Камера и микрофон
Нужны для звонков, голосовых сообщений, видео и медиа. Доступ можно отключить в настройках ОС.
Data Collection Policy
Политика сбора данных Mango Private
Это практическое приложение к политике конфиденциальности: какие категории данных обрабатывает экземпляр Mango Private, для чего они используются и где проходят границы сбора.
Принципы сбора
Программное обеспечение Mango Private разрабатывается OffshoreLabs Studio LTD (Соединённое Королевство, №17387215). Каждый экземпляр Mango Private развёртывается и администрируется организацией-оператором на собственной инфраструктуре.
- Собираем только то, что нужно для работы корпоративного мессенджера, безопасности и поддержки.
- Данные хранятся на сервере организации-оператора, а не на серверах разработчика.
- Не используем пользовательские данные для рекламного таргетинга и не продаем их.
- Не просим номер телефона при регистрации.
- Не загружаем адресную книгу устройства целиком.
- Не собираем платежные данные, рекламные идентификаторы или биометрию.
- Отдельные permissions используются только для соответствующей функции: камера, микрофон, фото/галерея, уведомления, геолокация.
- OffshoreLabs получает доступ к данным экземпляра только если организация-оператор предоставляет его для целей технической поддержки.
Категории данных
| Категория | Примеры | Зачем нужна | Кому доступна | Хранение |
|---|---|---|---|---|
| Аккаунт | ID пользователя, инвайт, имя, никнейм, аватар, дата регистрации | Регистрация, профиль, поиск внутри Mango Private, доступ к чатам | Организация-оператор, участники чатов, где профиль виден | Пока аккаунт активен или данные нужны для безопасности/закона |
| Чаты | ID чата, тип, название, аватар, участники, роли, mute/read state | Список чатов, права доступа, уведомления, история | Участники чата, инфраструктура узла | Пока чат существует или нужен участникам |
| Сообщения | Текст, emoji, replies, reactions, edits, deletes, forwarded metadata | Доставка сообщений, локальная история, статусы, безопасность | Получатели, участники чата, инфраструктура узла | До удаления или пока история нужна участникам |
| Локация в сообщении | Координаты, если пользователь сам отправил location attachment | Показ выбранной точки в чате | Получатели сообщения, инфраструктура узла | Как часть истории сообщения |
| Медиа | Фото, видео, аудио, video note, file size, mime type, media ID, URL | Загрузка, доставка, скачивание, очистка relay-копий | Получатели, object storage узла | Relay-копия удаляется после ack получателей или TTL; метаданные могут оставаться в истории |
| Звонки | Call ID, chat ID, тип, участники, статусы, времена, LiveKit token | Подключение голосовых и видеозвонков, история звонков | Участники звонка, инфраструктура узла, LiveKit/TURN при наличии | Метаданные звонка хранятся для истории; мы не записываем содержимое звонков |
| Уведомления | APNs device token, APNs VoIP token, FCM token, badge count, message kind | Push-уведомления, входящие звонки, счетчики непрочитанных | Apple APNs, Firebase Cloud Messaging, инфраструктура узла | Пока токен актуален или пока устройство использует уведомления |
| Технические логи | IP, время запроса, route, ошибки, rate limit, push delivery errors | Безопасность, диагностика, расследование сбоев | Организация-оператор, инфраструктура узла | Столько, сколько нужно для диагностики, безопасности и закона |
| Поддержка | Email, текст обращения, приложенные пользователем скриншоты/логи | Ответ на запрос, устранение проблемы, безопасность | Организация-оператор, OffshoreLabs (при обращении в поддержку разработчика) | Пока обращение актуально или нужно для защиты прав |
Уведомления и previews
В текущей версии push-уведомления могут содержать имя отправителя и короткий preview сообщения или подписи к медиа. Пользователь может включить скрытие содержимого уведомлений; тогда push показывает generic-текст без содержания сообщения.
Permissions на устройстве
Фото и галерея
Нужны для выбора, отправки и сохранения медиа. Mango Private не сканирует библиотеку целиком.
Геолокация
Используется только если пользователь сам отправляет точку в чат. Постоянное фоновое отслеживание не используется.
Уведомления
Нужны для сообщений, звонков и badge-счетчиков. Содержание уведомлений можно скрыть.
Локальная блокировка
Face ID, Touch ID или системный credential проверяются устройством. Биометрические данные не отправляются на сервер.
Локальное хранилище
Приложение хранит локальную копию профиля, сообщений и медиа для скорости, истории и офлайн-UX.
Запросы пользователя
Для доступа, исправления, удаления или уточнения данных обратитесь к администратору вашей организации или напишите на request@mango-private.com. Запрос может потребовать подтверждения, что обращается владелец аккаунта.