Gambu

Политика конфиденциальности

Дата вступления в силу: 29 июля 2025 г. · Последнее обновление: 11 сентября 2026 г.

Настоящая Политика описывает, как ООО «Труфэмили» (ИНН 5024254980, ОГРН 1255000069939, далее — «Оператор») собирает, использует и защищает персональные данные пользователей мессенджера Gambu.

1. Оператор персональных данных

ООО «Труфэмили»
143409, Московская область, г. Красногорск, ул. Братьев Горожанкиных, д. 8, кв. 14
ИНН: 5024254980 · ОГРН: 1255000069939
Email: privacy@gambu.ru

2. Какие данные мы собираем

2.1 Данные, которые вы предоставляете

• Номер телефона — для регистрации и идентификации аккаунта
• Имя — отображается другим пользователям
• Фотография профиля — по желанию
• Сообщения и медиафайлы — тексты, фото, видео, аудио
• Геолокация — только когда вы сами отправляете свою геопозицию в чат (разовый запрос координат в момент отправки, с вашего разрешения); фоновое отслеживание не ведётся
• Контакты телефонной книги — номера телефонов и имена, под которыми контакты записаны у вас в телефоне. Только с вашего разрешения и только после того, как приложение отдельным экраном объяснит, что именно будет прочитано и зачем. Другие поля карточки (email, адреса, заметки, фотографии, дни рождения) мы не читаем. Подробнее — раздел 2.4

2.2 Данные, собираемые автоматически

• Токен устройства — для доставки push-уведомлений
• Технические данные — модель устройства, версия ОС, идентификатор устройства
• Данные об использовании — время входа, факт отправки сообщений (без содержимого)

2.3 Данные, которые мы НЕ собираем

• Содержимое сообщений не анализируется в рекламных целях
• Местоположение не отслеживается в фоне и не используется в рекламных целях — координаты запрашиваются только в момент, когда вы сами отправляете геопозицию в чат
• Рекламные идентификаторы не используются — ни рекламный идентификатор Android (GAID), ни IDFA на iOS. Рекламы в Gambu нет, поэтому библиотеки, которые эти идентификаторы читают, в приложение не входят вовсе: на iOS не подключается модуль AdSupport, на Android разрешение com.google.android.gms.permission.AD_ID вычеркнуто из манифеста. Приложение не показывает запрос «Разрешить отслеживание» (App Tracking Transparency) — отслеживать нечего. Аналитика при этом продолжает работать: она использует идентификатор устройства (раздел 2.2), который рекламным не является, рекламным сетям не передаётся и не позволяет узнать вас в чужих приложениях.

2.4 Что происходит с телефонной книгой

• Разрешение спрашивается не сразу. Приложение не просит доступ к контактам при первом запуске. Запрос появляется только тогда, когда вы сами открываете раздел, которому нужна телефонная книга, и всегда после отдельного экрана-пояснения.
• Что отправляется на сервер. Пара «номер телефона + имя из вашей книги». Номер приводится к единому виду, чтобы его можно было сравнить с номерами аккаунтов Gambu.
• Зачем. Чтобы показать, кто из ваших знакомых уже зарегистрирован, и подписывать таких людей теми именами, которыми они записаны у вас.
• Что хранится. Номера и имена хранятся на наших серверах в России до тех пор, пока вы не удалите аккаунт. Номера тех, кто ещё не зарегистрирован в Gambu, тоже сохраняются — чтобы уведомить вас, когда знакомый установит приложение.
• Чего мы не делаем. Не передаём телефонную книгу рекламным сетям и другим третьим лицам, не рассылаем приглашения по вашим контактам, не показываем вашу книгу другим пользователям.
• Если отказать. Приложение продолжает работать полностью: переписка, звонки, поиск по имени пользователя и по номеру. Не будет только автоматического списка знакомых, а ленту историй вы увидите лишь от тех, на кого подписаны.
• Как удалить загруженное. В приложении: «Контакты» → меню в правом верхнем углу → «Удалить загруженные контакты». По этой кнопке с наших серверов стираются все загруженные вами номера и имена (включая тех, у кого Gambu не установлен) и собранный по ним список знакомых, а приложение перестаёт читать телефонную книгу и отправлять её — до тех пор, пока вы сами не подключите её заново. Подключение заново снова начинается с экрана-пояснения.
• Что при этом остаётся. Переписка и чаты с теми, кого вы нашли через книгу; ваши подписки; ваш номер в телефонных книгах других людей — это их данные, и удалять их по вашему заявлению мы не вправе. Ваш номер уходит из чужих загруженных книг при удалении вашего аккаунта.
• Как отозвать доступ. Отключите доступ к контактам в настройках телефона — приложение перестанет читать книгу. Это не удаляет уже загруженное: для этого есть кнопка выше. При удалении аккаунта загруженная книга стирается автоматически.
• Если что-то не получилось — напишите на privacy@gambu.ru, разберёмся вручную.

3. Цели обработки

Данные	Цель	Основание
Номер телефона, имя	Регистрация и идентификация	Договор (ст. 6 ФЗ-152)
Сообщения и медиа	Передача между пользователями	Договор
Контакты (номера и имена из телефонной книги)	Поиск знакомых в Gambu и отображение их привычными именами	Согласие
Геолокация	Отправка геопозиции в чат по запросу пользователя	Согласие
Push-токен	Доставка уведомлений	Договор
Технические данные	Безопасность, диагностика	Законный интерес

4. Передача данных третьим лицам

Мы используем следующих подпроцессоров:

• Яндекс.Облако (Россия) — хранение данных, вычислительная инфраструктура
• Google Firebase (Firebase Cloud Messaging) — доставка push-уведомлений на Android
• Apple APNs — доставка push-уведомлений на iOS
• AppMetrica (Яндекс) — аналитика использования и диагностика сбоев приложения; данные хранятся в России

Мы не продаём и не передаём ваши данные рекламным сетям. Данные могут быть переданы по законному требованию уполномоченных государственных органов РФ.

5. Хранение данных

• Все данные хранятся на серверах в Российской Федерации (Яндекс.Облако)
• Данные аккаунта хранятся до его удаления пользователем
• При удалении аккаунта профиль (имя, описание, фотография), номер телефона, имя пользователя, сессии, устройства, согласия, push-токены и загруженная вами телефонная книга удаляются сразу и безвозвратно; ваш номер вычищается и из книг, синхронизированных другими пользователями
• Переписка при этом не удаляется: у сообщений два участника, и копии остаются у собеседников. Разрывается связь сообщений с вами — автор показывается как «Удалённый аккаунт»
• Ваши фото, видео и голосовые удаляются, если вы попросили об этом в диалоге удаления: они перестают открываться сразу, а файлы стираются с серверов в срок до 30 дней
• Резервные копии базы и технические логи хранятся до 7 дней
• Подробнее — на странице «Удаление аккаунта»

6. Безопасность

• Передача данных по зашифрованным каналам (TLS/HTTPS, WSS)
• JWT-аутентификация с ограниченным сроком действия токенов
• Хранение паролей в хэшированном виде

7. Права пользователей (152-ФЗ)

Вы имеете право: получить информацию о своих данных, исправить неточности, удалить аккаунт (что при этом происходит с данными — см. раздел 5 и страницу «Удаление аккаунта»), отозвать согласие на обработку контактов и push-уведомлений, удалить загруженную телефонную книгу прямо в приложении, не удаляя аккаунт («Контакты» → меню → «Удалить загруженные контакты», см. раздел 2.4), возражать против обработки данных.

Для реализации прав: privacy@gambu.ru

8. Дети

Приложение предназначено для пользователей старше 13 лет. Мы не собираем данные детей до 13 лет намеренно.

9. Изменения политики

При существенных изменениях мы уведомим вас через приложение. Продолжение использования означает согласие с изменениями.

10. Контакты

По вопросам конфиденциальности: privacy@gambu.ru