Политика конфиденциальности Join
Редакция от 16 октября 2026.
Эта политика объясняет, какие данные о вас собирает приложение Join, зачем, кому их передаёт и как вы можете ими управлять. Она написана по требованиям Федерального закона № 152-ФЗ «О персональных данных».
1. Кто мы
Оператор персональных данных: [ОПЕРАТОР: наименование], ИНН [ИНН], адрес: [АДРЕС], электронная почта для вопросов о данных: [EMAIL].
Join — это приложение, где можно находить события, людей и места рядом, общаться в чатах, публиковать посты и ставить оценки. Оно работает как мини-приложение в Telegram и как приложение для iPhone и Android.
2. Какие данные мы собираем и зачем
Чьи данные. Пользователи Приложения; люди, которых пользователи упоминают или показывают в своих публикациях и фото; контактные лица бизнес-аккаунтов.
Все данные обрабатываются с использованием средств автоматизации. По истечении срока данные удаляются из базы и подтверждается их уничтожение (Приказ РКН № 179 от 28.10.2022).
Таблицу можно листать вбок →
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Аккаунт и вход | Идентификатор Telegram, имя, фамилия, username, ссылка на фото (из Telegram при входе) | Договор (Условия использования) | Пока есть аккаунт + 30 дней после удаления |
| Профиль и подбор событий и людей | Имя, фото, «о себе», профессия, сайт, город, интересы, бизнес-аккаунт и его адрес (вы указываете сами) | Договор | Пока есть аккаунт + 30 дней |
| Показ профиля и публикаций другим | Данные из согласия на распространение | Согласие на распространение (ст. 10.1) | До отзыва; показ прекращается сразу после удаления аккаунта |
| Поиск рядом, определение города и адреса | Местоположение (только с вашего разрешения); города, определённые по местоположению | Согласие | Координаты для поиска и геокодера не хранятся; города — пока есть аккаунт |
| События, участие, общение | Созданные события (с точной меткой), участие, заявки, приглашения, подписки, друзья, лайки, сохранённое; сообщения, посты, комментарии, отзывы, оценки, фото | Договор | Пока есть аккаунт + 30 дней |
| Модерация и безопасность | Жалобы и блокировки; запись о блокировке нарушителя | Договор; защита прав и законных интересов Оператора и пользователей (ст. 6 ч. 1 п. 7) | Жалобы — [уточняется]; запись о блокировке — [уточняется] |
| Безопасность и работоспособность | IP-адрес, данные браузера и устройства, адреса страниц, время входа и последнего посещения, журналы сервера | Договор | Журналы — до [уточняется] дней |
| Поиск ошибок | Отчёты об ошибках (Sentry) | Согласие | До 90 дней |
| Подтверждение согласия | Дата и версия согласий | Закон (ст. 9 ч. 3 — оператор доказывает получение согласия) | Пока есть аккаунт |
Про местоположение подробнее.
- Для поиска «рядом» на наш сервер отправляются координаты, округлённые примерно до 100 м. Для определения города и адреса метки точные координаты проходят через наш сервер (не сохраняются) в геокодер Яндекса, а если он недоступен — в Photon. Запрос идёт с нашего сервера: геокодер не получает ваш идентификатор и ваш IP-адрес.
- Карта Яндекса загружается прямо на ваше устройство, поэтому Яндекс видит ваш IP-адрес и область карты, которую вы смотрите, а также получает технические данные о работе карты (телеметрию Яндекс Карт). Если геолокация включена, карта центрируется на вас — значит, Яндекс узнаёт ваше примерное местоположение.
- Координаты метки события, которое вы создаёте, сохраняются точно и видны другим. Не ставьте метку у своего дома, если не хотите показывать адрес.
- Доступ к геолокации можно выключить в настройках устройства или Telegram в любой момент. Приложение продолжит работать по выбранному городу.
- Точку дома в профиле мы не собираем. Если такая функция появится — добавим её в политику до выпуска.
Чего мы не делаем. Не собираем специальные категории данных и биометрию. Не распознаём лица на фото. Удаляем из фото метаданные (в том числе геометки). Не показываем рекламу и не продаём данные. Не подключаем сервисы аналитики и рекламы. Яндекс Карты собирают собственную техническую телеметрию работы карты. Не отслеживаем вас в чужих приложениях и на сайтах и не передаём данные рекламным сетям и брокерам данных.
3. Правовые основания
- Договор — исполнение Условий использования (ст. 6 ч. 1 п. 5): аккаунт, профиль, события, чаты, модерация. Без этих данных сервис не может работать.
- Ваше согласие (ст. 6 ч. 1 п. 1, ст. 9) — для геолокации, отчётов об ошибках и передачи данных за рубеж. Даётся отдельной галочкой при регистрации.
- Согласие на распространение (ст. 10.1) — на показ профиля и публикаций другим пользователям. Оформляется отдельно.
- Требования закона (ст. 6 ч. 1 п. 2) — например, ответы на законные запросы государственных органов.
4. Кто ещё получает данные
Таблицу можно листать вбок →
| Кто | Страна | Что получает | Зачем |
|---|---|---|---|
| Fly.io, Inc. | США, серверы в Нидерландах | Все данные: сервер, база данных, чаты в реальном времени, журналы | Хостинг и хранение |
| Cloudflare, Inc. | США | Загруженные фото; IP, данные браузера и адреса страниц при открытии приложения | Хранение фото, доставка приложения |
| ООО «ЯНДЕКС» | Россия | IP и данные устройства, видимая область карты, телеметрия карты; текст адреса и точные координаты для определения города и адреса (без вашего идентификатора и IP) | Карта и поиск адресов |
| Telegram | ОАЭ / БВО | IP и данные браузера при загрузке скрипта Telegram, в том числе в приложении для iPhone и в браузере; IP тех, кто смотрит аватар из Telegram; ссылка и текст при «Поделиться» | Работа в Telegram, аватары, «Поделиться» |
| Functional Software, Inc. (Sentry) | США (компания), данные в Германии; доступ из США возможен | Технические отчёты об ошибках с внутренним идентификатором пользователя. Без имени, контактов, cookie и содержимого запросов | Поиск ошибок |
| komoot GmbH (Photon) | Германия | Текст адреса и точные координаты без данных о вас — только если Яндекс недоступен | Запасной поиск адресов |
| unpkg (CDN) | США | IP и данные браузера — только в запасном режиме карты | Загрузка запасной карты |
| Google LLC (Firebase) | США | Только на Android: адрес устройства для пушей, имя отправителя или название чата, текст уведомления Join, число непрочитанного — без текста переписки | Пуш-уведомления |
Мы передаём этим компаниям только то, что нужно для работы сервиса.
Если появятся новые получатели (например, сервис SMS для входа по номеру телефона или пуш-уведомления на iPhone), мы обновим политику и согласие до выпуска.
5. Где хранятся данные и передача за рубеж
Сейчас ваши данные хранятся у американских компаний: у Fly.io — на серверах в Нидерландах, у Cloudflare — [уточняется] и в его сети серверов в разных странах. У этих компаний возможен доступ к данным из США. Отчёты об ошибках хранятся у Sentry в Германии. Telegram находится в ОАЭ.
Нидерланды и Германия обеспечивают адекватную защиту персональных данных. США и ОАЭ — нет.
Закон требует хранить данные граждан России в базах данных в России. Мы переносим хранение в Россию до [уточняется] и сообщим об этом в приложении.
6. Сколько мы храним данные
- Пока у вас есть аккаунт.
- После удаления аккаунта — 30 дней на случай, если вы передумаете. В эти дни профиль и публикации скрыты от других. Затем удаляются профиль, события, участие, сообщения, публикации, оценки и загруженные фото, включая файлы в хранилище.
- Журналы сервера — до [уточняется] дней, отчёты об ошибках — до 90 дней.
- Резервные копии — до [уточняется].
- Если аккаунт заблокирован за нарушения, сохраняются только идентификатор Telegram, причина и дата блокировки — [уточняется] — чтобы нарушитель не зарегистрировался снова.
- Жалобы на вас обезличиваются.
7. Cookie и хранилище на устройстве
Мы не используем рекламные и аналитические cookie.
Приложение хранит на вашем устройстве (в локальном хранилище браузера) только то, что нужно для работы: токены входа, настройки (тема, город, фильтры), черновики и кэш. В облачном хранилище Telegram (на серверах Telegram) — только настройки геолокации и радиуса поиска. Это можно очистить, выйдя из аккаунта или очистив данные приложения.
Сторонние сервисы (Яндекс Карты, Cloudflare, Telegram) могут использовать свои технические cookie и идентификаторы по своим правилам.
8. Ваши права
По 152-ФЗ вы можете:
- узнать, обрабатываем ли мы ваши данные, и получить сведения о них (ст. 14);
- получить сведения о целях, способах, получателях, сроках, передаче за рубеж и о том, кто обрабатывает данные по нашему поручению (ст. 14 ч. 7);
- потребовать исправить неточные данные, заблокировать или удалить данные, которые обрабатываются незаконно или больше не нужны;
- отозвать согласие (ст. 9 ч. 2);
- потребовать прекратить показ ваших данных другим пользователям (ст. 10.1);
- обжаловать наши действия в Роскомнадзоре или в суде.
Как это сделать:
- Большинство данных профиля можно изменить самостоятельно в приложении.
- Отозвать согласие и удалить аккаунт — «Настройки → Согласие → «Отозвать согласие · удалить аккаунт»» (или «Настройки → Удалить аккаунт»).
- Остальное — напишите на [EMAIL] с темой «Персональные данные». Мы ответим в течение 10 рабочих дней (срок может быть продлён ещё на 5 рабочих дней с объяснением причины).
Выгрузки данных в файл в приложении пока нет: копию данных можно запросить по почте.
9. Удаление аккаунта
- Откройте «Настройки → Согласие → «Отозвать согласие · удалить аккаунт»» (или «Настройки → Удалить аккаунт») и подтвердите.
- Вы сразу выходите из аккаунта на всех устройствах.
- Ваши предстоящие события отменяются, участники получают уведомление.
- С момента удаления ваш профиль и публикации скрыты от других пользователей. 30 дней аккаунт можно восстановить: войдите снова и заново дайте согласие.
- Через 30 дней все данные аккаунта удаляются без возможности восстановления, включая фото в хранилище.
10. Дети
Приложение предназначено для лиц старше 18 лет. Мы не собираем сознательно данные детей. Если вы узнали, что ребёнок зарегистрировался, напишите на [EMAIL] — мы удалим аккаунт.
11. Как мы защищаем данные
Соединения шифруются (HTTPS). Вход проверяется на сервере, пароли не хранятся. Секретные ключи хранятся отдельно от кода. В журналах сервера токены и данные входа скрываются. Доступ к базе данных есть только у [уточняется].
12. Изменения политики
Мы можем обновлять эту политику. О существенных изменениях — например, о новом получателе данных или переезде серверов — сообщим в приложении заранее. Если изменения касаются согласия, попросим его заново. Дата текущей редакции указана в начале.
13. Контакты
[ОПЕРАТОР: наименование], ИНН [ИНН], [АДРЕС]. Вопросы о данных: [EMAIL]. Ответственный за организацию обработки персональных данных: [уточняется].