1. О чём этот документ
CorpCord — корпоративный мессенджер с голосовыми и видеозвонками, который организация устанавливает на свой сервер. Приложение CorpCord для Android, iOS, Windows и браузера (далее — Приложение) разрабатывает Индивидуальный предприниматель Выжлецов Валентин Анатольевич (далее — Разработчик), сайт ava3v.ru.
Этот документ объясняет, какие данные обрабатывает Приложение, какие разрешения устройства ему нужны и что покидает сервер организации. Он относится к самому Приложению и действует для всех серверов, к которым вы подключаетесь.
2. Кто отвечает за ваши данные
Приложение работает только с сервером той организации, адрес которого вы указали при входе. Учётная запись, сообщения, файлы и записи звонков хранятся на этом сервере. Оператор персональных данных — организация, установившая сервер (ваш работодатель или заказчик). Её правила обработки, сроки хранения и контакты узнавайте у администратора сервера.
Разработчик не имеет доступа к серверам организаций и данным на них, не получает от Приложения никаких сведений о вас и не может прочитать переписку, звонки или файлы.
Исключение — демонстрационный стенд corpcord.ava3v.ru, который Разработчик держит для показа продукта: его оператор — Разработчик, обработка идёт по Политике обработки персональных данных сайта ava3v.ru.
3. Какие данные обрабатывает Приложение
Все перечисленные данные хранятся на сервере организации и нужны для работы мессенджера:
- Учётная запись: адрес электронной почты, логин, отображаемое имя, аватар, пароль (на сервере — только хеш), статус и «о себе», если вы их заполнили.
- Содержимое, которое вы создаёте: сообщения, вложения и файлы, реакции, опросы, напоминания, заметки о коллегах, настройки интерфейса и уведомлений.
- Звонки: голос, видео и демонстрация экрана передаются в реальном времени через медиасервер организации и не сохраняются, если организация не включила запись. Запись и расшифровка звонка выполняются только на сервере организации; участники видят, что запись идёт, а внешние гости подтверждают согласие.
- Технические данные: платформа и токен устройства для уведомлений, время последней активности, адрес подключения и журналы сервера, журнал административных действий сервера (без содержимого переписки).
Приложение не собирает геолокацию, контакты телефона, календарь устройства, данные других приложений и не использует биометрию.
4. Разрешения устройства
| Разрешение | Зачем |
|---|---|
| Микрофон | Голосовые каналы и звонки. Включается только во время звонка. |
| Камера | Видео в звонках и фото в сообщения. Только по вашему действию. |
| Фото и файлы | Отправить картинку или документ в сообщение. Доступ к выбранному файлу, не ко всей библиотеке. |
| Уведомления | Сообщения, упоминания и входящие звонки, когда Приложение закрыто. |
| Звонки через систему (Android: Telecom, iOS: CallKit) | Входящий звонок показывается как обычный телефонный: с экрана блокировки, гарнитуры, часов. |
| Служба переднего плана и экран поверх блокировки (Android) | Чтобы система не усыпила звонок и показала входящий на выключенном экране. |
5. Что покидает сервер организации
По умолчанию — ничего. Приложение обменивается данными только с сервером организации по защищённому соединению (TLS). Сторонних SDK, аналитики, рекламы и трекеров в Приложении нет.
5.1. Уведомления на телефон
Уведомления на Android и iPhone доставляются через серверы Google (Firebase Cloud Messaging) и Apple (APNs). Это работает только если администратор сервера подключил эти службы. При этом:
- в режиме по умолчанию через Google и Apple проходит только служебный номер уведомления и номер сервера — без имён, текста сообщений и названий каналов; текст Приложение забирает напрямую с сервера организации по ключу вашего устройства;
- режим с передачей заголовка и текста через Google и Apple администратор может включить отдельно, подтвердив предупреждение; ответственность за такую передачу несёт организация-оператор;
- токен устройства для уведомлений хранится на сервере организации и удаляется при выходе из аккаунта.
5.2. Лицензия сервера
Сервер организации периодически подтверждает лицензию на сервере Разработчика. Передаются только номер лицензии, технический отпечаток сервера и количество занятых мест. Персональные данные пользователей не передаются.
6. Данные на вашем устройстве
Приложение хранит на устройстве токены вашей сессии, настройки, кэш сообщений и медиа для быстрой работы офлайн, а на телефоне — ключ устройства для получения текста уведомлений (в защищённом хранилище системы). Всё это удаляется при выходе из аккаунта или удалении Приложения.
7. Безопасность
Соединение с сервером защищено TLS, медиа звонков — DTLS-SRTP. Пароли хранятся только в виде хеша. Администратор сервера может включить шифрование данных в покое и зашифрованные резервные копии. Поиск, записи и расшифровки работают на сервере организации — потому что это её сервер.
8. Сроки хранения и удаление
Сроки хранения определяет организация-оператор. Вы можете удалить свой аккаунт в самом Приложении: Настройки → Аккаунт → «Удалить аккаунт». Что при этом происходит — на странице Как удалить аккаунт.
9. Дети
Приложение предназначено для рабочего общения в организациях и не рассчитано на лиц младше 16 лет. Разработчик не собирает данные детей сознательно.
10. Изменения и контакты
Новая редакция вступает в силу с момента публикации по адресу ava3v.ru/corpcord/privacy. Вопросы о Приложении: support@ava3v.ru. Вопросы о данных на конкретном сервере — к администратору этого сервера.
CorpCord App Privacy Policy (English)
Version 2026-10-20. The Russian text above is authoritative; this translation is provided for convenience.
1. Scope
CorpCord is a self-hosted corporate messenger with voice and video calls. The CorpCord application for Android, iOS, Windows and the web (the "App") is developed by Индивидуальный предприниматель Выжлецов Валентин Анатольевич (the "Developer"), website ava3v.ru. This policy covers the App itself and applies to every server you connect to.
2. Who is responsible for your data
The App only talks to the server of the organization whose address you entered at sign-in. Your account, messages, files and call recordings live on that server, and the organization that runs the server is the data controller. The Developer has no access to organizations' servers, receives no data about you from the App and cannot read messages, calls or files. The only exception is the demo server corpcord.ava3v.ru operated by the Developer under the ava3v.ru website policy.
3. Data the App processes
- Account: email, username, display name, avatar, password (stored as a hash), status and bio if provided.
- Content you create: messages, attachments, reactions, polls, reminders, notes about colleagues, interface and notification settings.
- Calls: voice, video and screen sharing are relayed in real time through the organization's media server and are not stored unless the organization enables recording. Recording and transcription run on the organization's server only; participants see that recording is on, and external guests give explicit consent.
- Technical data: device platform and push token, last activity time, connection address and server logs, the server's administrative audit log (never message content).
The App does not collect location, phone contacts, the device calendar, data from other apps, or biometrics.
4. Device permissions
- Microphone — voice channels and calls, active only during a call.
- Camera — video in calls and photos in messages, only on your action.
- Photos and files — attaching a picture or document; access to the selected file only.
- Notifications — messages, mentions and incoming calls while the App is closed.
- System calling (Android Telecom, iOS CallKit) — incoming calls shown like regular phone calls, from the lock screen, headset or watch.
- Foreground service and lock-screen display (Android) — so the system does not suspend an active call and shows an incoming one on a locked screen.
5. What leaves the organization's server
By default, nothing. The App exchanges data only with the organization's server over TLS. There are no third-party SDKs, analytics, advertising or trackers in the App.
Push notifications are delivered through Google (Firebase Cloud Messaging) and Apple (APNs) servers only if the server administrator has enabled them. In the default mode, only an opaque notification id and a server id pass through Google and Apple — no names, message text or channel names; the App fetches the text directly from the organization's server using a per-device key. A mode that sends title and text through Google and Apple can be enabled separately by the administrator after acknowledging a warning; the operating organization is responsible for that transfer. The push token is stored on the organization's server and removed at sign-out.
License check: the organization's server periodically validates its license with the Developer's license server, sending only the license number, a technical server fingerprint and the number of seats in use — no personal data.
6. Data on your device
The App keeps session tokens, settings and a cache of messages and media on the device; on phones it also keeps a device key for fetching notification text, stored in the system's protected storage. Everything is removed when you sign out or uninstall the App.
7. Security
Connections use TLS, call media uses DTLS-SRTP, passwords are stored hashed. The server administrator can enable encryption at rest and encrypted backups.
8. Retention and deletion
Retention periods are set by the operating organization. You can delete your account in the App: Settings → Account → "Delete account". Details: How to delete your account.
9. Children
The App is intended for workplace communication and is not directed at persons under 16. The Developer does not knowingly collect children's data.
10. Changes and contact
A new version takes effect when published at ava3v.ru/corpcord/privacy. Questions about the App: support@ava3v.ru. Questions about data on a specific server — contact that server's administrator.