Политика конфиденциальности

Кто мы

Оператор сервиса, отвечающий за ваши персональные данные, — Alexey Washjurine. Контакт: privacy@mykid.life.

Сервис предназначен для семей в Беларуси. Русская и английская версии — это языки интерфейса.

Что мы обрабатываем

Мы собираем только то, что нужно для работы приложения.

• Семья: название семьи и часовой пояс.
• Участники: отображаемое имя, роль (владелец, администратор или участник) и необязательный аватар. Мы не запрашиваем у ребёнка e-mail, телефон, дату рождения, пол или адрес.
• Вход взрослых: адрес e-mail и пароль (наш провайдер аутентификации хранит только хэш пароля). Устройства детей подключаются по одноразовому приглашению и PIN-коду, которые хранятся только в виде хэша.
• Активность семьи: задания, выполнения с необязательными заметками и фото, баллы, награды, запросы и лента событий.
• Устройства: подписка на push-уведомления — только если вы их включили.
• Безопасность: счётчики ограничения попыток, использующие односторонний хэш IP-адреса и e-mail, чтобы затруднить подбор. Наши хостинг-провайдеры также ведут технические журналы, включающие IP-адреса.

Дети

Дети сами аккаунты не создают. Владелец семьи — взрослый человек — создаёт семью и добавляет каждого ребёнка. Тем самым владелец подтверждает, что действует как законный представитель ребёнка и даёт согласие на такую обработку от его имени.

Данные ребёнка видны только его семье. Нет публичных профилей, рейтингов между семьями, рекламы и сторонней поведенческой аналитики. Фото-подтверждения доступны только семье. Пожалуйста, не загружайте фото, на которых видны лица, адреса или другие идентифицирующие сведения.

Зачем мы это обрабатываем

Чтобы работал сервис, который вы выбрали (задания, баллы, награды, лента семьи), чтобы обеспечивать его безопасность и отправлять уведомления, которые вы решили получать. Мы не продаём данные и не используем их для рекламы.

Кто получает данные

Для работы сервиса мы используем таких провайдеров:

• Supabase: база данных, вход и хранение файлов.
• Vercel: хостинг и серверы приложения.
• Push-служба вашего браузера или производителя телефона: доставляет уведомления, если вы их включили. Сообщение содержит только короткий заголовок, текст и ссылку.
• Telegram — только если владелец семьи подключил Telegram-группу: в эту группу публикуются сообщения об активности. Они могут содержать отображаемые имена участников и названия заданий и наград. Их видит каждый участник группы, а Telegram обрабатывает их по своим условиям и за пределами Европейского союза. Подключайте только те группы, участникам которых вы доверяете.

Где хранятся данные

База данных, хранилище файлов и серверы находятся в Европейском союзе (Дублин, Ирландия). Поэтому данные передаются из Беларуси в Ирландию. Сообщения в Telegram обрабатывает Telegram там, где он работает.

Как долго мы храним данные

Данные семьи хранятся, пока семья существует. Когда владелец удаляет семью, вместе с ней удаляются её записи.

При удалении семьи также удаляются её фото-подтверждения и учётные записи её участников для входа. Это выполняется сразу после запроса и автоматически повторяется, если что-то не удалось. Счётчики безопасности хранятся недолго.

Ваши права

Вы можете попросить предоставить доступ к вашим данным, исправить или удалить их, ограничить обработку или отозвать согласие. Владелец семьи может изменять и удалять данные участников и удалить всю семью в приложении. В остальных случаях пишите на privacy@mykid.life; мы ответим в срок, установленный применимым законодательством. Вы также вправе обратиться в орган по защите персональных данных вашей страны.

Безопасность

Данные каждой семьи изолированы в базе данных от данных других семей. PIN-коды и коды приглашений хранятся только в виде хэшей. Доступ к фото осуществляется по недолговечным приватным ссылкам. Ни одна система не защищена идеально; если мы узнаем об утечке, затрагивающей вас, мы сообщим вам, как того требует закон.

Изменения

Если мы существенно изменим эту политику, мы обновим дату выше и уведомим владельцев семей в приложении.