Политика конфиденциальности
Обновлено: 16 июля 2026
Plumer — это мессенджер, разработанный Сергеем Третьяковым (далее — «мы», «нас»). Этот документ описывает, какие персональные данные мы собираем, зачем и как храним, при использовании веб-версии (plumer.ru) и мобильных приложений. Используя Plumer, вы соглашаетесь с этой Политикой.
1. Какие данные мы собираем
- Аккаунт: email-адрес и отображаемое имя — для входа и идентификации в чатах. Пароль хранится только в виде криптографического хэша (Argon2id); мы не храним и не видим его в открытом виде.
- Профиль: аватар (загруженный файл или ссылка), краткое описание «о себе» (bio), выбранная тема оформления и настройки приватности (например, скрытие времени последнего визита).
- Содержимое сообщений и реакции: текст, фото, видео, аудио и файлы, которые вы отправляете, а также эмодзи-реакции и служебные метаданные (время отправки и редактирования, ответы, пересылки). Сообщения не защищены сквозным (end-to-end) шифрованием — они хранятся на наших серверах в доступном для Сервиса виде, чтобы обеспечить доставку между устройствами, историю и поиск. При передаче данные защищены TLS-шифрованием.
- Вложения: изображения, файлы, аудио и видео сохраняются в объектном хранилище (S3-совместимом). Ссылки выдаются по подписи (presigned URL) с ограниченным сроком действия.
- Данные присутствия: время последнего визита (last seen) и статус «в сети». Статус «в сети» хранится в оперативной памяти и не записывается на диск. Скрытие last seen доступно в настройках.
- Push-токены: для доставки уведомлений мы храним токены web-push (endpoint и ключи браузера) и токены мобильных push-сервисов (FCM для Android, APNs для iOS, Expo). Токен привязан к устройству.
- Журнал звонков: для аудио-, видео- и демонстрации экрана мы храним только метаданные — тип, длительность, участников, статус и время. Содержимое звонков (аудио и видео) не записывается и передаётся между участниками в реальном времени через медиасервер LiveKit.
- Данные игровой интеграции: если вы попали в Plumer из игры-партнёра, мы можем хранить снимок вашего игрового имени и аватара, игровой идентификатор, достижения, предметы инвентаря и игровые балансы.
- Технические данные: при обращении к серверу инфраструктурные журналы (nginx) фиксируют IP-адрес, версию браузера или мобильного клиента (User-Agent) и время запроса — для безопасности и защиты от злоупотреблений.
2. Зачем мы используем эти данные
- Доставка ваших сообщений получателям и синхронизация истории.
- Идентификация при входе и защита аккаунта.
- Отправка push-уведомлений (если вы их разрешили).
- Поддержка голосовых и видеозвонков через LiveKit.
- Безопасность: блокировка спама, защита от взлома аккаунта.
- Отображение статуса «в сети» / «был(а) недавно» — отключается в настройках профиля.
Мы не продаём ваши данные и не используем содержимое переписки для рекламы.
3. Кому мы передаём данные
Передача происходит только техническим поставщикам услуг, без которых Сервис не работает:
- LiveKit — установка соединения и передача медиапотоков во время звонков; медиа не сохраняется.
- Firebase Cloud Messaging, Apple Push Notification service и Expo — доставка push-уведомлений. Передаётся полезная нагрузка уведомления и токен устройства.
- S3-совместимое хранилище и провайдеры хостинга, на которых размещён Сервис.
Мы также можем раскрыть данные по законному требованию компетентных органов.
4. Сколько мы храним данные
- Данные аккаунта, сообщения и вложения хранятся, пока существует ваш аккаунт, либо пока вы сами их не удалите.
- Технические журналы (логи) хранятся ограниченное время и ротируются.
- Push-токены удаляются автоматически при первой неудачной доставке (свидетельство удаления приложения).
- После удаления аккаунта мы обезличиваем ваши данные (см. раздел 5).
5. Ваши права и удаление аккаунта
Вы можете в любой момент удалить аккаунт прямо в приложении (Настройки → Удалить аккаунт) или на странице plumer.ru/account/delete. При удалении мы:
- обезличиваем профиль: email заменяется на технический, имя — на «Удалённый аккаунт», аватар и описание удаляются;
- удаляем push-подписки и отзываем сессии и токены доступа;
- исключаем вас из групп и каналов; владение каналом передаётся другому участнику, а если участников не осталось — канал удаляется;
- сохраняем ранее отправленные сообщения в обезличенном виде (без привязки к вашей личности), чтобы не разрушать контекст переписки у собеседников — так же поступает Telegram.
Дополнительно вы можете:
- запросить выгрузку или исправление ваших данных — напишите на admin@plumer.ru;
- отключить push-уведомления — Настройки → Уведомления (по категориям);
- скрыть статус «в сети» — Настройки → Конфиденциальность;
- заблокировать пользователя — на странице его профиля.
6. Безопасность
Мы применяем шифрование при передаче (TLS), хэширование паролей и контроль доступа. Ни один способ передачи или хранения не защищён на 100%, но мы принимаем разумные технические и организационные меры для защиты ваших данных.
7. Дети
Plumer не предназначен для пользователей младше 13 лет (или иного возраста по местному законодательству). Если мы узнаем, что данные собрала учётная запись несовершеннолетнего, мы её удалим.
8. Изменения политики
Мы можем обновлять этот документ. О существенных изменениях сообщим в Сервисе или по email. Дата последнего обновления указана вверху страницы.
9. Контакты
Вопросы и запросы о конфиденциальности: admin@plumer.ru