Юридические документы

Политика конфиденциальности

Политика обработки персональных данных, соглашение о покупках и правила для ботов

Последнее обновление: 3 ноября 2026 года · Редакция № 2 от 03.11.2026. Вступает в силу с даты публикации. Предыдущая редакция (от 30.09.2026) утрачивает силу.

1. Общие положения

1.1. Настоящая Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет цели, правовые основания, состав, сроки и порядок обработки персональных данных пользователей мессенджера XAM (XAMChat) — сайтов xam.chat, xamchat.ru, web.xam.chat, web.xamchat.ru, их поддоменов и мобильного приложения XAM (далее — Сервис), а также меры по их защите.

1.2. Политика является общедоступным документом и опубликована по адресу https://xam.chat/pri.html (зеркало — https://xamchat.ru/pri.html). Ссылка на неё размещена на каждой странице и экране Сервиса, где собираются персональные данные.

1.3. Термины используются в значениях, установленных Законом. Пользователь — физическое лицо, использующее Сервис.

1.4. Разделы 1–13 регулируют обработку персональных данных. Условия покупок (XamS, XAM Ultra, коды активации, подарки) изложены в разделе 14, правила для ботов — в разделе 15 настоящего документа, условия оказания услуг — в Публичной оферте (вкладка «Оферта»). Каждый раздел применяется к своему предмету; разделы 14 и 15 не изменяют порядок обработки персональных данных, установленный разделами 1–13.

2. Место хранения и обработки данных — Россия

2.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Серверы Сервиса, база данных, файлы пользователей, резервные копии, сервер звонков и почтовый сервис размещены в дата-центре АО «Селектел» в г. Москве. Хранение баз данных и файлов пользователей за пределами Российской Федерации не осуществляется.

2.2. Отдельные данные передаются за пределы Российской Федерации только в объёме и для целей, указанных в разделе 7 (трансграничная передача), после уведомления Роскомнадзора в соответствии со ст. 12 Закона. Такая передача не заменяет хранения в базах данных на территории РФ: первичный сбор и хранение всегда происходят в России.

3. Цели, состав данных, правовые основания и сроки

3.1. Оператор обрабатывает персональные данные для следующих целей:

3.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т. п.) и биометрические персональные данные. Сведения такого рода, которые пользователь сам отправляет в переписке, обрабатываются только как содержимое сообщения для его доставки.

3.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки. Автоматические ограничения (капча, временный запрет отправки писем входа) носят защитный характер и не блокируют учётную запись.

3.4. Вход по паролю не используется: вход выполняется подтверждением по ссылке из письма или по QR-коду. Пароли, заданные до отключения входа по паролю, хранятся только в виде криптографического хэша и для входа не применяются.

4. Действия с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации.

5. Возраст пользователей

Сервис предназначен для лиц старше 14 лет. Лицо младше 14 лет может пользоваться Сервисом только с согласия законного представителя, который даёт согласие на обработку персональных данных от его имени. Если Оператору станет известно, что данные лица младше 14 лет получены без такого согласия, они будут уничтожены.

6. Передача персональных данных третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их для рекламы. Данные передаются только следующим лицам и только в объёме, необходимом для цели:

6.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования ст. 18.1 и 19 Закона (ч. 3 ст. 6 Закона).

6.3. Данные, которые пользователь сам делает видимыми другим пользователям (имя, username, аватар, публикации в публичных каналах и группах), доступны им в соответствии с настройками приватности. Это не является распространением персональных данных Оператором.

7. Трансграничная передача

7.1. Трансграничная передача осуществляется в объёме, указанном в разделе 6, в США — государство, не включённое в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача осуществляется после направления в Роскомнадзор уведомления по ч. 3 ст. 12 Закона и при отсутствии решения Роскомнадзора о её запрете или ограничении.

7.2. Пользователь может исключить трансграничную передачу: отключить push-уведомления в настройках устройства или браузера, не пользоваться функциями перевода и поиска GIF. Основные функции мессенджера при этом сохраняются.

8. Cookies и локальное хранилище

8.1. Сервис использует только необходимые технические cookies и локальное хранилище браузера (localStorage, IndexedDB): токен сеанса, настройки интерфейса, отметку о согласии с уведомлением о cookies, кэш медиа.

8.2. Сервис не использует рекламные и аналитические cookies, Яндекс Метрику, Google Analytics и аналогичные системы отслеживания.

8.3. При загрузке страниц браузер может запрашивать шрифты и библиотеки со сторонних сетей доставки контента (Google Fonts, jsDelivr, unpkg, cdnjs); при этом им становится известен IP-адрес и сведения о браузере.

9. Защита персональных данных

9.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе: передача данных только по защищённому протоколу TLS; доступ к серверам только по ключам у ограниченного круга лиц; привязка токенов доступа к сеансам с возможностью их отзыва; одноразовые ссылки входа с ограниченным сроком; ограничение частоты запросов и защита от перебора; доступ к файлам переписки — только участникам чата или по подписанной временной ссылке; резервное копирование; регулярная проверка уязвимостей; оценка вреда и определение уровня защищённости ИСПДн.

9.2. При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).

10. Права пользователя

10.1. Пользователь вправе: получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона); потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; возразить против обработки; обжаловать действия Оператора в Роскомнадзоре или в суде.

10.2. Запрос направляется на XamSafety@yandex.com или в Telegram @xamsafety и должен содержать сведения, позволяющие установить пользователя (адрес электронной почты учётной записи или username) и подтверждающие его отношения с Оператором (ч. 3 ст. 14 Закона). Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

10.3. Удалить учётную запись можно самостоятельно в настройках Сервиса или по запросу. Данные уничтожаются в сроки, указанные в разделе 3.

10.4. При отзыве согласия Оператор прекращает обработку, основанную на согласии, и уничтожает данные в течение 30 дней (ч. 5 ст. 21 Закона), за исключением данных, обработка которых продолжается на ином законном основании (например, учёт платежей).

11. Уничтожение данных

По достижении цели, истечении срока, отзыве согласия или по требованию пользователя данные уничтожаются удалением записей из базы данных и файлов из хранилища, а в резервных копиях — по истечении срока их хранения. Уничтожение подтверждается записью в журнале по требованиям приказа Роскомнадзора от 28.10.2022 № 179.

12. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации; о существенных изменениях пользователи уведомляются в Сервисе. Если изменения расширяют цели или состав обрабатываемых данных на основании согласия, Оператор запрашивает новое согласие. Предыдущие редакции хранятся и предоставляются по запросу. Если какое-либо положение Политики будет признано недействительным, остальные положения продолжают действовать.

13. Контакты

14. Пользовательское соглашение о покупках

Настоящее соглашение регулирует условия приобретения товаров, услуг и виртуальной валюты в рамках сервиса XAM Messenger (далее — "Сервис"). Используя функции покупки в Сервисе, вы подтверждаете, что ознакомились и согласны с условиями настоящего соглашения.

14.1. Общие положения

Все покупки в Сервисе осуществляются в соответствии с настоящим соглашением и действующим законодательством Российской Федерации, включая Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей». Продавцом (исполнителем) по всем покупкам является:

Администрация Сервиса вправе изменять цены, условия покупки и список доступных товаров и услуг. Об изменении цен и о существенных изменениях условий пользователи уведомляются в интерфейсе Сервиса до совершения покупки. Изменения не распространяются на уже оплаченные заказы.

Совершая покупку в Сервисе, пользователь подтверждает, что:

• Он достиг возраста, позволяющего совершать покупки в соответствии с законодательством
• Он имеет право использовать выбранный способ оплаты
• Он ознакомился с условиями покупки и согласен с ними
• Все предоставленные данные являются достоверными

14.2. Виртуальная валюта XamS и что можно приобрести

Виртуальная валюта XamS ("S") является внутренней валютой сервиса XAM Messenger и может быть использована исключительно в рамках функционала Сервиса для передачи другим пользователям, покупки подписки XAM Ultra, подарков, уникального контента и других операций, предусмотренных Сервисом.

Виртуальная валюта не является денежными средствами, электронными денежными средствами или цифровой валютой и не может быть обменена на реальные деньги, за исключением возврата денежных средств в случаях, предусмотренных пунктом 14.4 настоящего соглашения и законодательством.

Цена и объём XamS, стоимость XAM Ultra и подарков указываются в интерфейсе Сервиса до оплаты.

14.3. Порядок приобретения и оплаты

Покупки в Сервисе за рубли осуществляются через интернет-эквайринг АО «ТБанк». Оплата производится на защищённой платёжной странице банка способами, которые на ней доступны.

• Все цены указаны в российских рублях (RUB) и включают все применимые налоги
• Минимальная сумма покупки определяется текущими тарифами, указанными в интерфейсе Сервиса
• Оплата производится в российских рублях (RUB) через АО «ТБанк»
• Покупка кодом активации: после подтверждения оплаты банком код активации отображается на странице магазина и доступен в истории покупок учётной записи с тем же адресом электронной почты. Код вводится в настройках Сервиса в разделе «Активация кода»; после этого XamS зачисляются на баланс или активируется XAM Ultra
• Код активации одноразовый. Код, приобретённый за деньги, не имеет срока действия, если иное не указано при покупке. Код может активировать любой, кто его знает, поэтому его нельзя передавать посторонним
• Пополнение кошелька: после подтверждения оплаты банком XamS зачисляются на баланс учётной записи, из которой оформлено пополнение
• Время зачисления средств может составлять от нескольких секунд до нескольких минут в зависимости от способа оплаты
• В случае задержки зачисления средств более чем на 24 часа, необходимо обратиться в поддержку

Если оплата прошла, но XamS, код или XAM Ultra не предоставлены из-за задержки на стороне банка или технического сбоя, Администрация предоставляет оплаченное после подтверждения оплаты либо возвращает деньги по выбору пользователя (п. 14.4).

14.4. Возврат средств и отмена покупок

Общие условия возврата:

• Пользователь вправе в любое время отказаться от приобретённой услуги с оплатой Продавцу фактически понесённых расходов (ст. 32 Закона «О защите прав потребителей», ст. 782 ГК РФ)
• Возврату подлежит стоимость неактивированного кода активации и неизрасходованных XamS, приобретённых за деньги, за вычетом фактически понесённых Продавцом расходов
• XamS, израсходованные на переводы, подарки, XAM Ultra и другие функции, считаются использованными: соответствующая услуга оказана. XamS, полученные бесплатно (бонусы, подарки, переводы от других пользователей, реферальные начисления), денежному возврату не подлежат
• При отказе от XAM Ultra до окончания срока возвращается часть стоимости, пропорциональная неиспользованным дням: в XamS на баланс, если подписка оплачена XamS, или деньгами, если она оплачена кодом, купленным за деньги
• Если услуга не оказана или оказана с недостатками (средства не зачислены, двойное списание, код не выдан), пользователь вправе потребовать по своему выбору предоставления оплаченного или полного возврата денег
• Возврат средств осуществляется тем же способом, которым была произведена оплата, через АО «ТБанк»
• Требование о возврате рассматривается в течение 10 календарных дней с момента получения; срок поступления денег на карту или счёт зависит от банка

Как подать требование:

• Направьте обращение на XamSafety@yandex.com или в Telegram @xamsafety; о технической ошибке рекомендуется сообщить как можно скорее, но обращение принимается в пределах сроков, установленных законом
• Для обработки запроса укажите номер заказа, дату и время покупки, сумму платежа и адрес электронной почты, указанный при заказе
• Администрация вправе проверить транзакцию и запросить сведения, необходимые для подтверждения факта оплаты

Отмена покупки:

До подтверждения оплаты заказ можно отменить, закрыв платёжную страницу без оплаты. После оплаты пользователь вправе отказаться от покупки на условиях, указанных выше. Условия настоящего соглашения, ограничивающие права потребителя по сравнению с законом, не применяются (ст. 16 Закона «О защите прав потребителей»).

14.5. Использование виртуальной валюты и приобретенных услуг

Использование виртуальной валюты XamS:

• Виртуальная валюта "S" может быть передана другим пользователям Сервиса
• Виртуальная валюта "S" может быть использована для покупки XAM Ultra, подарков и уникального контента в рамках Сервиса
• Запрещается использование виртуальной валюты для любых незаконных целей
• Запрещается продажа, обмен или передача виртуальной валюты третьим лицам за пределами Сервиса
• Администрация Сервиса оставляет за собой право ограничить или заблокировать использование виртуальной валюты в случае нарушения правил использования Сервиса; это не лишает пользователя прав, предусмотренных пунктом 14.4

Права на приобретенный контент:

• Приобретенный контент предоставляется для личного некоммерческого использования
• Запрещается копирование, распространение или коммерческое использование приобретенного контента без разрешения
• Права на контент не передаются третьим лицам, кроме передачи подарков, XamS и XAM Ultra другим пользователям средствами Сервиса

14.6. Ответственность сторон

Ответственность Администрации Сервиса:

• Администрация обязуется обеспечить корректную работу системы покупок и зачисления средств
• Администрация несет ответственность за сохранность данных о транзакциях в течение срока, установленного законодательством
• Администрация не несет ответственности за действия банков и платежных систем, если они произошли не по её вине

Ограничение ответственности:

Администрация Сервиса не несет ответственности за потерю виртуальной валюты или приобретенных услуг, если она произошла не по вине Администрации, в результате:

• Несанкционированного доступа к аккаунту пользователя
• Действий третьих лиц, включая мошенничество
• Технических сбоев платежных систем, не зависящих от Администрации
• Нарушения пользователем правил использования Сервиса
• Утери доступа к аккаунту по вине пользователя
• Действий пользователя, нарушающих условия использования Сервиса

Ответственность пользователя:

• Пользователь несет полную ответственность за безопасность своего аккаунта и сохранность данных для входа
• Пользователь обязан немедленно сообщать в поддержку о любых подозрительных транзакциях
• Пользователь несет ответственность за все действия, совершенные с использованием его аккаунта
• Пользователь обязуется использовать приобретенные услуги и контент в соответствии с условиями использования Сервиса

14.7. Защита персональных данных при покупках

При совершении покупок в Сервисе обрабатываются следующие данные:

• Идентификатор пользователя
• Адрес электронной почты, указанный при оформлении заказа
• Номер, сумма, дата и статус заказа и транзакции
• Код активации и сведения о его активации
• Способ оплаты (без сохранения данных платежных карт)

Все данные о транзакциях обрабатываются в соответствии с разделами 1–13 настоящего документа (цель 5 в разделе 3, получатели — в разделе 6). Данные платежных карт не передаются в Сервис и не сохраняются на его серверах: их обрабатывает исключительно АО «ТБанк» в соответствии с требованиями безопасности платёжных систем.

14.8. Технические требования

Для совершения покупок в Сервисе необходимо:

• Иметь активный аккаунт в Сервисе — для пополнения кошелька, покупки XAM Ultra за XamS и активации кода; для покупки кода в магазине достаточно адреса электронной почты
• Иметь доступ к интернету
• Использовать поддерживаемый браузер или приложение
• Иметь действительный способ оплаты

Администрация не гарантирует работу системы покупок при использовании устаревших версий браузеров или приложений.

14.9. Изменение условий соглашения

Администрация Сервиса оставляет за собой право изменять:

• Тарифы на приобретение виртуальной валюты и услуг
• Условия использования виртуальной валюты
• Настоящие условия покупки
• Список доступных товаров и услуг

О существенных изменениях пользователи будут уведомлены через интерфейс Сервиса, по электронной почте или другими способами, предусмотренными Сервисом.

Изменения применяются к покупкам, совершённым после их публикации, и не ухудшают условий уже оплаченных заказов. Если вы не согласны с изменениями, вы можете не совершать новые покупки и воспользоваться правами, предусмотренными пунктом 14.4.

14.10. Разрешение споров

Споры, возникающие в связи с покупками в Сервисе, стороны стремятся урегулировать путем переговоров: претензию можно направить по контактам из пункта 14.11, ответ на неё дается в течение 10 календарных дней. В случае невозможности достижения соглашения споры разрешаются в суде в соответствии с действующим законодательством Российской Федерации; пользователь-потребитель вправе обратиться в суд по своему выбору в соответствии со ст. 17 Закона «О защите прав потребителей».

Пользователь имеет право обратиться в органы по защите прав потребителей в случае нарушения его прав при совершении покупок в Сервисе.

14.11. Контактная информация

По всем вопросам, связанным с покупками, приобретением и использованием виртуальной валюты XamS и XAM Ultra, возвратом средств и другими вопросами, связанными с настоящим соглашением, обращайтесь в поддержку:

• Telegram: @xamsafety
• Email: XamSafety@yandex.com

Время ответа на обращения: в течение 3 рабочих дней с момента получения обращения. Требования о возврате и претензии рассматриваются в сроки, указанные в пунктах 14.4 и 14.10.

14.12. Заключительные положения

Настоящее соглашение о покупках входит в состав настоящего документа и применяется вместе с Публичной офертой (вкладка «Оферта»). Вопросы обработки персональных данных регулируются разделами 1–13.

Если какое-либо положение настоящего соглашения будет признано недействительным, остальные положения продолжают действовать в полном объеме.

Настоящее соглашение вступает в силу с момента первого использования функций покупки в Сервисе и действует до момента прекращения использования Сервиса или до момента изменения соглашения.

15. Боты

15.1. Ответственность разработчика

Создавая бота, Вы несёте полную ответственность за его содержание, действия и последствия использования. Администрация Сервиса предоставляет технические инструменты; всё, что бот публикует, отображает или выполняет, относится к зоне ответственности разработчика. При нарушении правил Сервиса меры могут применяться как к боту, так и к аккаунту разработчика.

15.2. Запрещённые действия

С использованием ботов запрещается:

• использование XamS либо любых реальных денежных средств в качестве ставки, выигрыша, проигрыша или платы за участие в играх, казино, лотереях, кейсах и иных рисковых механиках;
• пополнение внутренней (виртуальной) валюты, баллов или аналогичных единиц бота за счёт XamS либо реальных денежных средств, донатов, платежей и иных ценных активов, приобретённых за деньги;
• обмен XamS, баллов Сервиса или выигрышей бота на денежные средства, товары или услуги вне Сервиса;
• приём донатов и платежей за участие в азартных или рисковых механиках;
• рассылка спама, фишинг, мошенничество, распространение вредоносного кода;
• обход блокировок и технических средств защиты Сервиса;
• сбор персональных данных без законного основания и согласия субъекта;
• нарушение прав третьих лиц, включая права интеллектуальной собственности.

Внутренняя виртуальная валюта бота (баллы, токены и аналогичные единицы) может использоваться в любых механиках бота, включая игровые и рисковые, при условии, что такая валюта не пополняется и не приобретается за XamS либо за реальные денежные средства (напрямую или через посреднические способы оплаты).

15.3. XamS и платные функции

XamS не допускается использовать для ставок, выигрышей, проигрышей, пополнения внутренней валюты бота или оплаты участия в рисковых механиках. Платные функции бота, не связанные с указанными запретами, должны соответствовать настоящим правилам. Администрация вправе в любое время отключить оплату и связанные с ней возможности при выявлении нарушения.

15.4. Проверка и контроль

Администрация осуществляет автоматический и ручной мониторинг ботов. По запросу Администрации Вы обязаны в разумный срок предоставить сведения и документы, необходимые для проверки соблюдения правил.

15.5. Порядок применения мер при нарушении

Этап 1 — Предупреждение. Администрация уведомляет Вас о нарушении с указанием соответствующего пункта правил и предоставляет 3 (три) календарных дня на устранение. После устранения нарушение считается закрытым.

Этап 2 — Повторное предупреждение и ограничение. При неустранении нарушения в указанный срок либо при повторном нарушении направляется второе предупреждение. Дополнительно может быть применено замедление работы бота и отключение оплаты (при её наличии). На устранение предоставляется ещё 3 (три) календарных дня.

Этап 3 — Удаление. При неустранении нарушения после второго предупреждения либо при систематических нарушениях бот удаляется вместе со всеми связанными данными. На аккаунт разработчика накладывается запрет на создание новых ботов сроком на 7 (семь) календарных дней.

15.6. Немедленное применение мер

При выявлении грубых нарушений — в том числе организации рисковых механик с участием XamS или реальных денежных средств, мошенничества, фишинга, обхода технических защит либо угрозы безопасности Сервиса или пользователей — Администрация вправе незамедлительно удалить бота и заблокировать аккаунт разработчика без предварительного уведомления.

15.7. Порядок обжалования

Отдельная процедура внутреннего обжалования (апелляции) решений Администрации в отношении ботов не предусмотрена. Разработчик может направить в поддержку сведения об устранении нарушения или о допущенной ошибке, и Администрация их рассмотрит. Это не ограничивает права разработчика, предусмотренные законодательством Российской Федерации, в том числе право на обращение в суд.

15.8. Взаимодействие с государственными органами

Администрация предоставляет информацию о ботах и связанных с ними аккаунтах по официальным запросам уполномоченных государственных органов в порядке и объёме, предусмотренных законодательством. Разработчик обязан содействовать исполнению таких запросов в пределах, установленных законом. Неисполнение данной обязанности может повлечь применение мер, предусмотренных настоящим разделом, вплоть до удаления бота и ограничения аккаунта разработчика.

XAM Messenger · Политика конфиденциальности · Редакция № 2 от 03.11.2026