Piou
Русский
Скачать
Меню

Политика конфиденциальности

Версия 1.0 · Обновлено 18 октября 2026 г.

Настоящая политика объясняет, какие персональные данные мы обрабатываем, когда вы пользуетесь Piou (приложениями для iPhone и Android, веб-приложением app.piou.chat, сайтом piou.chat), зачем, кому мы их передаём, как долго храним и как вы можете осуществлять свои права. Она составлена с целью соблюдения Общего регламента Европейского союза по защите данных (GDPR), Федерального декрета-закона Объединённых Арабских Эмиратов № 45 от 2021 года о защите персональных данных (PDPL) и Закона Таиланда о защите персональных данных B.E. 2562 (2019) (PDPA).

Главное

  • Переводы выполняются на вашем устройстве и никогда не отправляются на наши серверы. Никакие онлайн-сервисы перевода не используются.
  • Ваши сообщения хранятся на наших серверах на языке оригинала, чтобы их можно было доставить получателям и синхронизировать между вашими устройствами. Они размещены в Париже (Франция).
  • Ваши сообщения не защищены сквозным шифрованием. Они шифруются при передаче (TLS) и на дисках нашего хостинг-провайдера, но наши системы технически имеют к ним доступ, чтобы их доставлять. Мы строго ограничиваем такой доступ.
  • Номера из вашей адресной книги преобразуются в хеши на вашем устройстве ещё до какой-либо отправки; мы никогда не храним номера людей, которые не пользуются Piou.
  • Никакой рекламы, никакой продажи данных. Наша статистика внутренняя, без файлов cookie и без сторонних инструментов.
  • Статусы исчезают через 24 часа, исчезающие сообщения — по истечении срока их действия.

1. Контролёр данных

Контролёром данных (лицом, ответственным за их обработку) является ALTRIX FZCO — компания свободной зоны (Free Zone Company), зарегистрированная в International Free Zone Authority (IFZA) под лицензией № 66415, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Дубай, Объединённые Арабские Эмираты.

По любым вопросам о ваших данных или для осуществления своих прав: support@piou.chat (тема: «Персональные данные»).

Представитель в Европейском союзе (статья 27 GDPR) и представитель в Таиланде (статья 37(5) PDPA): их контактные данные будут опубликованы в этом разделе сразу после их назначения. До этого все ваши запросы можно направлять на адрес support@piou.chat.

2. Какие данные мы обрабатываем

Аккаунт и профиль: отображаемое имя, фото профиля, описание профиля («О себе»), язык чтения и язык интерфейса, адрес электронной почты, пароль (хранится нашим поставщиком услуг аутентификации только в виде хеша, никогда в открытом виде), идентификатор Apple или Google, если вы входите через них, даты создания аккаунта и последнего входа, настройки конфиденциальности.

Номер телефона: ваш номер, его страна, способ и дата проверки, а также хеш номера (код, вычисленный с помощью секретного ключа), который позволяет вашим контактам находить вас.

Проверка номера и борьба с мошенничеством: для каждой попытки — номер, использованные способ и поставщик услуг, код в виде хеша, количество попыток, статус и отметки времени, идентификатор устройства, хеш вашего IP-адреса, результат проверки целостности устройства или браузера и стоимость отправки.

Контакты: если вы даёте разрешение, номера из вашей адресной книги перед отправкой преобразуются на вашем устройстве в хеши (хеширование). Мы сравниваем их с хешами зарегистрированных пользователей и храним только совпадения (связь между вами и вашими контактами, которые уже пользуются Piou). Номера людей, которые не пользуются Piou, никогда не хранятся. Если вы приглашаете кого-то по электронной почте, мы используем его адрес, чтобы отправить ему приглашение.

Контент: ваши сообщения (текст, голосовые, фото, видео, документы, стикеры, разовые геопозиции и трансляции геопозиции), ваши реакции, ответы, закреплённые сообщения, опросы и голоса в них, статусы, расшифровка голосового сообщения, если она выполнена на устройстве отправителя, сведения о ваших группах, отчёты о доставке и прочтении, индикатор «печатает…», присутствие в сети и время последнего посещения (в соответствии с вашими настройками).

Звонки: история звонков (участники, тип — аудио или видео, время начала и окончания, причина завершения). Звук и изображение передаются напрямую между устройствами или через сервер-ретранслятор, если этого требует сеть, и шифруются протоколом звонков (DTLS-SRTP); они не записываются. Текст субтитров передаётся во время звонка тем же способом и не хранится на наших серверах.

Устройства и уведомления: тип устройства (iPhone, Android, веб), версия приложения, язык устройства, токены уведомлений.

Подписки и платежи: тариф, статус, даты пробного периода и продления, страна, валюта, сумма, идентификаторы транзакций, предоставляемые Stripe, Apple или Google, а для подаренной подписки — получатель подарка и, при наличии, его адрес электронной почты. Мы никогда не получаем полный номер вашей карты.

Внутренняя статистика: события использования (например: открытие приложения, этапы регистрации, показ экрана подписки, начало пробного периода) с идентификатором аккаунта или случайным идентификатором, платформой, версией приложения, страной и датой. Эта статистика не использует ни файлы cookie, ни рекламный идентификатор, ни сторонние инструменты.

Поддержка и форма обратной связи: ваши имя, адрес электронной почты, сообщение и язык, а также проверка на робота.

Жалобы и блокировки: жалобы, которые вы подаёте или которые касаются вас (причина, подробности, сообщение или аккаунт, на которые пожаловались), и список заблокированных вами аккаунтов.

Технические журналы: IP-адреса, дата и время, сведения о запросах и ошибках, которые хранят наши хостинг-провайдеры для обеспечения безопасности и работы Сервиса.

Мы намеренно не собираем никаких так называемых «чувствительных» данных (о здоровье, религии, убеждениях…). Тем не менее ваши сообщения могут содержать такие данные, если вы решите о них написать: в этом случае они обрабатываются исключительно для передачи вашим получателям.

3. Перевод выполняется на вашем устройстве

С Piou Premium каждое сообщение переводится на устройстве получателя: на iPhone — встроенным переводом Apple, на Android — с помощью ML Kit, а в браузере — открытым движком Bergamot с моделями Firefox Translations или встроенным переводчиком браузера, если он есть (например, Chrome на компьютере). Переведённый текст остаётся на вашем устройстве; он никогда не отправляется на наши серверы.

Для работы ваше устройство один раз загружает языковые модели — у Apple, у Google или с наших серверов (для веб-приложения). При такой загрузке поставщик узнаёт ваш IP-адрес и запрошенный язык, но не содержание ваших сообщений.

Piou в первую очередь использует распознавание речи на вашем устройстве (для расшифровки голосовых сообщений, показа субтитров и для режима «Лицом к лицу»). Если ваше устройство или браузер не поддерживает для какого-либо языка распознавание речи на самом устройстве, служба распознавания речи вашей системы (например, Apple, Google или вашего браузера) может обрабатывать аудио на серверах своего разработчика в соответствии со своими правилами. Мы не получаем это аудио для расшифровки.

4. Для чего мы используем ваши данные и на каком основании

Для каждой цели мы указываем правовое основание согласно GDPR (статья 6), PDPL (статья 4) и PDPA (статья 24).

  • Предоставление мессенджера (аккаунт, профиль, сообщения, звонки, статусы, группы, уведомления, синхронизация между устройствами) — исполнение заключённого с вами договора (ст. 6(1)(b) GDPR; п. 9 ст. 4 PDPL; ст. 24(3) PDPA).
  • Проверка вашего номера и предотвращение мошенничества (лимиты отправки, проверка целостности устройства, лимит расходов, блокировка номеров с повышенной тарификацией или виртуальных номеров) — исполнение договора и законный интерес в обеспечении безопасности Сервиса и контроле его расходов (ст. 6(1)(b) и (f) GDPR; п. 9 ст. 4 PDPL; ст. 24(3) и (5) PDPA).
  • Показ того, кто из ваших контактов пользуется Piou — исполнение договора в части функции, которую вы запрашиваете; для хешей номеров незарегистрированных людей, которые обрабатываются кратковременно и не сохраняются, — законный интерес (ст. 6(1)(b) и (f) GDPR; п. 9 ст. 4 PDPL; ст. 24(3) и (5) PDPA).
  • Управление подписками, пробными периодами, подарками и выставлением счетов — исполнение договора и соблюдение наших бухгалтерских и налоговых обязанностей (ст. 6(1)(b) и (c) GDPR; пп. 9 и 10 ст. 4 PDPL; ст. 24(3) и (6) PDPA).
  • Отправка служебных сообщений (коды для входа, подтверждения, чеки, информация о вашем аккаунте или подписке) и ответы на обращения в поддержку — исполнение договора (ст. 6(1)(b) GDPR; п. 9 ст. 4 PDPL; ст. 24(3) PDPA).
  • Рассмотрение жалоб, обеспечение безопасности, соблюдение закона и защита наших прав — законный интерес, обязанности, установленные законом, а также установление или защита прав в суде (ст. 6(1)(c) и (f) GDPR; пп. 3 и 10 ст. 4 PDPL; ст. 24(5) и (6) PDPA).
  • Ведение внутренней статистики (понимание того, как используется Piou, улучшение Piou, оценка числа регистраций и подписок) без файлов cookie и сторонних инструментов — законный интерес (ст. 6(1)(f) GDPR); статистические исследования (п. 6 ст. 4 PDPL); законный интерес (ст. 24(5) PDPA). Вы можете в любой момент возразить против этого (см. раздел 10).

Мы не принимаем решений, основанных исключительно на автоматизированной обработке и порождающих для вас юридические последствия. Автоматические проверки для борьбы с мошенничеством могут задержать или заблокировать проверку номера; в этом случае вы можете запросить вмешательство человека, написав на адрес support@piou.chat.

Разрешения устройства. Piou запрашивает доступ к вашим контактам, микрофону, камере, геопозиции или уведомлениям только тогда, когда вы пользуетесь соответствующей функцией. Вы можете в любой момент отозвать эти разрешения в настройках телефона или браузера.

5. Кто может видеть ваши данные

Другие пользователи. Ваши сообщения видят участники чата. Ваше отображаемое имя, фото, описание профиля и язык видят ваши контакты и участники ваших групп; время вашего последнего посещения и отчёты о прочтении — в соответствии с вашими настройками. Ваши статусы в течение 24 часов видят ваши взаимные контакты (люди, которые есть у вас в контактах и у которых в контактах есть вы). Человек, у которого ваш номер есть в адресной книге или который знает ваш адрес электронной почты, может узнать, что вы пользуетесь Piou, и увидеть ваше отображаемое имя и фото; то же касается людей, получивших вашу ссылку-приглашение.

Наша команда — только в случае необходимости (поддержка, безопасность, рассмотрение жалобы) и с ограниченным доступом.

Наши обработчики, действующие по нашим указаниям:

  • Supabase Pte. Ltd. (Сингапур) — база данных, аутентификация, хранение файлов, серверные функции и функции реального времени; данные размещены в инфраструктуре Amazon Web Services, регион eu-west-3 (Париж, Франция);
  • Vercel Inc. (США) — хостинг сайта и веб-приложения;
  • Cloudflare, Inc. (США) — проверка на робота (Turnstile) в форме обратной связи на сайте и при проверке номера в веб-приложении; для этого Cloudflare получает технические сигналы (IP-адрес, браузер) и также использует их в качестве самостоятельного контролёра для улучшения распознавания ботов;
  • Sendinblue SAS, работающая под названием Brevo (Франция) — отправка служебных писем, получение писем, адресованных в службу поддержки, и, в крайнем случае, отправка SMS для проверки номера;
  • Stripe Payments Europe, Limited (Ирландия) — платежи на сайте;
  • RevenueCat, Inc. (США) — единое управление подписками, купленными в приложениях;
  • Google (Gmail) — почтовый сервис нашей команды, в который поступает копия писем, адресованных в службу поддержки;
  • телекоммуникационные провайдеры, которые в зависимости от вашей страны принимают отправленное вами SMS для проверки, совершают пропущенный звонок для проверки или отправляют SMS; Telegram или WhatsApp — только если вы решите получить код там;
  • сервер-ретранслятор звонков (TURN) — только когда прямое соединение между устройствами невозможно;
  • OpenFreeMap, который предоставляет картографическую основу на Android и в веб-приложении (при запросе карты OpenFreeMap узнаёт ваш IP-адрес и отображаемую область).

Актуальный список телекоммуникационных провайдеров и сервера-ретранслятора звонков можно получить по запросу на адрес support@piou.chat.

Apple и Google выступают как поставщики ваших операционных систем и своих сервисов: App Store и Google Play (покупки), уведомления (Apple Push Notification service, Firebase Cloud Messaging), проверка целостности устройств (App Attest, Play Integrity), языковые модели и распознавание речи, карты на iPhone (MapKit), вход через Apple или Google. В рамках этих сервисов они действуют в соответствии со своими политиками конфиденциальности. В веб-приложении уведомления проходят через службу уведомлений вашего браузера.

Государственные органы — когда этого требует закон, по законному запросу или когда это необходимо для защиты жизни или безопасности человека.

В случае корпоративной сделки (слияние, поглощение, передача бизнеса) ваши данные могут быть переданы соответствующей организации, которая будет связана настоящей политикой; мы сообщим вам об этом.

Мы не продаём ваши персональные данные и не передаём их в рекламных целях.

6. Международная передача данных

Ваши данные в основном размещены в Европейском союзе (Париж, Франция). Некоторые поставщики, а также сама ALTRIX FZCO находятся в других странах (в частности, в Объединённых Арабских Эмиратах, США, Сингапуре и Ирландии).

  • Для лиц, на которых распространяется GDPR, передача данных за пределы Европейской экономической зоны осуществляется на основании решения Европейской комиссии о достаточном уровне защиты, если такое решение существует (например, рамочной программы ЕС — США по защите данных для сертифицированных компаний), или на основании стандартных договорных условий, утверждённых Комиссией.
  • Для лиц, на которых распространяется PDPL, передача данных за пределы Объединённых Арабских Эмиратов осуществляется на основании статьи 22 (страны, обеспечивающие надлежащий уровень защиты), а если она неприменима — на основании статьи 23 (в частности, договор, предусматривающий гарантии PDPL, или необходимость исполнения заключённого с вами договора).
  • Для лиц, на которых распространяется PDPA, передача данных за пределы Таиланда осуществляется на основании статьи 28 (страны с надлежащими стандартами защиты или необходимость исполнения заключённого с вами договора) или надлежащих гарантий по смыслу статьи 29.

Получить информацию об этих гарантиях можно по адресу support@piou.chat.

7. Как долго мы храним ваши данные

  • Аккаунт, профиль, номер и контакты: пока существует ваш аккаунт. При удалении аккаунта они стираются из наших баз данных.
  • Сообщения и файлы: хранятся для доставки и синхронизации до их удаления — отправителем с помощью функции «Удалить для всех» (доступна в течение 48 часов), по истечении срока действия исчезающих сообщений или при удалении аккаунта отправителя. Копии, уже полученные или сохранённые на устройствах ваших собеседников, остаются под их контролем.
  • Исчезающие сообщения: удаляются с наших серверов вместе с их файлами в течение часа после истечения выбранного срока (24 часа, 7 дней или 90 дней).
  • Статусы: автоматически удаляются вместе с их файлами через 24 часа после публикации.
  • Трансляция геопозиции: передаётся только в течение выбранного вами времени.
  • История звонков: хранится в чате, как сообщение.
  • Проверка номера и борьба с мошенничеством: введённый номер, идентификатор устройства, хеш IP-адреса и код удаляются через 30 дней после попытки; остаются только статистические данные (страна, способ, результат, стоимость), связанные с вашим аккаунтом, пока он существует.
  • Подписки и выставление счетов: в течение всего срока действия подписки, а затем в течение срока, установленного нашими бухгалтерскими и налоговыми обязанностями.
  • Внутренняя статистика: не более 25 месяцев, затем удаление или анонимизация.
  • Жалобы: на время их рассмотрения, а затем 12 месяцев или дольше, если этого требует разбирательство.
  • Поддержка: 3 года после нашего последнего обмена сообщениями.
  • Технические журналы: не более 90 дней.
  • Резервные копии: технические резервные копии постоянно заменяются и хранятся не более 30 дней.

Данные, хранящиеся на вашем устройстве (кешированные переводы, языковые модели, локальная история), остаются там, пока вы их не удалите, не выйдете из аккаунта или не удалите приложение.

8. Безопасность

Мы защищаем ваши данные с помощью надлежащих технических и организационных мер: шифрование передаваемых данных (TLS), шифрование данных при хранении у нашего хостинг-провайдера, правила доступа, применяемые к каждой таблице базы данных, пароли, которые никогда не хранятся в открытом виде, хеши номеров, вычисляемые с помощью секретного ключа, который хранится отдельно, ограниченный внутренний доступ с регистрацией в журналах, проверка целостности устройств и ограничения для борьбы со злоупотреблениями.

Как указано выше, Piou не предлагает сквозного шифрования: ваши сообщения доступны для чтения нашим системам, чтобы их можно было доставить. Ни одна система не является абсолютно надёжной; в случае нарушения безопасности персональных данных мы уведомляем компетентный орган и, если этого требует закон, затронутых лиц в установленные сроки (как правило, не позднее 72 часов — для уведомления органа согласно GDPR и PDPA).

Сайт и веб-приложение не используют рекламные файлы cookie и сторонние инструменты аналитики. Мы используем только хранилище, строго необходимое для работы: сохранение входа в аккаунт, ваши настройки (например, язык), работу веб-приложения офлайн и кеш языковых моделей. Форма обратной связи на сайте и проверка номера в веб-приложении защищены от ботов с помощью Cloudflare Turnstile, который анализирует только технические сигналы, строго необходимые для такой защиты. На сайте мы подсчитываем анонимные события (например, нажатие кнопки «Скачать») без файлов cookie и постоянных идентификаторов. Поэтому баннер согласия вам не показывается.

10. Ваши права

В зависимости от применимого к вам законодательства вы можете:

  • получить доступ к своим данным и их копию;
  • требовать их исправления или дополнения;
  • требовать их удаления (вы также можете удалить аккаунт самостоятельно: Настройки → Удалить мой аккаунт);
  • требовать ограничения их обработки;
  • получить их в структурированном формате и требовать их передачи другому сервису (переносимость);
  • возразить против обработки, основанной на нашем законном интересе, в частности против ведения внутренней статистики;
  • отозвать согласие, если обработка основана на нём, без влияния на обработку, осуществлённую ранее;
  • требовать вмешательства человека для пересмотра автоматизированного решения;
  • получать информацию о гарантиях, применяемых к международной передаче данных.

Как это сделать: напишите на адрес support@piou.chat с адреса электронной почты, привязанного к вашему аккаунту, или укажите связанный с ним номер телефона. Мы можем попросить вас подтвердить свою личность. Запрос бесплатный. Мы отвечаем в течение одного месяца; согласно GDPR этот срок может быть продлён на два месяца, если запрос сложный, — в этом случае мы вас предупредим. На запросы, подпадающие под действие PDPA, мы отвечаем в течение 30 дней.

Жалоба: вы можете обратиться в компетентный орган по защите данных — в Европейском союзе в орган страны вашего проживания (во Франции — CNIL); в Объединённых Арабских Эмиратах — в UAE Data Office; в Таиланде — в Office of the Personal Data Protection Committee (PDPC).

Если вы проживаете в другой стране, где действует закон о защите данных (например, LGPD в Бразилии), у вас есть права, предусмотренные этим законом; пишите нам по тому же адресу.

11. Несовершеннолетние

Piou предназначен для лиц от 13 лет. В Европейском союзе и Европейской экономической зоне нужно достичь 16 лет либо, если вам от 13 до 16 лет, иметь согласие лица, обладающего родительскими правами. Если законодательство вашей страны устанавливает более высокий возраст или требует согласия родителя или опекуна (например, в Таиланде — для обработки, основанной на согласии несовершеннолетнего), применяется это правило.

Мы сознательно не собираем данные о детях младше 13 лет. Если мы узнаём, что аккаунт принадлежит ребёнку младше 13 лет или несовершеннолетнему без необходимого согласия, мы удаляем его. Родитель или опекун может написать нам на адрес support@piou.chat.

12. Изменения

Мы можем изменять настоящую политику. В случае существенных изменений мы уведомим вас в приложении или по электронной почте до их вступления в силу. Дата обновления указана в начале страницы.

13. Контакты

ALTRIX FZCO — Building A1, Dubai Digital Park, Dubai Silicon Oasis, Дубай, Объединённые Арабские Эмираты — support@piou.chat