Политика обработки персональных данных

Мессенджер «Волна» (volnilo.com и приложение для Android). Редакция от 13.10.2026.

1. Оператор

2. Какие данные обрабатываются

• Номер телефона — он же логин. На сервере хранится не сам номер, а его хеш. При регистрации, входе на новом устройстве и смене номера номер передаётся сервису SMS.RU, чтобы подтвердить его вашим звонком; Волна номер при этом не сохраняет.
• Имя, которое вы указали сами, и, если вы его загрузили, изображение профиля.
• Пароль на сервер не передаётся: устройство выводит из него ключ входа, а сервер хранит только необратимый хеш этого ключа со случайной солью. У аккаунтов, созданных до этого обновления, пароль передаётся последний раз — при первом входе после него; дальше сервер принимает только ключ входа (исключение — временный аварийный режим совместимости со старыми версиями приложения, если его включит оператор).
• Код восстановления создаётся на вашем устройстве; сервер хранит только его хеш и сам код не знает. Код, который по запросу присылает администратор, создаёт сервер: им можно вернуть вход в аккаунт, но не облачную копию переписки.
• Публичные ключи ваших устройств — без них невозможно установить шифрованное соединение. Закрытые ключи с устройства не уходят.
• Электронная почта («Аккаунт» → «Почта») — подтверждается кодом из письма. Нужна для оплаты (на неё платёжный сервис присылает кассовый чек) и чтобы администратор мог прислать новый код восстановления, если вы потеряли доступ. Письма отправляет собственный почтовый сервер Волны.
• Устройства и сессии: идентификатор устройства, его название по сведениям браузера или приложения (например, «Chrome · Windows»), город входа, время последнего подключения, подписки на уведомления.
• Город и страна по IP-адресу — определяются по базам, размещённым на нашем сервере; IP-адрес никуда не передаётся. Город указывается, только если его одинаково называют две независимые базы. Используется в списке ваших устройств, для защиты от массовых регистраций (регистрация из отдельных регионов может быть временно закрыта) и в запросе в контакты. Там же сервер сверяет адрес со списками сетей хостингов, VPN-сервисов и выходов Tor (списки скачиваются из открытых источников, сверка — у нас) и ставит пометку «возможно VPN».
• Запрос в контакты. Человек, которому вы отправили запрос, видит ваше имя, город и страну (если определены), пометку «возможно VPN», сколько дней вашему аккаунту и указан ли у вас номер — чтобы отличить знакомого от незнакомца.
• Поиск знакомых по адресной книге — если вы его включили: приложение отправляет хеши номеров (до 2000), сервер сверяет их с зарегистрированными и хранит не дольше 3 суток. Хеш — не шифрование: номер по нему можно подобрать перебором, поэтому храним коротко.
• Сведения об оплате бизнес-аккаунта и ВебЗала: идентификатор платежа, сумма, срок, статус. Данные банковской карты вводятся на стороне платёжного сервиса и в Волну не попадают.
• Сообщения хранятся на сервере зашифрованными до доставки и, если вы включили синхронизацию истории, для переноса на ваши устройства. Расшифровать их оператор не может.
• Обращения к администрации («ВОЛНА» → «Написать администрации») — текст, приложенные снимки экрана и, если вы её приложили, диагностика приложения; хранятся зашифрованными ключом сервера.
• Технические журналы: веб-сервер записывает время, адрес страницы и код ответа — без IP-адреса, параметров запроса и сведений о браузере; IP-адрес записывается только при срабатывании защиты от перебора (чтобы остановить атаку) и в журнал ошибок веб-сервера. Журнал работы приложения на сервере — служебные события (подключение и ключи устройств, доставка, звонки, встречи) с сокращёнными идентификаторами аккаунтов и устройств, без содержимого.

3. Цели и правовые основания

Данные обрабатываются, чтобы предоставить вам мессенджер, а при подключении бизнес-аккаунта или ВебЗала — платную услугу по условиям оферты; а также чтобы защищать сервис от злоупотреблений. Основания — ваше согласие (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), которое вы даёте при регистрации, и исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6). Для сведений об оплате основание — требования законодательства о бухгалтерском учёте (п. 2 ч. 1 ст. 6).

4. Передача данных

Оператор не продаёт данные и передаёт их только тем, без кого сервис не работает:

• SMS.RU — номер телефона для подтверждения звонком (регистрация, вход на новом устройстве, смена номера).
• ЮKassa (ООО НКО «ЮMoney») — сведения, необходимые для проведения платежа и чека: сумма, назначение, адрес почты для чека, служебный номер аккаунта.
• DaData (ООО «ХФ Лабс») — текст, который владелец бизнес-аккаунта вводит в поле адреса компании, чтобы показать подсказки адресов. Запрос отправляет сервер Волны, без сведений о вас.
• Поставщик серверной инфраструктуры, на оборудовании которого в России размещён сервис.

Трансграничная передача. Серверы Волны находятся в России. За рубеж уходит только следующее:

• Уведомления в браузере доставляются через сервисы производителя браузера: Google (Chrome), Mozilla (Firefox), Apple (Safari). В уведомление попадают имя отправителя или название чата и вид события («Новое сообщение», «📊 Новый опрос»); текст сообщений не передаётся. В уведомлениях бизнес-разделов есть номер заказа или записи, время и сумма, в напоминаниях — их текст, в уведомлениях ВебЗала — название встречи. Приложение для Android получает уведомления напрямую от сервера Волны.
• Адрес компании, если владелец бизнес-аккаунта указал его в профиле, передаётся сервису OpenStreetMap, чтобы получить координаты для кнопки маршрута, — только если адрес не выбран из подсказок DaData (тогда координаты уже известны).
• Раздел «Медиа»: встроенный плеер YouTube загружается в вашем браузере, только когда вы нажимаете «воспроизвести»; YouTube при этом видит ваш IP-адрес.

Данные предоставляются государственным органам только по надлежаще оформленному законному требованию — и в том объёме, в каком они у оператора есть.

5. Сроки хранения

Вы можете удалить аккаунт самостоятельно и в любой момент: в приложении — «Настройки» → «Удалить аккаунт», или по инструкции на отдельной странице. Вместе с аккаунтом удаляется всё, что за ним числится, — подробный список там же. Отменить удаление нельзя.

6. Файлы cookie и хранилище браузера

Рекламных и аналитических файлов cookie нет. В браузере сохраняются только технические данные: токен вашей сессии, ключи шифрования, локальная история переписки и настройки внешнего вида. Они остаются на вашем устройстве; очистка данных сайта их удаляет.

7. Ваши права

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Отзыв согласия означает удаление аккаунта, поскольку без перечисленных данных мессенджер работать не может. Обращение направляйте в приложении — канал «ВОЛНА» → «Написать администрации», или на электронную почту оператора (раздел 1); если аккаунт заблокирован — только на почту. Ответ даётся в срок, установленный законом.

8. Защита данных

Соединение с сервером защищено TLS. Содержимое переписки, звонков и встреч защищено сквозным шифрованием, ключи создаются на устройствах и серверу не передаются. Шифрование — собственная реализация открытого протокола сквозного шифрования X3DH + Double Ratchet (того же класса, что в Signal), с прямой секретностью: каждое сообщение шифруется своим одноразовым ключом, прошлые ключи восстановить нельзя. Сквозное шифрование защищает содержимое, но не служебные данные доставки — они перечислены в разделе 2. Расширения браузера, которым разрешён доступ к сайтам, видят содержимое открытой страницы, в том числе расшифрованные сообщения: это ограничение любой веб-версии мессенджера, поэтому для чувствительной переписки используйте приложение для Android или профиль браузера без расширений. Пароли хранятся в виде хешей, обращения и приложения к жалобам — зашифрованными ключом сервера. Звонки и встречи идут через собственные серверы Волны. Доступ к серверу ограничен и защищён ключами.

9. Изменения

Новая редакция публикуется на этой странице с указанием даты. Существенные изменения оператор сообщает в приложении.