Политика конфиденциальности Falafy

1. Кто является оператором данных и как с нами связаться

Оператор (контролёр) данных: Falafy, независимый проект, который ведёт Erick Torres. [ЗАПОЛНИТЬ ОТВЕТСТВЕННОМУ ЛИЦУ: полное имя или наименование организации, CPF/CNPJ (бразильский налоговый идентификатор) и почтовый адрес оператора]
Ответственный за обработку данных (DPO, по-португальски «encarregado»): [ЗАПОЛНИТЬ ОТВЕТСТВЕННОМУ ЛИЦУ: имя ответственного и отдельный e-mail, например privacidade@falafy.com.br]. Пока e-mail не опубликован, запросы о персональных данных можно отправлять через контакт «Suporte Falafy» внутри приложения.
Надзорный орган: если ответ вас не устроил, вы можете подать жалобу в Autoridade Nacional de Proteção de Dados (ANPD) — национальный орган Бразилии по защите данных.

2. Какие данные мы обрабатываем

Данные, которые вы указываете

Регистрация: e-mail, имя пользователя, отображаемое имя, пароль и дата рождения. Пароль хранится только в виде хеша argon2, никогда в открытом виде. Дата рождения нужна для применения минимального возраста и защиты для лиц младше 18 лет (раздел 9); она не отображается в профиле и не может быть изменена через приложение после регистрации.
Принятие условий: версия Условий использования и этой политики, которую вы приняли, и дата принятия.
Жалобы: когда вы жалуетесь на сообщение или человека, мы сохраняем причину, написанные вами подробности и копию текста сообщения, на которое поступила жалоба.
Профиль (по желанию): фото, о себе, местоимения, цвета, рамка, собственный статус, ссылки в профиле, часовой пояс и рабочие часы, если вы решите их указать.
Контент: текстовые сообщения, голосовые сообщения, вложения (изображения, видео и файлы), реакции, опросы, события, заметки, истории, а также серверы, каналы и роли, которые вы создаёте.
Связи: список друзей, запросы в друзья, блокировки и участие в серверах и беседах.

Данные, возникающие при использовании

Сеансы: название устройства, дата создания, последнее использование и срок действия каждого сеанса, чтобы вы могли видеть и завершать, где вы подключены.
Безопасность аккаунта: секрет двухэтапной проверки (зашифрован AES-256-GCM), резервные коды (только хеш) и счётчики попыток.
IP-адрес: используется в момент запроса, в памяти, чтобы ограничивать попытки входа и избыточные запросы (защита от злоупотреблений). При регистрации мы также сохраняем хеш IP с солью, который нужен для предотвращения мошенничества в программе приглашений. Кроме того, мы храним журналы доступа, требуемые Marco Civil da Internet (бразильским законом, определяющим гражданскую рамку интернета) (IP, порт, дата и время каждого входа, продления сеанса и подключения приложения), в течение 6 месяцев; см. раздел 6.
Присутствие и активность: статус (в сети, отошёл и т. п.) хранится в памяти, пока вы подключены. «Играет в X» включается только если вы включили эту опцию и в базе данных не хранится.
Push-уведомления: если вы разрешаете уведомления в браузере, мы сохраняем технический адрес подписки (endpoint и ключи), предоставленный вашим браузером.
Настройки: параметры уведомлений, приватности, внешнего вида и раскладки.

Что мы не собираем

Мы не используем инструменты аналитики, рекламные пиксели и трекеры на сайте и в приложении.
Мы не продаём данные и не показываем рекламу.
Мы не записываем голосовые и видеозвонки, а также демонстрации экрана на сервере. Клипы, если вы включаете эту функцию, остаются только на вашем компьютере.
Шумоподавление работает на вашем устройстве; звук не уходит во внешний сервис.
Мы не запрашиваем телефон, список контактов и документы.

3. Зачем мы используем данные и на каком правовом основании

Цель	Данные	Правовое основание (LGPD, ст. 7)
Создание и поддержание вашего аккаунта и предоставление сервиса (сообщения, голос, серверы)	Регистрация, профиль, контент, связи, сеансы, настройки	Исполнение договора (пункт V)
Защита аккаунтов и сервиса от злоупотреблений, спама и мошенничества	IP (в памяти), хеш IP при регистрации, попытки входа и 2FA, журнал аудита серверов	Законный интерес (пункт IX)
Отправка push-уведомлений	Push-подписка браузера	Согласие (пункт I), выраженное через разрешение в браузере и отзываемое в любой момент
Показ «Играет в X»	Название игры и время начала	Согласие (пункт I), опция по умолчанию выключена
Применение минимального возраста и защита детей и подростков	Дата рождения	Исполнение юридической обязанности (пункт II; ECA Digital, Lei 15.211/2025, бразильский закон о защите несовершеннолетних в цифровой среде) и наилучшие интересы ребёнка и подростка (LGPD, ст. 14)
Хранение журналов доступа к приложениям	IP, исходный порт, дата и время входов, продлений сеансов и подключений	Исполнение юридической обязанности (пункт II; Marco Civil, ст. 15)
Фиксация принятия условий и этой политики	Принятая версия и дата	Исполнение договора (пункт V) и осуществление прав в обычном порядке (пункт VI)
Приём и разбор жалоб	Жалоба, сообщение, на которое пожаловались, и задействованные аккаунты	Законный интерес (пункт IX) и исполнение юридической обязанности (пункт II)
Выполнение требований закона и судебных решений	Данные, необходимые в каждом случае	Исполнение юридической или нормативной обязанности (пункт II) и осуществление прав в обычном порядке (пункт VI)

4. С кем мы делимся данными

Мы не продаём и не сдаём данные в аренду. В работе сервиса участвуют некоторые сторонние службы:

Хостинг: серверы в Oracle Cloud, регион Сан-Паулу (Бразилия), где находятся база данных и загруженные файлы.
Push-уведомления: push-служба вашего браузера (например, Google, Mozilla, Apple или Microsoft) получает зашифрованное уведомление, чтобы доставить его на ваше устройство. Вы можете скрыть содержимое уведомлений для каждого устройства.
GIF: поиск и изображения GIF проходят через прокси самого Falafy; поставщик (KLIPY) видит искомый запрос и сервер Falafy, но не ваш IP и не ваш аккаунт.
Предпросмотр ссылок: когда в сообщении есть ссылка, сервер Falafy загружает страницу, чтобы собрать предпросмотр; посещённый сайт видит сервер Falafy, а не вас. Предпросмотр можно отключить.
Смотреть вместе (YouTube): видео воспроизводится в плеере YouTube (youtube-nocookie.com), загружаемом напрямую на ваше устройство; Google получает ваш IP и технические данные плеера в соответствии со своей политикой.
Шрифты сайта: страницы falafy.com.br загружают шрифты из Google Fonts, из-за чего ваш IP становится известен Google.
Другие пользователи: то, что вы публикуете на серверах и в беседах, видно их участникам в соответствии с правами.
Органы власти: по судебному решению или действительному законному требованию.

Некоторые из этих служб (push, YouTube, Google Fonts) могут обрабатывать данные за пределами Бразилии. Такая международная передача выполняется для оказания запрошенной вами услуги в соответствии со ст. 33 LGPD.

5. Как долго мы храним данные

Аккаунт и профиль: пока существует аккаунт.
Удаление аккаунта: при удалении мы стираем e-mail, профиль, фото, дружбы, участие в серверах, сеансы, 2FA, push-подписки, заметки, истории, значки, избранное и настройки. По умолчанию сообщения, которые вы отправили на серверах и в беседах, остаются, чтобы не нарушить историю других участников, но отображаются как сообщения от «Удалённого пользователя». На экране удаления можно отметить «Удалить также все отправленные мной сообщения», чтобы они были стёрты вместе с аккаунтом; вложения этих сообщений удаляются с сервера в течение 24 часов.
Журналы доступа (Marco Civil): 6 месяцев, даже после удаления аккаунта (этого требует закон), после чего автоматически стираются.
Жалобы: [ЗАПОЛНИТЬ ОТВЕТСТВЕННОМУ ЛИЦУ: срок хранения жалоб, например пока это нужно для модерации и до 5 лет для защиты в судебных процессах]
Сообщения и вложения: пока вы их не удалите, пока не будет удалён сервер или канал либо пока их не удалит модерация.
Истории: 24 часа.
Сеансы: до 30 дней без использования или пока вы их не завершите.
Файл экспорта данных: доступен для скачивания 24 часа.
Технические журналы сервера: только ошибки и предупреждения, без записи каждого запроса, хранятся столько, сколько нужно для диагностики.

6. Журналы доступа (Marco Civil da Internet)

Ст. 15 Marco Civil da Internet (Lei 12.965/2014, гражданская рамка интернета) обязывает поставщиков приложений, организованных как юридические лица с экономическими целями, хранить журналы доступа (дата, время и IP) в течение 6 месяцев, в тайне и в безопасной среде. Falafy уже хранит эти журналы. [ЗАПОЛНИТЬ ОТВЕТСТВЕННОМУ ЛИЦУ: подтвердить с юридической консультацией отнесение проекта к ст. 15]

Что мы храним: IP-адрес и исходный порт, дату и время (с часовым поясом, в UTC), а также аккаунт и сеанс каждого входа, продления сеанса и подключения приложения к серверу. Мы не записываем каждое сообщение или открытую страницу.
Как долго: 6 месяцев. Ежедневная процедура автоматически удаляет старые записи. Органы власти могут по судебному решению потребовать хранить конкретную запись дольше (ст. 15, § 2).
Безопасность и тайна: IP хранится в базе данных в зашифрованном виде (AES-256-GCM), не отображается ни на одном экране приложения и в API и может быть прочитан на сервере только ответственным лицом, при этом каждое обращение фиксируется (Decreto 8.771/2016, ст. 13).
Когда мы передаём данные: только по судебному решению или требованию органа, имеющего законные полномочия требовать эти данные (ст. 10 и 22 Marco Civil).

7. Ваши права

Согласно ст. 18 LGPD (Lei 13.709/2018, Общий бразильский закон о защите данных) вы можете запросить: подтверждение того, что мы обрабатываем ваши данные; доступ; исправление; обезличивание, блокирование или удаление ненужных данных либо данных, обрабатываемых с нарушением; переносимость; удаление данных, обрабатываемых на основании согласия; сведения о том, с кем мы делимся данными; сведения о возможности не давать согласие; а также отзыв согласия. Вы также можете возражать против обработки, основанной на законном интересе.

Прямо в приложении: в Настройках вы редактируете профиль; в Настройки > Приватность и безопасность вы экспортируете копию своих данных (ZIP-файл с профилем, отправленными вами сообщениями, дружбами, серверами, сеансами, принятием условий и поданными жалобами, до 3 запросов в день), завершаете сеансы, отключаете уведомления, предпросмотр ссылок и «Играет в X», а также удаляете аккаунт (с возможностью удалить и сообщения).
Другие запросы: через контакт ответственного лица, указанный выше, или через «Suporte Falafy» в приложении. Мы отвечаем в течение 15 дней.

8. Безопасность

Мы используем транспортное шифрование (HTTPS/TLS) на сайте, в приложении, в API и в звонках; пароли с argon2; необязательную двухэтапную проверку; и управление сеансами. Сквозное шифрование сообщений ещё находится в разработке: сейчас сообщения хранятся на сервере Falafy без такого шифрования. Ни одна система не безупречна; в случае инцидента безопасности со значительным риском мы уведомим пострадавших и ANPD, как требует LGPD. Подробнее — в разделе Безопасность и приватность.

9. Дети и подростки

Falafy не предназначен для детей. Для создания аккаунта нужно быть не младше 13 лет. [ЗАПОЛНИТЬ ОТВЕТСТВЕННОМУ ЛИЦУ: подтвердить минимальный возраст с юридической консультацией; если он изменится, скорректировать также MIN_SIGNUP_AGE на сервере]

Как мы проверяем сегодня: при регистрации запрашивается дата рождения без предварительного указания минимального возраста; ответ ниже порога прекращает регистрацию и блокирует новые попытки на этом устройстве и в этой сети на 24 часа; дату позднее нельзя изменить через приложение; а любой человек может пожаловаться на аккаунт, который, по-видимому, принадлежит лицу младше минимального возраста, и жалобу рассмотрит команда. [ЗАПОЛНИТЬ ОТВЕТСТВЕННОМУ ЛИЦУ: ECA Digital (Lei 15.211/2025) требует надёжных механизмов проверки возраста, а одного самостоятельного заявления недостаточно; описать здесь дополнительный механизм, принятый после юридической и технической оценки]
Защита для лиц младше 18 лет: аккаунт сразу начинает с личных сообщений только от друзей, запросов в друзья только от друзей друзей, «О себе», статистики, активности и местного времени, видимых только друзьям, изображений и видео от не-друзей, всегда размытых (в том числе на серверах), и профиля, скрытого из поиска по имени пользователя для незнакомых. Открыть личные сообщения или запросы в друзья для любого человека нельзя. Falafy не показывает рекламу и не создаёт профилей для рекламы ни для кого.
Родители и опекуны: [ЗАПОЛНИТЬ ОТВЕТСТВЕННОМУ ЛИЦУ: механизм родительского контроля и привязки аккаунта лиц младше 16 лет к аккаунту родителя или опекуна, как требует ECA Digital] Родители и опекуны, обнаружившие аккаунт ребёнка или желающие запросить удаление аккаунта подростка, за которого они отвечают, могут обратиться к ответственному за обработку данных или в Suporte Falafy.

10. Cookie и локальное хранилище

Сайт и приложение не используют cookie для отслеживания и рекламы. Мы используем только то, что строго необходимо для работы сервиса, поэтому согласия на это не запрашиваем, а лишь информируем:

Веб-версия (falafy.com.br/app): сеансовый cookie falafy_rt (HttpOnly, Secure, SameSite=Strict, действует до 30 дней), который поддерживает вход, и локальное хранилище браузера для настроек, черновиков и признака уже показанного уведомления о хранилище.
Приложение для Windows: токен сеанса хранится в защищённом операционной системой виде, а настройки и черновики — в локальном хранилище приложения.

Удаление данных приложения или браузера либо выход из аккаунта стирает эту информацию.

11. Изменения в этой политике

Когда эта политика существенно изменится, мы сообщим об этом в приложении до вступления изменений в силу: приложение покажет новую версию и попросит принять её заново, чтобы продолжить. Дата последнего обновления указана вверху страницы, а принятая вами версия отображается в Настройки > О приложении.