Политика конфиденциальности sTalk

Действует с 25 мая 2026 г. Последнее обновление: 25 мая 2026 г.

1. Кто мы

sTalk — корпоративный мессенджер на протоколе Matrix с end-to-end шифрованием, разработанный компанией Implica. Контакт: support@stalk.implica.ru.

2. Какие данные мы собираем

2.1 Учётная запись (через OIDC SSO)

• Логин, отображаемое имя, email — для аутентификации через корпоративный Keycloak.
• Matrix user_id, device_id, public ключи cross-signing — для работы протокола Matrix.

2.2 Контент пользователя

• Сообщения, файлы, голосовые и видеозвонки, реакции — зашифрованы end-to-end (алгоритмы Olm/Megolm). Сервер хранит только зашифрованный шифротекст и метаданные доставки.
• Изображения и медиафайлы — зашифрованы перед загрузкой на сервер.

2.3 Технические данные

• Идентификатор устройства (IDFV), модель, версия iOS — для уведомлений и устранения неполадок.
• Логи диагностики (без содержимого сообщений) — для исправления сбоев.
• Отчёты о сбоях через Sentry — содержат stack trace, версию приложения, идентификатор устройства.

2.4 Что мы НЕ собираем

• Геолокацию (если пользователь сам не отправит её как сообщение).
• Рекламные идентификаторы (IDFA, App Tracking Transparency не используется).
• Списки контактов из адресной книги телефона.

3. Зачем мы используем данные

• Доставка сообщений и звонков между пользователями.
• Уведомления push (через Apple Push Notification Service).
• Диагностика сбоев и улучшение качества приложения.
• Аутентификация в корпоративной системе.

4. Передача данных третьим лицам

• Apple Push Notification Service — для доставки push-уведомлений (зашифрованных).
• Sentry — для отчётов о сбоях (без содержимого сообщений).
• Мы не передаём данные рекламным сетям, аналитическим брокерам или иным третьим сторонам.

5. Хранение данных

Серверы расположены в Российской Федерации. Зашифрованные сообщения хранятся на сервере до их доставки всем получателям, после чего могут быть удалены согласно retention policy компании. Метаданные (время отправки, идентификаторы участников) хранятся в течение жизненного цикла учётной записи.

6. Ваши права

• Удаление учётной записи — обратитесь к администратору вашей организации или на support@stalk.implica.ru.
• Экспорт данных — доступен через корпоративного администратора.
• Право знать какие данные о вас хранятся — запрос на support@.

7. Дети

Приложение предназначено для пользователей старше 12 лет. Мы не собираем сознательно данные детей младше 13 лет.

8. Изменения политики

При существенных изменениях мы уведомим пользователей через приложение и обновим дату на этой странице.

9. Контакт

По вопросам конфиденциальности: privacy@stalk.implica.ru

sTalk Privacy Policy (English)

Effective May 25, 2026. Last updated: May 25, 2026.

1. Who we are

sTalk is a corporate messenger built on the Matrix protocol with end-to-end encryption, developed by Implica. Contact: support@stalk.implica.ru.

2. Data we collect

2.1 Account (via OIDC SSO)

• Login, display name, email — for corporate Keycloak authentication.
• Matrix user_id, device_id, cross-signing public keys — for Matrix protocol operation.

2.2 User content

• Messages, files, voice and video calls, reactions — end-to-end encrypted (Olm/Megolm algorithms). The server stores only encrypted ciphertext and delivery metadata.
• Images and media files — encrypted before upload to the server.

2.3 Technical data

• Device identifier (IDFV), model, iOS version — for notifications and troubleshooting.
• Diagnostic logs (without message content) — for crash fixing.
• Sentry crash reports — contain stack trace, app version, device identifier.

2.4 What we do NOT collect

• Location (unless explicitly shared as a message).
• Advertising identifiers (IDFA, App Tracking Transparency is not used).
• Phone contact lists.

3. How we use data

• Delivery of messages and calls between users.
• Push notifications (via Apple Push Notification Service).
• Crash diagnostics and app quality improvement.
• Corporate system authentication.

4. Data sharing with third parties

• Apple Push Notification Service — for push notification delivery (encrypted).
• Sentry — for crash reports (no message content).
• We do not share data with ad networks, analytics brokers, or any other third parties.

5. Data storage

Servers are located in the Russian Federation. Encrypted messages are stored on the server until delivered to all recipients, after which they may be removed per organizational retention policy. Metadata (timestamps, participant identifiers) is retained for the account lifecycle.

6. Your rights

• Account deletion — contact your organization administrator or support@stalk.implica.ru.
• Data export — available through corporate administrator.
• Right to know what data is stored about you — request at support@.

7. Children

The application is intended for users aged 12+. We do not knowingly collect data from children under 13.

8. Changes to this policy

For material changes we will notify users through the app and update the date on this page.

9. Contact

For privacy questions: privacy@stalk.implica.ru