Политика конфиденциальности

1. Какие данные мы собираем

1.1 Данные аккаунта. При регистрации или входе через email/пароль либо через OAuth (Google, Яндекс) мы получаем адрес электронной почты, имя пользователя (если предоставлено провайдером или указано вами) и изображение аватара. При входе через email пароль хранится не в открытом виде, а в виде необратимого криптографического хеша (bcrypt) — мы сами не видим и не можем восстановить ваш пароль.

1.2 Данные об использовании Сервиса:

• Список подключённых вами сервисов-мессенджеров: только их названия и адреса (URL), без какого-либо содержимого переписок
• Даты и время входа в аккаунт
• Статус подписки (Free / Pro / TEAM), дата оформления и срок действия
• Версия приложения, операционная система (Windows/macOS/Linux) и история обновлений — для диагностики ошибок

1.3 Технические данные. IP-адрес, User-Agent браузера/приложения и идентификатор устройства (обезличенный хеш) — используются исключительно для защиты от злоупотреблений (спам, подбор паролей, мошенничество) и не используются для рекламного профилирования.

1.4 Данные облачной синхронизации (Pro). Если вы включили синхронизацию, мы храним список подключённых мессенджеров (названия и ссылки), настройки темы оформления, структуру папок и порядок вкладок — в вашем личном облачном хранилище, привязанном к вашему аккаунту. Мы не читаем и не анализируем содержимое этих настроек кроме как для их технического воспроизведения на ваших устройствах.

1.5 Платёжные данные. Мы не собираем и не храним номера банковских карт, CVC-коды и иные полные реквизиты платёжных средств — они обрабатываются исключительно платёжным агрегатором (см. раздел 6). Мы получаем от платёжного агрегатора только факт оплаты, её сумму, дату и статус.

1.6 Что мы НЕ собираем и не имеем технической возможности собирать. Содержимое ваших переписок в подключённых мессенджерах (Telegram, WhatsApp, VK и др.), пароли и сессионные данные от этих сервисов, файлы с вашего устройства, историю посещений сторонних сайтов. Архитектурно приложение Centrio отображает официальные веб-версии мессенджеров в изолированных окнах (аналог отдельных вкладок браузера) и не перехватывает, не проксирует и не логирует трафик, которым вы обмениваетесь с этими сторонними сервисами.

2. Как мы используем данные

• Аутентификация и управление аккаунтом
• Предоставление функций облачной синхронизации (Pro) и корпоративного управления (TEAM)
• Обработка платежей и предоставление доступа к оплаченным функциям
• Отправка технических уведомлений (об обновлениях, статусе оплаты, безопасности аккаунта)
• Защита от несанкционированного доступа и злоупотреблений
• Улучшение Сервиса на основе обезличенной агрегированной статистики
• Исполнение требований законодательства Российской Федерации

Мы не продаём персональные данные пользователей третьим лицам и не передаём их рекламным сетям.

3. Хранение и безопасность

3.1 Место обработки. Обработка персональных данных осуществляется на серверах, эксплуатируемых Оператором. Мы не заявляем о хранении данных в какой-либо конкретной юрисдикции, кроме указанной в настоящем разделе; при необходимости актуальные сведения о месте обработки предоставляются по запросу на support@centrio.me.

3.2 Шифрование. Все данные передаются по защищённому соединению HTTPS/TLS. Данные облачной синхронизации хранятся в зашифрованном виде.

3.3 Локальные данные и сессии мессенджеров. Сессии подключённых мессенджеров (файлы cookie, локальное хранилище соответствующих веб-сервисов) хранятся исключительно на вашем устройстве, в изолированном хранилище, привязанном к конкретному сервису. У Centrio нет технического доступа к содержимому этих сессий — это данные, которыми обмениваются ваше устройство и сервер стороннего мессенджера напрямую.

3.4 Организационные и технические меры защиты:

• Аутентификация по токенам (JWT) с ограниченным сроком действия и автоматическим обновлением
• Хеширование паролей необратимым алгоритмом (bcrypt), а не хранение в открытом виде
• Ограничение частоты запросов (rate limiting) для защиты от подбора и злоупотреблений
• Принцип минимально необходимого доступа для лиц, администрирующих Сервис

Несмотря на предпринимаемые меры, ни один способ передачи данных через интернет или их электронного хранения не является абсолютно защищённым — мы не можем гарантировать абсолютную безопасность, но предпринимаем разумные и общепринятые меры для её обеспечения.

4. Передача данных третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях. Ограниченная передача данных происходит только в следующих случаях, необходимых для работы Сервиса:

• Провайдеры аутентификации (Google, Яндекс) — при входе через OAuth, только для подтверждения вашей личности
• Платёжные агрегаторы (см. раздел 6) — только данные, необходимые для проведения платежа
• Хостинг-провайдеры и инфраструктурные сервисы — исключительно как технические обработчики данных по нашему поручению, без права самостоятельного использования данных
• Требования законодательства — по официальному, юридически обоснованному запросу уполномоченных государственных органов Российской Федерации

5. Корпоративная версия Centrio TEAM

Если вы используете Centrio в составе корпоративной организации (TEAM), дополнительно применяются следующие правила.

5.1 Владелец организации (лицо, создавшее команду) может видеть в панели управления: список сотрудников, их email, назначенные им ссылки на мессенджеры (название и URL — без переписки), а также статус прочтения по каждому назначенному мессенджеру каждого сотрудника.

5.2 Статус прочтения — это только факт «прочитано / не прочитано» и количество непрочитанных элементов. Centrio технически не передаёт, не хранит и не отображает владельцу организации содержимое переписки сотрудников ни при каких обстоятельствах — ни текст сообщений, ни вложения, ни имена собеседников.

5.3 Общий VPN и единые настройки, если владелец организации их настраивает, применяются техническими средствами приложения и не дают владельцу доступ к трафику или содержимому переписки сотрудников.

5.4 Логотип и название организации, загруженные владельцем, отображаются у всех сотрудников этой организации.

Сотрудник, вступивший в организацию, должен учитывать, что перечисленные в п. 5.1–5.4 данные становятся видны владельцу организации как самостоятельному оператору в отношении этих данных в рамках его организации.

6. Платежи

Оплата личной подписки Centrio Pro и мест Centrio TEAM производится через сертифицированных платёжных партнёров:

• ЮKassa — для оплаты банковской картой и иными платёжными методами, доступными в РФ; лицензированный платёжный агрегатор, соответствующий стандарту безопасности PCI DSS. Полные реквизиты карты вводятся непосредственно на защищённой странице ЮKassa и никогда не передаются и не сохраняются на серверах Centrio.
• NOWPayments — для оплаты личной подписки Pro в криптовалюте (только для физических лиц, недоступно для покупки мест TEAM). Мы получаем от NOWPayments только факт и статус оплаты.

Места Centrio TEAM оплачиваются исключительно через ЮKassa; промокоды и скидочные механики для покупки мест TEAM не применяются — организация оплачивает полную стоимость минимум 5 мест сразу при первой покупке (см. также Условия использования, раздел 5).

7. Ваши права

В соответствии с Федеральным законом № 152-ФЗ вы вправе:

• Получить доступ к вашим персональным данным и информации об их обработке
• Требовать уточнения, блокирования или уничтожения ваших персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• Отозвать согласие на обработку персональных данных
• Удалить аккаунт и все связанные с ним данные — обращением в поддержку
• Получить данные в машиночитаемом формате (экспорт настроек синхронизации)

Для реализации любого из перечисленных прав направьте запрос на support@centrio.me. Мы рассмотрим обращение в срок, установленный законодательством Российской Федерации.

8. Cookie

Десктоп-приложение Centrio само по себе не использует файлы cookie для отслеживания пользователей. Веб-сайт centrio.me использует технически необходимые cookie (для поддержания сессии входа и работы формы оплаты). Подключаемые вами внутри приложения сторонние мессенджеры могут устанавливать собственные cookie в рамках своей изолированной сессии — это данные соответствующего стороннего сервиса, а не Centrio.

9. Дети

Сервис не предназначен для лиц младше 14 лет и не рассчитан на осознанное использование такими лицами без согласия родителей или законных представителей. Если нам стало известно о том, что мы собрали персональные данные лица младше 14 лет без надлежащего согласия, мы незамедлительно удалим такие данные.

10. Изменения политики

Мы вправе время от времени обновлять настоящую Политику. При существенных изменениях мы уведомим вас по email и/или уведомлением в приложении не менее чем за 7 дней до вступления изменений в силу. Дата последнего обновления всегда указана в начале документа. Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой редакцией.

11. Реквизиты и контакты

Оператор персональных данных:

• Индивидуальный предприниматель Козловский Артём Сергеевич
• ОГРНИП: 326508100200742
• ИНН: 501908743800
• Email по вопросам обработки данных: privacy@centrio.me
• Общая поддержка: support@centrio.me
• Telegram: @centrioapp

Полную выписку из ЕГРИП и дополнительные реквизиты (в том числе адрес для официальной корреспонденции) предоставляем по запросу на support@centrio.me.