Что мы записываем, кому это уходит и как это стереть
Действует с 22 августа 2026
FAN CALL — сервис, в котором фанат оставляет десять секунд голоса, а автор их слушает. Голос — это данные о человеке, поэтому здесь по-честному сказано, что с ним происходит.
Кто отвечает за данные
Сервисом управляет частное лицо. Полное имя и адрес — по запросу на support@fancall.link. Туда же любой вопрос про данные и любое требование их удалить.
Что мы собираем
- Запись голоса — те самые десять секунд. Это главное, ради чего сервис существует.
- Расшифровку записи и разметку темы — их делает подрядчик распознавания речи.
- Год и месяц рождения — только чтобы проверить возраст. День мы не спрашиваем.
- Почту — если ты вошёл. Без входа можно позвонить анонимно, тогда почты у нас нет.
- Технические записи о запросах: время, страна по IP-адресу, тип устройства. Страна нужна для одного — понять, какой возрастной порог применить.
- Отпечаток сети — чтобы отличить живого человека от программы, которая заводит тысячи звонков. Сам адрес мы не храним: от него остаётся необратимый след, по которому нельзя узнать, кто ты, и он стирается через два часа.
- Переписку с поддержкой, если ты нам написал.
Голос мы НЕ используем, чтобы опознать человека: ни «узнать постоянного фаната по тембру», ни отличить одного от другого по звучанию. Это не осторожность, а правило, которое мы не нарушим никогда.
Зачем и на каком основании
- Доставить запись автору, которому ты звонил, и собрать из записей дорожку дня — это и есть услуга, о которой мы с тобой договорились.
- Расшифровать и разметить запись, чтобы автор нашёл в тысяче голосов нужные — тоже часть услуги.
- Проверить возраст — этого требует закон, спрашивать здесь нечего.
- Считать лимиты и не давать обходить их — наш законный интерес.
- Разбирать жалобы и убирать то, что нарушает правила — наш законный интерес и обязанность.
Кому уходит твой голос
Главное отличие этого сервиса от обычного сайта: твой голос предназначен ДРУГОМУ ЧЕЛОВЕКУ. Автор, которому ты позвонил, услышит запись целиком — так работает продукт.
Попадёт ли голос в публичный выпуск — отдельный вопрос и отдельное разрешение. По умолчанию его нет: без твоего «да» запись слышит только автор.
Разрешение на выпуски даётся с 18 лет. Пока тебе меньше, галочки просто нет, и голос остаётся между тобой и автором.
Кроме автора, данные видят подрядчики — ровно столько, сколько нужно для их работы:
- OpenAI — расшифровка речи и разметка темы. Уходит сам звук и его расшифровка. Ни имени, ни почты, ни того, кому ты звонил, туда не передаётся.
- Cloudflare R2 — хранение звуковых файлов. Только файл.
- Cloudflare — доставка сайта; отсюда же мы узнаём страну по IP. Он же показывает проверку «ты человек?» перед первым звонком: туда уходит адрес сети и сведения о браузере, голос — нет.
- Служба доставки писем — почта и код входа. Голос ей не передаётся.
- Платёжный сервис — появится, когда появится оплата; карточные данные к нам не попадут вовсе.
Про обучение моделей. Мы отправляем звук в программный интерфейс распознавания, а не в общедоступного чат-бота. По условиям поставщика такие данные не используются для обучения его моделей, а служебные копии запросов удаляются у него в срок до 30 дней. Это его правила, проверенные нами 22 августа 2026 года; если они изменятся, изменится и этот абзац.
Мы не продаём данные и не отдаём их рекламодателям.
Данные уезжают за границу
Мы и наши подрядчики работаем в разных странах, в том числе в США. Значит запись может обрабатываться там, где законы о данных другие. Мы выбираем подрядчиков, у которых есть стандартные договорные условия защиты данных.
Сколько храним
Правило одно: держим ровно столько, сколько нужно для того, ради чего ты нам это дал. Цель закрыта — данные уходят, а не лежат «на всякий случай».
- Сырой файл с микрофона — 7 дней после того, как звонок разобран. Дальше остаётся только ровная рабочая копия, а исходник стирается сам.
- Запись голоса — пока ты её не удалил или пока жив аккаунт.
- Расшифровку — столько же, сколько запись: удаляется запись — уходит и она.
- Возраст и факт согласия — дольше самой записи: это доказательство, что мы спросили разрешение, и оно нужно, даже когда звук уже стёрт.
- Технические записи — короткий срок, нужный для разбора сбоев.
Удаляем насовсем: файл сносится из хранилища, строка — из базы. Копии в резервных снимках уходят вместе с их сроком, а не живут отдельной жизнью.
После того как автор выпустил ролик, вынуть из него твой голос мы не можем: ролик уже у него и у зрителей. Удаление у нас останавливает будущее, но не отменяет вышедшее.
Твои права и как ими воспользоваться
- Посмотреть свои звонки — экран «Мои звонки», там всё, что мы о них знаем.
- Удалить свою запись — кнопка в карточке звонка. Ответ автора на удалённый звонок уходит следом.
- Отозвать разрешение на выпуски — переключатель в профиле, действует на будущее.
- Пожаловаться на чужой голос или на ответ — кнопка «пожаловаться» в карточке.
- Запросить копию своих данных или удаление аккаунта целиком — письмом на support@fancall.link; отвечаем в сроки, которые требует закон.
- Пожаловаться на нас в надзорный орган своей страны — это право есть всегда.
Дети
Звонить можно с 13 лет, а в странах Европейского союза — с 16: там закон о согласии называет другое число. Разрешение брать голос в публичные выпуски — только с 18.
Если выяснится, что запись оставил тот, кому меньше, — мы её удалим. Напиши на support@fancall.link, и мы сделаем это без разбирательств.
Слежки нет
Мы не ставим на сайт сторонние счётчики, рекламные пиксели и записи экрана. Никакое третье лицо не собирает через наш сайт данные о тебе — ни со временем, ни на других сайтах.
Отсюда прямой ответ на сигнал браузера Do Not Track: отдельно обрабатывать его нечего, потому что отслеживания, от которого он защищает, у нас нет вовсе. Хранилище браузера мы используем только для входа и для того, чтобы помнить ответ про возраст.
Безопасность
У нас есть письменные правила защиты данных, и вот что в них:
- За безопасность отвечает конкретный человек — тот же, кто управляет сервисом. Его имя и адрес — по запросу на support@fancall.link.
- Доступ к записям и базе есть только у него; отдельных сотрудников с доступом сейчас нет, а появятся — получат ровно ту часть, без которой не сделают работу.
- Соединение шифруется, база не смотрит в интернет, файлы лежат в закрытом хранилище и отдаются по ссылке с коротким сроком жизни.
- Подрядчиков выбираем по договору о защите данных и даём им минимум: распознаванию речи — звук, хранилищу — файл. Целиком профиль человека не уходит никуда.
- Раз в год и после каждого заметного изменения сервиса мы заново смотрим, где данные могут утечь, и правим то, что нашли.
- Данные, которые больше не нужны, удаляются по срокам выше — то, чего нет, украсть нельзя.
Если утечка всё-таки случится, мы сообщим тем, кого она коснулась, и надзорному органу — так быстро, как этого требует закон, и без попыток замолчать.
Если политика изменится
Изменения мы отмечаем новой датой вверху этой страницы. Если поменяется что-то существенное — что собираем, кому передаём, сколько храним, — мы скажем об этом в самом приложении, а тем, у кого есть почта, напишем письмом. Заметно и заранее, а не задним числом.
Написать нам
Любой вопрос про данные и любое требование — support@fancall.link.