Политика обработки персональных данных Fence

Для сайта fence.mom и приложений Fence. Редакция от 19.10.2026.

Fence помогает подключаться к серверам через анонимную учётную запись и управлять конфигурациями. В этой политике описано, какие сведения обрабатываются при работе сайта и приложений, зачем они нужны, как долго хранятся и как запросить их удаление.

1 Оператор и область применения

Электронная почта для обращений о данных: fencemom@duck.com.

Политика распространяется на сайт fence.mom, мобильные и настольные приложения Fence, API сервиса, форму обратной связи и функцию передачи профиля между телефоном и телевизором. Она не регулирует сайты и сервисы третьих лиц, которые пользователь открывает во время подключения к серверам Fence или по внешней ссылке.

2 Какие данные обрабатываются

Анонимная учётная запись. При первом подключении сервис создаёт случайный UUID и токен доступа. Для этого не требуются имя, номер телефона или личный адрес электронной почты. На стороне сервиса хранятся UUID, запись учётной записи и сведения об активных токенах; токен в открытом виде выдаётся приложению при создании сессии и сохраняется в защищённом хранилище устройства.

Подключения и трафик. Для выдачи и проверки конфигурации хранятся технические идентификаторы клиента, выбранного сервера и входящего подключения, протокол, статус, время выдачи и успешного подключения, а также счётчики объёма переданных данных. Серверы, к которым подключается пользователь, обрабатывают сетевые адреса и пакеты, необходимые для маршрутизации соединения. Технические журналы этих серверов хранятся не более одного месяца.

Диагностика ошибок. При подборе конфигурации приложение передаёт событие попытки, её этап, код ошибки и очищенное от известных секретов сообщение, номер варианта конфигурации, длительность, платформу и версию приложения. Запись связана с анонимным UUID, сервером и входящим подключением. Эти сведения видны администратору для поиска неисправностей. Мы не просим пользователя отправлять полный URL конфигурации в тексте ошибки.

Обратная связь. Когда пользователь отправляет сообщение через сайт, сохраняются его текст, время отправки и псевдонимный идентификатор, полученный из серверной сессии браузера. Он нужен, чтобы ограничить отправку одним обращением в час. Пользователь сам определяет содержание сообщения; не следует включать в него пароли, токены и ссылки конфигураций.

Передача профиля на телевизор. По явному действию пользователя выбранная конфигурация временно передаётся через сервер Fence. Содержимое хранится в зашифрованном виде, доступ ограничен раздельными временными ключами чтения и записи. Передавать таким способом следует только профиль, которым пользователь вправе делиться.

Работа сайта. При обращении к сайту сервер и веб-инфраструктура могут обрабатывать IP-адрес, время и адрес запроса, сведения браузера, технические ошибки и сессионный cookie. Cookie поддерживает работу формы, защиту от подделки запроса и ограничение частоты отправки. HTTP-журналы хранятся не более одного месяца.

Данные на устройстве. Импортированные вручную профили, настройки маршрутизации и другие локальные данные хранятся в приложении на устройстве. Сканирование QR-кода использует камеру для чтения кода. Изображение с камеры не требуется для создания анонимной учётной записи и не отправляется в Fence как отдельная фотография. При использовании сторонней подписки приложение может обращаться к её провайдеру.

3 Для чего используются данные

Данные используются, чтобы создать анонимную учётную запись, выдать конфигурацию, выбрать работающий сервер, обеспечить подключение к серверам, показать его состояние, передать профиль на телевизор по запросу пользователя, ответить на обращение, предотвращать злоупотребления и устранять сбои. Диагностические записи не используются для рекламного профилирования. В текущих сборках Fence отправка внешней продуктовой аналитики и автоматических отчётов о сбоях отключена.

Основания обработки определяются применимым законодательством и характером действия пользователя: предоставление запрошенной функции сервиса, обработка направленного обращения, защита работоспособности и безопасности, исполнение законных обязанностей оператора. Если для отдельной операции требуется согласие, оно запрашивается отдельно.

4 Кому могут быть доступны данные

Доступ к сведениям внутри Fence предоставляется уполномоченным администраторам в объёме, необходимом для поддержки сервиса. Для выдачи конфигурации и обеспечения подключений используются серверы и панели управления 3X-UI; технические сведения о клиентах и трафике обрабатываются также там. Хостинг и иные инфраструктурные поставщики могут обрабатывать данные при размещении сайта, базы данных и серверов. Для размещения используются услуги разных операторов в Нидерландах.

Раздел пожертвований открывает внешнюю страницу по адресу, который администратор задаёт на сервере. Платёжные реквизиты через Fence не передаются; обработку данных на внешней странице определяет её оператор. При открытии пользовательских ссылок подписок и конфигураций данные могут передаваться соответствующим сторонним сервисам.

Мы не продаём данные пользователей рекламным сетям. Передача государственным органам возможна только в случаях, предусмотренных применимым законом. Оператор и используемые серверы находятся в Нидерландах. При использовании Fence из других стран данные передаются на серверы в Нидерландах.

5 Сроки хранения

Диагностика подключений. Записи попыток подключения автоматически удаляются через 14 дней в соответствии с текущей настройкой сервиса.

Обращения. Сообщения обратной связи и связанный с ними псевдонимный идентификатор удаляются через 90 дней.

Передача на телевизор. Временная запись передачи действует не более 10 минут и затем удаляется; получатель может удалить её раньше после получения.

Анонимная учётная запись. Неактивные учётные записи подлежат удалению после 7 дней бездействия. Удаление связанных записей в панели 3X-UI выполняется до удаления учётной записи из Fence и может занять больше времени при технической ошибке. Сведения об использовании трафика и серверные журналы хранятся не более одного месяца.

Сессия сайта. Сессионный cookie действует в пределах срока сессии, заданного сервером. HTTP-журналы хранятся не более одного месяца.

6 Выход из аккаунта и удаление данных

При выборе «Выйти» приложение отключает соединение с сервером, удаляет сохранённые в нём конфигурации, в том числе добавленные вручную, и очищает локальный анонимный аккаунт. Если сервер доступен, действующий токен доступа отзывается. Выход сам по себе не означает немедленного удаления серверной учётной записи и технических журналов.

Чтобы запросить доступ к данным, их исправление или удаление, направьте обращение на fencemom@duck.com. Для поиска анонимной записи укажите UUID, который показывается в разделе «Аккаунт», либо другие сведения, позволяющие найти ваше обращение. Не отправляйте токен доступа или секреты конфигураций. Запрос рассматривается в сроки, предусмотренные применимым законом.

7 Защита данных

Для обмена с API применяется HTTPS. Токены доступа хранятся на устройстве в защищённом хранилище; на сервере используется хэш токена. Временные данные передачи профиля шифруются при хранении. Доступ к административным функциям ограничен. Сообщения об ошибках очищаются от известных секретов перед записью, однако пользователь не должен самостоятельно включать секреты в обращения.

8 Обновление политики

При изменении функций Fence или способов обработки данных оператор обновляет эту политику и указывает дату новой редакции. Актуальная версия публикуется на сайте и доступна из приложения. Контакт по вопросам конфиденциальности: fencemom@duck.com.