# Уведомление о конфиденциальности FictionCore

> Версия `2026-09-27.1`. Действует с 27 сентября 2026 года.

Уведомление относится к https://fictioncore.app, доступным функциям
Android-приложения FictionCore и переписке об аккаунтах, правах на данные
и безопасности. В этой ограниченной версии доступны создание аккаунта,
вход через Google, начальная настройка, настройки аккаунта и уведомлений.
Публикация, публичные профили, поиск соигроков, загрузка медиа и другие
функции сообщества не открыты. Новую обработку данных мы объясним до
включения соответствующей функции.

## 1. Кто отвечает за данные

Контролёр — Sofuwaru OÜ, адрес Ehitajate tee 68-125, 12915 Tallinn, Estonia, регистрационный код
17059718. По вопросам персональных данных пишите на
[sofuwaru@gmail.com](mailto:sofuwaru@gmail.com). Для обращения аккаунт в приложении не требуется.

## 2. Какие данные мы обрабатываем и зачем

| Данные и источник | Цель | Правовое основание по GDPR |
|---|---|---|
| Подтверждение входа через Google, которое вы решили передать, и проверенный идентификатор аккаунта Google | проверить попытку входа и найти ваш аккаунт FictionCore | действия по вашему запросу до заключения договора и исполнение договора об аккаунте, статья 6(1)(b) |
| Выбранные вами отображаемое имя и идентификатор профиля; даты аккаунта; языковые настройки; этап настройки; версии, языки и даты принятия Условий, предоставления Уведомления и декларации 18+ | создать и обслуживать аккаунт, применить ваши настройки и сохранить подтверждение договора | статья 6(1)(b); необходимые доказательства для разрешения спора, статья 6(1)(f) |
| Идентификаторы и данные доступа сессий, их даты, версия и номер сборки приложения в запросах к API | сохранять вход, обеспечивать выход и отзыв сессий, совместимость и защищённый доступ | статья 6(1)(b); законный интерес в предотвращении злоупотреблений, статья 6(1)(f) |
| Настройки уведомлений и, при включении регистрации push, идентификатор установки/устройства и токен доставки | запоминать настройки, регистрировать устройство и доставлять запрошенные уведомления | статья 6(1)(b); отдельное разрешение, если его требует применимый закон, запрашивается до соответствующего использования |
| Технические сведения запросов к сайту/API: полученный хостингом IP-адрес, запрошенный ресурс, время, статус, сведения о приложении/браузере и диагностические идентификаторы | предоставить страницу или услугу, выявить сбои и предотвратить злоупотребления | законный интерес в надёжной и защищённой работе сервиса, статья 6(1)(f) |
| Ваш email, сообщение и необходимые подробности при обращении; относящиеся к вопросу сведения об аккаунте или безопасности, переданные другим человеком | ответить на обращение, проверить проблему, осуществить или защитить правовые требования | статья 6(1)(b) для поддержки аккаунта; статья 6(1)(c) для применимой правовой обязанности; статья 6(1)(f) для соразмерной защиты сервиса и работы с требованиями |

Подтверждение входа от Google может содержать email, имя и другие сведения
профиля. FictionCore узнаёт аккаунт по проверенному идентификатору провайдера;
текущая модель аккаунта не сохраняет эти сведения профиля Google или копию
исходного токена входа Google. Приложение не получает пароль Google и не
запрашивает доступ к Gmail, Диску или контактам. Выбранный аккаунт Google
отделён от отображаемого имени, которое вы выбираете в FictionCore.

Вход через Google не создаёт аккаунт автоматически. Для регистрации
нужно отдельно нажать **Создать аккаунт**. Обязательные поля и
декларация 18+ показаны до отправки. При регистрации мы не собираем точную
дату рождения или удостоверение личности. Декларация 18+ не означает,
что возраст независимо проверен.

В текущем релизе нет публичного просмотра профилей и творческих материалов.
Отображаемое имя и идентификатор профиля предназначены для представления вас
после открытия функций сообщества; до этого изменения мы объясним их
видимость. Не используйте пароль или другой секрет в качестве публичного
имени.

В обращении передавайте только необходимые сведения. Не прикладывайте
пароли, данные доступа Google, ненужные документы, удостоверяющие личность,
лишние частные сведения о других людях или предположительно незаконные
изображения. Если обоснованно потребуются дополнительные данные, мы
объясним, какие именно и зачем. Доступ к переписке ограничен теми, кому он
нужен для рассмотрения обращения.

Обычно мы не запрашиваем чувствительные сведения, например о здоровье
или половой жизни, либо сведения об уголовных правонарушениях. Ненужные
сведения, отправленные без запроса, удаляются. Если чувствительные сведения
необходимы для установления, осуществления или защиты конкретного
правового требования, основаниями служат статьи 6(1)(f) и 9(2)(f).
Сведения об уголовных правонарушениях обрабатываются только при наличии
разрешения применимого права ЕС или национального права с требуемыми
гарантиями.

## 3. Поставщики, хранение на устройстве и международная передача

Сейчас задействованы следующие сервисы:

| Сервис | Его роль и затрагиваемые данные |
|---|---|
| Вход через Google | проводит проверку аккаунта Google и выдаёт подтверждение входа; собственная обработка Google описана в его [политике конфиденциальности](https://policies.google.com/privacy) |
| Heroku / Salesforce | размещает API и базу FictionCore в выбранном регионе ЕС; обрабатывает переданные API данные и техническую информацию для размещения и защиты сервиса |
| Cloudflare | размещает публичный сайт и обслуживает доменные имена; обрабатывает запросы к сайту и их технические сведения |
| Google Fonts | предоставляет шрифты приложения, если их ещё нет в кэше; сервис шрифтов получает сетевой запрос, в том числе исходный IP-адрес |
| Google Firebase Cloud Messaging | обрабатывает регистрацию устройства и доставку запрошенных уведомлений, когда вы явно включаете push |
| Google (Gmail) | обрабатывает письма на наш контактный адрес и ответы |

В релизном Android-приложении сбор Firebase Analytics отключён. На сайте нет
рекламных скриптов или скриптов аналитики аудитории. При этом необходимые
запросы к хостингу и сервису входа всё равно затрагивают указанных
поставщиков. Приложение сохраняет данные сессии в защищённом хранилище
устройства и запоминает локальные настройки, например язык, для работы
сервиса.

Регистрация push необязательна и начинается только после вашего включения.
Она передаёт Google сведения об установке для регистрации устройства и
доставки запрошенных уведомлений. Push можно выключить в приложении; настройки
операционной системы отдельно управляют показом уведомлений.

Основная база API и физические копии Heroku для аварийного восстановления
находятся в выбранном регионе ЕС. Отдельно создаваемые логические резервные
копии базы Heroku хранятся в США, в том числе для баз из региона ЕС.
Google и Cloudflare работают в разных странах, поэтому обработка при входе,
загрузке шрифтов и сайта, доставке уведомлений и электронной переписке может
проходить в США и других странах за пределами Европейской экономической
зоны (ЕЭЗ).

Поставщики публикуют сведения о гарантиях для этой обработки.
[Описание безопасности и конфиденциальности Heroku от Salesforce](https://www.salesforce.com/en-us/wp-content/uploads/sites/4/documents/legal/misc/heroku-security-privacy-and-architecture.pdf)
включает данные клиентов Heroku в область действия обязательных
корпоративных правил Salesforce для обработчиков и программы EU–US Data
Privacy Framework.
[Информация Google о передаче данных](https://policies.google.com/privacy/frameworks)
описывает участие в Data Privacy Framework и применение стандартных
договорных положений, когда они применимы.
[Условия Cloudflare об обработке данных](https://www.cloudflare.com/cloudflare-customer-dpa/)
описывают действие Data Privacy Framework и стандартные договорные
положения для других передач, требующих таких гарантий. Решение об
адекватности применяется только
к передаче в пределах его действия; для других случаев нужны применимые
правовые гарантии. Информацию о передаче ваших данных или копию
соответствующих гарантий можно запросить по адресу
[sofuwaru@gmail.com](mailto:sofuwaru@gmail.com).

Мы можем передавать сведения профессиональным консультантам или компетентным
органам, когда это необходимо для конкретной правовой обязанности или
требования. Объём ограничивается необходимым для этой цели. Необязательную
публичную передачу и новую внешнюю обработку мы объясняем до открытия
соответствующих функций.

## 4. Сроки хранения

Запись аккаунта, связь с аккаунтом Google, настройки, этап начальной
настройки, записи о принятии Условий, предоставлении Уведомления
и декларации 18+ хранятся, пока аккаунт действует. При удалении мы убираем
данные аккаунта, которые больше не нужны, с учётом узких исключений ниже.
Закрытие приложения не закрывает аккаунт.

Незавершённое подтверждение для регистрации действует десять минут.
Обычные данные доступа действуют пятнадцать минут; связанная с ними сессия
обновления имеет предельный срок тридцать дней и может быть отозвана раньше.
Это сроки доступа, а не обещание физически стереть в тот же момент каждую
связанную запись базы или резервной копии.

Для остальных записей действуют следующие сроки и критерии:

- **Временные записи входа.** Записи для восстановления результата
  повторного запроса входа или обновления сессии действуют десять минут.
  Разрешение повторного подтверждения личности действует пять минут.
  Записи для восстановления результата создания аккаунта или изменения
  начальных настроек действуют 24 часа. Истёкшие подтверждения, записи
  сессий и восстановления удаляются плановой очисткой. Она выполняется
  при запуске сервера и запланирована каждые пять минут; после сбоя попытка
  повторяется, поэтому истечение срока не означает физическое удаление
  в точно определённую минуту.
- **Технические журналы.** Стандартный буфер журналов приложения Heroku
  хранит последние 1 500 строк и удаляет их по истечении недели. Отдельные
  записи диагностики или безопасности, нужные для расследования сбоя или
  инцидента, хранятся до завершения расследования и необходимых исправлений,
  затем удаляются, если нет конкретного правового основания ниже.
  Поставщики инфраструктуры также хранят собственные записи безопасности
  и работы сервисов по своим опубликованным правилам.
- **Переписка.** Переписка с поддержкой и по правам на данные хранится
  до доставки окончательного ответа и завершения связанных действий,
  включая необходимое взаимодействие с поставщиком, у которого есть
  эти данные. Ненужные вложения удаляются раньше. Затем мы удаляем
  переписку, если не применяется узкое правовое исключение ниже. Gmail
  автоматически удаляет письма из корзины через 30 дней; очистка корзины
  удаляет их из почтового ящика раньше. Удаление остаточных копий
  поставщиком — отдельный процесс.
- **Резервные копии и копии у поставщиков.** Удаление данных из работающего
  сервиса не стирает немедленно все физические резервные копии.
  Физические снимки Heroku остаются, пока поставщик не удалит их в рамках
  цикла аварийного восстановления. Они не используются как действующие
  записи аккаунта. Отдельно созданные логические копии остаются до удаления
  или замены; само создание не задаёт срок хранения. Google описывает свой
  процесс удаления как обычно занимающий около двух месяцев, а срок
  хранения зашифрованных резервных копий — до шести месяцев, с исключениями
  из его [правил хранения](https://policies.google.com/technologies/retention).
  Это процессы поставщиков, а не продление цели, для которой мы используем
  действующий аккаунт или письмо в поддержку.

Если конкретная правовая обязанность или спор требует более долгого
хранения, мы отделяем необходимые записи, ограничиваем их использование
этой целью и удаляем их после исчезновения основания. Это не основание
бессрочно сохранять весь аккаунт. Применимое исключение мы объясняем в
ответе на запрос удаления.

<a id="account-deletion"></a>

## 5. Запрос удаления аккаунта

Напишите на [sofuwaru@gmail.com](mailto:sofuwaru@gmail.com) с темой **Удаление аккаунта FictionCore** и
укажите идентификатор профиля или аккаунта, если он доступен. Не отправляйте
пароль или токен входа Google. Если есть обоснованные сомнения в личности
заявителя, мы запросим только соразмерные сведения, необходимые для
проверки права распоряжаться аккаунтом.

Полноценное удаление аккаунта через приложение в этой версии недоступно.
Используйте указанный контакт. Выход, отзыв сессии и удаление приложения
не удаляют серверные записи. Удаление данных FictionCore не удаляет
ваш аккаунт Google.

Мы сообщаем результат, какие сведения должны остаться, почему и на какой
срок либо по каким критериям. Также объясняем применимый порядок работы с
резервными копиями и копиями у поставщиков, указанный в разделе 4.

Публичная инструкция по удалению:
https://fictioncore.app/privacy?locale=ru#account-deletion.

## 6. Ваши права и порядок обращения

С учётом условий GDPR вы можете запросить доступ и копию данных,
исправление, удаление, ограничение и переносимость. Если обработка
основана на согласии, его можно отозвать без влияния на законную обработку
до отзыва. Принятие Условий и получение этого уведомления не являются
согласием на аналитику или другие несвязанные цели.

**Право возразить.** По причинам, связанным с вашей конкретной ситуацией,
можно возразить против обработки на основании законных интересов. Мы должны
прекратить такую обработку, если не докажем наличие преобладающих
убедительных оснований или необходимость данных для правовых требований.

Направьте запрос на [sofuwaru@gmail.com](mailto:sofuwaru@gmail.com). Мы отвечаем без необоснованной
задержки, обычно в течение одного месяца. Если сложность или количество
запросов требуют продления, объясняем причину в первый месяц; продление
может составить до двух дополнительных месяцев. Как правило, обращения
бесплатны. Любой отказ или допустимая плата должны быть объяснены вместе
с порядком подачи жалобы.

Жалобу можно подать в Эстонскую инспекцию по защите данных
([Andmekaitse Inspektsioon](https://www.aki.ee/en)) либо надзорному органу,
компетентному по месту вашего проживания, работы или предполагаемого
нарушения.

Текущий ограниченный релиз не принимает о вас исключительно автоматические
решения с правовыми или сходными существенными последствиями. Если сведения
о вас передал другой человек в жалобе или письме, источник — этот отправитель
и его материалы; когда это требуется, мы предоставляем соответствующую
информацию непосредственно вам. Общее уведомление не заменяет эту
обязанность.

## 7. Изменения

При изменении обработки мы обновляем уведомление. Когда это требуется,
сообщаем до начала новой обработки и запрашиваем необходимое отдельное
разрешение. Версия и дата вступления в силу указаны в начале опубликованного
уведомления.