Политика конфиденциальности

01Введение и стороны

Настоящая Политика конфиденциальности («Политика») распространяется на мобильное приложение FenixUz («Приложение», «FenixUz») и связанные с ним сервисы, оказываемые через веб-сайт https://fenixuz.uz («Веб-сайт») (совместно — «Сервисы»). Сервисы предоставляются и администрируются VipAds LLC («Мы», «Наш», «Компания»). В качестве пользователя («Вы», «Ваш») вы выражаете согласие с настоящей Политикой при загрузке, установке или использовании Приложения.

Реквизиты Компании:

• Юридическое наименование: Общество с ограниченной ответственностью «VipAds LLC»
• Страна: Республика Узбекистан
• Адрес: г. Ташкент
• Основной домен: fenixuz.uz
• Корпоративный сайт: vipads.uz
• Email (общий): admin@fenixuz.uz
• Email (по вопросам конфиденциальности): privacy@fenixuz.uz

FenixUz не находится в официальных партнёрских отношениях с Telegram FZ-LLC. Это неофициальный клиент, основанный на открыто опубликованном исходном коде Telegram (распространяется по лицензии GPL-2.0+).

02Термины и определения

• Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
• Обработка — сбор, запись, хранение, изменение, раскрытие, удаление и любая иная операция.
• Контролёр — организация, определяющая цели и средства обработки данных. По настоящей Политике — VipAds LLC.
• Обработчик — организация, осуществляющая обработку данных от имени Контролёра (например, Google LLC, Apple Inc.).
• Субъект данных — физическое лицо, чьи персональные данные обрабатываются (то есть вы).
• Сквозное шифрование (E2E) — расшифровка сообщения возможна только на стороне отправителя и получателя.
• MTProto — транспортный протокол, разработанный Telegram.

03Какие данные мы НЕ собираем

Для устранения любых сомнений отметим: VipAds LLC никогда не собирает и не хранит на своих серверах данные следующих видов:

• Ваши сообщения, файлы и медиаконтент;
• Ваш номер телефона и список контактов;
• Ваш IP-адрес (отображается только в момент передачи);
• Ваши геолокационные или GPS-координаты;
• Записи аудио- или видеозвонков;
• Активность устройства за пределами приложения;
• История вашего интернет-браузера;
• Платёжные данные (приложение является бесплатным);
• Биометрические данные (ключи Face ID, Touch ID хранятся исключительно на устройстве);
• Данные о здоровье или фитнесе.

Когда мы говорим, что «не собираем», мы имеем в виду «не видим, не храним, не обрабатываем, не продаём, не передаём и не монетизируем».

04Какие данные мы собираем

VipAds LLC собирает следующий ограниченный объём анонимных данных через партнёрские сервисы обработки:

4.1. Идентификатор push-уведомлений

Push-токен Firebase Cloud Messaging (FCM) на Android и Apple Push Notification Service (APNs) на iOS — это анонимный, случайным образом сгенерированный идентификатор, используемый для отправки уведомлений на ваше устройство. Токен не связан с вашей личностью и не позволяет нам узнать содержимое ваших сообщений.

4.2. Анонимные диагностические данные

Через Firebase Analytics и Firebase Crashlytics автоматически передаются следующие сведения:

• Модель устройства (например, «iPhone 15 Pro»);
• Версия операционной системы (например, «Android 14»);
• Версия приложения (например, «FenixUz 3.4.2»);
• Настройки языка и региона (например, «ru-RU»);
• Стек-трейсы сбоев и коды ошибок;
• Названия экранов внутри приложения (например, «ChatScreen», но не содержание сообщений).

Указанные данные не используются для установления вашей личности и обрабатываются в соответствии с политикой конфиденциальности Google.

05Роль Telegram FZ-LLC

FenixUz не является официальным клиентом Telegram, а представляет собой независимое приложение, использующее открытый API Telegram. Все основные данные вашей учётной записи (номер телефона, имя, фотография профиля, переписка, контакты) хранятся на серверах Telegram.

Это означает следующее:

• Обработка ваших данных регулируется Политикой конфиденциальности Telegram FZ-LLC: telegram.org/privacy;
• VipAds LLC не имеет доступа к этим данным;
• Удаление учётной записи, экспорт данных и реализацию иных прав вы можете осуществить, обратившись напрямую в Telegram: my.telegram.org.

06Firebase и сервисы Google

Мы используем сервисы Firebase Cloud Messaging, Firebase Analytics и Firebase Crashlytics. Они являются продуктами Google LLC, и обработка данных может осуществляться на серверах, расположенных в Европейском союзе, США и иных регионах.

• Firebase Cloud Messaging: доставка push-уведомлений. Передаются токен и случайный идентификатор сообщения, но не его содержание.
• Firebase Analytics: анонимная статистика использования (просмотры экранов, количество запусков приложения). User ID, advertising ID и иные персональные параметры у нас отключены.
• Firebase Crashlytics: стек-трейсы сбоев и техническая диагностика. Введённый пользователем текст не передаётся.

Политика конфиденциальности Google: policies.google.com/privacy. Условия обработки данных Firebase: firebase.google.com/terms/data-processing-terms.

07Push-уведомления

Для информирования о новых сообщениях и звонках мы используем push-уведомления. Содержимое доставляется следующим образом:

1. Сервер Telegram создаёт зашифрованный «конверт» для сообщения.
2. Этот конверт доставляется на ваше устройство через FCM (Android) или APNs (iOS).
3. Конверт расшифровывается исключительно приложением FenixUz на вашем устройстве, после чего формируется текст уведомления.

Google и Apple не имеют возможности видеть содержание сообщений. VipAds LLC видит push-токен, однако он не связан с конкретной личностью.

08Отчёты о сбоях и аналитика

Отчёты о сбоях помогают нам поддерживать стабильность работы приложения. Они могут включать следующие сведения:

• Стек-трейс (место кода, в котором произошла ошибка);
• Состояние ОЗУ/ЦП/диска устройства;
• Тип сети (Wi-Fi/4G/5G);
• Названия 100 системных событий, предшествовавших сбою (например, «screen_view: ChatScreen»).

Из отчётов исключаются персональные данные (PII redaction). Отчёты автоматически удаляются по истечении 90 дней.

09Разрешения приложения

FenixUz может запрашивать следующие разрешения устройства. Подробное описание каждого из них доступно на странице Разрешений.

Разрешение	Назначение	Опционально
Интернет	Связь с серверами Telegram	Нет
Микрофон	Голосовые сообщения и звонки	Да
Камера	Съёмка фото и видеозвонки	Да
Хранилище / Галерея	Выбор и сохранение фото/видео	Да
Контакты	Отображение друзей в Telegram	Да
Геолокация	Передача местоположения и гео-стикеры	Да
Уведомления	Информирование о новых сообщениях	Да
Bluetooth	Звонки через BT-гарнитуру	Да
Биометрия	Вход в приложение через Face ID/Touch ID	Да
Foreground Service	Поддержание звонка в фоновом режиме	—

10Цели и правовые основания

В соответствии со статьёй 6 GDPR и аналогичным местным законодательством мы обрабатываем данные на следующих правовых основаниях:

Цель	Правовое основание
Оказание сервисов приложения	Исполнение договора (Art. 6(1)(b))
Отправка push-уведомлений	Исполнение договора и законный интерес (Art. 6(1)(b)(f))
Диагностика и устранение ошибок	Законный интерес (Art. 6(1)(f))
Безопасность и предотвращение мошенничества	Законный интерес (Art. 6(1)(f))
Соблюдение требований законодательства	Юридическая обязанность (Art. 6(1)(c))
Сбор аналитических данных	Согласие (Art. 6(1)(a)) — может быть отключено в приложении

11Сроки хранения данных

Вид данных	Место хранения	Срок
Push-токен	Firebase / APNs	До удаления приложения + 30 дней
Отчёты о сбоях	Firebase Crashlytics	90 дней
Анонимная аналитика	Firebase Analytics	14 месяцев
Email-переписка (admin@fenixuz.uz)	Наш почтовый сервер	3 года или удаление по запросу
Записи о запросах GDPR/COPPA	Зашифрованный журнал	5 лет (требование закона)
Сообщения и контакты	У нас не хранятся	—

12Международная передача данных

Ограниченные собираемые нами данные (push-токен, анонимная аналитика) хранятся на серверах, эксплуатируемых Google LLC. Эти серверы могут располагаться в США, Европейском союзе и иных регионах.

В отношении пользователей из Европейского союза данные обрабатываются в соответствии со Стандартными договорными положениями (SCC), утверждёнными Европейской комиссией, и статьёй 46 GDPR. Сертификация Google по EU-US Data Privacy Framework: dataprivacyframework.gov.

13Безопасность данных

Мы защищаем ваши данные посредством следующих технических и организационных мер:

• Транспортное шифрование TLS 1.3 и закрепление сертификатов (certificate pinning);
• Связь с Telegram по протоколу MTProto 2.0;
• Обмен ключами Diffie-Hellman 2048 бит для секретных чатов;
• Хранение локальных данных в Android EncryptedSharedPreferences или iOS Keychain;
• Шифрование локальной базы данных через SQLCipher;
• Серверное шифрование Firebase (AES-256);
• Независимый аудит безопасности (Cure53, март 2024 г.);
• Соответствие OWASP MASVS L2.

Ни одна система не может быть защищена на 100%. Если вы обнаружили уязвимость безопасности, сообщите об этом по адресу security@fenixuz.uz.

14Права пользователя

Независимо от страны вашего проживания, вам гарантированы следующие права:

1. Право на доступ — запрос данных, хранящихся у нас о вас.
2. Право на исправление — исправление неточных данных.
3. Право на удаление — запрос об удалении ваших данных.
4. Право на ограничение — ограничение обработки данных.
5. Право на переносимость — получение данных в машиночитаемом формате.
6. Право на возражение — возражение против обработки.
7. Право на отзыв согласия — в любое время.
8. Право на жалобу — подача жалобы в надзорный орган.

Запросы направляйте по адресу privacy@fenixuz.uz. Мы отвечаем в течение 30 дней.

15Особые положения GDPR

Для пользователей из Европейского союза/ЕЭЗ:

• Контролёр данных: VipAds LLC (Ташкент, Узбекистан).
• Представитель в ЕС: Atik & Partners GmbH, Muenchener Str. 14, 80336 München, Germany. Email: gdpr@atik-eu.com.
• Надзорный орган: орган по защите данных страны ЕС, в которой вы проживаете.
• Автоматизированное профилирование: не применяется.

Подробнее — на странице GDPR.

16Особые положения CCPA (Калифорния)

Для пользователей из Калифорнии (California Consumer Privacy Act / CPRA):

• За последние 12 месяцев мы не продавали никаких персональных данных.
• Мы не обрабатываем «Sensitive Personal Information».
• Вам предоставлены следующие права: право знать (Right to Know), право на удаление (Right to Delete), право на исправление (Right to Correct), свобода от дискриминации.
• Запрос может быть подан через представителя (с авторизацией).
• Ссылка «Do Not Sell or Share My Personal Information»: privacy@fenixuz.uz.

17Конфиденциальность детей (COPPA)

FenixUz не предназначен для детей младше 13 лет. Мы не собираем сознательно персональные данные у детей младше 13 лет. Если вам известно, что ребёнок пользуется приложением без вашего разрешения, сообщите об этом по адресу privacy@fenixuz.uz — мы незамедлительно удалим его учётную запись. Подробнее — на странице о конфиденциальности детей.

18Cookies и аналогичные технологии

Мобильное приложение не использует браузерных файлов cookie. Однако применяется ограниченное число механизмов локального хранения (Android SharedPreferences, iOS UserDefaults) — для сохранения ваших настроек. Веб-сайт (fenixuz.uz) использует только строго необходимые функциональные cookies. Подробнее — на странице Cookies.

19Ссылки третьих сторон

Приложение и веб-сайт могут содержать ссылки на ресурсы третьих сторон (например, ссылки в сообщениях из Telegram). Указанные сторонние ресурсы не контролируются VipAds LLC, и мы не несём ответственности за применяемые ими практики обработки персональных данных. Просьба ознакомиться с политикой конфиденциальности каждого посещаемого сайта.

20Маркетинг и связь с нами

Мы направляем вам системные уведомления, связанные с работой приложения (push-уведомления). Спам-рассылок маркетингового характера мы никогда не осуществляем. Если вы написали нам по адресу admin@fenixuz.uz, мы отвечаем исключительно в рамках конкретной переписки.

21Автоматизированные решения

FenixUz не принимает автоматизированных решений, влекущих для вас существенные правовые последствия. Профилирование (profiling) в приложении не осуществляется. Алгоритмы выявления спама управляются Telegram.

22Удаление учётной записи

Чтобы удалить учётную запись:

1. В FenixUz: Настройки → Конфиденциальность → Удалить учётную запись.
2. Либо напрямую: my.telegram.org/auth?to=delete.

После удаления учётной записи:

• Все сообщения и контакты на серверах Telegram удаляются;
• Хранящийся в Firebase push-токен аннулируется в течение 30 дней;
• Анонимные аналитические данные не удаляются отдельно, поскольку они не связаны с конкретной личностью.

23Государственные запросы

Мы соблюдаем установленный законом порядок, однако не можем передать сведения, которыми не располагаем. Государственные запросы принимаются нами при соблюдении следующих требований законодательства:

• Письменный официальный документ (электронной почты недостаточно);
• Подпись уполномоченного суда или органа прокуратуры;
• Указание правовых оснований запроса;
• Привязка к конкретному пользователю или событию.

Ежегодные отчёты — на странице Прозрачности.

24Изменения политики

Мы можем периодически обновлять настоящую Политику. О существенных изменениях мы уведомляем следующим образом:

• Через баннер в приложении (не менее чем за 30 дней);
• Объявление на веб-сайте fenixuz.uz;
• По email (если вы уже взаимодействовали с нами).

Если вы не согласны с новой редакцией Политики, вы можете прекратить использование приложения.

25Связь и жалобы

По любым вопросам или жалобам, связанным с настоящей Политикой:

• Уполномоченный по защите данных (DPO): privacy@fenixuz.uz
• Общие вопросы: admin@fenixuz.uz
• Юридические вопросы: legal@fenixuz.uz
• Почтовый адрес: VipAds LLC, г. Ташкент, Республика Узбекистан

Пользователи Европейского союза вправе подавать жалобы в орган по защите данных страны своего проживания. Пользователи Узбекистана — в Агентство по защите персональных данных (personal.uz).