React Messenger

При регистрации и в профиле: логин, отображаемое имя, хэш пароля (сам пароль не хранится), по желанию — имя пользователя, фото профиля, дата рождения, короткое «о себе».

Переписка: текст сообщений и вложения (фото, видео, файлы, голосовые). Текст и вложения хранятся в зашифрованном виде на сервере — это защита от прямого доступа к базе данных и резервным копиям: у сервера есть ключ, необходимый для показа сообщений собеседникам.

Технические данные: при входе — тип устройства и браузера, город и страна (определяются по IP офлайн-базой, сам IP-адрес не сохраняется), время последней активности сеанса. Список ваших активных сеансов виден вам в настройках, каждый можно завершить отдельно.

Push-уведомления: технический адрес доставки уведомлений браузера (Web Push) или токен Firebase Cloud Messaging для нативного приложения — только чтобы доставить уведомление на ваше устройство.

Геолокация (необязательно): координаты передаются на сервер, только пока вы сами включили трансляцию «живой геопозиции» в конкретном чате, и удаляются по истечении выбранного срока или по кнопке «Остановить».

Чтобы обеспечить работу мессенджера: вход и восстановление сеанса, доставку и хранение переписки, push-уведомления, звонки, поиск людей по имени пользователя, показ статуса «в сети»/«был(-а)» с учётом ваших настроек приватности. Мы не используем данные для рекламы и не передаём их рекламным или аналитическим сервисам — сторонней аналитики в приложении нет.

Инфраструктура (сервер, база данных, хранилище файлов, TURN-сервер для звонков) — собственная, данные не передаются внешним подрядчикам. Для push-уведомлений на нативных Android/iOS-приложениях используется Firebase Cloud Messaging (Google) — ему передаётся только технический токен устройства и содержимое самого уведомления, не вся переписка.

Один технический cookie сессии (httpOnly, недоступен скриптам) — для входа. Рекламных и аналитических cookies нет. Часть данных (черновики, настройки интерфейса) может временно храниться в локальном хранилище браузера на вашем устройстве.

Вы можете в любой момент посмотреть и изменить свои данные в настройках профиля, завершить отдельные сеансы входа, временно деактивировать аккаунт (обратимо — снимается повторным входом) или удалить аккаунт безвозвратно — логин, имя, имя пользователя, фото и личные настройки стираются, войти в аккаунт снова нельзя. Ранее отправленные сообщения при этом остаются видны собеседникам, но автор отображается как «Удалённый аккаунт» — так же, как это устроено в других мессенджерах. Обе возможности — в Настройках → Аккаунт.

По вопросам обработки персональных данных, включая запрос на удаление данных, можно написать на mishulin96@gmail.com. Вы также вправе обратиться в Роскомнадзор как уполномоченный орган по защите прав субъектов персональных данных.

Заблокировать пользователя или пожаловаться на сообщение можно прямо в приложении — подробности на странице поддержки.