FIKSAПолитика конфиденциальности
Редакция от 2 сентября 2026 года
Здесь написано, какие данные собирает FIKSA, зачем они нужны и кому передаются. Коротко: мы собираем минимум, необходимый для работы аккаунта, и не имеем доступа к вашим записям.
1. Кто обрабатывает данные
FIKSA, город Алматы, Республика Казахстан.
Вопросы о данных: privacy@fiksa.app
2. Чего мы НЕ собираем
Это важнее списка того, что собираем:
- Ваши записи, клипы и скриншоты. Они остаются на вашем диске. На наши серверы не отправляются и нам недоступны.
- Содержимое экрана. Приложение не передаёт нам изображение и звук.
- Пароли. Вход работает без пароля, хранить нечего.
- Платёжные данные. Подписка активируется ключом, карту мы не видим.
3. Что мы собираем
| Данные | Зачем |
|---|---|
| Адрес электронной почты | Вход в аккаунт, восстановление доступа, письма с кодом |
| Имя в приложении | Отображение вас в интерфейсе. Необязательно |
| Хеши идентификаторов компьютера | Привязка аккаунта к одному устройству - см. раздел 4 |
| Публичные ключи (passkey) | Вход по Windows Hello. Секретная часть ключа остаётся в вашем компьютере и нам недоступна |
| Идентификатор аккаунта Google | Только если вы входите через Google |
| IP-адрес, время и результат входов | Защита от подбора и взлома, список ваших сессий |
| Настройки приложения | Чтобы тема и язык переезжали за вами на другой компьютер |
| Срок подписки | Открытие платных функций |
4. Об идентификаторах компьютера
Чтобы аккаунт нельзя было передать другому человеку, приложение считывает несколько системных идентификаторов: идентификатор установки Windows, серийные номера материнской платы и системного диска, а также имя компьютера.
Сами значения на сервер не отправляются. Каждое превращается в необратимый хеш с секретной добавкой, и на сервере оказываются только эти хеши. Восстановить из них исходные номера нельзя, а сравнить с хешами того же компьютера - можно. Именно это и требуется для привязки.
Мы не используем эти данные для слежения, профилирования или рекламы и не передаём их третьим лицам.
5. Основания обработки
- Исполнение договора с вами - всё, без чего аккаунт не работает: почта, вход, подписка, привязка к устройству.
- Наш законный интерес - журнал входов, необходимый для защиты аккаунтов от подбора и взлома.
- Ваше согласие - привязка YouTube и другие необязательные интеграции, которые вы включаете сами и можете отключить.
6. Кому передаются данные
Мы не продаём данные и не передаём их для рекламы. Данные обрабатывают только подрядчики, без которых сервис не работает:
| Кто | Что получает | Зачем |
|---|---|---|
| Railway (США) | Всё содержимое базы аккаунтов | Хостинг сервера и базы данных |
| Resend (США) | Адрес почты и текст письма | Доставка писем с кодом входа |
| Google (США) | Факт входа через Google | Только если вы выбрали этот способ входа |
| YouTube (США) | Видео, которое вы публикуете | Только если вы сами привязали канал и запустили публикацию |
7. Данные Google и YouTube
FIKSA использует YouTube API Services, чтобы публиковать ваши клипы на ваш канал. Подключение канала добровольно: без него приложение работает полностью, недоступна только загрузка на YouTube.
Подключая канал, вы принимаете Условия использования YouTube и соглашаетесь с Политикой конфиденциальности Google, которая описывает, как Google обрабатывает данные при таком подключении.
Что мы получаем. Токен доступа к вашему аккаунту YouTube и название канала - чтобы показать, куда именно уйдёт клип. Мы не читаем ваши видео, комментарии, подписки и статистику.
Где это хранится. Токен лежит только на вашем компьютере, в файле профиля приложения, и на наши серверы не отправляется. Клип уходит с вашего компьютера в YouTube напрямую, минуя нас.
Как отозвать. В приложении - «Отключить аккаунт»: токен стирается с диска. Со стороны Google - на странице разрешений аккаунта, где доступ можно отозвать в любой момент.
Данные, полученные через YouTube API Services, используются только для описанного выше и в соответствии с Политикой Google API Services User Data, включая требования ограниченного использования (Limited Use).
8. Передача за пределы Казахстана
Серверы наших подрядчиков находятся за пределами Республики Казахстан, поэтому перечисленные выше данные обрабатываются за рубежом. Пользуясь сервисом, вы даёте согласие на такую трансграничную передачу. Если вы не согласны - не создавайте аккаунт; без передачи данных на сервер аккаунт технически не может существовать.
9. Сколько храним
- Данные аккаунта - пока аккаунт существует.
- Коды из писем - 15 минут, затем становятся недействительными.
- Журнал входов - до 12 месяцев.
- После удаления аккаунта данные удаляются в течение 30 дней, кроме того, что закон обязывает хранить дольше.
10. Ваши права
Вы можете:
- узнать, какие ваши данные у нас есть, и получить их копию;
- исправить неточные данные;
- удалить аккаунт вместе с данными;
- отозвать согласие на необязательные интеграции;
- пожаловаться в уполномоченный орган по защите персональных данных.
Напишите на privacy@fiksa.app - ответим в течение 30 дней. Чтобы никто не смог запросить чужие данные, просьбу нужно отправить с того адреса, на который зарегистрирован аккаунт.
11. Безопасность
- Соединение с сервером всегда шифруется (HTTPS).
- Идентификаторы компьютера и коды из писем хранятся только в виде хешей.
- Токен сессии на вашем компьютере зашифрован средствами Windows и привязан к вашей учётной записи в системе.
- Секретная часть ключа Windows Hello хранится в защищённом модуле компьютера и не может быть извлечена - в том числе нами.
Абсолютной защиты не бывает. Если произойдёт утечка, затрагивающая вас, мы сообщим об этом на вашу почту.
12. Дети
Сервис не предназначен для детей младше 14 лет. Мы сознательно не собираем их данные. Если вы узнали, что ребёнок создал аккаунт без согласия родителей, напишите нам - мы его удалим.
13. Изменения
Новая редакция публикуется на этой странице с новой датой. О существенных изменениях мы сообщим в приложении или письмом.