FLISQДокументы
Политика конфиденциальности
Что FLISQ хранит о вас, зачем и как долго, кто это видит и как удалить аккаунт.
Кто мы
FLISQ — мессенджер для сотрудников одной организации. Аккаунты выдают только её администраторы: публичной регистрации нет. Оператор сервиса и данных — JASE GAEL ALLISON, физическое лицо. В этой политике «FLISQ» и «мы» — этот оператор. Связь: privacy@flisq.io.
Что мы храним о вас
- ФИО и табельный номер, если администратор указал их, когда готовил ваш код входа. Они хранятся в записях администраторов — не на сервере сообщений и не в сертификате устройства — пока существует аккаунт.
- Имя и @username, которые вы выбрали. Коллеги видят их в справочнике. История изменений хранится, пока существует аккаунт: по ней администраторы разбирают нарушения.
- Идентификаторы аккаунта и устройств, сертификаты и открытые ключи устройств, платформа каждого устройства (например, iPhone или Mac) — чтобы сообщения доходили до нужных устройств, а ключи можно было проверить.
- Токены push-уведомлений — чтобы устройства получали уведомления. По умолчанию в уведомлениях нет текста сообщения; показ текста включается в настройках.
Чего мы не видим
Сообщения, вложения и звонки защищены сквозным шифрованием, ключи есть только на ваших устройствах. Мы не видим их содержимое, названия и состав групп, аватары, списки контактов, отметки о прочтении, черновики и настройки. У нас нет истории звонков, записей «кто кому звонил» и журналов IP-адресов. Статус «в сети» живёт только в памяти.
Что хранит сервер и как долго
| Данные | Зачем | Сколько |
|---|---|---|
| Зашифрованные сообщения, ждущие доставки, и их получатели | Доставка | До получения, не больше 14 дней |
| Зашифрованные вложения | Фото, файлы и голосовые | 14 дней после загрузки |
| Отложенные сообщения: зашифрованный текст, отправитель и получатели | Отправка в срок | До отправки, не больше года |
| Идущий звонок: его устройства и их IP-адреса | Передача звука и видео | В памяти, до минуты после звонка |
| Заблокированные вами люди (идентификаторы) | Не доставлять их сообщения и звонки | Пока вы не измените список |
| Жалобы на аккаунт: счёт по причинам, без того, кто пожаловался, и без сообщения | Меры против нарушений | 183 дня после последней жалобы |
| Токены push | Уведомления | Пока устройство не удалено |
| Заявки на вход и привязку устройства | Выдача сертификата устройства | От 15 минут до 30 дней |
| Резервные копии базы | Восстановление после сбоя | Не больше 7 дней |
Пока сообщение отправляется, сервер видит, какое устройство его отправило и кому.
На вашем устройстве
- База и файлы приложения зашифрованы ключом, который хранит система. Приложение можно закрыть код-паролем или Face ID.
- История звонков и журнал диагностики остаются на устройстве. Журнал покидает его, только если вы сами им поделитесь.
- Приложение просит доступ к камере (видеозвонки, фото, QR-коды), микрофону (звонки и голосовые), фото (отправить и сохранить), Face ID (блокировка приложения) и локальной сети (прямые звонки между устройствами в одной сети Wi-Fi). На Mac оно может попросить запись экрана — чтобы показать его в звонке. Без любого из этих разрешений остальное работает.
Чего мы не делаем
- Нет рекламы, аналитики, слежки, сторонних SDK, собирающих данные, и рекламных идентификаторов.
- Мы не продаём ваши данные и не используем их для рекламы. Серверы сообщений размещены в DigitalOcean; ключей для расшифровки вашей переписки у них нет.
- Уведомления доставляют Apple Push Notification service и, на Android, Firebase Cloud Messaging. Они видят, что и когда уведомление отправлено на устройство, но не его текст.
Этот сайт
flisq.io не ставит cookie, не ведёт аналитику и ничего не загружает с других сайтов. Его размещает Vercel, который обрабатывает обычные данные запроса, например IP-адрес, чтобы отдать страницы. Если вы пишете нам, письмо и адрес нужны, чтобы разобраться с вашим обращением и ответить. Письма поддержки ImprovMX пересылает в ящик Google Gmail оператора. Почта не связана с зашифрованными чатами FLISQ: не присылайте в письмах пароли, коды входа и личную переписку.
Удаление аккаунта
В приложении откройте Настройки → Конфиденциальность → «Удалить аккаунт» и подтвердите Face ID или код-паролем. Все устройства аккаунта выйдут из него, данные приложения на них сотрутся.
На сервере сразу стираются имя и @username с их историей, ФИО и табельный номер, отложенные сообщения, ключи, ждущие доставки сообщения и токены push. Остаются непрозрачный идентификатор аккаунта и запись об удалённых устройствах (идентификатор, платформа, время) на 400 дней — по ней приложения коллег убирают вас из контактов. Резервные копии хранятся не больше 7 дней. Администратор может удалить аккаунт так же.
Ваши возможности
Вы можете узнать, какие данные о вас мы храним, исправить ФИО через администратора и в любой момент удалить аккаунт. Пишите на privacy@flisq.io.
Дети
FLISQ — рабочий инструмент для сотрудников и не предназначен для детей.
Изменения
Если политика изменится, мы опубликуем новую версию здесь и обновим дату вверху.