1. Оператор
ОксПалс (OxPulse) (oxpulse.chat)
Email: privacy@oxpulse.ru
2. Какие данные обрабатываются
- IP-адрес — временно, для установки WebRTC-соединения
- Сигнальные данные — offer, answer, ICE-кандидаты
- Данные TURN-сервера — метаданные медиа-relay
- Анонимные события использования (только при согласии) — page_view, room_created, room_joined, call_connected, call_ended, web_vitals, client_error
Данные звонков автоматически удаляются после его завершения.
3. Правовое основание (GDPR, ст. 6(1)(f))
Законный интерес оператора в обеспечении работы сервиса видеозвонков.
4. Цель обработки
Обеспечение работы видеозвонков между пользователями.
5. Срок хранения
Данные звонков хранятся только на время звонка и удаляются автоматически при разрыве соединения. Аналитические события (при согласии) хранятся не более 30 дней, затем удаляются.
6. Cookies и локальное хранилище
Сервис использует localStorage для хранения: языкового предпочтения, идентификатора устройства (ox_did),
записи о согласии и состояния профиля. Рекламные, трекинговые и кросс-сайтовые cookies не используются.
7. Шифрование
Все медиа-данные шифруются по протоколу DTLS-SRTP между устройствами участников.
8. Аккаунты и регистрация
Сервис не требует регистрации. Нет аккаунтов, нет профилей пользователей, хранимых на сервере.
9. Аналитика
При явном согласии мы собираем анонимные события использования: page_view, room_created, room_joined, call_connected, call_ended, web_vitals, client_error. Аналитические события хранятся не более 30 дней, затем удаляются. Данные не передаются третьим лицам. Аналитика выключена по умолчанию.
Отозвать согласие в любой момент можно в настройках конфиденциальности (GDPR, ст. 7(3)). Версия политики: 2026-05-07.
10. Продажа персональных данных (CCPA)
Мы не продаём и не передаём персональные данные третьим лицам в коммерческих целях.
11. Дети (COPPA)
Сервис не предназначен для детей младше 13 лет. Мы не собираем данные о детях намеренно.
12. Международная передача данных
Сигнальный трафик может проходить через сервер, расположенный в США. Медиа-трафик передаётся через TURN-сервер, расположенный в России. Принятые меры соответствуют требованиям GDPR к трансграничной передаче данных.
13. Права субъекта данных (GDPR)
Вы вправе запросить доступ к данным, их исправление, удаление, ограничение обработки, переносимость, а также возразить против обработки. Поскольку постоянные данные не хранятся, эти права выполняются автоматически. Согласие на аналитику можно отозвать в настройках конфиденциальности одним кликом.
14. Права жителей Калифорнии
Вы вправе получить сведения о собранных данных, запросить их удаление и отказаться от их продажи. Мы не достигаем порогов применимости CCPA на текущий момент, однако соблюдаем аналогичные требования добровольно: данные не продаются.
15. Контакт
По вопросам обработки персональных данных: privacy@oxpulse.ru
16. Обновление политики
Мы можем обновить настоящую политику. При существенных изменениях версия политики будет обновлена, и при следующем визите вам будет предложено подтвердить новое согласие. Дата актуальной версии указана ниже.
Дата вступления в силу: 7 мая 2026 г.