Документы

Политика конфиденциальности

Редакция от 7 сентября 2026 г. · сайт керил.рф и приложения Сфера

Эта политика объясняет, какие данные мы получаем, когда вы пользуетесь Сферой в браузере, в приложении для Windows и в приложении для телефона, зачем они нужны и какие у вас есть права. Регистрируясь, вы даёте согласие на обработку в этом объёме. Оператор указан на странице керил.рф/legal.

1. Кто обрабатывает данные

Оператор персональных данных — администратор сайта керил.рф (сервис Сфера). По вопросам данных, уточнения и удаления пишите на admin@керил.рф или через форму.

Сайт, база, загруженные файлы и медиа-шлюз LiveKit размещены на сервере в Российской Федерации (хостинг Beget). Обработка персональных данных граждан РФ ведётся на территории РФ.

2. Какие данные мы обрабатываем

В зависимости от того, чем вы пользуетесь:

Аккаунт: логин, адрес почты, хеш пароля, дата регистрации, отметка о согласии с документами, факт подтверждения почты, время последней активности.
Профиль: аватар, если вы его загрузили.
Комнаты: названия, настройки, пароли комнат в хешированном виде, фон, список участников и запретов, приглашения, посещения.
Переписка в комнате: текст сообщений, вложения, реакции, сведения о прочтении, ответы на сообщения.
Личные сообщения: текст переписки между пользователями.
Саундпад: загруженные вами звуковые файлы и их названия.
Связи: друзья, заявки, недавние контакты, сведения о звонках (кто кому звонил, статус, комната).
Сессия: cookie sid в браузере или токен входа в приложении.
Голос, камера, экран: передаются другим участникам комнаты в реальном времени через LiveKit на том же сервере в РФ. Мы не сохраняем эту трансляцию как запись, если вы сами не отправили файл в чат.
Предпросмотр ссылок: если в чат попадает ссылка, сервер может запросить эту страницу, чтобы показать заголовок, описание и картинку. Сайт по ссылке видит запрос с нашего сервера, не ваш пароль.
Совместный просмотр: если вы открываете ролик на YouTube внутри комнаты, к вам подключается плеер YouTube. Google может получить IP и данные проигрывания по своим правилам. Мы не передаём туда ваш логин и почту Сферы.
Обращения: имя, почта и текст, которые вы отправили через форму связи — они уходят письмом оператору, в базу аккаунтов не пишутся.
Технические журналы: IP-адрес, время запроса, адрес страницы, тип браузера или приложения — столько, сколько нужно, чтобы сервис работал и его можно было защитить.
Статистика сайта: на страницах сайта (не в комнате) работает счётчик Яндекс Метрики № 112362302. Он собирает факт визита, адрес и источник страницы, устройство, клики, карту скролла и запись сессии (Вебвизор). Эти сведения обрабатывает ООО «ЯНДЕКС» по своей политике.
На устройстве: тема оформления, выбор микрофона и динамика, идентификатор сессии. В Windows и Android это локальные настройки приложения, не чужой облачный профиль.

Пароль хранится только в виде хеша. Мы не читаем и не восстанавливаем исходный пароль.

3. Приложения и разрешения

Приложения запрашивают доступ только чтобы функции работали:

интернет — связь с керил.рф и медиа-шлюзом;
микрофон и камера — голос и видео в комнате, по вашей кнопке;
захват экрана — показ экрана, по вашей кнопке;
уведомления — входящий звонок (на телефоне);
Bluetooth — гарнитура, если система её использует.

Без вашего включения микрофон, камера и экран не транслируются. Приложения не ходят на сайт по HTTP без шифрования.

4. Зачем это нужно

создать и вести ваш аккаунт, подтвердить почту, пустить в кабинет и комнаты;
показать вас другим участникам (логин, аватар, статус, сообщения);
дать звонки, друзей, приглашения, чат, файлы, саундпад и настройки комнат;
хранить историю, пока существует комната или переписка;
защитить сервис от злоупотреблений;
исполнять законные требования, если они поступят.

Мы не продаём данные и не показываем рекламу на основе вашего профиля.

5. Правовые основания

Обработка нужна, чтобы заключить и исполнить пользовательское соглашение (доступ к сервису и программам), и опирается на ваше согласие при регистрации. Отдельные действия могут требоваться по закону (например, ответ на запрос уполномоченного органа).

6. Кому данные могут быть доступны

другим пользователям — в том объёме, который вы сами показываете в профиле, чате и комнате;
хостинг-провайдеру Beget — в рамках размещения сервера и отправки писем подтверждения;
YouTube / Google — только если вы сами запускаете их плеер в совместном просмотре;
jsDelivr — страница комнаты в браузере подгружает скрипт клиента LiveKit; этот сервис видит факт загрузки и IP. Приложения этот скрипт не качают.
ООО «ЯНДЕКС» — счётчик Метрики на сайте (визиты, карта кликов, Вебвизор). В комнате и в приложениях Windows/Android этот счётчик не подключается.

Мы не передаём данные рекламным сетям. По запросу суда, следствия или иного органа, если это требует закон, сведения могут быть предоставлены в необходимом объёме.

7. Сколько храним

Данные аккаунта, комнат, сообщений и файлов хранятся, пока существует учётная запись или комната, либо пока вы не удалите аккаунт. Сессии живут до 30 дней или до выхода. Журналы сервера — ограниченный срок, нужный для работы и безопасности. После удаления комнаты связанные с ней сообщения, файлы, звуки, прочтения и реакции удаляются. После удаления аккаунта стираются ваши комнаты, сообщения, файлы, друзья, личные сообщения и сессии.

Для входа на сайте используется cookie sid: она нужна, чтобы не вводить пароль на каждой странице. Без неё кабинет и комнаты недоступны. В приложении тот же токен хранится локально. Тема и устройства пишутся в localStorage / настройки приложения и на сервер аккаунта не уходят.

Яндекс Метрика ставит свои cookie (обычно _ym_uid, _ym_d и служебные для Вебвизора). Они нужны, чтобы отличить визиты и записать сессию на сайте. Рекламу в Сфере мы по ним не крутим. Отключить сбор можно расширением или настройками браузера; тогда часть статистики пропадёт.

9. Ваши права

Вы можете запросить сведения об обработке, уточнение данных, отзыв согласия и удаление. Удалить аккаунт можно в кабинете на сайте и в приложении: потребуется пароль. Либо напишите на admin@керил.рф. Мы ответим в разумный срок. Отзыв согласия не отменяет обработку, которая уже была нужна, чтобы сервис работал до этого момента. Без аккаунта пользоваться закрытыми комнатами нельзя.

Жалобу на обработку персональных данных можно направить в Роскомнадзор.

10. Как защищаем

Соединение идёт по HTTPS. Пароли и пароли комнат хранятся в хешах. Cookie входа помечена как HttpOnly и Secure. Каталоги загрузок не отдаются списком: нужна точная ссылка на файл. Доступ к серверу ограничен. Это снижает риски, но не даёт абсолютной гарантии: не пересылайте ссылку на комнату тем, кого не хотите видеть внутри, и не используйте один пароль на всех сайтах.

11. Дети

Сервис рассчитан на лиц, которые могут самостоятельно пользоваться интернетом. Если вам нет 18 лет, регистрируйтесь только с согласия родителей или законного представителя.

12. Изменения

Если политика изменится, новая редакция появится на этой странице с обновлённой датой. Продолжая пользоваться сервисом после публикации, вы принимаете обновлённые правила, если закон не требует отдельного согласия.

Оператор · Соглашение · Согласие · Статус · Изменения · На главную