# Политика конфиденциальности — Box Messenger **Дата последнего обновления:** 4 ноября 2026 г. Настоящая Политика конфиденциальности (далее — «Политика») распространяется на мобильное приложение Box Messenger для Android (далее — «Приложение») и веб-сайт https://box-messenger.tech (далее — «Сайт»), совместно именуемые «BM». **Разработчик / оператор персональных данных:** ИП Козаков Николай Михайлович, ОГРНИП 325774600585181, ИНН 772743126265, D&B D-U-N-S®: 933900059 (далее — «Компания», «мы»). **Электронная почта:** info@box-messenger.tech Используя BM, вы подтверждаете, что ознакомились с настоящей Политикой. Если вы не согласны с ней, пожалуйста, не используйте BM. Правила использования BM устанавливаются Пользовательским соглашением. --- ## 1. Кратко - BM — мессенджер для обмена сообщениями и файлами через Интернет и через технологию «BoxNet» (Bluetooth / Bluetooth Low Energy). - **На Android 11 и ниже Приложение запрашивает разрешение на доступ к местоположению (точному и приблизительному), в том числе в фоновом режиме. Это требование Android исключительно для поиска Bluetooth-устройств поблизости. Мы НЕ собираем, не храним, не передаём и не раскрываем ваши GPS-координаты или иные данные о местоположении.** - Мы не продаём персональные данные и не используем их для рекламы. - Вы можете в любой момент удалить аккаунт и данные (см. раздел 9). --- ## 2. Какие данные мы собираем ### 2.1. Данные, которые вы предоставляете - **Данные учётной записи:** юзернейм, адрес электронной почты, пароль (хранится только в виде хеша), код подтверждения, отправляемый на почту. - **Сообщения и файлы**, которые вы отправляете и получаете (текст, изображения, документы и иные файлы). - **Обращения в поддержку и отзывы**, включая заявки на возврат. - **Данные о платежах и балансе:** номер заказа, количество купленных KBX, сумма, скидка, статус платежа, идентификатор платежа в банке, даты оплаты и возврата, история начислений и списаний KBX, сведения о сундуках (идентификатор, Устройство, даты выдачи и открытия) и подписке Premium. Номер банковской карты, срок её действия и CVC вводятся на платёжной странице банка; мы их не получаем и не храним. ### 2.2. Данные, собираемые автоматически - **Информация об устройстве:** модель, версия Android, версия Приложения, идентификаторы, создаваемые Приложением. - **Диагностические данные:** журналы сбоев, отчёты об ошибках, технические данные о работе. - **Данные Bluetooth:** Bluetooth-идентификаторы ближайших устройств BM и технические журналы соединений — для доставки сообщений через BoxNet. - **Данные уведомлений:** токены и события, необходимые для доставки уведомлений. ### 2.3. Данные о местоположении **К чему предоставляется доступ.** На устройствах с **Android 11 (API 30) и ниже** Приложение запрашивает разрешения `ACCESS_FINE_LOCATION` (точное местоположение), `ACCESS_COARSE_LOCATION` (приблизительное местоположение). **Зачем.** В этих версиях Android операционная система требует разрешение на местоположение для любого приложения, которое сканирует Bluetooth Low Energy-устройства поблизости, поскольку результаты такого сканирования теоретически позволяют определить местоположение. BM использует Bluetooth-сканирование, чтобы находить другие устройства BM рядом и передавать сообщения через BoxNet без доступа к Интернету. Фоновый доступ нужен, чтобы сообщения продолжали приниматься и ретранслироваться через BoxNet, когда Приложение закрыто или не используется. **Чего мы НЕ делаем.** - Приложение не запрашивает, не считывает и не записывает GPS-координаты и иную геолокацию устройства. - Данные о местоположении не хранятся ни на устройстве, ни на наших серверах, не передаются нам или третьим лицам, не используются для рекламы, аналитики или профилирования и не раскрываются другим пользователям. **Android 12 и выше.** На Android 12 (API 31) и выше Приложение использует разрешение `BLUETOOTH_SCAN` с флагом `neverForLocation`, который сообщает системе, что Bluetooth-сканирование никогда не используется для определения местоположения. Разрешение на местоположение в этих версиях не запрашивается. **Ваш выбор.** Разрешение на местоположение запрашивается только после пояснения в Приложении и только с вашего согласия. Вы можете отказать или отозвать его в любое время: Настройки → Приложения → Box Messenger → Разрешения. В этом случае BM продолжит работать через Интернет, но обмен сообщениями через BoxNet (Bluetooth) на Android 11 и ниже может быть недоступен. --- ## 3. Разрешения Приложения | Разрешение | Назначение | |---|---| | `INTERNET` | Отправка и получение сообщений и файлов через Интернет | | `BLUETOOTH`, `BLUETOOTH_ADMIN` (Android ≤ 11) | Bluetooth-соединения для BoxNet | | `BLUETOOTH_SCAN` (neverForLocation), `BLUETOOTH_CONNECT`, `BLUETOOTH_ADVERTISE` (Android 12+) | Поиск устройств BM рядом, подключение к ним и видимость для них | | `ACCESS_FINE_LOCATION`, `ACCESS_COARSE_LOCATION` | Требуются Android только для Bluetooth-сканирования; данные о местоположении не собираются (см. п. 2.3) | | `READ_EXTERNAL_STORAGE`, `WRITE_EXTERNAL_STORAGE` | Выбор файлов для отправки и сохранение полученных файлов | | `POST_NOTIFICATIONS` (Android 13+) | Уведомления о новых сообщениях | --- ## 4. Как мы используем данные - Для работы основного функционала: регистрация, авторизация, отправка и доставка сообщений и файлов через Интернет и BoxNet. - Для отправки уведомлений о новых сообщениях. - Для обеспечения безопасности, предотвращения мошенничества и злоупотреблений. - Для диагностики и исправления ошибок, повышения стабильности. - Для ответов на обращения в поддержку. - Для приёма оплаты, зачисления и списания KBX, выдачи сундуков, учёта BOX и Premium, рассмотрения заявок на возврат и отправки кассовых чеков на подтверждённый адрес электронной почты. - Для исполнения требований законодательства, в том числе о бухгалтерском учёте и применении контрольно-кассовой техники. Мы не используем ваши данные для рекламы и не продаём их. --- ## 5. Хранение и защита - Сообщения и файлы хранятся преимущественно локально на вашем устройстве. Зашифрованное содержимое может временно храниться на серверах или на других устройствах сети BoxNet исключительно для доставки получателю; ретранслирующие устройства не могут его прочитать. - Данные, передаваемые через Интернет, защищены шифрованием при передаче (HTTPS/TLS). - Ключи шифрования хранятся на устройстве с использованием защищённых механизмов хранения Android. - Ни один способ передачи и хранения не является абсолютно надёжным; вы отвечаете за защиту своего устройства и учётных данных. --- ## 6. Передача данных Мы не продаём и не сдаём в аренду персональные данные. Данные могут передаваться только: - поставщикам услуг (хостинг, отправка email, отчёты о сбоях) — строго для работы BM и с обязательством конфиденциальности; - банку-эквайеру АО «ТБанк» — номер заказа, сумма, состав покупки и адрес электронной почты для чека, только для проведения платежа, возврата и формирования кассового чека; - по требованию закона, решения суда или законного запроса государственного органа; - при реорганизации или передаче бизнеса — с предварительным уведомлением вас. Данные о местоположении никому не передаются. --- ## 7. Сроки хранения - Данные учётной записи хранятся, пока существует аккаунт, и удаляются в течение 30 дней после его удаления, если более длительное хранение не требуется законом. - Сообщения, временно хранящиеся для доставки, удаляются после доставки или по истечении срока доставки. - Диагностические данные хранятся не более 90 дней. - Сведения о платежах, возвратах и операциях с KBX хранятся столько, сколько требует налоговое и бухгалтерское законодательство (как правило, не менее 5 лет), в том числе после удаления аккаунта. - Локальные данные удаляются при удалении Приложения или очистке его данных. --- ## 8. Дети BM не предназначен для детей младше 13 лет. Мы сознательно не собираем данные детей младше 13 лет. Если вы считаете, что ребёнок передал нам данные, свяжитесь с нами — мы их удалим. --- ## 9. Ваши права и удаление аккаунта Вы вправе в любое время: - получить доступ к своим данным, исправить или удалить их; - отозвать любое разрешение в настройках устройства; - отозвать согласие на обработку персональных данных; - **удалить аккаунт** на Сайте или направив запрос с зарегистрированного адреса на info@box-messenger.tech. Аккаунт и связанные с ним данные будут удалены в течение 30 дней. Обработка персональных данных осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных»; пользователи из других стран могут иметь дополнительные права по применимому законодательству (в т. ч. GDPR). --- ## 10. Сторонние сервисы BM может содержать ссылки или интеграции со сторонними сервисами. У них собственные политики конфиденциальности, и мы не несём ответственности за их практики. --- ## 11. Изменения Политики Мы можем обновлять Политику. Новая редакция вступает в силу с момента публикации в Приложении или на Сайте. О существенных изменениях мы уведомим вас в Приложении. --- ## 12. Контакты ИП Козаков Николай Михайлович ОГРНИП 325774600585181, ИНН 772743126265 D&B D-U-N-S® Number: 933900059 Email: info@box-messenger.tech Сайт: https://box-messenger.tech