дату и статус.

1.6 Что мы НЕ собираем и не имеем технической возможности собирать. Содержимое ваших переписок в подключённых мессенджерах (Telegram, WhatsApp, VK и др.), пароли и сессионные данные от этих сервисов, файлы с вашего устройства, историю посещений сторонних сайтов. Архитектурно приложение Centrio отображает официальные веб-версии мессенджеров в изолированных окнах (аналог отдельных вкладок браузера) и не перехватывает, не проксирует и не логирует трафик, которым вы обмениваетесь с этими сторонними сервисами.

1.7 Хранилище доступов TEAM (необязательная функция). Руководитель команды может сохранить логин и пароль от сервиса, назначенного сотруднику. Они шифруются в браузере руководителя ключом устройства сотрудника (ECDH P-256, AES-256-GCM) и передаются нам только в зашифрованном виде: мы не имеем технической возможности прочитать пароль. Закрытый ключ устройства хранится только на самом устройстве в защищённом хранилище операционной системы. Приложение расшифровывает пароль на устройстве и подставляет его в форму входа назначенного сайта; сотруднику он не показывается. Сохранённый пароль нельзя прочитать обратно, его можно удалить в любой момент. Мы фиксируем в журнале событий команды факт сохранения, удаления и использования доступа (без самого пароля).

2. Как мы используем данные

• Аутентификация и управление аккаунтом
• Предоставление функций облачной синхронизации (Pro) и корпоративного управления (TEAM)
• Обработка платежей и предоставление доступа к оплаченным функциям
• Отправка технических уведомлений (об обновлениях, статусе оплаты, безопасности аккаунта)
• Защита от несанкционированного доступа и злоупотреблений
• Улучшение Сервиса на основе обезличенной агрегированной статистики
• Исполнение требований законодательства Российской Федерации

Мы не продаём персональные данные пользователей третьим лицам и не передаём их рекламным сетям.

3. Хранение и безопасность

3.1 Место обработки. Основная база данных и серверы приложения находятся на территории Российской Федерации (г. Санкт-Петербург, хостинг-провайдер Beget). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Отдельные получатели данных могут находиться за границей — см. раздел 12.

3.2 Шифрование. Все данные передаются по защищённому соединению HTTPS/TLS. Данные облачной синхронизации хранятся в зашифрованном виде.

3.3 Локальные данные и сессии мессенджеров. Сессии подключённых мессенджеров (файлы cookie, локальное хранилище соответствующих веб-сервисов) хранятся исключительно на вашем устройстве, в изолированном хранилище, привязанном к конкретному сервису. У Centrio нет технического доступа к содержимому этих сессий — это данные, которыми обмениваются ваше устройство и сервер стороннего мессенджера напрямую.

3.4 Организационные и технические меры защиты:

• Аутентификация по токенам (JWT) с ограниченным сроком действия и автоматическим обновлением
• Хеширование паролей необратимым алгоритмом (bcrypt), а не хранение в открытом виде
• Ограничение частоты запросов (rate limiting) для защиты от подбора и злоупотреблений
• Принцип минимально необходимого доступа для лиц, администрирующих Сервис

Несмотря на предпринимаемые меры, ни один способ передачи данных через интернет или их электронного хранения не является абсолютно защищённым — мы не можем гарантировать абсолютную безопасность, но предпринимаем разумные и общепринятые меры для её обеспечения.

4. Передача данных третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях. Ограниченная передача данных происходит только в следующих случаях, необходимых для работы Сервиса:

• Провайдеры аутентификации (Google, Яндекс) — при входе через OAuth, только для подтверждения вашей личности
• Платёжные агрегаторы (см. раздел 6) — только данные, необходимые для проведения платежа
• Хостинг-провайдеры и инфраструктурные сервисы — исключительно как технические обработчики данных по нашему поручению, без права самостоятельного использования данных
• Яндекс — вход через Яндекс ID и сервис статистики Яндекс.Метрика (см. раздел 8)
• Resend — отправка писем с кодами подтверждения, уведомлений и чеков
• Telegram — служебные уведомления и обмен сообщениями поддержки
• Поставщик ИИ-сервиса — текст, который вы отправляете ИИ-ассистенту или боту поддержки, передаётся для формирования ответа; решений, влекущих юридические последствия, на этой основе мы не принимаем
• Требования законодательства — по официальному, юридически обоснованному запросу уполномоченных государственных органов Российской Федерации

5. Корпоративная версия Centrio TEAM

Если вы используете Centrio в составе корпоративной организации (TEAM), дополнительно применяются следующие правила.

5.1 Владелец организации (лицо, создавшее команду) может видеть в панели управления: список сотрудников, их email, назначенные им ссылки на мессенджеры (название и URL — без переписки), а также статус прочтения по каждому назначенному мессенджеру каждого сотрудника.

5.2 Статус прочтения — это только факт «прочитано / не прочитано» и количество непрочитанных элементов. Centrio технически не передаёт, не хранит и не отображает владельцу организации содержимое переписки сотрудников ни при каких обстоятельствах — ни текст сообщений, ни вложения, ни имена собеседников.

5.3 Общий VPN и единые настройки, если владелец организации их настраивает, применяются техническими средствами приложения и не дают владельцу доступ к трафику или содержимому переписки сотрудников.

5.4 Логотип и название организации, загруженные владельцем, отображаются у всех сотрудников этой организации.

5.5 Присутствие и время реакции. Пока сотрудник состоит в команде и приложение открыто, оно раз в 30 секунд сообщает: открыто ли приложение, сколько секунд не было действий с мышью и клавиатурой (по данным операционной системы, без записи нажатий), какой назначенный рабочий мессенджер открыт, и количество непрочитанных в назначенных мессенджерах. Из этого считаются статус («в работе», «отошёл», «не в сети»), время на работе за день и время реакции — сколько клиент ждал, пока сообщение прочитали. Личные мессенджеры сотрудника, переписка, экран и вводимый текст не передаются. Подробные отметки хранятся 7 дней, сводки по дням — 90 дней, затем удаляются. Видят их только владелец и администраторы этой команды; сам сотрудник видит в приложении, что именно доступно руководителю.

5.6 Управление рабочими мессенджерами. Владелец и администраторы могут включить сотруднику строгий режим (только назначенные мессенджеры), выключить или перезагрузить назначенный мессенджер, попросить войти заново, отправить сообщение и завершить рабочие сеансы — тогда данные входа в назначенные мессенджеры удаляются с устройств сотрудника. Это же происходит при удалении сотрудника из команды и при выходе из аккаунта. Личные мессенджеры сотрудника эти действия не затрагивают. Каждое действие записывается в журнал команды.

Организация, использующая Centrio TEAM, является оператором персональных данных своих сотрудников в отношении сведений из п. 5.1–5.6 и обязана уведомить их об обработке; Centrio обрабатывает эти сведения по поручению организации и только для работы функций TEAM.

Сотрудник, вступивший в организацию, должен учитывать, что перечисленные в п. 5.1–5.4 данные становятся видны владельцу организации как самостоятельному оператору в отношении этих данных в рамках его организации.

6. Платежи

Оплата личной подписки Centrio Pro и мест Centrio TEAM производится через сертифицированных платёжных партнёров:

• ЮKassa — для оплаты банковской картой и иными платёжными методами, доступными в РФ; лицензированный платёжный агрегатор, соответствующий стандарту безопасности PCI DSS. Полные реквизиты карты вводятся непосредственно на защищённой странице ЮKassa и никогда не передаются и не сохраняются на серверах Centrio.
• NOWPayments — для оплаты личной подписки Pro в криптовалюте (только для физических лиц, недоступно для покупки мест TEAM). Мы получаем от NOWPayments только факт и статус оплаты.

Места Centrio TEAM оплачиваются исключительно через ЮKassa; промокоды и скидочные механики для покупки мест TEAM не применяются — организация оплачивает полную стоимость минимум 5 мест сразу при первой покупке (см. также Условия использования, раздел 5).

7. Ваши права

В соответствии с Федеральным законом № 152-ФЗ вы вправе:

• Получить доступ к вашим персональным данным и информации об их обработке
• Требовать уточнения, блокирования или уничтожения ваших персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• Отозвать согласие на обработку персональных данных
• Удалить аккаунт и все связанные с ним данные — обращением в поддержку
• Получить данные в машиночитаемом формате (экспорт настроек синхронизации)

Для реализации любого из перечисленных прав направьте запрос на support@centrio.me. Мы ответим на обращение в течение 10 рабочих дней с момента его получения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах). Требование о прекращении обработки или отзыв согласия мы исполняем в срок до 30 дней. Вы также вправе обратиться в Роскомнадзор или в суд.

8. Cookie

Десктоп-приложение Centrio само по себе не использует файлы cookie для отслеживания пользователей. Веб-сайт centrio.me использует технически необходимые cookie (поддержание сессии входа, работа формы оплаты) и сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс», Российская Федерация), включая Вебвизор (запись действий на странице) и карту кликов. Метрика устанавливает свои cookie и получает ваш IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц и действия на них; на основании этих данных мы анализируем, как используется сайт. Данные не используются для персонализированной рекламы.

При первом посещении сайта показывается уведомление: вы можете принять использование аналитики или отключить её («Отключить аналитику»). Отключение выключает счётчик и удаляет его cookie; выбор хранится в вашем браузере. Изменить выбор можно в любой момент: изменить выбор cookie. Подключаемые вами внутри приложения сторонние мессенджеры могут устанавливать собственные cookie в рамках своей изолированной сессии — это данные соответствующего стороннего сервиса, а не Centrio.

9. Дети

Сервис не предназначен для лиц младше 14 лет и не рассчитан на осознанное использование такими лицами без согласия родителей или законных представителей. Если нам стало известно о том, что мы собрали персональные данные лица младше 14 лет без надлежащего согласия, мы незамедлительно удалим такие данные.

10. Изменения политики

Мы вправе время от времени обновлять настоящую Политику. При существенных изменениях мы уведомим вас по email и/или уведомлением в приложении не менее чем за 7 дней до вступления изменений в силу. Дата последнего обновления всегда указана в начале документа. Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой редакцией.

11. Цели, правовые основания и сроки хранения

• Аккаунт, синхронизация, командные функции, поддержка — исполнение договора (Условия использования) и ваше согласие. Хранение: пока существует аккаунт.
• Платежи — исполнение договора и требования законодательства. Хранение: сроки, установленные законодательством о бухгалтерском и налоговом учёте.
• Безопасность и защита от злоупотреблений (IP-адрес, User-Agent, идентификатор устройства) — законный интерес Оператора и ваше согласие. Хранение: пока существует аккаунт либо в течение срока, необходимого для расследования инцидента.
• Статистика посещений сайта — ваше согласие (принятие уведомления о cookie); отказаться можно в любой момент.
• Технические письма — исполнение договора. Рекламные рассылки — только с вашего отдельного согласия.

После удаления аккаунта или отзыва согласия мы прекращаем обработку и уничтожаем данные в срок до 30 дней, за исключением данных, хранение которых обязательно по закону.

12. Трансграничная передача

Часть получателей, указанных в разделе 4, находится за пределами Российской Федерации: Google (вход через Google, США), Resend (отправка писем, США), Telegram (служебные уведомления и поддержка), NOWPayments (оплата криптовалютой, только если вы её выбрали). Страны размещения этих получателей могут не обеспечивать адекватной защиты прав субъектов персональных данных. Передача осуществляется в объёме, необходимом для работы соответствующей функции, и с вашего согласия, которое вы даёте при регистрации.

13. Согласие, отзыв и обращения

Согласие на обработку персональных данных оформляется отдельным документом (текст согласия) и даётся действием — отметкой в поле при регистрации либо продолжением входа через Google или Яндекс. Мы сохраняем дату и версию согласия. Отозвать согласие можно письмом на privacy@centrio.me с адреса, указанного в аккаунте. Для пользователей из Европейской экономической зоны, Великобритании и Швейцарии действует англоязычная версия политики с информацией в соответствии с GDPR.

14. Реквизиты и контакты

Оператор персональных данных:

• Индивидуальный предприниматель Козловский Артём Сергеевич
• ОГРНИП: 326508100200742
• ИНН: 501908743800
• Email по вопросам обработки данных: privacy@centrio.me
• Общая поддержка: support@centrio.me
• Telegram: @centrioapp

Полную выписку из ЕГРИП и дополнительные реквизиты (в том числе адрес для официальной корреспонденции) предоставляем по запросу на support@centrio.me.