Политика конфиденциальности

Коротко

Mango Private — корпоративный мессенджер, развёрнутый на инфраструктуре вашей организации. Данные хранятся на серверах организации-оператора.
Мы не собираем и не храним номер телефона — для регистрации он не нужен.
OffshoreLabs разрабатывает ПО и не имеет доступа к данным на Private-узле, если оператор не предоставил доступ для техподдержки.
Медиа на сервере используется как временный relay: копии удаляются по политике, установленной оператором узла.
Права доступа к камере, микрофону, фото, уведомлениям и геолокации управляются на уровне iOS/Android.

Кто мы и где действует политика

ПО Mango Private разрабатывается OffshoreLabs Studio LTD (Соединённое Королевство, №17387215). Каждый экземпляр Mango Private развёртывается и управляется организацией-оператором. «Оператор» означает организацию, которая развернула Private-узел. Политика применяется к мобильным приложениям, backend-инфраструктуре узла и коммуникациям поддержки. Если договор между оператором и OffshoreLabs описывает другой режим обработки, такой договор применяется вместе с этой политикой.

Какие данные обрабатываются

Аккаунт и профиль

ID пользователя, инвайт-код, имя, никнейм, аватар, дата регистрации. Хранятся на сервере организации-оператора.

Чаты и сообщения

Текст, emoji, ответы, реакции, правки, удаления, метаданные пересылки. В E2EE-чатах сервер хранит только зашифрованный контент.

Медиа

Фото, видео, голосовые сообщения, видео-заметки, вложения. Сервер узла выступает relay — копии удаляются по политике оператора.

Звонки

ID звонка, тип, участники, статусы, время. Содержимое звонков не записывается. Метаданные хранятся для истории.

Устройство и доставка

Push-токены (APNs, FCM), IP-адрес, время запросов, технические логи. Используются для доставки уведомлений и диагностики.

При регистрации мы определяем по IP-адресу страну и сохраняем в профиле производный от нее регион пользователя. Сам IP-адрес в профиль не записывается и на сервере не хранится. Регион нужен, чтобы выбирать ближайший сервер и решать, через какой регион идет медиапоток звонка. Он задается при регистрации и в дальнейшем может переопределяться автоматически. Страна определяется по базе IP Geolocation by DB-IP (CC BY 4.0): она хранится на наших серверах, в приложения не поставляется и нами не изменялась.

Поддержка

Email, текст обращения, приложенные скриншоты и логи. Используются для ответа и устранения проблемы. Данные из формы заявки Mango Private направляются на рабочую почту. В служебный аккаунт Mango отправляется краткая сводка с именем, организацией, email, числом аккаунтов и выбранным вариантом развёртывания; необязательный текст сообщения туда не передаётся. Эта сводка не защищена сквозным шифрованием и передаётся и хранится в открытом виде.

Данные, которые не собираются

Номер телефона — для регистрации не требуется.
Адресная книга — не загружается на сервер.
Платежные карты — приложение не обрабатывает платежи.
Рекламные идентификаторы — не используются.
Биометрия — Face ID/Touch ID проверяются устройством, данные не покидают его.
Постоянная фоновая геолокация — не запрашивается и не отслеживается.

Зачем используются данные

Регистрация и аутентификация пользователей.
Доставка сообщений, медиа и уведомлений.
Обеспечение работы голосовых и видеозвонков.
Синхронизация между устройствами пользователя.
Обеспечение безопасности и предотвращение злоупотреблений.
Диагностика ошибок и техническая поддержка.
Выполнение требований законодательства.

Кому данные могут быть доступны

Участникам чатов — в объёме, определённом функциональностью мессенджера.
Организации-оператору — как администратору узла и инфраструктуры.
Инфраструктурным поставщикам узла — хостинг, CDN, push-сервисы (Apple APNs, Firebase), в объёме, необходимом для работы сервиса.
OffshoreLabs — только при явном согласии оператора, для оказания технической поддержки.
По законной процедуре — если раскрытие требуется действующим законодательством или судебным решением, оператор узла принимает решение о раскрытии.

Безопасность и шифрование

Личные чаты, закрытые группы и звонки в Mango Private используют сквозное шифрование (E2EE). Содержимое шифруется на устройстве отправителя и расшифровывается только на устройствах получателей. Сервер организации не имеет доступа к ключам и не может прочитать зашифрованное содержимое. Публичные чаты и каналы работают по другой модели и не используют E2EE. Подробнее: Сквозное шифрование в Mango Private.

Хранение и удаление

Политика хранения данных определяется организацией-оператором. Аккаунт и профиль хранятся, пока аккаунт активен или данные нужны для безопасности и законных оснований. Сообщения хранятся до удаления пользователем или в соответствии с политикой оператора. Relay-копии медиа удаляются после подтверждения доставки или по TTL, установленному оператором. Технические логи хранятся столько, сколько необходимо для диагностики и безопасности. Пользователь может удалить аккаунт через настройки приложения или обратившись к администратору узла.

Где хранятся данные

Все данные хранятся на серверах организации-оператора. OffshoreLabs не хранит данные Private-узлов на своей инфраструктуре. Географическое расположение серверов определяется оператором.

Доступ OffshoreLabs

OffshoreLabs не имеет доступа к данным на Private-узле по умолчанию. Доступ предоставляется только по явному запросу оператора для целей технической поддержки. После завершения поддержки доступ прекращается. OffshoreLabs не копирует и не сохраняет данные с узлов клиентов.

Права пользователя

Пользователь имеет право запросить доступ к своим данным, их исправление или удаление. Запросы направляются администратору узла вашей организации или на request@mango-private.com. Запрос может потребовать подтверждения, что обращается владелец аккаунта.

Возраст

Mango Private предназначен для пользователей от 18 лет. Если вам стало известно, что лицо младше 18 лет использует сервис, сообщите администратору узла или на request@mango-private.com.

Изменения и контакт

Мы можем обновлять эту политику. О существенных изменениях уведомляем через приложение или на сайте. Дата вступления в силу обновляется при каждом изменении. Вопросы: request@mango-private.com.

Политика конфиденциальности Mango Private