Gambu

Политика конфиденциальности

Дата вступления в силу: 29 июля 2025 г. · Последнее обновление: 29 сентября 2026 г.

Настоящая Политика описывает, как ООО «Труфэмили» (ИНН 5024254980, ОГРН 1255000069939, далее — «Оператор», «мы») собирает, использует, хранит и защищает персональные данные в мессенджере Gambu — в приложениях для Android, iOS, macOS и Windows, в веб-версии web.gambu.ru и на связанных сайтах. Это политика Оператора в отношении обработки персональных данных по статье 18.1 Федерального закона № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Общество с ограниченной ответственностью «Труфэмили» (ООО «Труфэмили»)
143409, Московская область, г. Красногорск, ул. Братьев Горожанкиных, д. 8, кв. 14
ИНН: 5024254980 · ОГРН: 1255000069939
Email: privacy@gambu.ru

Ответственный за организацию обработки персональных данных — генеральный директор ООО «Труфэмили». Написать ему можно на privacy@gambu.ru или по почтовому адресу выше.

2. Чьи и какие данные мы обрабатываем

Мы обрабатываем данные:

• пользователей Gambu — людей, зарегистрировавшихся в сервисе (с 14 лет);
• людей, чьи номера и имена записаны в телефонных книгах пользователей, — если пользователь разрешил приложению доступ к контактам. Сами эти люди могут и не пользоваться Gambu (раздел 2.4);
• людей, которые написали нам на support@gambu.ru или privacy@gambu.ru, — адрес почты и текст обращения.

2.1 Данные, которые вы предоставляете

• Номер телефона — для регистрации и идентификации аккаунта
• Имя и имя пользователя (@username) — отображаются другим пользователям
• Фотография профиля и описание — по желанию
• Адрес электронной почты — по желанию: для кассовых чеков и связи с вами
• Сообщения и медиафайлы — тексты, фото, видео, голосовые и видеосообщения, файлы, а также публикации: истории, Reels, записи в каналах, комментарии
• Обращения в поддержку и жалобы — текст и приложенные файлы
• Геолокация — только когда вы сами отправляете свою геопозицию в чат (разовый запрос координат в момент отправки, с вашего разрешения); фоновое отслеживание не ведётся
• Контакты телефонной книги — номера телефонов и имена, под которыми контакты записаны у вас в телефоне. Только с вашего разрешения и только после того, как приложение отдельным экраном объяснит, что именно будет прочитано и зачем. Другие поля карточки (email, адреса, заметки, фотографии, дни рождения) мы не читаем. Подробнее — раздел 2.4

2.2 Данные, собираемые автоматически

• Токен устройства — для доставки push-уведомлений
• Технические данные — модель устройства, версия ОС, платформа, версия приложения, идентификатор устройства, идентификатор сеанса
• Сетевые данные — IP-адрес и другие сведения, которые автоматически передаются по сетевым протоколам при подключении (например, сведения о браузере или приложении), с точным временем регистрации, каждого входа в аккаунт и удаления аккаунта
• Сведения о передаче сообщений и о звонках — кто отправил сообщение, в какой чат и кому, когда, какого типа и объёма (без содержимого); кто кому звонил, когда звонок начался и закончился

2.3 Данные, которые мы НЕ собираем

• Содержимое сообщений не анализируется в рекламных целях
• Местоположение не отслеживается в фоне и не используется в рекламных целях — координаты запрашиваются только в момент, когда вы сами отправляете геопозицию в чат
• Рекламные идентификаторы не используются — ни рекламный идентификатор Android (GAID), ни IDFA на iOS. Рекламы в Gambu нет, поэтому библиотеки, которые эти идентификаторы читают, в приложение не входят вовсе: на iOS не подключается модуль AdSupport, на Android разрешение com.google.android.gms.permission.AD_ID вычеркнуто из манифеста. Приложение не показывает запрос «Разрешить отслеживание» (App Tracking Transparency) — отслеживать нечего. Аналитика при этом продолжает работать: она использует идентификатор устройства (раздел 2.2), который рекламным не является, рекламным сетям не передаётся и не позволяет узнать вас в чужих приложениях.
• Полный номер банковской карты и код CVC — их вы вводите на странице банка, и к нам они не попадают (раздел 2.6)
• Биометрические персональные данные и специальные категории данных мы целенаправленно не собираем

2.4 Что происходит с телефонной книгой

• Разрешение спрашивается не сразу. Приложение не просит доступ к контактам при первом запуске. Запрос появляется только тогда, когда вы сами открываете раздел, которому нужна телефонная книга, и всегда после отдельного экрана-пояснения.
• Что отправляется на сервер. Пара «номер телефона + имя из вашей книги». Номер приводится к единому виду, чтобы его можно было сравнить с номерами аккаунтов Gambu.
• Зачем. Чтобы показать, кто из ваших знакомых уже зарегистрирован, и подписывать таких людей теми именами, которыми они записаны у вас.
• Что хранится. Номера и имена хранятся на наших серверах в России, пока вы не удалите их кнопкой ниже или не удалите аккаунт. Номера тех, кто ещё не зарегистрирован в Gambu, тоже сохраняются — чтобы уведомить вас, когда знакомый установит приложение.
• Чего мы не делаем. Не передаём телефонную книгу рекламным сетям и другим третьим лицам, не рассылаем приглашения по вашим контактам, не показываем вашу книгу другим пользователям.
• Если отказать. Приложение продолжает работать полностью: переписка, звонки, поиск по имени пользователя и по номеру. Не будет только автоматического списка знакомых, а ленту историй вы увидите лишь от тех, на кого подписаны.
• Как удалить загруженное. В приложении: «Контакты» → меню в правом верхнем углу → «Удалить загруженные контакты». По этой кнопке с наших серверов стираются все загруженные вами номера и имена (включая тех, у кого Gambu не установлен) и собранный по ним список знакомых, а приложение перестаёт читать телефонную книгу и отправлять её — до тех пор, пока вы сами не подключите её заново. Подключение заново снова начинается с экрана-пояснения.
• Что при этом остаётся. Переписка и чаты с теми, кого вы нашли через книгу; ваши подписки; ваш номер в телефонных книгах других людей — это их данные, и удалять их по вашему заявлению мы не вправе. Ваш номер уходит из чужих загруженных книг при удалении вашего аккаунта.
• Как отозвать доступ. Отключите доступ к контактам в настройках телефона — приложение перестанет читать книгу. Это не удаляет уже загруженное: для этого есть кнопка выше. При удалении аккаунта загруженная книга стирается автоматически.
• Если вы не пользуетесь Gambu. Ваш номер и имя могли попасть к нам из телефонной книги знакомого, который разрешил приложению доступ к контактам. Мы используем их только для того, чтобы показать этому знакомому, что вы есть в Gambu, если вы зарегистрируетесь; мы не пишем и не звоним вам и никому больше эти данные не показываем. Если вы хотите, чтобы ваш номер удалили из загруженных телефонных книг, напишите на privacy@gambu.ru и укажите номер. Учтите: запись о вас хранится в телефоне вашего знакомого, и его приложение может прислать её снова при следующей синхронизации.
• Если что-то не получилось — напишите на privacy@gambu.ru, разберёмся вручную.

2.5 Звонки

• Голос и видео во время звонка передаются по зашифрованным каналам — напрямую между устройствами или через наш сервер-ретранслятор в России, если прямое соединение невозможно.
• О каждом звонке мы храним сведения: кто звонил, кому, когда звонок начался и закончился.
• Голосовая информация и видеоизображение звонков хранятся в объёме и сроки, установленные законодательством для организатора распространения информации (раздел 5.3).
• Если вы сами включили субтитры в звонке, звук вашего звонка передаётся на распознавание речи в Yandex SpeechKit (раздел 4).

2.6 Платежи

• Если вы оплачиваете Gambu Premium или гамбики, мы получаем и храним сведения о платеже: сумму, валюту, время, номер заказа и операции, статус оплаты, сведения о подписке и автопродлении, а также адрес почты или номер телефона для кассового чека.
• Платёж принимает банк-партнёр АО «ТБанк» (сервис «Т-Касса»). Данные карты вы вводите на странице банка; полный номер карты и код CVC к нам не попадают.

3. Цели и правовые основания обработки

Цель	Данные	Основание
Регистрация, вход и работа мессенджера: сообщения, звонки, группы, каналы, публикации, push-уведомления	Номер телефона, имя, @username, фото профиля, сообщения и медиа, сведения о звонках, push-токен, технические и сетевые данные	Исполнение договора — Пользовательского соглашения (ст. 6 ч. 1 п. 5 152-ФЗ)
Поиск знакомых в Gambu и отображение их привычными именами	Номера и имена из телефонной книги	Ваше согласие (ст. 6 ч. 1 п. 1); в отношении людей из книги — законный интерес: помочь вам найти знакомых при минимальном объёме данных (ст. 6 ч. 1 п. 7)
Отправка геопозиции в чат по вашему запросу	Координаты в момент отправки	Согласие
Функции ИИ и автоответы поддержки: перевод, выжимка чата, быстрые ответы, ассистент «Gambu AI»	Текст и изображения, которые вы передали в эти функции	Согласие (в том числе на трансграничную передачу, раздел 4.1)
Расшифровка голосовых сообщений и субтитры в звонках	Аудио голосового сообщения или звонка	Исполнение договора: функция работает только тогда, когда вы сами её включили
Аналитика и диагностика сбоев, безопасность сервиса	Технические данные, события приложения, сведения об ошибках	Законный интерес Оператора в исправной и безопасной работе сервиса (ст. 6 ч. 1 п. 7)
Продажа Premium и гамбиков, кассовые чеки, бухгалтерский и налоговый учёт	Сведения о платежах, почта или телефон для чека	Исполнение договора и обязанности по закону: Налоговый кодекс РФ, 402-ФЗ «О бухгалтерском учёте», 54-ФЗ (ст. 6 ч. 1 п. 2 и 5)
Поддержка, рассмотрение жалоб и обжалований, модерация	Обращения, жалобы, материалы, на которые пожаловались	Исполнение договора
Исполнение обязанностей организатора распространения информации	Содержимое сообщений и звонков, сведения о фактах их передачи, сведения о пользователях (раздел 5.3)	Исполнение обязанности по закону (ст. 6 ч. 1 п. 2 152-ФЗ; ст. 10.1 149-ФЗ)

С данными мы совершаем следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Обработка автоматизированная.

4. Передача данных третьим лицам

Мы используем следующих подрядчиков, которые обрабатывают данные по нашему поручению:

• Яндекс.Облако (ООО «Яндекс.Облако», Россия) — хранение данных, вычислительная инфраструктура
• Yandex SpeechKit (Яндекс, Россия) — распознавание речи: расшифровка голосовых сообщений в текст и субтитры в звонках. Аудио отправляется только когда вы сами включили расшифровку или субтитры; данные обрабатываются в России
• AppMetrica (Яндекс) — аналитика использования и диагностика сбоев приложения; данные хранятся в России
• SMS.RU (Россия) — отправка кодов подтверждения по SMS и проверка номера звонком при входе
• АО «ТБанк» (сервис «Т-Касса», Россия) — приём платежей и отправка кассовых чеков
• Google Firebase (Firebase Cloud Messaging, Google LLC, США) — доставка push-уведомлений на Android
• Apple APNs (Apple Inc., США) — доставка push-уведомлений на iOS
• Anthropic PBC (США) — языковая модель Claude для функций искусственного интеллекта: авто-ответы поддержки, перевод сообщений, выжимка чата «что я пропустил», быстрые ответы над полем ввода и встроенный ассистент «Gambu AI»

Мы не продаём и не передаём ваши данные рекламным сетям. Уполномоченным государственным органам данные предоставляются только в случаях и порядке, установленных федеральными законами.

4.1 Трансграничная передача

Ваши данные хранятся в России. За пределы Российской Федерации передаётся только то, без чего конкретная функция не работает, и только в объёме этой функции:

• Push-уведомления (Google LLC и Apple Inc., США) — токен устройства и содержимое уведомления (имя отправителя и текст сообщения либо факт звонка). Без этого уведомления о новых сообщениях и входящих звонках на закрытое приложение не доставляются. Основание — исполнение договора с вами: доставка уведомлений входит в работу мессенджера
• Функции ИИ (Anthropic PBC, США) — текст, который вы отправили в поддержку (включая приложенные изображения), текст сообщения, для которого вы запросили перевод, фрагмент переписки для выжимки чата или быстрых ответов, и ваша переписка с ассистентом «Gambu AI». Номер телефона, идентификаторы аккаунта и телефонная книга в эти запросы не включаются. Функции ИИ можно не использовать: перевод, выжимка и ассистент вызываются только вами; быстрые ответы отключаются в настройках. Основание — ваше согласие

Соединённые Штаты Америки не входят в перечень стран, обеспечивающих адекватную защиту персональных данных. Оператор уведомил Роскомнадзор о трансграничной передаче (ст. 12 Федерального закона № 152-ФЗ) и перед этим оценил, как получатели защищают данные. Вы можете отказаться от передачи, написав на privacy@gambu.ru: после этого функции ИИ и (или) push-уведомления для вашего аккаунта отключаются, остальное приложение продолжает работать.

5. Сроки хранения и удаление

5.1 Где и сколько хранятся данные

• Все данные хранятся на серверах в Российской Федерации (Яндекс.Облако). За рубеж передаются только данные для push-уведомлений и функций ИИ — см. раздел 4.1
• Данные аккаунта хранятся, пока аккаунт существует, а после его удаления — в сроки, указанные в разделах 5.2–5.4
• Загруженная телефонная книга — пока вы её не удалите или не удалите аккаунт (раздел 2.4)

5.2 Что происходит, когда вы что-то удаляете

• Сообщение, чат, история, Reels, комментарий сразу перестают быть видны вам и другим пользователям.
• При удалении аккаунта сразу: профиль (имя, описание, фотография) перестаёт показываться, номер телефона и имя пользователя отвязываются от аккаунта — найти вас по ним больше нельзя, сессии, устройства, согласия и push-токены удаляются, загруженная вами телефонная книга стирается, а ваш номер вычищается из книг, синхронизированных другими пользователями.
• Переписка при удалении аккаунта у собеседников не исчезает: у сообщений два участника, и копии остаются у них. Разрывается связь сообщений с вами — автор показывается как «Удалённый аккаунт».
• Если в диалоге удаления аккаунта вы попросили удалить свои фото, видео и голосовые, они сразу перестают открываться у всех.
• Удалённое перестаёт быть доступным сразу, но физически уничтожается не сразу — в сроки, установленные законом (раздел 5.3). Подробнее — на странице «Удаление аккаунта».

5.3 Хранение по требованию закона

Оператор является организатором распространения информации в сети «Интернет» и по статье 10.1 Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации» обязан хранить на территории России:

• 6 месяцев с момента окончания их приёма, передачи, доставки и (или) обработки — содержимое сообщений пользователей: тексты, голосовую информацию, изображения, звуки, видео и иные электронные сообщения, в том числе медиафайлы. Звонки (голосовая информация и видеоизображение) хранятся в объёме и сроки, установленные законодательством для организатора распространения информации;
• 3 года с момента окончания соответствующих действий — сведения о фактах приёма, передачи, доставки и обработки сообщений и звонков (кто, кому, когда, объём) и сведения о пользователях: номер телефона, идентификатор аккаунта, IP-адреса и время регистрации, входов и удаления аккаунта, сведения о платежах.

Это действует и для того, что вы удалили, в том числе после удаления аккаунта. Такие данные:

• не видны ни вам, ни другим пользователям и не используются для работы сервиса;
• предоставляются только уполномоченным государственным органам в случаях и порядке, установленных федеральными законами;
• удаляются по истечении указанных сроков.

Основание — исполнение обязанности, возложенной на Оператора законом (ст. 6 ч. 1 п. 2 Федерального закона № 152-ФЗ; ст. 10.1 Федерального закона № 149-ФЗ). Согласие на это не требуется, и отзыв согласия или просьба удалить данные не прекращает такое хранение раньше срока. Если вы попросите удалить данные, мы ответим, какие из них и до какого срока мы обязаны хранить.

5.4 Другие сроки

• Документы о платежах (бухгалтерский и налоговый учёт) — не менее 5 лет, как требует закон
• Резервные копии базы и технические логи работы серверов — до 7 дней

6. Безопасность

• Передача данных по зашифрованным каналам (TLS/HTTPS, WSS)
• JWT-аутентификация с ограниченным сроком действия токенов и возможностью завершить сеанс
• Хранение паролей в хэшированном виде
• Доступ к данным, которые хранятся по требованию закона, ограничен

7. Ваши права и как ими воспользоваться

По Федеральному закону № 152-ФЗ вы вправе:

• получить сведения об обработке ваших данных: какие данные мы обрабатываем, зачем, на каком основании, как долго храним и кому передаём;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие — на обработку телефонной книги, геопозиции и на функции ИИ — и отказаться от передачи данных для push-уведомлений (раздел 4.1);
• возражать против обработки;
• обжаловать наши действия в Роскомнадзоре или в суде.

Многое можно сделать прямо в приложении: исправить профиль, удалить загруженную телефонную книгу, не удаляя аккаунт («Контакты» → меню → «Удалить загруженные контакты», раздел 2.4), отключить быстрые ответы, завершить чужие сеансы, удалить аккаунт (раздел 5 и страница «Удаление аккаунта»).

Для остального напишите на privacy@gambu.ru и укажите номер телефона аккаунта. Чтобы не выдать ваши данные постороннему, мы можем попросить подтвердить, что номер принадлежит вам. Мы отвечаем в течение 10 рабочих дней с получения запроса; в отдельных случаях срок может быть продлён ещё не более чем на 5 рабочих дней — тогда мы заранее сообщим причину. Если вы отозвали согласие, мы прекращаем обработку, основанную на нём, и уничтожаем такие данные в течение 30 дней, если у нас нет другого законного основания их хранить (раздел 5.3).

8. Дети

Пользоваться Gambu можно с 14 лет. Пользователи от 14 до 18 лет пользуются сервисом с согласия родителей или других законных представителей, а платные функции оплачивают только с их согласия. Сервис не предназначен для детей младше 14 лет, и мы намеренно не собираем их данные. Если мы узнаем, что аккаунт принадлежит ребёнку младше 14 лет, мы заблокируем его и удалим данные с учётом раздела 5.3. Родители могут сообщить об этом на privacy@gambu.ru.

9. Изменения политики

Новую редакцию Политики мы публикуем на этой странице с датой обновления. При существенных изменениях сообщаем об этом в приложении и просим снова ознакомиться с документами. Если изменение требует вашего согласия, оно применяется к вам только после того, как вы его дадите.

10. Контакты

По вопросам персональных данных: privacy@gambu.ru
Почтовый адрес: 143409, Московская область, г. Красногорск, ул. Братьев Горожанкиных, д. 8, кв. 14, ООО «Труфэмили»