Что мы собираем и зачем

Что мы храним

Сроки хранения автоматические — их соблюдают запланированные задачи, а не ручная уборка.

• Никнейм, пол, дата рождения

  Зачем:

  Создание аккаунта и соблюдение правила 18+

  Как долго:

  Пока существует аккаунт

• Пароль — только в виде необратимого хеша

  Зачем:

  Вход

  Как долго:

  Пока существует аккаунт

• Электронная почта — по желанию

  Зачем:

  Восстановление пароля и подтверждение адреса

  Как долго:

  Пока вы сами не удалите её или не закроете аккаунт

• Профиль: описание, город, интересы, «что вы здесь ищете?», фотографии

  Зачем:

  Заполнение профиля для выбранной вами аудитории

  Как долго:

  Пока вы не удалите

• Посты, комментарии, реакции и их медиа

  Зачем:

  Основная функция сайта

  Как долго:

  Пока вы не удалите

• Истории

  Зачем:

  Кратковременная публикация

  Как долго:

  24 часа, затем удаляются автоматически

• Личная переписка — защищена сквозным шифрованием (E2EE)

  Зачем:

  Доставка сообщений в зашифрованном виде

  Как долго:

  Пока вы не удалите; удаляется вместе с аккаунтом

• Общая комната мини-чата

  Зачем:

  Публичный разговор

  Как долго:

  Последние 500 сообщений или 24 часа — что наступит раньше

• IP-адрес и описание браузера/устройства при входе

  Зачем:

  Безопасность аккаунта и выявление обхода блокировки

  Как долго:

  30 дней

• Активные сессии

  Зачем:

  Сохранение входа и закрытие других сессий

  Как долго:

  До истечения срока или выхода

• Посещения профиля — кто открывал ваш профиль

  Зачем:

  Страница «Гости»

  Как долго:

  30 дней; вы можете очистить их в любой момент

• Просмотры постов и дневная активность

  Зачем:

  Ранжирование ленты и статус «в сети»

  Как долго:

  Просмотр остаётся с постом; статус «в сети» — окно в 30 минут

• Жалобы и записи модерации

  Зачем:

  Соблюдение правил

  Как долго:

  После закрытия дела; доказательство по истории — не более 3 дней

• Обращения в поддержку

  Зачем:

  Ответ на ваш вопрос

  Как долго:

  На время обработки обращения и хранения его истории

• Журнал отправки писем — только домен получателя, не адрес

  Зачем:

  Выявление проблем с доставкой

  Как долго:

  30 дней

Чего мы не собираем

Это не только обещание — таких полей на сайте вообще нет.

• Настоящее имя, фамилия и номер документа — не спрашиваем и не храним
• Номер телефона
• Документы, удостоверяющие личность, и видеоселфи — добровольной верификации пока не существует; перед её запуском эта страница будет обновлена
• Платёжные данные — платных функций пока нет
• Рекламные сети, внешняя аналитика и межсайтовые трекеры
• Точная геолокация — город виден, только если вы сами его написали

Кто видит ваши данные

Видимость выбираете вы: у профиля, каждого поста и каждой истории своя аудитория — все, друзья или только я.

• Блокировка действует в обе стороны: заблокированная сторона не видит ни профиля, ни постов, ни комментариев, ни историй
• Персонал не может расшифровать E2EE-сообщения, хранящиеся на сервере; если вы жалуетесь на сообщение, ваше устройство прикладывает к жалобе расшифрованную копию только этого сообщения
• IP-адрес и устройство видны в административном разделе только владельцу и администраторам, модератору — нет
• Каждое административное действие записывается в журнал аудита: кто, когда и что изменил

Как мы защищаем

Техническая защита означает то, что у нас действительно есть, — и не больше.

• Текст личных сообщений и медиа, загруженные в личный чат, шифруются сквозным шифрованием на устройстве пользователя; сервер хранит зашифрованные данные, а не открытый текст сообщений
• Закрытые ключи расшифровки создаются и хранятся на вашем устройстве/в браузере и не отправляются на серверы Frenivo
• E2EE не скрывает служебные метаданные, необходимые для доставки сообщений, например участников, время отправки и публичные ключи устройств; при жалобе модерация видит только расшифрованную копию, которую устройство жалующегося явно прикладывает к этой жалобе
• Пароль хранится только в виде хеша — восстановить его не можем и мы
• Весь сайт работает по HTTPS; медиафайлы не открываются по прямому адресу, и доступ проверяется при каждом запросе

Кому передаются данные

Мы не продаём данные и не передаём их для рекламы. Вот поставщики, без которых сервис не работает:

• Hetzner — сервер, на котором работают сайт и база данных; расположен в Германии
• Cloudflare — DNS домена
• Resend — отправка писем (коды восстановления, подтверждение адреса); европейский регион
• Обязательное требование закона — только тогда и только в том объёме, который закон предписывает

Ваши права

Большая часть — в ваших же настройках, ждать ничего не нужно.

• Просмотр и исправление: данные профиля и аккаунта меняются в «Настройках»
• Удаление: удаление аккаунта начинается в настройках — у вас есть 14 дней, чтобы отменить решение, после чего профиль, медиа, сессии, посты и комментарии удаляются
• Копия ваших данных: напишите нам со страницы поддержки, и мы её подготовим
• Отказ: адрес электронной почты указывать не обязательно — без него перестанет работать только восстановление пароля
• Жалоба: если наш ответ вас не устроит, вы можете обратиться в орган по защите персональных данных вашей страны

Возраст

Сайт предназначен только для лиц старше 18 лет. Возраст вы указываете сами при регистрации. Если выяснится, что аккаунтом пользуется несовершеннолетний, аккаунт блокируется, а его данные удаляются.

Изменения и контакт

Проект ещё развивается, и эта страница будет меняться вместе с ним. Дата наверху показывает, когда это произошло в последний раз. По вопросам и запросам данных используйте страницу поддержки.