Политика конфиденциальности
Owlimind — развивающее приложение для детей 3–8 лет (далее — «приложение»). Разработчик и ответственный за обработку данных: Owlimind, Украина (далее — «мы»). Связь по вопросам приватности: hello@owlimind.com.
1. Чего в приложении нет
- рекламы и рекламных SDK, рекламного идентификатора;
- сторонней аналитики, отчётов о сбоях сторонних сервисов, трекеров;
- геолокации, доступа к камере, микрофону, контактам и фото;
- чатов и общения с другими пользователями;
- входа через Google, Facebook и другие соцсети.
2. Данные на устройстве
Для работы приложения на устройстве хранятся: имя или прозвище ребёнка (как его ввёл родитель), год рождения, аватар, возрастной трек, настройки, ответы на задания, звёзды, монетки, награды, прогресс и время занятий, а также настройки родителя (лимиты, цель дня, напоминания). Эти данные нужны, чтобы подбирать сложность и показывать отчёт родителю. Пока родитель не вошёл в аккаунт, они не покидают устройство. Рекомендуем вводить имя или прозвище, а не полное имя ребёнка.
Озвучка заданий встроена в приложение. Если для фразы нет записи, её читает встроенный синтезатор речи устройства; мы этот текст никуда не отправляем.
3. Напоминания
Напоминания по умолчанию выключены. Включить их может только родитель в настройках за родительским замком. Это локальные уведомления: устройство само планирует их по расписанию, без нашего сервера и push-сервисов. Разрешение на уведомления запрашивается только в момент включения.
4. Аккаунт родителя и синхронизация (по желанию)
Аккаунт не обязателен. Он нужен, чтобы перенести прогресс детей на другое устройство семьи. Родитель входит по одноразовому коду, который приходит на его e-mail; пароля нет.
Если родитель вошёл, по защищённому соединению (TLS) на наш сервер передаются:
- e-mail родителя — для входа;
- данные из п. 2: профили детей (имя или прозвище, аватар, год рождения, трек, настройки), ответы, прогресс, награды и монетки;
- случайный идентификатор установки, который создаёт само приложение (не аппаратный и не рекламный);
- сведения о покупке (см. п. 5).
Синхронизация запускается из кабинета родителя и тихо при запуске приложения. Из детской части приложение к серверу не обращается.
5. Покупки
Покупки проходят через Google Play (позже — App Store). Платёжные данные мы не получаем. Если родитель вошёл в аккаунт, наш сервер получает идентификатор товара и токен покупки и проверяет их через Google Play Developer API, чтобы выдать полную версию на всех устройствах аккаунта.
Если в стране родителя покупка пока недоступна, родитель может отметить тариф, который хотел бы купить. Тогда приложение анонимно отправляет на сервер выбранный тариф, страну из настроек устройства и дату — без e-mail и данных ребёнка. По этим отметкам мы видим спрос по странам.
6. Кто обрабатывает данные по нашему поручению
| Сервис | Для чего | Где |
|---|---|---|
| Supabase (база данных, вход, серверные функции) | хранение аккаунта и синхронизация | ЕС, Франкфурт (Германия) |
| Brevo (отправка писем) | письмо с кодом входа на e-mail родителя | ЕС |
| Google Play | оплата и проверка покупок | по правилам Google |
Эти сервисы обрабатывают данные только для перечисленных целей. Мы не продаём данные, не передаём их для рекламы и не используем для профилирования.
7. Дети
Приложение сделано для детей и для того, чтобы родители ими занимались вместе. Ребёнок не может сам создать аккаунт, совершить покупку, открыть внешнюю ссылку или изменить настройки — всё это за родительским замком. Мы не собираем данные ребёнка в обход родителя и не запрашиваем у ребёнка контактов. Приложение сделано по правилам Google Play для приложений «Для всей семьи».
8. Сколько храним
- Данные на устройстве — пока установлено приложение или пока родитель не удалит профиль.
- Данные на сервере — пока существует аккаунт родителя. После удаления аккаунта мы удаляем их сразу.
- Анонимные отметки спроса не связаны с человеком и хранятся, пока нужны для статистики.
9. Удаление
Удаление приложения стирает все данные на устройстве. Аккаунт и все данные на сервере удаляются в кабинете родителя: «Аккаунт родителя» → «Удалить аккаунт и данные» (сразу и безвозвратно) или по письму на hello@owlimind.com (в течение 30 дней). Подробно — удаление аккаунта и данных.
10. Ваши права
Вы можете запросить доступ к данным, их копию, исправление или удаление, ограничить обработку или возразить против неё — напишите на hello@owlimind.com. Обработка данных аккаунта основана на вашей просьбе (синхронизация — услуга, которую вы включаете сами). Вы также можете подать жалобу в надзорный орган по защите данных своей страны.
11. Защита
Данные передаются только по TLS. На сервере каждый аккаунт видит только свои строки (политики доступа на уровне строк), ключи сервисов хранятся только на сервере.
12. Изменения
Если политика изменится, мы опубликуем новую версию на этой странице с новой датой, а о существенных изменениях сообщим в приложении.
13. Контакты
Owlimind, Украина. E-mail: hello@owlimind.com