Политика конфиденциальности

Последнее обновление: 7 октября 2026 г. — Версия 3.2

1. Кто мы

Familink — платформа семейной газеты, управляемая из Израиля. Мы предоставляем сервис, позволяющий семьям отправлять ежемесячную печатную газету из фотографий и сообщений, присланных членами семьи.

2. Собираемые данные

Аккаунт: электронная почта, имя, фамилия, пароль (хеш), предпочтительный язык, телефон (необязательно), дата рождения (необязательно), фотография профиля (необязательно). Если вы используете «Продолжить с Google»: ваш идентификатор Google, имя, email и фото профиля Google.
Семья: название семьи, заголовок газеты, участники и их роли, получатели печатной газеты (см. раздел 3).
Контент: отправленные фотографии (из приложения, с сайта или по электронной почте), подписи, взносы в семейный фонд.
Платежи: обрабатываются через Nedarim Plus. Мы никогда не храним номера карт; мы сохраняем только техническую платёжную ссылку, последние 4 цифры и срок действия карты, а также историю списаний и квитанции. Данные, которые Nedarim Plus передаёт нам при платеже, фильтруются: сохраняются только поля, необходимые для отслеживания платежа и выставления счетов.
Технические данные: IP-адрес, user agent, токен push-уведомлений (мобильное приложение), версия приложения, ссылка, с которой вы впервые пришли на сайт (параметры UTM), сохраняемая в вашем аккаунте при регистрации.
Поддержка: обращения и отзывы (feedback), которые вы нам отправляете, включая возможный снимок экрана.
Журналы ошибок: автоматическая фиксация сбоев через Sentry (персональные данные удалены: email, токены, заголовки Authorization/Cookie).
Аналитика мобильного приложения: 7 событий пути пользователя (открытие приложения, регистрация, первое фото, платёж) с псевдонимизированным идентификатором пользователя (хеш SHA-256), размещённых в PostHog Cloud EU (Европейский союз). Email, имя и идентификатор семьи не передаются. Вы можете в любой момент отключить эту статистику в приложении (Профиль → Персональные данные).
Аналитика сайта (Google Analytics, явное согласие через баннер cookie): просмотры страниц и анонимизированная статистика посещаемости. Включается только после вашего согласия; вы можете отказаться без какого-либо влияния на использование сайта.

3. Данные о других людях

Сервис включает данные о людях, у которых нет собственного аккаунта Familink. Член семьи, который их вводит, подтверждает, что имеет на это право, и обязуется их проинформировать.

Получатель газеты (например, бабушка или дедушка): имя, фамилия, почтовый адрес, телефон и заметки (необязательно), введённые семьёй. Получатель не пользуется сайтом: он получает только печатную газету.
Дети: имя, фамилия, дата рождения, фото и заметки (необязательно), введённые родителем, который подтверждает наличие родительских прав и согласие на эту обработку.
Участники, присылающие фото по email: когда кто-то отправляет фотографии на адрес электронной почты семьи, мы обрабатываем его адрес, имя, тему и фрагмент письма, а также вложенные фотографии. Если отправитель ещё не подтверждён, эти данные хранятся до решения администратора семьи.
Приглашённые: адрес электронной почты человека, приглашённого в семью.

4. Правовые основания

Исполнение договора: создание аккаунта, составление, печать и отправка газеты, оплата, получение фотографий по email.
Требование закона: хранение платёжных данных.
Законный интерес: безопасность сервиса и предотвращение злоупотреблений (блокировка неподтверждённых отправителей), журналы ошибок, техническая поддержка, псевдонимизированная статистика использования мобильного приложения (можно отключить).
Согласие: cookie для измерения посещаемости сайта (Google Analytics), вход через Google.

5. Субпроцессоры

Для оказания услуги мы используем следующих субпроцессоров. Данные не передаются третьим лицам в рекламных целях.

Railway (США — стандартные договорные условия): хостинг API и базы данных.
Vercel (США — стандартные договорные условия; работа в регионе Франкфурт): хостинг сайта.
Cloudflare R2 (США — стандартные договорные условия): хранение фотографий и газет.
Scaleway (Франция — Европейский союз): отправка транзакционных писем.
Resend (США — стандартные договорные условия): приём писем, отправленных на адрес семьи, и резервная отправка писем.
Nedarim Plus (Израиль — решение об адекватности): обработка платежей.
Google Places API (Google — стандартные договорные условия): автозаполнение почтовых адресов. Передаётся только текст вводимого адреса, с наших серверов, без идентификатора аккаунта.
Google Sign-In (Google Ireland Ltd. — стандартные договорные условия): только если вы выбираете «Продолжить с Google». В этом случае мы получаем ваше имя, email и фото профиля Google, и ничего больше (без доступа к вашей почте, контактам или файлам).
Google Фото (Picker API) (Google Ireland Ltd. — стандартные договорные условия): только если вы выбираете «Выбрать из Google Фото», чтобы добавить фото. Вы выбираете фото в интерфейсе Google; мы получаем только их и никогда не получаем доступ к вашей библиотеке. Токен доступа остаётся в вашем браузере на время импорта и не сохраняется.
Google Analytics (Google Ireland Ltd. — стандартные договорные условия): статистика посещаемости сайта, только если вы приняли баннер cookie.
PostHog Cloud EU (Европейский союз): псевдонимизированная статистика использования мобильного приложения.
Sentry (США — стандартные договорные условия): фиксация ошибок и сбоев (персональные данные удалены).
Anthropic (США — стандартные договорные условия): модели ИИ, которые использует наш автоматизированный агент поддержки для анализа обращений и инцидентов. У этого агента есть доступ к базе данных только на чтение (без паролей, токенов безопасности и платёжных ссылок); в Anthropic передаётся только информация, необходимая для диагностики.
Hetzner (Германия — Европейский союз): хостинг сервера агента поддержки.
Expo (США — стандартные договорные условия), Apple Push Notification Service и Firebase Cloud Messaging (США — стандартные договорные условия): выдача и доставка push-уведомлений мобильного приложения. Токены push не содержат ни email, ни имени.
Местная израильская типография: печать и доставка бумажных газет (только имя получателя + почтовый адрес, никаких других данных).

6. Сроки хранения

Аккаунт и материалы: пока аккаунт активен.
Удалённый аккаунт: немедленная деактивация, затем необратимая анонимизация данных профиля через 30 дней (в течение этого срока возможно восстановление через поддержку).
Закрытая семья: если вы были её единственным администратором, её фотографии, газеты, получатели, дети и участники удаляются немедленно, в том числе из нашего хранилища, а её подписка отменяется. Закрытую семью восстановить нельзя.
Необработанные запросы от неизвестных отправителей (и их фотографии): 90 дней.
Журналы полученных писем и обращения в поддержку: 12 месяцев.
Отзывы (feedback): анонимизируются через 12 месяцев.
Ссылки доступа к газетам: удаляются через 30 дней после истечения срока действия.
Технические события (webhooks): от 90 дней до 12 месяцев максимум, в зависимости от типа.
Журнал аудита чувствительных действий: 24 месяца.
Платёжные данные: 7 лет (требование израильского законодательства), отделённые от ваших персональных данных.

7. Ваши права (GDPR)

Доступ и переносимость (ст. 15 + 20): в мобильном профиле, раздел «Экспорт моих данных» → полный JSON вашего аккаунта.
Удаление (ст. 17): в мобильном профиле, «Удалить мой аккаунт». Ваш аккаунт деактивируется немедленно. Если вы были единственным администратором семьи, она закрывается немедленно: её фотографии, газеты, получатели, дети и участники удаляются, в том числе из нашего хранилища, а её подписка отменяется. Данные вашего профиля необратимо анонимизируются через 30 дней; в течение этого срока вы можете попросить поддержку восстановить аккаунт (закрытую семью восстановить нельзя). Платёжные данные хранятся 7 лет отдельно от ваших персональных данных.
Исправление (ст. 16): редактируйте свой профиль в приложении.
Возражение / ограничение (ст. 21 + 18): обращайтесь на support@familink.co.il. Человек, чьи данные ввела семья (получатель, ребёнок, участник), может воспользоваться теми же правами по этому адресу.

8. Безопасность

Обязательное шифрование TLS 1.3 (HTTPS везде, строгий iOS ATS).
Пароли хранятся с bcrypt cost 12. Токены аутентификации в HttpOnly cookies на веб-стороне, в Keychain/Keystore на мобильной стороне (никогда в localStorage или небезопасном AsyncStorage).
Минимальный журнал аудита для чувствительных действий (удаление аккаунта, действие администратора).
Ограничение запросов и защита от перебора при аутентификации (5 попыток = блокировка на 30 минут).

9. Контакты

По любому вопросу о ваших персональных данных: dpo@familink.co.il.

Вы вправе подать жалобу в компетентный надзорный орган (CNIL во Франции, Управление по защите персональных данных в Израиле).