Bambala

Политика конфиденциальности

Дата вступления в силу: 18 марта 2026 г.

Настоящая Политика конфиденциальности описывает, как мобильное приложение Bambala (далее — «Приложение», «мы», «нас») собирает, использует, хранит и защищает персональные данные пользователей (далее — «вы», «Пользователь»).

Используя Приложение, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны — пожалуйста, прекратите использование Приложения.

        Bambala — некоммерческая семейная социальная сеть, разрабатываемая одним разработчиком на добровольной основе. Приложение бесплатно, не содержит рекламы и не извлекает прибыли. Мы стремимся обрабатывать данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
    

1. Какие данные мы собираем

1.1. Данные, которые вы предоставляете

Тип данных	Описание	Обязательность
Регистрационные	Адрес электронной почты, пароль (хранится в зашифрованном виде), отображаемое имя	Обязательно
Профиль	Аватар (фото), номер телефона, название семьи	По желанию
Контент	Публикации, фотографии, видео, голосовые сообщения, текстовые сообщения, истории, комментарии	По желанию
События	Название, описание, дата, место проведения, список гостей, ответы на приглашения (RSVP)	По желанию
Геолокация	Координаты и название места — только когда вы вручную выбираете место на карте	По желанию

1.2. Данные, собираемые автоматически

Тип данных	Цель
Идентификатор устройства	Доставка push-уведомлений через Firebase Cloud Messaging
Тип устройства и ОС	Регистрация устройства для push-уведомлений
Данные аналитики	Анонимная статистика использования (Firebase Analytics) — только на мобильных устройствах
Данные о сбоях	Отчёты об ошибках для улучшения стабильности (Firebase Crashlytics)
JWT-токены	Аутентификация сессии, хранятся в зашифрованном хранилище устройства

1.3. Данные от сторонних сервисов авторизации

При входе через сторонние сервисы мы получаем только токен авторизации и базовую информацию профиля (имя, email — если доступно):

Google Sign-In — Google ID Token
Apple Sign-In — Identity Token, имя, email
Яндекс ID — код авторизации
VK ID — код авторизации

2. Как мы используем данные

Создание и управление вашей учётной записью
Обеспечение функциональности Приложения: обмен сообщениями, публикации, события, альбомы
Доставка push-уведомлений о новых сообщениях и событиях
Обнаружение и устранение ошибок в работе Приложения
Анализ анонимной статистики использования для улучшения продукта
Обеспечение безопасности и предотвращение несанкционированного доступа

3. Хранение и защита данных

3.1. Серверное хранение

Данные хранятся на серверах, расположенных в Российской Федерации
Пароли хешируются алгоритмом bcrypt и не хранятся в открытом виде
Соединение между Приложением и сервером защищено протоколом HTTPS (TLS)
Токены доступа имеют ограниченный срок действия (30 минут) и автоматически обновляются

Поскольку Приложение является некоммерческим проектом одного разработчика, мы прилагаем разумные усилия для защиты данных, однако не можем гарантировать абсолютную безопасность. Вы размещаете данные на свой страх и риск.

3.2. Локальное хранение на устройстве

Токены аутентификации хранятся в защищённом хранилище: Android Keystore / iOS Keychain
PIN-код (при настройке) хранится в виде SHA-256 хеша с уникальной солью
Биометрические данные (Face ID, отпечаток пальца) не хранятся в Приложении — используются только системные средства устройства
Кэшированные данные (ленты, беседы) хранятся локально и автоматически очищаются через 24 часа

4. Сторонние сервисы

Мы используем следующие сторонние сервисы для обеспечения работы Приложения:

Сервис	Назначение	Политика
Firebase Analytics	Анонимная аналитика использования (только мобильные)	Политика Google
Firebase Crashlytics	Отчёты об ошибках	Политика Google
Firebase Cloud Messaging	Push-уведомления	Политика Google
Яндекс.Карты	Отображение карт и поиск мест	Политика Яндекса
Google Sign-In	Аутентификация через Google	Политика Google
Apple Sign-In	Аутентификация через Apple	Политика Apple
Яндекс ID	Аутентификация через Яндекс	Политика Яндекса
VK ID	Аутентификация через ВКонтакте	Политика VK

5. Передача данных третьим лицам

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам для маркетинговых целей.

Данные могут быть переданы только в следующих случаях:

Сторонним сервисам, указанным в разделе 4, исключительно для обеспечения функциональности Приложения
По требованию уполномоченных государственных органов в соответствии с действующим законодательством РФ
Для защиты прав, собственности или безопасности Приложения и его пользователей

6. Ваши права

В соответствии с законодательством вы имеете право:

Доступ — запросить информацию о хранимых данных
Исправление — обновить или исправить ваши данные через настройки профиля
Удаление — удалить свой аккаунт и все связанные данные через Приложение (Профиль → Удалить аккаунт). Процесс подтверждается кодом на email
Ограничение обработки — настроить видимость данных в разделе «Настройки приватности»
Отзыв согласия — прекратить использование Приложения и удалить аккаунт

        Удаление аккаунта: Вы можете удалить свой аккаунт в любое время через Приложение (Профиль → Удалить аккаунт). После подтверждения по email все ваши персональные данные будут безвозвратно удалены с наших серверов.
    

7. Разрешения устройства

Приложение запрашивает следующие разрешения. Каждое запрашивается только в момент необходимости и может быть отклонено:

Разрешение	Зачем
Камера	Съёмка фото для аватара, публикаций, сообщений
Галерея / Фото	Выбор существующих фото и видео
Микрофон	Запись голосовых сообщений
Геолокация	Выбор места на карте при создании событий
Уведомления	Получение push-уведомлений о сообщениях и событиях
Биометрия	Быстрый вход в приложение (Face ID / отпечаток пальца)

8. Данные детей

Приложение не предназначено для детей младше 13 лет. Мы сознательно не собираем данные лиц младше этого возраста. Если вы считаете, что ребёнок предоставил нам свои данные, свяжитесь с нами для их удаления.

9. Файлы cookie

Мобильное приложение не использует файлы cookie. Веб-версия может использовать localStorage для хранения токена аутентификации сессии.

10. Срок хранения данных

Данные аккаунта хранятся до момента удаления аккаунта пользователем
Токены доступа: 30 минут (автоматическое обновление)
Токены обновления: 30 дней
Локальный кэш: автоматическая очистка через 24 часа
Данные аналитики: в соответствии с политикой хранения Firebase (обычно 14 месяцев)

11. Изменения политики

Мы можем обновлять настоящую Политику. При существенных изменениях мы уведомим вас через Приложение или по электронной почте. Продолжение использования Приложения после изменений означает ваше согласие с обновлённой Политикой.

12. Контактная информация

По вопросам, связанным с обработкой персональных данных:

Email: info@bambala.ru
Сайт: bambala.ru