Политика конфиденциальности и обработки персональных данных сервиса Team-Flow
Редакция от 05.10.2026
Адрес сервиса: https://team-flow.online
Эта Политика объясняет, какие персональные данные собирает сервис Team-Flow, зачем, как долго их хранит и какие права есть у пользователей. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» («Закон о персональных данных») и публикуется в открытом доступе (ч. 2 ст. 18.1 этого закона).
1. Оператор
1.1. Оператор персональных данных — Администрация Team-Flow («Администрация сервиса», «Оператор», «мы»).
1.2. Контакты для вопросов о персональных данных: support@team-flow.online.
1.3. Сведения об Операторе и обращения по вопросам обработки персональных данных: Администрация Team-Flow / support@team-flow.online.
1.4. Политика относится ко всем данным, которые Оператор получает через сайт https://team-flow.online, его поддомены, API и приложение Team-Flow для Windows («Сервис»).
2. Основные понятия
Термины используются в значении Закона о персональных данных: персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу; обработка — любые действия с ними (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение); субъект — пользователь, к которому относятся данные.
3. Какие данные мы собираем и зачем
3.1. Ниже перечислены данные, их цели и правовые основания.
| Категория данных | Что именно | Зачем | Правовое основание (ст. 6 Закона о ПДн) |
|---|---|---|---|
| Данные аккаунта | логин (имя пользователя), отображаемое имя, адрес электронной почты, пароль (хранится только в виде криптографического хеша), дата регистрации, настройки | регистрация, вход, восстановление доступа, работа Сервиса | исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6); согласие (п. 1 ч. 1 ст. 6) |
| Данные профиля | аватар, баннер, статус, «о себе», стена профиля, награды, друзья, список серверов | показ профиля другим пользователям, социальные функции | исполнение соглашения; согласие |
| Контент и сообщения | текстовые сообщения в каналах и личных сообщениях, реакции, загруженные файлы и изображения, события, данные ботов и вебхуков (в т. ч. токены) | передача и хранение сообщений и файлов, работа серверов, ботов и API | исполнение соглашения |
| Голос и демонстрация экрана | аудио- и видеопоток в голосовых каналах | передача собеседникам в реальном времени. Мы не записываем и не храним голос и трансляции | исполнение соглашения |
| Технические данные и журналы | IP-адрес, дата и время запросов и входов, сведения о браузере (User-Agent), версия Приложения, ошибки | безопасность, защита от взлома и злоупотреблений, разбор сбоев, статистика нагрузки | законный интерес Оператора (п. 7 ч. 1 ст. 6); исполнение соглашения |
| Данные устройства | идентификатор устройства (HWID) и идентификаторы установки, которые формирует Приложение или сайт | защита от злоупотреблений, обхода блокировок и мультиаккаунтов, блокировки по устройству | законный интерес Оператора (п. 7 ч. 1 ст. 6); согласие |
| Данные о блокировках и жалобах | сведения о нарушениях, жалобах, решениях модерации, заблокированных аккаунтах, IP-адресах и устройствах | модерация, соблюдение Пользовательского соглашения | законный интерес Оператора; исполнение соглашения |
| Данные виджета погоды (сайт и Приложение) | IP-адрес, приблизительное местоположение (город), выбранный вручную город | показ погоды в виджете; город определяется на нашем сервере (см. раздел 12) | согласие; исполнение соглашения |
| Данные об игре и оверлее (Приложение) | название запущенной игры из встроенного списка (определяется на устройстве по списку процессов Windows, без доступа к самой игре); на сервер передаётся только название игры и время начала — хранится в оперативной памяти сервера, не в базе данных | статус «Играет в …», показ внутриигрового оверлея | исполнение соглашения |
| Обращения | адрес почты, текст обращения, приложенные файлы | ответы на вопросы, жалобы, запросы субъектов ПДн | исполнение соглашения; исполнение обязанностей по закону (п. 2 ч. 1 ст. 6) |
3.2. Мы не собираем специально специальные категории данных (о здоровье, политических взглядах, религии и т. п.) и биометрические данные. Если пользователь сам публикует такие сведения в своём Контенте, он делает это по своему решению.
3.3. Мы не продаём персональные данные, не используем их для таргетированной рекламы и не принимаем решений, порождающих юридические последствия, только на основе автоматизированной обработки. Автоматические фильтры спама и злоупотреблений могут временно ограничить действия аккаунта; такое решение можно обжаловать по адресу из п. 1.2.
3.4. Данные, видимые другим. Логин, отображаемое имя, аватар, профиль, стена, награды и сообщения в каналах видны другим пользователям в пределах выбранных настроек и прав на серверах. Если какие-то данные профиля становятся доступны неограниченному кругу лиц, на это даётся отдельное согласие на распространение (ст. 10.1 Закона о ПДн).
4. Несовершеннолетние
4.1. Сервисом можно пользоваться с 14 лет. Пользователь от 14 до 18 лет подтверждает, что законные представители знают о регистрации и согласны с ней.
4.2. Мы сознательно не обрабатываем данные детей младше 14 лет. Если мы узнаем о таком аккаунте, мы его удалим. Законный представитель может запросить удаление данных несовершеннолетнего по адресу из п. 1.2.
5. Где хранятся данные (локализация)
5.1. Данные хранятся и обрабатываются на сервере, расположенном на территории Российской Федерации (виртуальный сервер у хостинг-провайдера ООО «РЕГ.РУ»). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ проводятся с использованием баз данных в РФ (ч. 5 ст. 18 Закона о ПДн).
5.2. Письма для восстановления пароля отправляются с собственного почтового сервера Сервиса. Дальше письмо доставляет почтовый сервис получателя (например, Яндекс Почта, Gmail), который пользователь выбрал сам.
6. Кому мы можем передавать данные
6.1. Хостинг-провайдер (ООО «РЕГ.РУ») — предоставляет сервер, на котором работает Сервис. Провайдер обеспечивает инфраструктуру и не использует данные в своих целях.
6.2. Погода и определение города. Виджет погоды на сайте и в Приложении обращается только к серверу Team-Flow. Город по IP-адресу определяется на нашем сервере по локальной базе (раздел 12); IP-адрес пользователя сторонним сервисам погоды и геолокации не передаётся. Определение города можно выключить и указать город вручную в настройках («Определять город автоматически»).
6.3. Другие пользователи получают данные, которые вы им отправляете или делаете видимыми (сообщения, профиль). Владельцы ботов, добавленных на сервер, получают доступ к сообщениям и данным участников в пределах прав бота. Они обрабатывают эти данные самостоятельно и сами отвечают за это.
6.4. Государственные органы. Мы раскрываем данные государственным органам (суду, органам следствия и дознания, ФСБ России, Роскомнадзору и др.) только в случаях и в порядке, которые установлены законодательством РФ, по их законному запросу или решению.
6.5. Если правообладатель или пострадавший подаёт жалобу, мы можем передать ему минимально нужные сведения только если это прямо разрешено законом или если есть ваше согласие.
6.6. Других передач третьим лицам нет, если вы сами не дадите на них согласие.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Данные аккаунта и профиля | пока существует аккаунт; после удаления аккаунта — удаляются в течение 30 дней (плюс до 14 дней в резервных копиях) |
| Сообщения и файлы | пока их не удалил автор, владелец сервера или модератор, или пока существует аккаунт или сервер; затем — до 14 дней в резервных копиях |
| Журналы входов и технические журналы (IP, User-Agent, время) | до 12 месяцев |
| Идентификаторы устройства (HWID) | пока существует аккаунт; при блокировке — пока действует блокировка |
| Данные о блокировках (аккаунт, IP-адрес, HWID, причина) | пока действует блокировка и ещё 12 месяцев после её окончания; при бессрочной блокировке — пока нужно для её соблюдения |
| Обращения и переписка с Оператором | до 3 лет после ответа |
| Ночные резервные копии всей базы | 14 дней, затем перезаписываются |
| Данные, которые обязательно хранить по закону | в сроки, установленные законом (см. п. 7.2) |
7.2. Если законодательство РФ (в том числе ст. 10.1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации») обязывает Оператора хранить определённые данные дольше или передавать их уполномоченным органам, данные хранятся и передаются в этих пределах.
7.3. Когда цель обработки достигнута, данные уничтожаются или обезличиваются в сроки, установленные ст. 21 Закона о ПДн.
8. Cookies и локальное хранилище
8.1. Сервис не использует рекламные и аналитические cookies и счётчики сторонних компаний. Используется локальное хранилище браузера и Приложения (localStorage) и, при необходимости, технические cookies:
- токен сессии — чтобы вы оставались в аккаунте;
- идентификаторы устройства и установки — для безопасности и защиты от обхода блокировок;
- настройки — выбранные микрофон и динамики, громкость, клавиша «нажми и говори», параметры демонстрации экрана, звуки, просмотренные приветствия;
- очередь неотправленных сообщений — чтобы сообщения не терялись при обрыве связи.
8.2. Эти данные нужны для работы Сервиса. Удалить их можно в настройках браузера (очистить данные сайта) или переустановив Приложение. После этого придётся снова войти в аккаунт и настроить параметры.
9. Права пользователя
9.1. По Закону о ПДн (ст. 14 и др.) вы можете:
- узнать, обрабатываем ли мы ваши данные, какие, зачем и как, и получить их копию;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- возразить против обработки, основанной на законном интересе;
- обжаловать наши действия в Роскомнадзоре или в суде.
9.2. Как удалить аккаунт и данные:
- в настройках: «Моя учётная запись» → «Удаление аккаунта» → «Удалить аккаунт»; или
- письмом на support@team-flow.online с адреса почты, указанного в аккаунте. Укажите логин и что вы хотите сделать (получить сведения, удалить, исправить данные, отозвать согласие).
9.3. Мы можем попросить подтвердить, что аккаунт принадлежит вам. Запрос субъекта должен содержать сведения, указанные в ч. 3 ст. 14 Закона о ПДн (данные, позволяющие установить вашу связь с Сервисом, например логин и почту, и подпись — для электронного запроса это отправка с адреса почты аккаунта).
9.4. Мы отвечаем в течение 10 рабочих дней со дня получения запроса. Срок может быть продлён ещё не более чем на 5 рабочих дней с объяснением причины. Если вы отозвали согласие или потребовали удалить данные, мы прекращаем обработку и уничтожаем данные в сроки ст. 21 Закона о ПДн (как правило, до 30 дней), за исключением данных, которые мы вправе или обязаны хранить по закону или для соблюдения действующей блокировки. Из резервных копий данные исчезают не позднее чем через 14 дней.
9.5. Если вы отзовёте согласие или удалите данные, нужные для работы аккаунта, аккаунт будет удалён.
10. Как мы защищаем данные
10.1. Мы принимаем правовые, организационные и технические меры по ст. 19 Закона о ПДн, в том числе:
- шифрование соединения (HTTPS/TLS) между пользователем и сервером;
- хранение паролей только в виде стойкого криптографического хеша;
- ограничение доступа к серверу и базе данных: доступ есть только у Оператора, вход только по защищённому соединению, файлы с данными и настройками доступны только владельцу на сервере;
- защита от перебора паролей и автоматических атак (ограничение частоты запросов, капча);
- журнал действий администратора;
- ночное резервное копирование с хранением копий 14 дней;
- регулярное обновление программного обеспечения;
- защита токенов ботов и сессий, возможность их отзыва.
10.2. Ни одна система не защищена полностью. Если произойдёт утечка, мы сообщим об этом в Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о ПДн (первичное уведомление — в течение 24 часов, итоги расследования — в течение 72 часов), а пользователям — на сайте или по почте, если это нужно, чтобы снизить вред.
10.3. Сообщения в Сервисе не защищены сквозным шифрованием: они хранятся на сервере Оператора, чтобы их можно было показывать на любых устройствах.
11. Изменение Политики
11.1. Мы можем обновлять Политику. Новая редакция публикуется на сайте с датой и вступает в силу через 7 дней после публикации, если в ней не указан другой срок. О важных изменениях мы сообщаем в новостях Сервиса или в интерфейсе. Если для новой обработки нужно согласие, мы попросим его отдельно.
12. Источники данных и атрибуция
12.1. Определение города по IP-адресу. Для виджета погоды сервер Team-Flow определяет приблизительный город по IP-адресу с помощью локальной копии базы IP Geolocation by DB-IP (DB-IP City Lite), которая распространяется по лицензии Creative Commons Attribution 4.0 International (CC BY 4.0). База хранится на нашем сервере; IP-адрес при поиске в DB-IP не передаётся.
12.2. Справочник городов. Поиск и список городов основаны на данных GeoNames, лицензия CC BY 4.0. Мы используем выборку населённых пунктов в изменённом формате; данные хранятся на нашем сервере.
12.3. Сведения о погоде сервер Team-Flow получает по координатам города (без IP-адреса пользователя) от MET Norway (api.met.no) и, как запасной вариант, от Open-Meteo (open-meteo.com).
Приложение. Согласие на обработку персональных данных (текст для регистрации)
Текст рядом с галочкой:
☐ Я даю согласие на обработку персональных данных и подтверждаю, что мне исполнилось 14 лет (если мне нет 18 лет — мои законные представители согласны).
Полный текст согласия:
Согласие на обработку персональных данных
Регистрируясь в сервисе Team-Flow (https://team-flow.online), я, действуя свободно, своей волей и в своём интересе, конкретно, предметно, информированно, сознательно и однозначно, даю согласие оператору — Администрации Team-Flow, support@team-flow.online (далее — Оператор), на обработку моих персональных данных на следующих условиях.
1. Данные: логин, отображаемое имя, адрес электронной почты, хеш пароля, данные профиля (аватар, статус, описание, стена профиля, награды), сообщения и загруженные файлы, IP-адрес, сведения о браузере и Приложении, идентификаторы устройства (HWID) и установки, журналы входов и действий, сведения о блокировках и жалобах, приблизительное местоположение по IP-адресу (для виджета погоды).
2. Цели: регистрация и предоставление доступа к сервису Team-Flow и его функциям; восстановление доступа к аккаунту; передача сообщений, файлов, голоса и трансляций другим пользователям; обеспечение безопасности, защита от спама, взлома, злоупотреблений и обхода блокировок; модерация; ответы на обращения; исполнение требований законодательства РФ.
3. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в Политике конфиденциальности, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
4. Передача: хостинг-провайдеру сервера на территории РФ; другим пользователям — в объёме, который я сам делаю им доступным; государственным органам — в случаях, предусмотренных законом. Мне известно, что для виджета погоды город по моему IP-адресу определяется на сервере Team-Flow по локальной базе, IP-адрес сторонним сервисам не передаётся, и что я могу выключить определение города, указав город вручную.
5. Срок: согласие действует, пока существует мой аккаунт, и после его удаления — в течение сроков хранения, указанных в Политике конфиденциальности.
6. Отзыв: я могу отозвать согласие, направив письмо на support@team-flow.online с адреса почты моего аккаунта или удалив аккаунт в настройках. Мне известно, что после отзыва согласия Оператор вправе продолжить обработку без согласия в случаях, предусмотренных законом (п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Федерального закона № 152-ФЗ), и что без обработки этих данных пользоваться сервисом невозможно.
7. Я ознакомился с Политикой конфиденциальности и обработки персональных данных.