Политика конфиденциальности приложения Вшаге

Дата вступления в силу: 1 июля 2026 г. (2026-07-01)
Последнее обновление: 7 сентября 2026 г. (2026-09-07)
Версия документа: 1.2

1. Общие положения

Вшаге (далее — «Вшаге», «Приложение», «мы») — мобильное приложение для iOS (com.vshage.app), которое помогает находить и оставаться на связи с людьми вокруг вас: заводить друзей, находить полезные знакомства, знакомиться с людьми на мероприятиях и не только. Приложение использует Bluetooth, чтобы показывать пользователей Вшаге, физически находящихся рядом с вами, а также включает личные чаты (диалоги один на один), голосовые и видеозвонки, публичную ленту и раздел мероприятий (Афиша).

Настоящая Политика конфиденциальности (далее — «Политика») объясняет, какие данные собирает Приложение, как мы их используем, храним, защищаем и передаём, а также какие права есть у вас в отношении своих данных.

Используя Приложение, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с каким-либо из положений — пожалуйста, не используйте Приложение.

Мы обрабатываем персональные данные с учётом требований Федерального закона № 152-ФЗ «О персональных данных», а также — поскольку серверная инфраструктура Приложения размещена в Германии (ЕС) — общих принципов защиты данных, действующих в Европейском союзе.

Наш принцип простой: мы запрашиваем только те данные и разрешения, которые нужны для работы конкретной функции Приложения, и ничего сверх этого. Без номера телефона. Без слежки.

2. Какие данные мы собираем

2.1. Идентификатор устройства и вход в аккаунт

Вшаге не использует регистрацию по номеру телефона и не использует пароли. При первом запуске Приложение автоматически создаёт уникальный идентификатор устройства (device_id — UUID), который хранится в Keychain вашего устройства и используется для авторизации, а также для связывания вашего профиля, сообщений и настроек с вашим аккаунтом. Пока вы не указали адрес электронной почты и не привязали Telegram, использование Приложения по сути анонимно и привязано к устройству, а не к вашей личности.

Заявка на регистрацию. Регистрация в Приложении закрытая. Если у вас нет инвайт-кода, вы отправляете заявку, и её рассматривает администрация. В заявке обрабатываются данные анкеты, которую вы заполняете сами: имя, город и страна, вуз, род деятельности, интересы и теги, описание о себе, имя пользователя в Telegram, инвайт-код (если он есть), а также дата подачи и идентификатор устройства, с которого заявка отправлена. Эти данные видит только администрация: до одобрения профиль не показывается другим пользователям.

Заявка может быть принята с ограничением — Сервис вам открыт, но переписываться вы можете только с администрацией, пока мы не убедимся, что вы реальный человек. В этом режиме мы обрабатываем вашу переписку с администрацией в том объёме, который нужен для подтверждения личности, и на том же основании, что и любую другую переписку в Приложении. Сам режим описан в Пользовательском соглашении (п. 4.6).

Если по заявке отказано, она хранится не дольше 90 дней с даты решения, после чего обезличивается: имя, контакты и ответы анкеты стираются, остаётся только запись о том, что заявка была и чем закончилась. Одобренная заявка становится вашим аккаунтом и хранится по правилам раздела 8.

Адрес электронной почты. Если вы сами входите по электронной почте или привязываете её к уже созданному аккаунту, мы сохраняем указанный вами адрес. Вход при этом остаётся беспарольным: мы отправляем на этот адрес одноразовый код (либо одноразовую ссылку для входа). Пароль Приложение не запрашивает и не создаёт. Адрес используется только для того, чтобы:

• выполнить вход в аккаунт без пароля;
• восстановить доступ к аккаунту на новом устройстве или после переустановки Приложения;
• направлять служебные сообщения, относящиеся к вашему аккаунту и его безопасности (например, код подтверждения).

Telegram. Вы можете привязать Telegram к аккаунту и входить по ссылке в нашего бота. В этот момент мы получаем от Telegram идентификатор вашего аккаунта и сохраняем его в профиле — этого достаточно, чтобы узнать вас при следующем входе. Пароль и переписку в Telegram мы не видим. Привязка добровольна, а вход через Telegram новый аккаунт не создаёт: он открывает уже существующий.

Ваш адрес электронной почты не показывается другим пользователям — он не отображается в профиле и недоступен через поиск по Приложению. Мы не используем его для рекламы, не отправляем по нему рекламные и маркетинговые рассылки и не передаём его рекламным сетям или брокерам данных. Адрес хранится в вашем аккаунте, пока аккаунт существует, и стирается из него в момент удаления аккаунта (раздел 8). Одноразовые коды и ссылки для входа действуют 10 минут, хранятся только на срок действия и погашаются после использования. Отдельно от аккаунта мы ведём служебный журнал попыток входа (адрес, IP-адрес, время запроса кода) — он нужен, чтобы ограничивать частоту запросов и расследовать злоупотребления, в том числе рассылку кодов на чужие адреса; для рекламы и профилирования он не используется (раздел 8).

2.2. Данные профиля

При настройке профиля вы указываете отображаемое имя. Дополнительно, по желанию, вы можете указать:

• город;
• теги / интересы;
• род деятельности (роль);
• имя пользователя в Telegram — это поле для связи вне Приложения; кроме того, привязанный Telegram может использоваться для входа в аккаунт (п. 2.1).

Все перечисленные поля, кроме имени, необязательны.

2.3. Контент, который вы создаёте

Мы храним на сервере контент, который вы отправляете через Приложение: текстовые сообщения (в личных чатах и в публичной ленте), голосовые сообщения, фотографии, видео и файлы. Обратите внимание: то, что вы публикуете в публичной ленте («Лента»), по умолчанию видно другим пользователям Приложения — в отличие от личных чатов, доступных только их двум участникам.

2.4. Геолокация — только по вашему выбору

Вшаге не собирает точные GPS-координаты и не отслеживает ваше местоположение в фоновом режиме. Приблизительное местоположение запрашивается и передаётся, только когда вы сами решаете поделиться им внутри конкретного чата: в этот момент iOS показывает системный запрос «При использовании приложения» (when-in-use), и координаты становятся частью отправленного сообщения. Постоянного или фонового отслеживания геопозиции Приложение не ведёт.

2.5. Bluetooth и обнаружение людей поблизости

Приложение использует Bluetooth Low Energy (BLE), чтобы обнаруживать других пользователей Вшаге, физически находящихся рядом с вами, — это работает даже без подключения к интернету. Разрешение на использование Bluetooth запрашивается стандартным системным диалогом iOS; вы можете отозвать его в любой момент через Настройки iOS.

2.6. Контакты — только по вашему выбору

Приложение получает доступ к вашей адресной книге, только когда вы сами решаете отправить визитку (контакт) в чате, и только к тому конкретному контакту, который вы выбираете для отправки. Мы не считываем и не синхронизируем вашу адресную книгу целиком.

2.7. Дополнительные разрешения устройства

Ряд функций Приложения требует дополнительных разрешений iOS. Каждое из них запрашивается только при первом использовании соответствующей функции. Для большинства из них вы можете в любой момент разрешить, отклонить или отозвать доступ через Настройки iOS → Вшаге.

2.8. Диагностика

Чтобы находить причины отказов — почему не соединился звонок, не прошёл вход, не дошло уведомление, — приложение отправляет нам технические трассы: название шага, код ошибки, время, модель устройства, версию iOS и номер сборки, а также идентификаторы вашего устройства и аккаунта, без которых нельзя понять, чей именно отказ мы разбираем.

Что в трассах не бывает никогда: содержимое сообщений, постов, комментариев, голосовых и звонков; тексты, которые вы вводите; ваши координаты; ваша адресная книга. Трассы охватывают только служебные события — вход, звонки, уведомления, сеть — и не покрывают то, что вы читаете и пишете.

Эти данные используются исключительно для поиска и исправления неисправностей, не передаются третьим лицам, не используются для рекламы и профилирования и не связываются с вашей активностью в других приложениях. Отправку можно выключить в приложении: Настройки → Приватность → «Отправлять диагностику»; после выключения накопленные записи стираются, а не отправляются позже.

2.9. Использование без аккаунта («гость»)

Публичные мероприятия и отдельные публикации, отобранные администрацией, видны без регистрации. Пока вы не создали аккаунт, мы не знаем, кто вы, и не заводим на вас запись: профиля нет, ваши действия ни с чем не связываются и не сохраняются между запусками на нашей стороне.

Обрабатываются только технические данные, без которых запрос не выполнить:

Разрешений устройства гость не даёт вовсе: Bluetooth не включается, уведомления не запрашиваются, геопозиция не запрашивается, адресная книга и камера не затрагиваются.

Отметка «Иду» или «Интересно», реакция, комментарий, связь, переписка и звонок требуют аккаунта. В момент первого такого действия начинается обработка персональных данных, и мы просим явное согласие — то самое, которое действует и сегодня. Отметку, которую вы попытались поставить до входа, приложение сохраняет только на вашем устройстве и применяет после входа; если вы так и не вошли, она исчезает через 7 суток.

2.10. Чего мы не собираем

• Мы не запрашиваем и не храним номер телефона; Приложение не запрашивает и не создаёт пароль.
• Мы не требуем адрес электронной почты для пользования Приложением: вы указываете его сами, если хотите входить по почте и восстанавливать доступ (см. п. 2.1). Мы не показываем его другим пользователям и не отправляем по нему рекламных рассылок.
• Мы не предлагаем вход через социальные сети и Sign in with Apple. Единственное исключение — Telegram, если вы привязали его сами (п. 2.1): от него мы храним только идентификатор вашего аккаунта.
• Мы не отслеживаем ваше местоположение в фоновом режиме — только по вашему явному действию внутри чата (см. п. 2.4).
• Мы не считываем адресную книгу целиком — только конкретный контакт, который вы сами решили отправить (см. п. 2.6).
• Мы не используем сторонние аналитические SDK и трекеры: статистика считается на нашем сервере и только в обезличенном агрегированном виде.

3. Как и на каком основании мы используем данные

Мы используем собранные данные, чтобы:

• обеспечивать базовую работу Приложения: авторизацию по device_id (а если вы указали адрес электронной почты — вход и восстановление доступа по нему), синхронизацию профиля и настроек;
• показывать вам пользователей Вшаге поблизости через Bluetooth;
• доставлять текстовые и голосовые сообщения, фото, видео и файлы в личных чатах и публиковать ваш контент в публичной ленте;
• обеспечивать голосовые и видеозвонки;
• показывать мероприятия и синхронизировать их с вашим календарём в разделе Афиша;
• обрабатывать ваши обращения к AI-помощнику внутри Приложения (раздел 4);
• рассматривать жалобы и поддерживать безопасность сообщества (раздел 7);
• обеспечивать техническую работоспособность, стабильность и безопасность Приложения.

Основанием для обработки данных служит ваше согласие — которое вы выражаете при первом запуске Приложения, при заполнении профиля, при предоставлении системных разрешений iOS и при совершении конкретных действий (например, при отправке сообщения с геолокацией или визиткой контакта), — а также необходимость исполнения функций, которые вы сами запрашиваете.

4. AI-помощник в приложении

В Вшаге есть встроенный AI-помощник. Когда вы обращаетесь к нему, ваш запрос обрабатывается сторонним поставщиком AI-сервиса. На дату последнего обновления настоящей Политики таким поставщиком является Alibaba Cloud Model Studio (модель Qwen).

Поставщику передаётся то, что необходимо для ответа на ваш запрос: текст обращения, история вашей переписки именно с AI-помощником, основные поля вашего профиля (например, имя, город, интересы), сохранённые помощником заметки о ваших предпочтениях, а также данные, нужные для запрошенного вами действия (например, найденные мероприятия, ваши связи или ближайшие события вашего календаря). Переписка в личных чатах AI-помощнику не передаётся. Передача происходит только в момент, когда вы сами пользуетесь AI-помощником.

Мы можем сменить поставщика AI-сервиса или использовать нескольких — например, ради качества ответов или отказоустойчивости. Актуальный поставщик всегда назван в этом разделе и в таблице раздела 6; при его смене мы обновляем настоящую Политику (раздел 11). Если вы не хотите, чтобы ваши данные передавались AI-сервису, не пользуйтесь AI-помощником (раздел 9).

5. Где хранятся данные и как они защищены

Серверная инфраструктура Приложения размещена в дата-центре во Франкфурте-на-Майне, Германия (Евросоюз). Это значит, что ваши данные физически обрабатываются и хранятся на серверах в ЕС независимо от того, в какой стране находитесь вы.

Передача данных между Приложением и нашими серверами защищена стандартным шифрованием (TLS/HTTPS). Мы применяем разумные технические и организационные меры для защиты данных: ограничение доступа к серверам, контроль конфигурации инфраструктуры и регулярное обновление программного обеспечения.

6. Передача данных третьим лицам, реклама и отслеживание

Мы не продаём ваши персональные данные и не передаём их рекламным сетям или брокерам данных. Мы не отслеживаем вас в других приложениях и сервисах в рекламных целях.

Мы передаём данные ограниченному кругу технических партнёров — только в объёме, необходимом для конкретной функции:

Мы можем раскрыть данные, если это требуется по закону, по обоснованному запросу государственных органов, либо для защиты прав, безопасности и имущества пользователей и Приложения.

7. Модерация, жалобы и безопасность сообщества

Чтобы Вшаге оставалось безопасным пространством, в Приложении есть инструменты модерации:

• Блокировка — вы можете заблокировать любого пользователя.
• Мьют — вы можете отключить уведомления от пользователя, не блокируя его.
• Жалобы (report) — вы можете пожаловаться как на пользователя целиком, так и на отдельное сообщение. Содержание жалобы и связанный с ней контент (например, текст или медиафайл сообщения, на которое вы жалуетесь) передаётся нашей команде модерации для рассмотрения.
• Список заблокированных — в настройках есть отдельный раздел, где можно посмотреть и снять свои блокировки.
• Проверка новых участников — регистрация закрытая: заявки рассматривает администрация, и до одобрения профиль не виден другим пользователям. Заявка может быть принята с ограничением: тогда до подтверждения личности человек переписывается только с администрацией (п. 2.1).

Мы рассматриваем поступившие жалобы в течение 24 часов и, если нарушение подтверждается, применяем меры вплоть до удаления нарушителя из Приложения.

8. Срок хранения и удаление аккаунта

Ваши данные хранятся, пока существует ваш аккаунт. Вы можете удалить аккаунт самостоятельно в любой момент — кнопка «Удалить аккаунт» в настройках Приложения.

Удаление выполняется немедленно и необратимо. Мы не откладываем его «на срок до 30 дней» и не сохраняем профиль в скрытом виде на случай возврата: восстановить удалённый аккаунт нельзя — ни вам, ни нам.

В момент удаления безвозвратно стираются:

• данные профиля: имя (заменяется на «Удалённый аккаунт»), фотография профиля, город, род деятельности, описание, теги и интересы, запросы, настройки видимости полей и уведомлений;
• идентификаторы, по которым вас можно найти или связать с аккаунтом: адрес электронной почты, имя пользователя, привязка к Telegram, привязка к device_id вашего устройства;
• токены push-уведомлений — на удалённый аккаунт уведомления не приходят;
• признаки видимости: вас перестают показывать в поиске, в подборках и в обнаружении по Bluetooth, а ваши публикации в ленте и сторис перестают показываться другим пользователям;
• все ранее выданные токены доступа: сессии на всех устройствах прекращаются немедленно.

Что остаётся и почему. Отправленные вами сообщения в личных чатах (вместе с приложенными к ним медиафайлами), сами переписки и записи о звонках сохраняются у ваших собеседников; там же остаются комментарии, которые вы оставили под чужими публикациями. Причина не техническая: переписка — это данные двух людей. Полученное сообщение является частью личной корреспонденции вашего собеседника ровно в той же мере, в какой оно является вашим, и стереть его у него — значит удалить его данные. Всё, что остаётся, обезличено: ваше имя в этих переписках и комментариях отображается как «Удалённый аккаунт», фотография профиля удалена, профиль по ним больше не открывается, связаться с вами через них нельзя.

Помимо этого сохраняются: записи служебного журнала попыток входа (п. 2.1) — они защищают вход от подбора кодов и рассылки на чужие адреса; сведения, которые мы обязаны хранить по закону; обезличенные агрегированные показатели (например, счётчики активности), по которым вас нельзя идентифицировать.

Заявки на регистрацию. Заявка, по которой отказано, хранится не дольше 90 дней с даты решения, затем обезличивается (п. 2.1). Одобренная заявка становится вашим аккаунтом и хранится вместе с ним.

Если доступ прекращает администрация. При исключении из Сервиса ваш профиль и ваш контент перестают показываться другим пользователям, а уведомления о ваших сообщениях отзываются. Сами записи при этом остаются у нас: они нужны для разбора жалоб и для того, чтобы исключённый не завёл новый аккаунт в обход блокировки. Право требовать удаления своих данных у вас сохраняется — напишите на privacy@vshage.app (раздел 9).

Как это соотносится с правом на удаление. Право требовать удаления персональных данных мы исполняем немедленно и в полном объёме в отношении данных, которыми распоряжаетесь вы, — профиля, идентификаторов и связей аккаунта. Оно не распространяется автоматически на сведения, которые одновременно являются персональными данными другого лица (его переписка с вами), на данные, хранение которых предписано законом, и на обезличенные агрегированные показатели. Если вам нужно, чтобы конкретное сообщение перестало быть доступно собеседнику, напишите на privacy@vshage.app до удаления аккаунта — после удаления мы уже не сможем связать переписку с вами.

9. Ваши права

В отношении своих персональных данных вы имеете право:

• запросить доступ к данным, которые мы храним о вас;
• потребовать исправления неточных данных в профиле;
• потребовать удаления данных и аккаунта — что при этом стирается, что остаётся и почему, описано в разделе 8;
• отозвать ранее данное согласие на обработку данных;
• прекратить обработку данных AI-помощником — просто не используя эту функцию.

Чтобы воспользоваться любым из этих прав, напишите нам на privacy@vshage.app. Мы отвечаем на такие обращения в течение 30 дней.

10. Дети и возрастные ограничения

Вшаге не предназначено для лиц, не достигших возраста, установленного применимым законодательством для самостоятельного использования подобных сервисов. Мы сознательно не собираем данные детей младше этого возраста. Если вам стало известно, что ребёнок предоставил нам свои данные без согласия законного представителя, напишите на privacy@vshage.app — мы удалим эту информацию.

11. Изменения в Политике

Мы можем время от времени обновлять настоящую Политику — например, при добавлении новых функций Приложения. При существенных изменениях мы уведомим вас внутри Приложения. Дата в начале документа всегда отражает актуальную версию Политики. Продолжение использования Приложения после публикации изменений означает ваше согласие с обновлённой Политикой.

12. Контакты

По любым вопросам, связанным с этой Политикой и обработкой ваших данных, пишите нам:

• Email: privacy@vshage.app

Вшаге — быть на связи с теми, кто рядом.