Политика конфиденциальности
Последнее обновление: 18 августа 2026 г.
1. Ответственный за обработку данных
FUYANO, упрощённое акционерное общество с единственным акционером (société par actions simplifiée à associé unique) с уставным капиталом 1 €
Зарегистрировано в Торговом и коммерческом реестре Парижа (RCS) под номером 108 072 430
Юридический адрес: 173 rue de Courcelles, 75017 Paris, Франция
Законный представитель: Anthony ZHU, президент
Эл. почта: contact@fuyano.com
Уполномоченный по защите данных (DPO): Fuyano не назначала DPO — обязанность по назначению, предусмотренная статьёй 37 GDPR, не применяется. По любым вопросам, связанным с защитой данных: privacy@fuyano.com.
1 bis. Минимальный возраст (GDPR, ст. 8 + COPPA)
Для использования Fuyano Вам должно быть не менее 13 лет. Если Вы проживаете в Европейской экономической зоне (ЕЭЗ), в Соединённом Королевстве или в Швейцарии, Вам должно быть не менее 16 лет либо не менее минимального возраста, установленного Вашей страной для дачи согласия на обработку персональных данных. Создавая аккаунт, Вы под свою ответственность заявляете, что достигли требуемого возраста.
В соответствии со статьёй 8 GDPR и Children's Online Privacy Protection Act (COPPA, США) Fuyano заведомо не обрабатывает персональные данные несовершеннолетних младше указанных возрастных порогов. Если мы обнаружим, что аккаунт был создан несовершеннолетним в нарушение этого правила, мы немедленно его удаляем. Чтобы сообщить о таком случае, напишите на privacy@fuyano.com.
2. Сфера применения
Настоящая политика распространяется на мобильное приложение Fuyano, а также, при необходимости, на сайт fuyano.com.
3. Собираемые данные
3.1 Данные, которые Вы предоставляете
- Аккаунт: адрес эл. почты, публичный идентификатор, аутентификация через эл. почту/Google/Apple
- Профиль: псевдоним, описание (bio), фото профиля, баннер, пол (необязательно — значения «Мужской», «Женский», «Другой» или «Предпочитаю не указывать»; хранится на наших серверах только если Вы его укажете, исключительно для формирования агрегированной демографической статистики, на основании Вашего согласия — см. разделы 4 и 5), дата рождения (необязательно — проверка минимального возраста и агрегированная демографическая статистика), ссылки на социальные сети, настройки (язык, тема, приватность, уведомления)
- Пользовательский контент: посты, комментарии, сообщения, фото/видео, документы, аудио
- Контактные данные: телефон (необязательно)
- Вход через Apple Sign In: Apple может передать нам Ваш пользовательский идентификатор Apple (
sub) и, при Вашем явном согласии во время первого входа, Ваши имя/фамилию и адрес эл. почты (настоящий или ретранслируемый@privaterelay.appleid.com). В соответствии со статьёй 13 GDPR эти данные обрабатываются исключительно в целях аутентификации и создания аккаунта. Вы можете в любой момент отозвать этот доступ в Настройках iOS → Apple ID → Вход с Apple → Fuyano → Прекратить использование. - Страна устройства: в момент принятия Вами условий использования мы сохраняем в Вашем профиле двухбуквенный код страны из настройки «Регион» Вашего устройства (например,
FR,US). Эти данные не получены ни из Вашего IP-адреса, ни из GPS, и разрешение на доступ к геолокации у Вас не запрашивается: это настройка, которую Вы выбираете сами и которая не раскрывает, где Вы находитесь. Цель: контроль порога в 100 000 калифорнийских потребителей, начиная с которого калифорнийский закон CCPA/CPRA стал бы применим к Fuyano. Правовое основание: законный интерес (статья 6.1.f GDPR) — Вы вправе возразить против такой обработки (статья 21, см. раздел 8.5). Эти данные удаляются вместе с Вашей учётной записью.
3.2 Данные, формируемые при использовании
- Взаимодействия: лайки, подписки, просмотры, упоминания
- Хранилище: квота, использование, статистика хранилища
3.3 Технические данные
- Внутренние идентификаторы: uid пользователя, технические идентификаторы, необходимые для работы сервиса
- Технические журналы: события безопасности, ошибки приложения
- Приблизительное местоположение: страна, регион, город, определяемые Cloudflare по Вашему IP-адресу в момент каждого сетевого запроса. Псевдонимизированные данные, агрегируемые для серверной статистики трафика, никогда не связываются с Вашей личностью пользователя. Эта последняя гарантия касается ТОЛЬКО данных, выведенных из Вашего IP-адреса: страна из настройки «Регион» Вашего устройства, напротив, связана с Вашим профилем (см. раздел 3.1).
- Идентификаторы уведомлений (APNs / FCM): токены push-уведомлений, привязанные к Вашему аккаунту, для доставки оповещений (сообщения, лайки, комментарии).
3.4 Разрешения приложения
- Камера: съёмка фото/видео
- Микрофон: запись голосовых сообщений или видео со звуком
- Галерея: выбор или сохранение медиафайлов
3.6 Аудио- и видеозвонки 1-на-1
Когда Вы совершаете или принимаете звонок через Fuyano, обрабатываются следующие данные:
- История звонков (CDR): уникальный идентификатор звонка, uid собеседника, тип (аудио или видео), длительность в миллисекундах, временные метки начала/окончания, признак ретрансляции TURN (
relayedboolean). Хранится до удаления Вашего аккаунта. - Временные сигнальные данные (signaling): предложения/ответы SDP и кандидаты ICE проходят через наши серверы Cloudflare для установления однорангового соединения. Эти данные автоматически удаляются через 30 секунд после завершения звонка. Они никогда не сохраняются в базе данных.
- Учётные данные TURN: одноразовые учётные данные ретранслятора, действительные на время звонка и создаваемые по запросу. Аннулируются сразу по окончании звонка.
Аудио- и видеоданные: зашифрованный поток SRTP/DTLS передаётся напрямую между устройствами, насколько это возможно. При использовании ретрансляции TURN (когда этого требуют сетевые условия) пакеты передаются в зашифрованном виде — ни один байт медиаданных не расшифровывается и не сохраняется на стороне сервера.
Раскрытие IP-адреса Вашему собеседнику (технология WebRTC): чтобы установить максимально качественное прямое аудиосоединение, Ваше устройство и устройство Вашего собеседника обмениваются «кандидатами соединения» (протокол ICE, стандарт WebRTC). Эти кандидаты могут раскрыть Вашему собеседнику — и только ему, никогда третьему лицу и никогда публично — один или несколько Ваших IP-адресов: локальный адрес Вашей домашней сети или сети Wi-Fi, глобальный адрес IPv6 Вашего устройства, если он есть, либо адрес активного интерфейса VPN. Мы не настраиваем Ваш браузер или приложение так, чтобы систематически принудительно направлять трафик через ретранслятор (технический параметр iceTransportPolicy оставлен в стандартном значении «все маршруты») — это позволяет сохранить наилучшее качество звонка и снизить нагрузку на наши серверы ретрансляции. В соответствии со статьёй 13 GDPR эта информация доводится до Вас до какого-либо использования функции звонков. Такое раскрытие присуще одноранговому принципу работы технологии WebRTC (стандарт W3C/IETF) и в той или иной степени существует в любом приложении для P2P-звонков. Поскольку функция звонков доступна только взаимным друзьям (см. ниже), получить эту информацию может только человек, которого Вы явно приняли в контакты, и только на время звонка.
Функция звонков доступна только взаимным друзьям (подтверждённые двусторонние контакты).
3.5 Что мы не собираем
- Точное местоположение GPS (приложение не запрашивает системное разрешение на геолокацию). Кроме того, метаданные о местоположении, встроенные в Ваши медиафайлы (EXIF фотографий, GPS-геолокация видео MP4/MOV), удаляются на Вашем устройстве до отправки.
- Контакты / адресная книга
- Рекламные идентификаторы (Apple IDFA, Google AAID)
- Банковские или платёжные данные
- Данные о здоровье или физической активности
- Особые категории данных (статья 9 GDPR): расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзе, генетические данные, биометрические данные для идентификации, данные о здоровье, сексуальная ориентация
- Биометрическая аутентификация (Face ID / Touch ID): используется локально Вашим устройством для разблокировки сохранённых учётных данных. Ваши биометрические данные никогда не покидают Ваш телефон и никогда не передаются Fuyano.
4. Цели обработки
- Работа сервиса: аутентификация, профиль, обмен сообщениями, публикация
- Хранение: размещение Вашего контента и управление квотами
- Безопасность: предотвращение злоупотреблений, защита аккаунта
- Поддержка: помощь и устранение инцидентов
- Агрегированная статистика трафика: измерение посещаемости и выявление злоупотреблений на основе псевдонимизированных данных (страна/регион/город, определяемые по IP-адресу с округлением примерно до 11 км), не связанных с Вашей личностью пользователя
- Агрегированная демографическая статистика (возраст, пол): необязательно, на основании Вашего согласия (GDPR, ст. 6.1.a). Если Вы укажете свой пол и/или дату рождения, эти данные могут агрегироваться для формирования общей демографической статистики (например, распределение по возрастным группам или по полу среди всех пользователей). Такая статистика является исключительно агрегированной, без индивидуального профилирования и таргетированной рекламы. Вы можете отозвать своё согласие в любой момент, очистив эти поля в настройках или написав нам (см. раздел 8).
Мы не показываем рекламу и не ведём рекламного отслеживания.
5. Правовое основание (GDPR)
- Исполнение договора (ст. 6.1.b): предоставление функций приложения
- Юридическая обязанность (ст. 6.1.c): проверка минимального возраста (GDPR, ст. 8, COPPA), прослеживаемость действий модерации (DSA, ст. 17), хранение журналов аудита GDPR
- Согласие (ст. 6.1.a): необязательные данные (например, фото профиля, описание (bio), телефон, дата рождения, пол) и агрегированная демографическая статистика (возраст, пол). Вы можете отозвать своё согласие в любой момент, что не влияет на правомерность обработки, осуществлённой ранее.
- Законный интерес (ст. 6.1.f): безопасность и предотвращение злоупотреблений, агрегированная статистика трафика (посещаемость, выявление сетевых аномалий, административная карта трафика — псевдонимизированные данные, не поддающиеся повторной идентификации)
6. Срок хранения
В соответствии со статьёй 5(1)(e) GDPR (ограничение хранения) мы храним Ваши данные в течение следующих сроков:
- Активный аккаунт: хранится до тех пор, пока Вы не запросите удаление. Вы можете удалить свой аккаунт в любой момент в приложении (Профиль → Настройки → Аккаунт → Удалить аккаунт) или по электронной почте на contact@fuyano.com.
- Удалённый контент (отложенное удаление, soft-delete): 7 дней до окончательного удаления. Это даёт короткий срок для восстановления при случайном удалении.
- Технические журналы (Cloudflare): 30 дней, в целях безопасности (защита от DDoS-атак и злоупотреблений).
- Агрегированная статистика трафика (Cloudflare): 90 дней, псевдонимизированные данные (страна/регион/город, никогда не связанные с Вашей личностью).
- Журналы аутентификации и базы данных (Supabase): 7 дней.
- Журнал аудита удаления аккаунта: 180 дней, затем автоматическая очистка. Обязанность обеспечивать прослеживаемость (GDPR, ст. 30).
- Уведомления о контенте (DSA, ст. 16): все публичные уведомления, обработанные и необработанные, автоматически удаляются через 12 месяцев после их получения.
- Неактивные токены уведомлений (90 дней без использования): автоматическая ежемесячная очистка.
- Файлы cookie / локальное веб-хранилище: на время сессии браузера, плюс 1 год для сохранённого выбора согласия по GDPR.
После удаления аккаунта данные самого аккаунта безвозвратно стираются с рабочих серверов в течение 30 дней, а из периодических резервных копий — в течение 7 дней. При удалении аккаунта сообщения, которые его владелец лично отправлял Вам, остаются видимыми в Вашей переписке, но их автор окончательно теряет возможность быть идентифицированным: его имя, идентификатор, фото и профиль стираются и заменяются пометкой «Удалённый пользователь». Отправленные Вами файлы удаляются с наших серверов; Ваши собеседники видят вместо них пометку «Медиафайл недоступен».
7. Хостинг и обработчики данных
В соответствии со статьёй 13.1.e GDPR ниже приведён перечень наших технических обработчиков данных (в значении статьи 28 GDPR), которые обрабатывают Ваши данные по нашему поручению:
- Supabase (Европейский союз — AWS eu-west-3, Париж): аутентификация, база данных PostgreSQL, Edge Functions. Передачи за пределы ЕС нет.
- Backblaze B2 (США): хранение файлов (изображения, видео, документы, аудио), зашифрованных при хранении (серверное шифрование AES-256).
- Cloudflare (глобальная сеть, приоритет edge-узлам в ЕС): сетевая доставка (CDN) Ваших медиафайлов, размещение сервиса обмена сообщениями в реальном времени (ЕС), хранение крупных файлов Вашего личного Drive (объекты R2, зашифрованные при хранении AES-256), агрегированная статистика трафика.
- Expo (EAS Build) (США): сервис компиляции, подписи и технического распространения мобильных сборок; персональные данные пользователей в продакшене не обрабатывает.
- Apple Push Notification service (APNs) и Firebase Cloud Messaging (FCM, Google): только техническая доставка push-уведомлений, полезная нагрузка зашифрована при передаче.
- Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA: поставщик сервиса Apple Sign In. Соглашение об обработке данных (DPA) в рамках Apple Developer Program License Agreement (включая Стандартные договорные условия, в соответствии со статьёй 28 GDPR).
- Resend (США): отправка письма с уведомлением о блокировке (информирование о решении модерации, DSA, ст. 17); получает Ваш адрес эл. почты и основание. Постоянного хранения у поставщика нет.
- Stripe (Stripe Payments Europe Ltd, Ирландия — ЕС; отдельные операции обработки выполняет Stripe Inc., США, на основании Стандартных договорных условий): приём пожертвований «Угостить чаем» на странице оплаты, размещённой Stripe. Stripe получает Ваш адрес эл. почты, Ваши платёжные данные (они никогда не передаются Fuyano) и, если Вы их укажете, Ваш псевдоним и необязательное сообщение. Fuyano не хранит никаких банковских данных; команде доступны только адрес эл. почты, псевдоним и сообщение.
Мы не продаём и не сдаём в аренду Ваши данные. Они передаются только этим обработчикам для оказания услуги.
7.1 Передача данных за пределы Европейского союза
В соответствии со статьёй 13.1.f GDPR мы информируем Вас, что некоторые из наших обработчиков обрабатывают Ваши данные за пределами Европейского союза. Такая передача обеспечивается надлежащими гарантиями, предусмотренными статьями 44–49 GDPR:
- Supabase (ЕС — AWS eu-west-3, Париж): передачи за пределы ЕС нет.
- Backblaze B2 (США): передача осуществляется на основании Стандартных договорных условий, принятых Европейской комиссией (Имплементационное решение 2021/914 от 4 июня 2021 г.), подписанных в составе DPA Backblaze.
- Cloudflare (США и глобальная сеть): передача осуществляется на основании Data Privacy Framework ЕС — США (решение Европейской комиссии об адекватности уровня защиты от 10 июля 2023 г., самосертификация Cloudflare) и Стандартных договорных условий. Охватывает доставку через CDN, хранение в R2 крупных файлов Вашего личного Drive и ретрансляцию TURN (ЕС) для звонков 1-на-1; ретранслируемые медиапакеты зашифрованы по SRTP/DTLS и не расшифровываются на стороне сервера.
- Expo (EAS Build) (США): передача ограничена конвейером сборки и подписи мобильных приложений и обеспечивается договорными гарантиями, применимыми к поставщику.
- Apple APNs (глобальная сеть): передача осуществляется на основании условий Apple Developer Program Licence Agreement и Data Privacy Framework ЕС — США.
- Google FCM (глобальная сеть): передача осуществляется на основании условий Google Cloud Data Processing Addendum и Data Privacy Framework ЕС — США.
- Resend (США): передача осуществляется на основании Стандартных договорных условий и/или Data Privacy Framework ЕС — США.
Договоры DPA и применимые гарантии (ст. 28 GDPR, Стандартные договорные условия, сертификации Data Privacy Framework) хранятся внутри компании и предоставляются по письменному запросу на support@fuyano.com.
8. Ваши права (GDPR)
8.1 Право на доступ
Вы можете запросить копию всех данных, которые мы храним о Вас.
8.2 Право на исправление
Вы можете потребовать исправления Ваших сведений, если они неточны.
8.3 Право на удаление («право быть забытым»)
Вы можете в любой момент потребовать полного удаления Ваших данных.
8.4 Право на переносимость данных
Вы можете получить свои данные в структурированном формате (JSON/CSV). Ваши экспортированные данные включают полученные Вами сообщения; если их автор удалил свой аккаунт, он больше не идентифицируется в них.
8.5 Право на возражение
Вы можете возразить против обработки Ваших данных.
8.6 Как реализовать Ваши права
Отправьте письмо на privacy@fuyano.com с темой «GDPR - [Ваш запрос]».
Мы ответим Вам не позднее чем в течение 30 дней.
8.7 Право на подачу жалобы
Вы можете подать жалобу в CNIL (Франция):
www.cnil.fr
9. Уведомления
Для некоторых оповещений (например, о хранилище) мы используем локальные уведомления. Никаких рекламных уведомлений.
10. Веб-сайт и файлы cookie (если применимо)
Сайт может использовать технические файлы cookie (настройка темы) и анонимизированную статистику, без рекламного отслеживания.
9 bis. Ваши права — жители Калифорнии (CCPA / CPRA)
Если Вы проживаете в штате Калифорния (США), California Consumer Privacy Act (CCPA, 2018) и вносящий в него изменения California Privacy Rights Act (CPRA, действует с 1 января 2023 г.) предоставляют Вам следующие права в отношении Вашей персональной информации. Эти права дополняют права по GDPR, описанные в разделе 8 выше.
9 bis.1 Right to Know (право знать)
Вы можете запросить сведения о категориях персональной информации, которую мы собираем о Вас, об источниках этой информации, о целях сбора, о категориях третьих лиц, которым мы передаём Вашу информацию, а также о конкретных сведениях, которые мы храним. См. также наши разделы 3 (Собираемые данные) и 7 (Хостинг и обработчики данных) выше.
9 bis.2 Right to Delete (право на удаление)
Вы можете потребовать удаления Вашей персональной информации, которую мы собрали и храним. Вы можете реализовать это право непосредственно в приложении (Профиль → Настройки → Аккаунт → Удалить аккаунт) или по электронной почте на contact@fuyano.com.
9 bis.3 Right to Correct (право на исправление)
Вы можете потребовать исправления неточной персональной информации, которую мы храним о Вас. См. раздел 8.2 выше.
9 bis.4 Right to Opt-Out of Sale or Sharing (право отказаться от продажи или передачи данных)
Fuyano не продаёт и не передаёт Вашу персональную информацию третьим лицам для целей межконтекстной поведенческой рекламы (cross-context behavioral advertising). Поэтому явное согласие на продажу или рекламную передачу не требуется, поскольку продажи или передачи такого рода не происходит.
Передача данных нашим техническим обработчикам (Supabase, Backblaze B2, Cloudflare, APNs/FCM), перечисленным в разделе 7, не является «продажей» или «передачей» в значении CCPA/CPRA — это передача «service providers» (поставщикам услуг), связанным договором об обработке данных (DPA), который строго ограничивает использование ими Ваших данных.
9 bis.5 Right to Limit Use of Sensitive Personal Information (право ограничить использование чувствительной информации)
Fuyano не обрабатывает чувствительную информацию в значении CPRA (расовое или этническое происхождение, религия, сексуальная ориентация, данные о здоровье, генетические или биометрические данные, точная геолокация, содержание частных сообщений, не адресованных Fuyano). Сообщения, которые Вы отправляете через мессенджер, обрабатываются исключительно для их маршрутизации получателям (необходимая договорная цель). См. раздел 3.5 выше.
9 bis.6 Right to Non-Discrimination (право не подвергаться дискриминации)
Мы не будем подвергать Вас дискриминации за реализацию любого из Ваших прав по CCPA/CPRA. Это означает: никакого отказа в обслуживании, никаких иных тарифов, никакого снижения качества обслуживания, никаких санкций, никаких угроз ответными мерами. Реализация Ваших прав бесплатна и не обусловлена никакими условиями.
9 bis.7 Как реализовать Ваши права по CCPA/CPRA
Отправьте письмо на privacy@fuyano.com с темой «CCPA - [Ваш запрос]» (либо «Right to Know», «Right to Delete» и т. п.). Мы ответим Вам не позднее чем в течение 45 дней (срок может быть продлён ещё на 45 дней, если это оправдано сложностью запроса, в соответствии с CCPA §1798.130(a)(2)).
Вы можете назначить уполномоченного представителя (authorized agent) для реализации Ваших прав от Вашего имени при условии предоставления проверяемой доверенности и подтверждения Вашей личности.
Если жалоба не была урегулирована, Вы можете обратиться к California Attorney General (Генеральному прокурору Калифорнии) (oag.ca.gov/privacy/ccpa).
10 bis. Уведомления о незаконном контенте (DSA, статья 16)
В соответствии со статьёй 16 Регламента (ЕС) 2022/2065 (Digital Services Act) любое лицо или организация может уведомить нас о наличии в Fuyano информации, которую оно считает незаконным контентом (разжигание ненависти, травля, материалы с сексуальной эксплуатацией детей, нарушение прав, серьёзная дезинформация и т. д.).
Используйте нашу публичную форму уведомлений, чтобы направить мотивированное уведомление. По каждому уведомлению направляется подтверждение получения и принимается мотивированное решение, которое сообщается заявителю и, при необходимости, пользователю, контента которого оно касается.
11. Изменения настоящей Политики
Мы оставляем за собой право в любое время изменять настоящую политику конфиденциальности.
Изменения публикуются на этой странице с указанием новой даты обновления.
12. Контакты
По любым вопросам, касающимся настоящей политики или Ваших персональных данных:
Эл. почта: contact@fuyano.com
Язык: В случае перевода настоящей политики конфиденциальности юридическую силу имеет только французская версия.