Документ описывает, какие данные собирает OOEM, зачем, где они хранятся и как ими управлять. Редакция действует с 15 октября 2026 года (предыдущая — от 6 октября 2026 года).
1. Оператор
Оператор персональных данных — Янгляев Тимур Рафаилевич, ИНН 131501076822, плательщик налога на профессиональный доход. Сервис OOEM: сайт https://ooem.ru и мобильное приложение OOEM. Запросы, связанные с персональными данными, принимаются на support@ooem.ru.
2. Какие данные обрабатываются
При регистрации: номер телефона (подтверждается бесплатным звонком), логин, отображаемое имя, дата рождения; по желанию — адрес электронной почты и фотография профиля. При входе через VK ID — с вашего согласия в окне VK ID: имя и фамилия, фотография профиля, дата рождения, номер телефона и адрес электронной почты из аккаунта VK, а также идентификатор аккаунта VK для следующих входов (его можно отвязать в «Привязанных аккаунтах»). При использовании сервиса: содержимое сообщений и вложений, список чатов и сообществ, реакции, факт и длительность звонков (сами звонки не записываются), записи видеокомнат, если владелец комнаты включил запись. При использовании функций искусственного интеллекта (ИИ-помощник, учебные боты, «Математика», презентации, кнопка «Ai» в поле ввода, подписи к фото): текст запроса и присланные для разбора фотографии, история разговора с ИИ-помощником. Синхронизация контактов в приложении (включается разрешением на доступ к контактам и выключается в «Конфиденциальности»): номера из книги телефона сверяются с базой OOEM и не сохраняются; для найденных пользователей OOEM сохраняется имя, под которым они записаны в книге телефона, и видно оно только вам. Технические данные: хэш IP-адреса, тип устройства и браузера, идентификаторы сессий и токены push-уведомлений. Специальные категории данных и биометрия не обрабатываются.
3. Цели обработки
Регистрация и вход в аккаунт; доставка сообщений, звонков и уведомлений; подтверждение номера телефона звонком; служебные письма с кодами подтверждения на привязанную почту; вход через VK ID; работа сообществ, комнат и кошелька OM; работа функций искусственного интеллекта и подписок OOEM Плюс, Школа и Бизнес; модерация контента и защита от злоупотреблений; поддержка пользователей; соблюдение требований закона, включая возрастную маркировку контента.
4. Правовые основания
Согласие пользователя, которое даётся при регистрации отметкой «Я принимаю…» или при входе через VK ID; исполнение пользовательского соглашения; законный интерес оператора в защите сервиса от мошенничества и атак. Согласие можно отозвать письмом на support@ooem.ru или удалив аккаунт в настройках.
5. Где хранятся данные и кому передаются
Серверы и файловое хранилище находятся на территории Российской Федерации (площадки Beget, Санкт-Петербург). Персональные данные не продаются и не передаются третьим лицам, кроме случаев, прямо предусмотренных законом. Функции искусственного интеллекта по поручению оператора обрабатывает сервис Yandex AI Studio (ООО «Яндекс.Облако», Россия): ему передаётся только текст запроса и, если нужно, фотография — для ответа на этот запрос; хранение запросов на стороне сервиса отключено, для обучения моделей они не используются. Оплата пополнений кошелька OM проходит на стороне платёжного сервиса ЮKassa (ООО НКО «ЮМани»); данные банковской карты оператору не передаются. Номер телефона для подтверждения звонком передаётся сервису «Звонок» (zvonok.com) — только номер и только для этой проверки. При входе через VK ID данные профиля передаёт сервис VK ID (ООО «ВК») с вашего согласия в его окне; OOEM передаёт VK только технические параметры входа. Трансграничная передача персональных данных оператором не осуществляется, кроме доставки push-уведомлений через Firebase Cloud Messaging (Google LLC, США): в приложении из Google Play — всегда, в приложении из RuStore — если на телефоне есть сервисы Google (вторым каналом рядом с RuStore Push, чтобы уведомления и звонки доходили, когда система телефона останавливает RuStore в фоне). Через Firebase Cloud Messaging проходят только служебный идентификатор устройства и краткий текст уведомления — имя отправителя и начало сообщения; у секретных, платных и скрытых сообщений текста нет. Push-уведомления доставляются через службы уведомлений браузера и платформы устройства (Firebase Cloud Messaging, Google LLC; RuStore Push); отключить их можно в настройках.
6. Сроки хранения
Данные аккаунта хранятся, пока аккаунт существует. После удаления аккаунта профиль обезличивается, персональные данные стираются. Хэши IP-адресов хранятся 30 дней, записи видеокомнат — 30 дней, служебный журнал модерации — не более одного года. История разговора с ИИ-помощником (последние 100 реплик) хранится не дольше года с последнего разговора и стирается при удалении аккаунта.
7. Права пользователя
Вы можете получить сведения об обработке своих данных, уточнить или удалить их, отозвать согласие. В настройках доступны «Скачать свои данные» и «Удалить аккаунт». Остальные запросы направляйте на support@ooem.ru — ответ даётся в течение 10 рабочих дней. Жалобу можно подать в Роскомнадзор.
8. Защита данных
Передача защищена TLS. Пароли хранятся в виде хэшей. Содержимое сообщений шифруется в базе данных прикладным ключом, который хранится отдельно. Доступ к серверам ограничен ключами, резервные копии хранятся в России. Ниже — подробности о шифровании.
9. Возраст
Регистрация — с 13 лет. С 13 до 14 лет — с согласия родителей или законных представителей, его подтверждают отметкой при регистрации. Материалы сообществ помечаются возрастной категорией, и контент с ограничением по возрасту недоступен младшим пользователям.
10. Изменения
Новая редакция публикуется на этой странице с датой вступления в силу. Продолжая пользоваться сервисом после публикации, вы принимаете обновлённую редакцию.
Как это устроено технически
Обычные чаты, группы и каналы
Передача защищена TLS. Контент сообщений дополнительно шифруется в базе данных прикладным ключом (AES-256-GCM), который хранится отдельно от БД и поддерживает ротацию. Сервер способен расшифровать контент — это нужно для поиска, платных просмотров и модерации по жалобе.
Секретные чаты
Сквозное шифрование на устройствах (libsodium, X25519). Сервер хранит и передаёт только шифртекст и не может его прочитать. Проверить собеседника можно сравнением кода безопасности. Секретный чат доступен только на устройстве, где создан.
Что мы не делаем
Никаких рекламных трекеров и сторонней аналитики. Никакой продажи данных. IP-адреса хранятся только в виде хэша для защиты от атак и стираются через 30 дней.
Ваши права
В настройках можно скачать свои данные и удалить аккаунт — профиль обезличивается, персональные данные стираются.