Веб-сервер nginx + fastCGI (php)

После аплоадинга фалов им выставляются права -rw------, соответственно потом директом брайзер выдает 403 Forbidden ошибку

Нужно чтобы права были -rw--r--r тогда все ок

подскажите где капать?

спасибо!