Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении информации, которую онлайн-платформа KidMind — сайт kidmind.xyz / kidmind.ru, приложения KidMind для iPhone, iPad и Android и связанные сервисы (далее вместе — «Сайт»), принадлежащая физическому лицу Aleksei Chekunin (Алексей Чекунин), Дубай, Объединённые Арабские Эмираты (далее — «Исполнитель»), может получить о Пользователе. Исполнитель является оператором (контролёром) персональных данных.

1.2. Исполнитель является оператором персональных данных. Отдельного DPO и представителя в ЕС нет.

1.3. Используя Сайт, Пользователь выражает согласие с Политикой. Использование KidMind также регулируется Пользовательское соглашение. В настоящее время KidMind бесплатен: ничего нельзя купить ни в приложениях, ни на Сайте.

1.4. Если к Пользователю применяется Закон ОАЭ о защите персональных данных (Федеральный декрет-закон № 45 от 2021 года), Федеральный закон РФ № 152-ФЗ «О персональных данных» или аналогичный закон, обработка ведётся для исполнения договора, на основании согласия Пользователя с Политикой и для выполнения требований закона.

2.1. Исполнитель может обрабатывать:

• адрес электронной почты; Telegram-аккаунт; при входе через Telegram — отображаемое имя и аватар; при входе через Google — имя, адрес электронной почты и идентификатор аккаунта Google; при входе через Apple — имя, если Пользователь решит его передать, адрес электронной почты (или адрес частной ретрансляции Apple) и идентификатор пользователя Apple;
• файлы cookies и техническую информацию, включая refresh-token для авторизации;
• данные листа ожидания: e-mail, выбранный тариф, ответы опроса (в том числе возрастной диапазон ребёнка и краткое описание ситуации);
• историю использования Сайта (прогресс уровней, энергия, активность);
• профиль ребёнка, который заполняет родитель: имя ребёнка (или прозвище) и возрастной диапазон;
• тексты сообщений в диалогах с Анной, Робби и другими персонажами и текстовые расшифровки голосовых звонков с ними — в них может оказаться то, что ребёнок пишет или говорит, пользуясь аккаунтом родителя. Звук звонков мы не храним;
• записи фильтров безопасности и жалоб на ответы ИИ (п. 3.5);
• сведения о покупках — только после того, как платные тарифы будут предложены (сейчас они не продаются): тариф, период, цена, валюта, где оформлена подписка (App Store, Google Play или Сайт через Paddle), чеки покупок и статус подписки, которые поступают через RevenueCat. Реквизиты карт и иные платёжные данные Исполнитель не получает; их обрабатывают Paddle, Apple или Google;
• push-токен устройства — только если родитель включил напоминания в приложении;
• обращения в поддержку (e-mail, Telegram, виджет чата).

2.2. Для создания аккаунта не требуются ФИО ребёнка, школа, адрес, фото или дата рождения. Пожалуйста, не присылайте документы, сведения о здоровье и иные специальные категории данных, если мы не просили об этом письменно.

2.3. На Сайте нет сторонней рекламы. Персональные данные не продаются.

2.4. Вход через Google. Если Пользователь выбирает вход через Google, Google передаёт Исполнителю имя, адрес электронной почты, признак подтверждения этого адреса в Google и идентификатор аккаунта Google. Исполнитель запрашивает только эти основные данные профиля и не получает доступа к Gmail, контактам, Google Диску или иным данным Google. Эти данные используются только для регистрации и авторизации, для связывания с существующим аккаунтом KidMind с тем же подтверждённым адресом электронной почты и для обращения к Пользователю по имени. Они не используются для рекламы, не продаются и передаются только провайдерам из раздела 5, обеспечивающим работу Сайта.

2.5. Использование и передача KidMind информации, полученной через API Google, соответствуют Политике в отношении пользовательских данных сервисов API Google (Google API Services User Data Policy, https://developers.google.com/terms/api-services-user-data-policy), включая требования об ограниченном использовании (Limited Use).

2.6. Вход через Apple. Если Пользователь выбирает вход через Apple в приложении для iPhone или iPad, Apple передаёт Исполнителю идентификатор пользователя для KidMind и, только при первом входе, имя, если Пользователь решит его передать, и адрес электронной почты: настоящий или, если выбрано «Скрыть e-mail», адрес частной ретрансляции, с которого письма Исполнителя пересылаются Пользователю. Иных данных аккаунта Apple Исполнитель не получает. Эти данные используются только для регистрации и авторизации, для связывания с существующим аккаунтом KidMind с тем же подтверждённым адресом электронной почты и для обращения к Пользователю по имени. Они не используются для рекламы, не продаются и передаются только провайдерам из раздела 5, обеспечивающим работу Сайта.

3.1. KidMind рассчитан на детей 5–10 лет, но договор и аккаунт заключаются с родителем (законным представителем). Не позволяйте ребёнку создавать собственный аккаунт.

3.2. Данные детей не используются для рекламы, направленной на детей, и не передаются рекламодателям.

3.3. Пользователь контролирует, что ребёнок пишет в диалогах.

3.4. Анна, Робби и другие персонажи работают на основе ИИ: их ответы составляет компьютерная программа, и приложение говорит об этом ребёнку. В приложениях для iOS и Android, прежде чем ребёнок сможет переписываться или разговаривать с ними, мы просим родителя на экране, защищённом проверкой для взрослых, согласиться, что сообщения и голос ребёнка передаются в OpenAI для составления ответов. Согласие можно отозвать в любой момент в разделе «Для родителей»; уроки без разговоров продолжают работать.

3.5. Автоматические фильтры безопасности проверяют то, что ребёнок пишет и говорит, и ответы ИИ. Номера телефонов, адреса электронной почты, ссылки, адреса и номера школ в письменных сообщениях скрываются до передачи в OpenAI и до сохранения. Неподходящие ответы ИИ заменяются безопасными, звонок может быть завершён. Если ребёнок говорит что-то, что указывает на возможную опасность для него, ИИ отвечает заранее подготовленным поддерживающим сообщением, а команда получает сигнал. Ребёнок или родитель могут пожаловаться на ответ или звонок кнопкой «Что-то не так»; жалобы рассматривает команда.

3.6. В разделе «Для родителей» приложений родитель может прочитать разговоры ребёнка с персонажами, включая расшифровки голосовых звонков, и удалить один или все.

3.7. Дети пользуются KidMind через аккаунт родителя; создать собственный аккаунт ребёнок не может. Профиль ребёнка заполняет родитель, разговоры с персонажами на основе ИИ начинаются только после согласия родителя (п. 3.4), и родитель в любой момент может прочитать и удалить разговоры ребёнка, отозвать согласие или удалить аккаунт. Если Пользователь считает, что ребёнок передал Исполнителю персональные данные без участия родителя, ему следует написать на alexey.chekunin@gmail.com, и Исполнитель удалит эти данные.

Персональные данные обрабатываются для:

• регистрации и авторизации, предоставления доступа к материалам и сохранения прогресса;
• отправки родителю кодов для входа и, если он не отключил это, еженедельного письма о прогрессе, а также напоминаний в приложении, если родитель их включил;
• после того как платные тарифы будут предложены — приёма оплаты и ведения учёта, требуемого законом;
• ведения листа ожидания и уведомления об открытии доступа, если Пользователь об этом просил;
• связи по вопросам работы Сайта и оплаты;
• обеспечения безопасности и предотвращения злоупотреблений;
• аналитики посещения посадочных страниц (раздел 7);
• исполнения требований закона, в том числе о персональных данных, налогах и учёте.

5.1. Данные передаются только в объёме, нужном для работы Сайта:

• Expo (650 Industries, Inc., США), Apple Push Notification service и Google Firebase Cloud Messaging — для доставки напоминаний в приложении, только если родитель их включил: получают push-токен устройства и текст напоминания;
• после того как платные тарифы будут предложены: Paddle.com Market Limited (Великобритания) — нашему реселлеру и продавцу (Merchant of Record) по покупкам на Сайте: получает адрес электронной почты, страну и платёжные данные, чтобы принять оплату, начислить налоги и провести возврат;
• после того как платные тарифы будут предложены: RevenueCat, Inc. (США) — ведёт учёт подписок в приложении и на Сайте: получает случайный идентификатор аккаунта и чеки покупок из App Store, Google Play или Paddle; имя и адрес почты не получает;
• после того как платные тарифы будут предложены: Apple и Google — при покупках в приложении, по их собственным политикам конфиденциальности;
• Telegram — при входе или переписке через этот сервис;
• Google — при входе через Google: Google подтверждает личность Пользователя и передаёт данные аккаунта, указанные в п. 2.4;
• Apple — при входе через Apple: Apple подтверждает личность Пользователя и передаёт данные аккаунта, указанные в п. 2.6;
• хостинг- и инфраструктурным провайдерам, включая Cloudflare, который обеспечивает работу Сайта и отправляет наши письма, например коды для входа;
• OpenAI (США) — для составления ответов персонажей и проверки сообщений на безопасность: письменные сообщения (со скрытыми данными из п. 3.5) и звук голосовых звонков передаются в OpenAI для составления ответа. По условиям API OpenAI эти данные не используются для обучения моделей и могут храниться у OpenAI до 30 дней для контроля злоупотреблений;
• ElevenLabs (США) — озвучивает ответы персонажей в части голосовых звонков: получает текст ответа, но никогда не голос ребёнка;
• виджету поддержки Chatwoot, если Пользователь его открыл;
• Яндекс Метрике — для аналитики, описанной в разделе 7;
• Meta Platforms Inc. (деятельность организации признана экстремистской и запрещена на территории Российской Федерации) — через пиксель Meta, для оценки рекламы, как описано в разделе 7;
• PostHog Inc. (США) — для аналитики, описанной в разделе 7;
• профессиональным консультантам (юристам, бухгалтерам), связанным обязательством конфиденциальности;
• уполномоченным государственным органам — по закону.

5.2. Иным третьим лицам данные не передаются без согласия Пользователя, кроме случаев, предусмотренных законом.

6.1. Сайт использует cookies для авторизации (refresh-token), работы сервиса и аналитики.

6.2. Пользователь может ограничить cookies в браузере. Ограничение необходимых cookies может сделать вход и часть функций недоступными.

7.1. На публичных маркетинговых страницах Сайта (главная страница на каждом языке) используется Яндекс Метрика (счётчик 112785098): визиты, клики и в текущей конфигурации запись сессии (Вебвизор). Поля, в которые вводятся адрес электронной почты и код для входа, в записи скрываются. В уроках, в диалогах с Анной, Робби и другими персонажами и в административном разделе Яндекс Метрика не используется. Это аналитика для Исполнителя, а не реклама внутри уроков.

7.2. На тех же публичных маркетинговых страницах используется пиксель Meta — инструмент компании Meta Platforms Inc. (деятельность организации признана экстремистской и запрещена на территории Российской Федерации). Он сообщает Meta о просмотре страницы и о некоторых действиях на ней — например, что запущена демонстрация урока или нажата кнопка перехода к уроку или в магазин приложений, — а также служебные сведения о действии: какие это страница, кнопка, тариф или вопрос и какой вариант выбран в демонстрации урока. Ответы, выбранные в опросе, в том числе возраст ребёнка, в Meta не передаются. Meta может связать эти данные со своими cookies и, если Пользователь пользуется Facebook или Instagram, с его аккаунтом там. Пиксель используется для оценки и улучшения рекламы в Facebook и Instagram. Адрес электронной почты, коды для входа и вводимый Пользователем текст в Meta не передаются; в уроках, в диалогах с персонажами и в административном разделе пиксель Meta не используется. Когда Пользователь создаёт аккаунт родителя, сервер Исполнителя также сообщает Meta о создании аккаунта вместе с техническими идентификаторами: cookies Meta, установленными в браузере на этих страницах, IP-адресом, сведениями о типе браузера и хешированным (закодированным) номером аккаунта. Это делается только для оценки рекламы; адрес электронной почты и сведения о ребёнке в Meta не передаются. Meta обрабатывает эти данные в соответствии со своей политикой конфиденциальности.

7.3. На тех же публичных маркетинговых страницах используется PostHog — сервис аналитики компании PostHog Inc. (США), который обрабатывает данные по поручению Исполнителя. Он фиксирует просмотры страниц, клики и записи сессий (как использовалась страница); всё, что вводится в поля, в записях скрывается. В уроках, в диалогах с персонажами, в разделе для родителей и в административном разделе PostHog не работает. Со страниц уроков на Сайте сервер Исполнителя передаёт PostHog только анонимные события использования — например, что урок начат, выбран возрастной диапазон ребёнка или создана учётная запись, — связанные случайным идентификатором, установленным на маркетинговых страницах. Адрес электронной почты, имена, сообщения и любой текст, введённый Пользователем или ребёнком, в PostHog не передаются.

7.4. Если открыт чат поддержки, сообщения обрабатывает Chatwoot, чтобы доставить их Исполнителю.

7.5. Приложения для iPhone, iPad и Android не содержат сторонних инструментов аналитики, рекламы или отслеживания и не используют рекламный идентификатор. Яндекс Метрика, пиксель Meta и PostHog работают только на публичных страницах, указанных в п. 7.1, — не в приложениях и не на страницах, которые открывают приложения; сведения об использовании приложений сервер Исполнителя в PostHog не передаёт.

8.1. Исполнитель находится в Объединённых Арабских Эмиратах. Данные обрабатываются там и в странах, где работают указанные провайдеры, в том числе в глобальной сети Cloudflare, в США (OpenAI, RevenueCat, Google, Meta, PostHog), в Великобритании (Paddle) и в Российской Федерации (Яндекс Метрика).

8.2. Данные хранятся в течение срока действия учётной записи. При удалении аккаунта персональные данные удаляются или обезличиваются в течение 30 календарных дней, кроме сведений, которые закон требует хранить дольше (в том числе платёжные и учётные документы).

8.3. Если Пользователь входил через Google, идентификатор аккаунта Google хранится вместе с учётной записью и удаляется вместе с ней. Отключить KidMind от аккаунта Google можно в любой момент на странице https://myaccount.google.com/connections. Это прекращает вход через Google, но не удаляет аккаунт KidMind; для удаления аккаунта напишите на alexey.chekunin@gmail.com. Если Пользователь входил через Apple, идентификатор пользователя Apple и токен входа Apple хранятся вместе с учётной записью; при удалении учётной записи они удаляются, а токен отзывается в Apple. Отказаться от входа через Apple для KidMind можно в любой момент в настройках аккаунта Apple (на iPhone: Настройки → ваше имя → Вход и безопасность → Вход с Apple).

8.4. Заявки листа ожидания хранятся до уведомления о запуске, отзыва согласия или закрытия списка.

8.5. Разговоры с персонажами и расшифровки голосовых звонков хранятся, пока родитель не удалит их в приложении или пока не будет удалён аккаунт. Записи фильтров безопасности и жалобы хранятся до удаления аккаунта. Звук голосовых звонков мы не храним.

8.6. Аккаунт можно удалить самостоятельно в приложении («Для родителей» → «Удалить аккаунт»). Как запросить удаление без приложения: https://kidmind.xyz/delete-account.

9.1. Исполнитель принимает технические и организационные меры, которые считает разумными для небольшого образовательного сервиса. Абсолютная защита не гарантируется; сертификаты ISO/SOC не заявляются.

9.2. За утечку у третьих лиц (Paddle, RevenueCat, магазины приложений, Telegram, хостинг, аналитика), которых Исполнитель не контролирует, Исполнитель отвечает только в пределах, установленных законом.

Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления;
• отозвать согласие, направив запрос на alexey.chekunin@gmail.com с адреса аккаунта.

Мы ответим в течение 30 календарных дней, если законом не установлен меньший срок. Жалобу можно направить в орган по защите персональных данных страны проживания: в ОАЭ — UAE Data Office, в РФ — Роскомнадзор, в ЕЭЗ и Великобритании — местный надзорный орган.

11.1. Исполнитель вправе изменять Политику, публикуя обновлённую версию на Сайте. Новая редакция вступает в силу с даты размещения, если иное не указано.

Исполнитель: Aleksei Chekunin (Алексей Чекунин), физическое лицо

Местонахождение: Дубай, Объединённые Арабские Эмираты

E-mail: alexey.chekunin@gmail.com

Telegram: @alexey_chekunin