Политика конфиденциальности Family Chat

Версия: 1.0. Дата вступления в силу: 28 октября 2026 года.

Эта Политика конфиденциальности объясняет, какие данные Family Chat обрабатывает при использовании приложения для iOS и Android, зачем они нужны, как защищаются и как обратиться по поводу своих данных. Разделы об отдельных функциях применяются, когда эти функции доступны в используемой версии приложения.

1 Кто отвечает за обработку данных

Владельцем Сервиса и ответственным за обработку данных является Family Chat, Poland, далее — «Оператор» или «мы».

По вопросам конфиденциальности и обработки данных: support@familychatapp.com.

2 Какие данные мы обрабатываем

Family Chat не требует указания настоящего имени и не проверяет личность по этому полю. Вы можете использовать выбранное вами имя в пределах формата, который допускает приложение. Дата рождения не запрашивается, не сохраняется и не отображается. Введённое имя сохраняется и обрабатывается как данные профиля; произвольное имя не делает все данные использования приложения анонимными.

Часть сведений может быть введена другим участником семьи при создании приглашения или профиля. Остальные данные возникают при использовании приложения.

При сетевом соединении IP-адрес и технические параметры соединения становятся доступны участвующим в нём сетевым сервисам. Это относится, в частности, к облачной инфраструктуре, push-сервисам, прямому соединению устройств и внешним сервисам, которые вы открываете из приложения.

Для обычного создания и использования семьи мы не запрашиваем паспорт, подтверждение личности, адрес электронной почты или номер телефона. Если вы сами пишете в поддержку или включаете такие сведения в сообщение, они обрабатываются в рамках соответствующего обращения или передачи сообщения.

3 Зачем нужны данные

Мы обрабатываем данные для предоставления функций, которые вы используете: создания и участия в семье, общения, звонков, подключения устройств, уведомлений и подписки. Технические данные также нужны для проверки полномочий, защиты от злоупотреблений, устранения ошибок и исполнения применимых юридических обязанностей.

Данные профиля и служебные сведения не используются для установления вашей гражданской личности. Выбранная роль сама по себе не подтверждает фактический возраст, родство или статус законного представителя.

4 Как защищены сообщения и изображения

Текстовые сообщения, аудиосообщения, файлы и видео шифруются на устройствах для передачи получателям. Для этих типов содержимого используется сквозное шифрование: серверная доставка работает с зашифрованными данными, а расшифровка выполняется на устройствах, имеющих необходимые ключи. Сопровождающий текст видео и сведения о содержимом файла также защищаются предусмотренным для них шифрованием.

Сквозное шифрование не скрывает все служебные сведения. Для доставки сервер обрабатывает, например, участников и идентификаторы чата, время, статус доставки и размер передаваемых данных.

Изображения защищаются другим способом. При серверной доставке через Google Cloud они передаются по защищённым соединениям и временно хранятся в закрытом Cloud Storage. Это хранилище шифрует данные при хранении. Для скачивания используются подписанные ссылки с ограниченным сроком действия — в текущей реализации 15 минут.

Изображения и сопровождающий их текст не имеют сквозного шифрования: сервер получает JPEG и сохраняет сопровождающий текст отдельно для доставки. Облачное шифрование и контроль доступа защищают данные, но допускают технический доступ инфраструктуры при наличии соответствующих прав. Аналогичное облачное хранение применяется к аватарам. Подробнее о серверном шифровании: документация Google Cloud.

Подписанная ссылка даёт доступ к конкретному изображению любому, кто располагает ею до истечения срока действия. Не пересылайте такую ссылку, если не хотите предоставить доступ к изображению.

Переписка и загруженные вложения также хранятся в приватном хранилище приложения на ваших устройствах. Получатель может прочитать, сохранить, экспортировать или переслать доступный ему материал. Сквозное шифрование не предотвращает такие действия получателя и не защищает от доступа к разблокированному или скомпрометированному устройству.

Поддержка не восстанавливает доступ к семье и не управляет семьёй вместо участников. Предусмотренные приложением действия участников по подключению или восстановлению устройства не означают восстановления утраченной истории, файлов или криптографических ключей.

5 Кто видит данные внутри Family Chat

Профили и сведения об участии отображаются другим участникам в соответствии с составом семьи, чата, связями между семьями и действующими правилами видимости. Сообщения передаются участникам соответствующего чата и их авторизованным устройствам, которым разрешена такая доставка.

Создание группы, приглашение участника, добавление участника с ролью «Друг», подключение дополнительного устройства или связь с другой семьёй могут изменять круг лиц и устройств, получающих соответствующие данные. Роль «Родитель» сама по себе не предоставляет доступ к содержимому всех личных чатов.

Администратор сервиса в служебной панели управления видит названия семей, имена участников, включая детей, их роли и статус подписки. Это нужно для поддержки и управления подписками. Содержимое сообщений, коды приглашений, ключи и push-токены в панели не отображаются.

Если другой участник передаёт ваши данные в Family Chat, он является источником этих данных. По вопросам обработки таких сведений вы можете обратиться к нам.

6 Поставщики сервисов и внешние функции

Для работы приложения используются следующие категории сервисов:

• Google Cloud — работа серверной инфраструктуры, базы данных и хранения объектов в облачной среде. Обрабатываемые сведения зависят от функции и защиты соответствующего содержимого.

• Apple Push Notification service и Firebase Cloud Messaging — доставка уведомлений. Провайдеры обрабатывают токен или идентификатор установки, параметры доставки и передаваемые служебные данные. Там, где используется зашифрованное превью сообщения, его расшифровывает устройство получателя.

• Firebase Crashlytics — диагностика сбоев в версиях приложения с включённым сервисом. Сервис включён в Production-версиях для iOS и Android, а также в тестовых Staging-версиях. Он получает сведения о сбое, устройстве, приложении и технические идентификаторы установки. Состав этих данных описан в документации Firebase.

• Google STUN — определение сетевых параметров для прямого соединения устройств. Сервис получает данные сетевого запроса, включая IP-адрес. При прямом соединении сетевой адрес может также стать доступен устройству собеседника.

• Apple App Store и Google Play — распространение приложения и обработка доступных покупок. Мы получаем сведения, необходимые для проверки покупки и предоставления подписки; полные реквизиты банковской карты у вас не запрашиваем.

YouTube, Instagram, TikTok и другие внешние ссылки. Сообщение со ссылкой на видео YouTube, публикацию Instagram или видео TikTok может отображаться карточкой с обложкой и названием и открываться во встроенном проигрывателе. Когда такая карточка появляется на экране открытого чата, устройство само запрашивает у соответствующего сервиса обложку и название; при открытии загружается проигрыватель сервиса. Эти сервисы получают IP-адрес, идентификатор выбранного материала и технические параметры запроса. Встроенный проигрыватель может использовать cookies и локальное веб-хранилище; их данные могут сохраняться на устройстве между открытиями. Family Chat не передаёт этим сервисам ваше имя, идентификаторы аккаунта или семьи. Участникам с ролью «Ребёнок» такие карточки и встроенный проигрыватель не показываются: для них ссылка остаётся обычной ссылкой и открывается средствами операционной системы. Обработка на стороне этих сервисов регулируется их собственными правилами: Политика конфиденциальности Google для YouTube, Политика конфиденциальности Meta для Instagram, Политика конфиденциальности TikTok.

Открытие других внешних ссылок или экспорт сообщения передаёт выбранные данные соответствующему приложению, сайту или получателю. Их дальнейшая обработка определяется действиями получателя и правилами внешнего сервиса.

Письма поддержки обрабатываются через почтовый сервис. Сведения могут также передаваться компетентным органам, если этого требует применимый закон. Передача поставщикам ограничивается данными, необходимыми для соответствующей функции.

7 Звонки и распознавание речи

Для аудиозвонков используется прямое соединение устройств через WebRTC. Сервер Family Chat координирует установление соединения и обрабатывает служебные сведения о звонке; текущая реализация не предусматривает серверной записи разговора. Прямое соединение использует Google STUN и может раскрывать сетевые параметры устройству собеседника.

На iOS преобразование аудио в текст использует доступные на устройстве механизмы распознавания речи Apple. В текущей реализации аудио не отправляется в облачный сервис Apple для распознавания. Полученный текст передаётся собеседнику только через соответствующее действие отправки в приложении. Если локальное распознавание недоступно, приложение не заменяет его скрыто облачным распознаванием.

8 Разрешения устройства

Камера используется для съёмки выбранных вами изображений и видео, микрофон — для записи аудиосообщений и звонков. Системный выбор фотографий или файлов предоставляет приложению выбранные материалы. Доступ к сохранению в фототеку нужен, когда вы сохраняете материал туда. Разрешение на уведомления позволяет показывать уведомления средствами операционной системы.

Вы можете управлять этими разрешениями в настройках устройства. Отказ ограничивает соответствующую функцию. Разрешение операционной системы само по себе не заменяет отдельное согласие на обработку данных, когда оно требуется законом.

9 Сроки хранения

Family Chat использует серверное хранение для доставки и работы служебных функций. Сервис не является постоянным облачным архивом вашей переписки.

Ниже приведены сроки, предусмотренные текущей реализацией. Истечение срока доставки или постановка объекта в очередь удаления не означает, что все резервные и технические копии исчезают в тот же момент.

Срок Firebase Crashlytics приведён по документации поставщика. У push-провайдеров и внешних сервисов действуют собственные сроки обработки. Платёжные данные обрабатывают Apple App Store и Google Play; их сроки хранения определяются правилами магазинов.

Удалённые облачные объекты, включая изображения, аватары, файлы и видео, ещё 7 дней сохраняются в механизме восстановления облачного хранилища и недоступны через приложение. Данные, удалённые из базы данных, остаются в резервных копиях до истечения их 7-дневного срока. Такие копии используются только для восстановления работы сервиса и не предназначены для просмотра переписки.

После удаления приложения, выхода или смены устройства история может быть утрачена. Копии, которые получатели сохранили или экспортировали самостоятельно, находятся вне хранилища Family Chat.

10 Основания обработки

Для обработки, подпадающей под GDPR, мы используем следующие основания:

Вы можете возразить против обработки на основании законного интереса, написав на support@familychatapp.com. Если для какой-либо обработки потребуется согласие, оно будет запрошено отдельно. Ознакомление с Политикой и принятие Условий использования не означают согласия на любую обработку.

11 Данные детей

Family Chat допускает семейное общение с участием детей и обрабатывает их данные для доступных им функций. К ним относятся выбранные значения профиля, участие в семье, сообщения и необходимые технические сведения.

Ребёнок попадает в Family Chat только по приглашению: участник с ролью «Родитель» добавляет ребёнка в семью, вводит его имя и создаёт приглашение. Данные ребёнка обрабатываются для функций, которые Родитель предоставляет ему в семье, на основании договора с этим Родителем. Мы не показываем детям рекламу и не используем их данные для профилирования.

Участникам с ролью «Ребёнок» не показываются карточки и встроенный проигрыватель YouTube, Instagram и TikTok, поэтому приложение само не обращается к этим сервисам от имени ребёнка.

Родитель может немедленно удалить аккаунт ребёнка в настройках участника. Ребёнок может сам запросить удаление аккаунта; порядок описан в разделе 12.

Приложение не собирает дату рождения и не проверяет возраст по данным профиля. Роль «Родитель» не подтверждает статус законного представителя. Если для конкретной обработки требуется согласие законного представителя, возрастной рейтинг магазина сам по себе его не заменяет.

12 Ваши права и удаление данных

Если применимо законодательство ЕС о защите данных, вы можете запросить доступ и копию данных, исправление, удаление, ограничение обработки, переносимость, а также возражать против обработки в предусмотренных законом случаях. Согласие можно отозвать, если обработка основана на нём. Права применяются с учётом предусмотренных законом условий и ограничений. Разъяснения опубликованы на сайте польского органа по защите данных UODO.

Для запроса напишите на support@familychatapp.com и укажите, какие данные или действия вас интересуют. Не отправляйте секреты доступа, закрытые ключи или полную переписку, если они не нужны для сути обращения. Для исполнения запроса необходимо определить, к каким данным он относится и вправе ли заявитель получать их или распоряжаться ими. Обработка такого запроса не означает восстановление доступа или управление семьёй поддержкой.

При применимости GDPR мы отвечаем без необоснованной задержки, обычно в течение одного месяца. Если закон допускает продление, мы сообщим о нём и причинах. Вы можете обратиться в UODO или другой компетентный орган.

Выход из семьи, удаление сообщения и полное удаление персональных данных — разные действия. Выход прекращает соответствующее участие, но не гарантирует уничтожения всех серверных сведений. Удаление сообщения действует в пределах выбранной функции и не отменяет уже сделанные получателями внешние копии.

При запросе удаления мы рассматриваем данные, которые обрабатывает Оператор. Некоторые записи могут сохраняться на предусмотренном законом основании или для обоснованных целей безопасности. Для сквозным образом зашифрованного содержимого у нас нет расшифрованной истории, которую можно выдать вместо локальной копии пользователя.

Как удалить аккаунт. В приложении откройте «Настройки» → «Удалить аккаунт». Удаляются аккаунт, имя, фотография профиля и устройства, а все подключённые устройства выходят из аккаунта. Если вы последний Родитель в семье, семья удаляется для всех её участников; экран подтверждения заранее показывает такие семьи. Удаление аккаунта не отменяет подписку в магазине приложений: её нужно отменить в настройках App Store или Google Play.

• Запрос ребёнка на удаление аккаунта получают все Родители семьи. Любой из них может сразу его подтвердить; иначе аккаунт удаляется автоматически через 24 часа.
• Родитель может сразу удалить аккаунт ребёнка: «Настройки участника» этого ребёнка → «Удалить аккаунт ребёнка».
• Если вас удалили из всех семей, кнопка «Покинуть семью» на экране «Вас исключили из семьи» удаляет аккаунт и его данные.

После удаления в семьях остаётся обезличенная запись участника, а уже доставленные сообщения остаются на устройствах других участников под подписью «Удалённый аккаунт». Технические записи об отзыве доступа хранятся 365 дней, записи о покупках — по срокам из раздела 9.

Если приложения у вас нет, порядок описан на странице familychatapp.com/ru/delete-account. Там же указано, какие сведения нужно отправить на support@familychatapp.com. Перед удалением мы подтверждаем запрос у Родителя этой семьи и выполняем подтверждённый запрос в течение 30 дней.

13 Где обрабатываются данные

Серверы, база данных и облачное хранилище Family Chat размещены в Google Cloud в регионе europe-central2 (Варшава, Польша).

Часть поставщиков обрабатывает данные за пределами Европейской экономической зоны, в том числе в США:

Apple App Store и Google Play, а также YouTube, Instagram и TikTok при загрузке их содержимого обрабатывают данные как самостоятельные операторы по своим правилам. В последнем случае данные передаёт им ваше устройство напрямую.

Data Privacy Framework основан на решении Европейской комиссии о достаточном уровне защиты (EU) 2023/1795; список участников опубликован на dataprivacyframework.gov. Копию применяемых гарантий можно запросить по адресу support@familychatapp.com.

14 Изменения Политики

Мы обновляем Политику при изменении функций или способов обработки данных и указываем дату и версию актуального текста. Актуальная версия опубликована по адресу familychatapp.com/ru/privacy-policy.

О существенных изменениях сообщаем доступным в приложении способом. Если изменение требует нового согласия или иного действия по закону, публикация новой версии сама по себе его не заменяет.

Связанный документ: Условия использования Family Chat.