Политика конфиденциальности

Дата вступления в силу: 16 мая 2026 г.
Оператор сервиса: администратор проекта Moodozvon, (далее — «мы», «Оператор»).
Сервис: веб-приложение «Moodozvon», доступное по адресу https://moodozvon.govno-soft.ru и его поддоменам.

Контакт для вопросов о персональных данных: privacy@govno-soft.ru.

1. О чём этот документ

Moodozvon — это голосовой и текстовый чат в браузере. Сервис устроен так, чтобы собирать минимум данных о пользователях:

• регистрация и аккаунт не требуются;
• профиль, e-mail, номер телефона не запрашиваются;
• содержимое чата и голосовая дорожка не сохраняются на наших серверах после завершения сессии.

Тем не менее, для работы Сервиса неизбежно обрабатываются некоторые технические данные. Об этом — ниже.

2. Какие данные мы обрабатываем

2.1. Данные, которые вы сами вводите

• Отображаемое имя (никнейм). По умолчанию генерируется случайным образом на вашем устройстве. Вы можете его изменить. Имя:
  • передаётся участникам комнаты, в которую вы вошли;
  • передаётся в LiveKit как идентификатор участника (identity и name);
  • сохраняется в вашем браузере (localStorage), чтобы не запрашивать его повторно. На наши серверы оно сохраняется только на время сессии и не привязывается к долговременному профилю.
• ID комнаты (6 заглавных латинских букв/цифр). Генерируется случайно или вводится вручную, на наших серверах не хранится в базах — существует только пока в комнате есть участники.
• Сообщения в текстовом чате. Передаются через сервер по протоколу Socket.IO только участникам той же комнаты в реальном времени. История сообщений на сервере не сохраняется; после перезагрузки страницы или выхода из комнаты сообщения теряются.

2.2. Аудио (голос)

• При нажатии «В эфир» браузер запрашивает доступ к микрофону через стандартный API getUserMedia. Без вашего согласия в системном диалоге браузера запись и передача звука невозможны.
• Голосовой поток передаётся по WebRTC через наш сервер LiveKit (self-hosted на нашей инфраструктуре, не сторонний SaaS), который ретранслирует звук другим участникам комнаты.
• Голос не записывается, не транскрибируется и не сохраняется ни на стороне сервера, ни третьим сторонам. Поток существует только во время активного соединения.

2.3. Технические данные, собираемые автоматически

• IP-адрес — фиксируется веб-сервером (Nginx) и LiveKit для маршрутизации трафика, защиты от злоупотреблений и в стандартных журналах доступа.
• User-Agent, тип браузера, версия, язык — стандартные HTTP-заголовки.
• Метаданные WebRTC-сессии (ICE-кандидаты, статистика соединения, параметры NAT) — обрабатываются LiveKit для установления голосового соединения.
• Серверные логи хранятся в течение технически необходимого срока (как правило, не более 30 дней) и используются для диагностики аварий и обеспечения безопасности.

2.4. Данные, которые остаются у вас на устройстве

Следующие данные хранятся в localStorage вашего браузера и на наши серверы не передаются:

• ваше имя;
• список недавно посещённых комнат;
• выбранный цвет акцента темы;
• настройки звука: шумоподавление (NS), эхоподавление (AEC), Push-to-Talk;
• громкость микрофона и динамиков;
• идентификаторы выбранных устройств ввода/вывода звука;
• состояние установки PWA.

Вы можете в любой момент удалить эти данные средствами браузера (очистка сайта, режим инкогнито).

2.5. Куки

Сервис не использует маркетинговые, аналитические или рекламные cookie. Технически могут устанавливаться служебные куки веб-сервера и Socket.IO, необходимые исключительно для работы соединения; они не используются для отслеживания и не передаются третьим сторонам.

3. Цели обработки данных

Мы обрабатываем перечисленные данные только для следующих целей:

1. Предоставление функционала Сервиса: соединение участников в комнате, передача голоса и сообщений, выпуск временных токенов LiveKit для доступа к комнате.
2. Поддержание стабильности и безопасности: защита от злоупотреблений, ботов, DDoS, фрода; диагностика инцидентов.
3. Локальные пользовательские настройки (на вашем устройстве).
4. Опциональные push-уведомления о событиях в комнате — только при вашем явном согласии через системный диалог браузера.

Мы не используем ваши данные для рекламы, профилирования, продажи третьим лицам, обучения моделей и т.п.

4. Правовое основание

В зависимости от применимого права (Россия — ФЗ-152 «О персональных данных»; ЕС — GDPR) основаниями обработки являются:

• исполнение договора (предоставление услуги, которой вы пользуетесь);
• законные интересы оператора (обеспечение работоспособности и безопасности Сервиса);
• согласие пользователя — для доступа к микрофону и для push-уведомлений; согласие предоставляется через системные диалоги браузера и может быть отозвано в настройках браузера в любой момент.

5. Передача данных третьим лицам

Мы не продаём и не передаём ваши данные третьим лицам в маркетинговых целях. Технически данные могут проходить через:

• Хостинг-провайдера инфраструктуры, на которой развёрнут Сервис (VPS / выделенный сервер). Провайдер обрабатывает только сетевой трафик и не имеет доступа к содержимому сессий.
• Let's Encrypt — для выпуска и обновления TLS-сертификатов; пользовательские данные не передаются, только доменное имя и адрес для уведомлений администратора.

Сторонние CDN не используются: все JavaScript-библиотеки, включая LiveKit-клиент и Socket.IO, хостятся на нашей собственной инфраструктуре и отдаются браузеру с того же домена, что и сам Сервис.

6. Сроки хранения

• Голосовая дорожка — не хранится (передаётся в реальном времени).
• Сообщения чата — не хранятся на сервере; существуют только в памяти процесса и в открытых вкладках участников.
• Состояние комнаты в LiveKit — пока в комнате есть хотя бы один участник; при выходе всех — комната уничтожается.
• Серверные журналы (Nginx, приложение, LiveKit) — не более 30 дней, если иное не требуется законом или расследованием инцидента.
• Локальные данные в вашем браузере — до момента, пока вы их самостоятельно не удалите.

7. Безопасность

• Весь трафик между вашим устройством и Сервисом передаётся по HTTPS/TLS (сертификаты Let's Encrypt).
• Голосовой трафик передаётся по WebRTC с обязательным шифрованием (DTLS-SRTP).
• Доступ к серверной инфраструктуре ограничен ключами SSH; административные интерфейсы не публикуются в открытом доступе.
• Несмотря на принятые меры, ни один интернет-сервис не может гарантировать абсолютной безопасности. Не передавайте через чат секреты, пароли и конфиденциальные данные.

8. Ваши права

В отношении ваших персональных данных вы имеете право:

• запросить информацию о том, какие ваши данные обрабатываются;
• исправить некорректные данные (например, изменить имя — это можно сделать прямо в настройках Сервиса);
• потребовать удаления ваших данных — поскольку Сервис почти ничего о вас не хранит, на практике это сводится к очистке localStorage в браузере и истечению срока серверных логов; если вы знаете о записях, ассоциированных с вашим IP, и хотите их удалить — напишите на контактный e-mail Оператора;
• отозвать согласие на доступ к микрофону и на push-уведомления — в настройках браузера;
• подать жалобу в уполномоченный орган по защите персональных данных (в РФ — Роскомнадзор).

9. Дети

Сервис не предназначен специально для лиц младше 14 лет. Мы не запрашиваем возраст пользователя; если вы являетесь родителем/опекуном и считаете, что ребёнок воспользовался Сервисом без вашего ведома, свяжитесь с нами.

10. Ответственность пользователя

Сервис предоставляет инструмент связи. Содержимое разговоров и сообщений формируется самими пользователями. Вы:

• несёте ответственность за то, что говорите и пишете в комнатах;
• обязуетесь не использовать Сервис для незаконных действий, преследования, угроз, распространения вредоносного контента;
• понимаете, что любой участник комнаты технически может записать звук на своей стороне (это не контролируется Сервисом); не передавайте через Сервис то, что не готовы услышать в записи.

11. Изменения Политики

Мы можем обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу публикации этого документа. При существенных изменениях, затрагивающих ваши права, мы постараемся уведомить пользователей разумным способом (например, баннером в Сервисе).

12. Контакты

По любым вопросам, связанным с обработкой персональных данных, обращайтесь:

• Оператор: администратор проекта Moodozvon
• E-mail: privacy@govno-soft.ru

Если вы не получили ответ в течение 30 дней — продублируйте запрос или обратитесь в уполномоченный орган.