Политика конфиденциальности

Последнее обновление: 29 июля 2026 года

Настоящая Политика конфиденциальности (далее — Политика) описывает, какие данные обрабатывает сервис видеоконференций ОПТ РФ (далее — Сервис), для каких целей это делается, как данные защищаются и какие права есть у пользователей.

Используя Сервис (включая вход по номеру телефона, создание и участие во встречах), вы подтверждаете, что ознакомились с этой Политикой.

1. Оператор и область действия

Оператором обработки данных является владелец развёрнутого экземпляра Сервиса ОПТ РФ. Политика применяется ко всем страницам и функциям Сервиса: главной странице, авторизации, комнатам встреч, чату, демонстрации экрана, записи и связанным API.

2. Какие данные обрабатываются

2.1. Данные авторизации

• номер телефона в формате E.164;
• одноразовый код подтверждения (OTP), отправляемый через Telegram Gateway и/или SMS;
• сессионный токен (cookie phone_auth и/или данные в sessionStorage браузера);
• признак права создавать комнаты (если номер включён в список организаторов).

2.2. Данные профиля

• отображаемое имя участника в комнатах (если вы его указали);
• история созданных вами комнат (идентификатор комнаты, время создания/завершения).

2.3. Данные сессии встречи

• имя в комнате, идентификаторы участника и комнаты;
• технические сведения: IP-адрес, User-Agent, тип ОС/браузера, время подключения;
• состояние медиа (микрофон, камера, демонстрация экрана) в рамках активной встречи;
• сообщения чата, реакции, данные доски и опросов — пока комната активна.

2.4. Медиаданные

Аудио-, видео- и экранные потоки передаются через WebRTC. Они обрабатываются для доставки другим участникам комнаты и по умолчанию не сохраняются на сервере после окончания встречи, если не включена серверная запись.

3. Цели обработки

• аутентификация пользователей и защита от анонимного злоупотребления;
• организация онлайн-встреч, чата, демонстрации экрана и совместной работы;
• разграничение прав: создание комнат — только для уполномоченных номеров;
• удобство работы (сохранение имени, истории комнат организатора);
• обеспечение безопасности, диагностика сбоев и предотвращение злоупотреблений;
• исполнение требований законодательства РФ при наличии соответствующих оснований.

4. Правовые основания

Обработка осуществляется на основании согласия пользователя (использование Сервиса и подтверждение номера), исполнения договора/оказания услуг корпоративным пользователям, а также законных интересов оператора по обеспечению безопасности и работоспособности Сервиса — в объёме, соответствующем применимому законодательству РФ (включая нормы о персональных данных).

5. Как работает авторизация по телефону

Для входа Сервис отправляет код подтверждения. Доставка выполняется через Telegram Gateway (если номер связан с Telegram) и/или через SMS-провайдера (SMSC или иной настроенный оператором канал). Номер и код обрабатываются указанными провайдерами в объёме, необходимом для доставки сообщения.

После успешной проверки кода устанавливается сессионная cookie. Сессия позволяет присоединяться к встречам; создание новых комнат доступно только номерам из списка организаторов, заданного администратором Сервиса.

6. Cookies и локальное хранилище

• Cookie phone_auth — HttpOnly-сессия авторизации по телефону (срок — до нескольких дней, пока действует токен).
• localStorage / sessionStorage — имя участника, последняя комната, технические настройки устройств и копия токена для работы в комнате.

Эти данные нужны для функционирования Сервиса и не используются для рекламного профилирования.

7. Запись встреч

Локальная запись создаётся в браузере пользователя и сохраняется на его устройстве. Серверная запись по умолчанию может быть отключена. Если администратор включает серверную запись, файлы хранятся на сервере и/или во внешнем хранилище (например, S3). Организатор обязан заранее уведомить участников о записи и получить необходимые согласия.

8. Сроки хранения

• данные активной комнаты (участники, чат, состояние) удаляются после завершения сессии, когда последний участник покидает комнату;
• код OTP хранится кратковременно и удаляется после проверки или истечения срока;
• сессионный токен действует до истечения срока JWT или выхода из аккаунта;
• профиль (имя) и история созданных комнат хранятся на сервере оператора, пока не будут удалены администратором или самим пользователем в рамках доступных функций;
• серверные журналы и записи (если включены) хранятся согласно настройкам оператора.

9. Передача третьим лицам

Данные могут передаваться только в объёме, необходимом для работы Сервиса:

• Telegram Gateway / SMS-провайдер — для отправки кода подтверждения;
• хостинг и инфраструктура (например, Coolify/VPS) — для размещения Сервиса;
• опциональные интеграции, включённые администратором: почта, S3, RTMP, внешняя авторизация и т.п.

Мы не продаём персональные данные. Обработка у внешних поставщиков регулируется их собственными политиками и договорами с оператором.

10. Защита данных

• веб-трафик защищается TLS/HTTPS;
• медиапотоки — протоколами SRTP/DTLS;
• доступ к административным настройкам и списку организаторов ограничен;
• создание комнат доступно только уполномоченным номерам.

Несмотря на принимаемые меры, ни один способ передачи или хранения данных в сети не может гарантировать абсолютную безопасность.

11. Права пользователя

Вы можете:

• запросить сведения об обрабатываемых о вас данных;
• уточнить отображаемое имя в личном блоке на главной странице;
• выйти из сессии (кнопка «Выйти») и очистить данные браузера;
• обратиться к администратору Сервиса по удалению профиля/истории, если такие действия не доступны в интерфейсе самостоятельно.

12. Дети

Сервис предназначен для корпоративного использования. Если вам нет 18 лет, используйте Сервис только с согласия законного представителя и в рамках правил вашей организации.

13. Изменения Политики

Оператор может обновлять Политику при изменении функций Сервиса или требований закона. Актуальная версия всегда публикуется на этой странице с указанием даты обновления. Продолжение использования Сервиса после публикации изменений означает согласие с обновлённой редакцией, если иное не требуется законом.

14. Контакты

По вопросам обработки персональных данных и этой Политики обращайтесь к администратору вашего экземпляра Сервиса ОПТ РФ (через внутренние каналы организации, предоставившей доступ к Сервису).

Текст носит информационный характер и описывает фактическую работу данного экземпляра Сервиса. При необходимости юридической адаптации под конкретное юрлицо оператора Политика может быть дополнена реквизитами оператора и локальными актами организации.