1. Оператор и область применения
Настоящая Политика описывает порядок обработки персональных данных пользователей сервиса DARK.SU и приложений DARK. Оператор: DARK. Адрес оператора: Москва. Контакт по вопросам персональных данных: mail@dark.su.
DARK — Distributed Anonymous Reliable Kommunication; SU — Secure Union.
2. Какие данные обрабатываются
- номер телефона, используемый для регистрации и подтверждения владения номером;
- идентификаторы аккаунта, DARK ID, отображаемое имя, аватар, статус профиля;
- данные доверенных устройств: идентификатор устройства, технические сведения о клиенте, дата подключения и активность;
- технические cookies, session cookie, localStorage, IndexedDB, WebCrypto-хранилище, Service Worker cache и push subscription;
- технические журналы безопасности: IP-адрес, user-agent, время запросов, события входа, ошибки и антиабьюз-события.
DARK не собирает и не хранит биометрические данные. В текущей web-версии биометрический вход не используется: device key шифруется локальным паролем устройства средствами Web Crypto API.
3. Цели обработки
- регистрация, вход и поддержание авторизованной сессии;
- подключение доверенных устройств, QR/pairing-flow и восстановление доступа;
- работа чатов, профиля, групп, уведомлений и PWA;
- защита сервиса, предотвращение злоупотреблений и расследование инцидентов;
- исполнение требований применимого законодательства.
4. Технические cookies и локальное хранилище
DARK использует техническую HttpOnly session cookie, локальное зашифрованное хранилище device key, PWA cache и данные push-подписки. Рекламные cookies, сторонние аналитические скрипты, пиксели и ретаргетинг не используются.
5. Правовые основания
Обработка выполняется для заключения и исполнения пользовательского соглашения, обеспечения работы сервиса, защиты прав и законных интересов оператора и пользователей, а также для исполнения обязанностей, предусмотренных законодательством о персональных данных.
6. Хранение и локализация
Основные базы данных сервиса размещаются: Российская Федерация. При обработке данных граждан Российской Федерации оператор соблюдает применимые требования к локализации персональных данных.
Сроки хранения и критерии удаления: Определяется опубликованной редакцией политики обработки персональных данных.
7. Передача данных
DARK не продаёт персональные данные и не передаёт их рекламным сетям. Для проверки владения номером телефон и технические параметры запроса могут передаваться сервису SMS.ru CallCheck. При включении уведомлений технические данные push-подписки обрабатываются инфраструктурой браузера, Web Push, FCM или Huawei Push — в зависимости от платформы и фактически настроенного транспорта. Данные также могут обрабатываться поставщиком серверной инфраструктуры и передаваться в случаях, предусмотренных законом.
8. Права пользователя
Пользователь вправе запросить сведения об обработке персональных данных, уточнение, блокирование или удаление данных в случаях, предусмотренных законом. Для обращений по персональным данным используется адрес mail@dark.su. Пользователь может запросить удаление аккаунта и относящихся к нему персональных данных; данные, которые входят в общую переписку, анонимизируются либо сохраняются в объёме, необходимом для целостности переписки и исполнения требований закона.
9. Безопасность
Оператор применяет организационные и технические меры защиты: разграничение доступа, HTTPS, сессионную защиту, trusted-device model, локальное шифрование device key паролем устройства и контроль административных операций.
10. Изменение политики
Политика может обновляться. Новая редакция публикуется на этой странице и применяется с момента публикации, если в тексте не указан иной срок.