Политика конфиденциальности

1. Общие положения

Эта политика описывает, какие данные обрабатываются в Luma Messenger, зачем они нужны и как пользователь может управлять ими. Luma — beta-сервис для личного общения, доступный по адресу lumachat.space.

Администратор сервиса обрабатывает данные только для работы Luma, безопасности аккаунтов, поддержки пользователей и улучшения стабильности. Для связи с администратором используется email luma.messenger@gmail.com.

2. Какие данные обрабатываются

• email пользователя;
• хеш пароля, но не сам пароль в открытом виде;
• коды подтверждения в защищённом виде;
• имя, username, описание профиля, аватар и обложка;
• список друзей, заявки, чаты и сообщения;
• настройки темы, размера текста и фона;
• технические данные: cookie сессии, время входа, ошибки клиента, хеш IP для лимитов запросов.

Luma не просит специально указывать паспортные данные, платёжные данные, биометрию, сведения о здоровье, политических взглядах или другие чувствительные сведения.

3. Зачем нужны данные

• создать и защитить аккаунт;
• отправлять коды подтверждения и восстановления доступа;
• показывать профиль, друзей, заявки и сообщения;
• сохранять пользовательские настройки;
• защищать сервис от спама и слишком частых запросов;
• искать и исправлять технические ошибки.

4. Cookie и сессия

Luma использует cookie для авторизации. Без них сервис не сможет понять, что пользователь уже вошёл в аккаунт. Cookie не используются для рекламного трекинга.

5. Email-письма

Luma отправляет письма с кодами подтверждения, входа и восстановления пароля. Сейчас для отправки используется SMTP-почта Gmail. Email нужен только для работы аккаунта и безопасности входа.

6. Хранение и защита

Данные хранятся в PostgreSQL-базе на VPS-сервере. Для сайта включён HTTPS. Пароли и коды не хранятся в открытом виде. Для защиты от частых запросов IP-адрес сохраняется только как необратимый хеш.

На сервере настроены резервные копии базы. Поэтому после удаления аккаунта отдельные данные могут временно сохраняться в бэкапах до их плановой замены.

7. Передача третьим лицам

Администратор не продаёт персональные данные. Техническая обработка может происходить через инфраструктуру, необходимую для работы сервиса: VPS, домен, DNS, почтовая отправка и GitHub-деплой кода без production-секретов.

8. Права пользователя

Пользователь может:

• изменить профиль и пароль;
• удалить аккаунт в настройках;
• запросить информацию о своих данных;
• попросить исправить или удалить данные, если это не противоречит техническим ограничениям и закону.

9. Контакты

По вопросам персональных данных можно написать на email: luma.messenger@gmail.com.