СемьяПолитика конфиденциальности
«Семья» — приложение для звонков и переписки только внутри вашей семьи. Его оператор — Selectic Inc. (далее «мы»). Мы собираем только то, без чего приложение не работает, и не используем данные ни для чего другого.
Какие данные мы храним
- Ваше имя — то, которое вы указали сами, и имена, которыми вы называете других в своей семье (их видите только вы).
- Адрес электронной почты — чтобы присылать код входа. Писем другого рода мы не отправляем.
- Ключи устройств — каждое устройство входит своим ключом; на сервере хранится только его хеш, по которому ключ восстановить нельзя.
- Семьи — в каких семьях вы состоите, кто в них хозяин, приглашения.
- История звонков — кто кому звонил, когда и сколько длился разговор, а также технические показатели качества связи. Содержание разговоров мы не получаем и не храним.
- Сообщения, фото, видео и файлы чата — хранятся на нашем сервере, чтобы доставить их участникам беседы. Перед отправкой приложение сжимает фото и видео и удаляет из них данные о месте съёмки; файлы уходят как есть.
- Адреса для уведомлений — токены служб уведомлений Apple и Google, чтобы сообщить о звонке или сообщении, когда приложение закрыто. Эти службы получают токен и само уведомление (имя отправителя и начало сообщения).
- Ваше фото — если вы сами его добавили; его видят только люди из ваших семей.
- Геопозиция — только если вы сами включили «Делиться геопозицией». Мы храним одну последнюю точку, без истории перемещений; её видят только люди из ваших семей. Пока приложение открыто, точка обновляется сама; при закрытом приложении — только если вы отдельно разрешили доступ к геопозиции «всегда» (на Android — кнопка «Обновлять всегда» в настройках): тогда приложение получает местоположение в фоне примерно раз в 15 минут и отправляет нам новую точку взамен прежней. Третьим лицам и для рекламы геопозиция не передаётся. Выключите — и точка сразу стирается.
- Блокировки и жалобы — кого вы заблокировали (чтобы блокировка работала) и жалобы, которые вы отправили: ваше имя и адрес почты, имя того, на кого жалоба, причина и текст сообщения, если жалоба на сообщение. О новой блокировке нам приходит письмо — кто кого заблокировал, без сообщений.
- IP-адрес — в журналах сервера, для защиты от злоупотреблений (например, подбора кодов).
Звонки
Звук и видео идут напрямую между устройствами собеседников. Только если прямое соединение невозможно (например, из-за настроек сети), они проходят через наш сервер-посредник — в зашифрованном виде и без записи. Мы никогда не записываем звонки.
Счётчики
- В приложении — мы считаем, сколько человек сейчас на связи. Это одно число, без имён и адресов; оно нужно, чтобы понимать, пользуются ли приложением.
- На этом сайте (familyapp.fyi, не в приложении) — наш собственный счётчик посещений. Он записывает, какую страницу открыли и с какого сайта пришли, тип устройства, размер экрана, язык, часовой пояс, IP-адрес и определённые по нему страну и город. Cookie он не ставит; номер посещения живёт, пока открыта вкладка. Другим компаниям эти данные не передаются.
Чего мы не делаем
- Не показываем рекламу.
- Не встраиваем аналитику и трекеры сторонних компаний.
- Не продаём данные и не передаём их для маркетинга.
- Не показываем вас людям вне ваших семей: вас видят только те, с кем у вас есть общая семья.
Кому данные доступны
Сообщения, фото, видео, файлы и имена видят только участники соответствующей беседы или семьи. Нашим серверам данные нужны для работы приложения; доступ к ним есть только у небольшой команды, которая обслуживает сервис. Сообщение, на которое пришла жалоба, эта команда читает, чтобы жалобу разобрать. Мы раскроем данные государственным органам только если этого требует закон.
Где хранятся данные
Наши серверы находятся в России (Санкт-Петербург) и в Европейском союзе (резервная точка входа). Соединения с ними шифруются.
Сколько мы храним данные
- Пока вы их не удалите или не удалите аккаунт.
- Своё сообщение можно удалить у всех в течение 24 часов после отправки.
- Если в сообщении есть ссылка, наш сервер сам открывает эту страницу, чтобы показать под сообщением её название и картинку. Сайт видит только запрос нашего сервера — не вас, не ваше устройство и не того, кто читает сообщение.
- Коды входа действуют 10 минут, коды QR — 5 минут, приглашения — 7 дней.
Удаление аккаунта
В приложении: «Настройки» → «Удалить аккаунт». Удаляются аккаунт, членство в семьях, ключи устройств, адреса уведомлений, имена, ваши сообщения, фото, видео и файлы, история ваших звонков. Если вы были хозяином семьи, она переходит к другому участнику. Если вы не можете войти в приложение, напишите нам с того адреса, по которому входили, — удалим вручную.
Дети
В семью могут входить дети. Аккаунт ребёнку создаёт его семья (приглашением); ребёнок видит и может звонить и писать только членам своих семей. Мы не показываем детям рекламу и не используем их данные для маркетинга.
Ваши права
Вы можете узнать, какие данные о вас хранятся, исправить их (имя — в «Настройках») или удалить. Напишите нам — ответим в течение 30 дней.
Изменения
Если политика изменится, мы обновим эту страницу и дату вверху; о существенных изменениях сообщим в приложении.
Связь
Selectic Inc. — team@selectic.ai