Политика конфиденциальности
Эта политика относится к приложениям «Буковки» и Busy Kids для iPhone, iPad и Android, к веб-версии приложения по адресу /app/ и к сайтам bukovki.app и busykids.academy.
Коротко
- В приложениях нет рекламы и нет SDK аналитики или отслеживания. Мы не продаём данные и не составляем профилей детей или родителей.
- Без аккаунта всё, что делает ребёнок, — профили, прогресс, рисунки, фото, видео — остаётся на устройстве.
- Аккаунт в мобильных приложениях необязателен; он нужен только для веб-версии и покупки на сайте. Аккаунт принадлежит родителю, а не ребёнку.
- Прогресс детей сохраняется в аккаунте только с согласия родителя, и его можно выключить в любой момент — тогда копия на сервере удаляется.
- Фото ребёнка, рисунки и видео Мастерской слов никогда не покидают устройство.
- Удалить аккаунт можно в любой момент — в приложении или на сайте. Он удаляется сразу, а из резервных копий исчезает в течение 30 дней.
1. Кто отвечает за данные
Оператор (контролёр) ваших персональных данных — Editale OÜ, регистрационный код 17430609, Narva mnt 7-557, 10117 Таллин, Эстония. Связь: hello@editale.com. Все вопросы о защите данных — на этот адрес.
2. Приложения без аккаунта
Приложения полностью работают без интернета и без аккаунта. В этом случае:
- Профили детей (имя или прозвище, выбранный аватар или фото, возраст, если вы его указали), прогресс, звёзды, стикеры, настройки, рисунки и раскраски, видео Мастерской слов хранятся только на устройстве (в веб-версии — в хранилище браузера). У нас к ним доступа нет. Удаление приложения (или очистка данных сайта в браузере) удаляет и их.
- Покупки проходят через магазин приложений (см. раздел 5). Чтобы узнать, активен ли Премиум, приложение обращается к RevenueCat под случайным идентификатором, не связанным с вашим именем или почтой.
- Других сетевых запросов о ребёнке приложения не делают: ни аналитики, ни сервисов отчётов о сбоях, ни рекламных идентификаторов.
Всё, что связывает приложение с внешним миром, — покупки, вход, форма обратной связи, «Поделиться», оценка приложения, ссылки на сайты — закрыто родительским замком.
3. Аккаунт
Аккаунт позволяет родителю пользоваться веб-версией, покупать Премиум на сайте, сохранять Премиум на всех устройствах и, по желанию, сохранять прогресс детей.
Что мы храним: адрес электронной почты; способ входа (одноразовый код на почту, «Вход с Apple» или Google); технические данные входа (дата создания аккаунта, последний вход, идентификатор, выданный Apple или Google). Паролей нет.
При «Входе с Apple» можно скрыть настоящий адрес — тогда мы получаем только адрес-пересылку Apple. От Google мы получаем адрес почты и идентификатор аккаунта; мы не запрашиваем контакты, фото или что-либо ещё.
Идентификатор аккаунта также служит вашим идентификатором покупателя в RevenueCat — так покупка, сделанная на одном устройстве, узнаётся на другом.
4. Сохранение прогресса детей (только с согласия)
После первого входа приложение спрашивает: «Сохранять прогресс детей в аккаунте?». Если вы согласны, для каждого профиля ребёнка мы храним:
- запись профиля: имя или прозвище (советуем прозвище), выбранный нарисованный аватар, возраст, если указан, даты создания и изменения;
- прогресс и настройки профиля: звёзды, очки, пройденные уровни, стикеры, выбранного друга-компаньона, настройки звука и анимации и похожие значения приложения.
Не синхронизируется никогда: фото ребёнка (на другом устройстве вместо него показывается нарисованный аватар), рисунки и раскраски, видео Мастерской слов.
Мы записываем ваш ответ, время ответа и версию этой политики, с которой вы согласились. Выключить сохранение можно в любой момент в родительском разделе: копии всех профилей сразу удаляются с сервера, копии на ваших устройствах остаются. Удаление профиля в приложении сразу удаляет его и с сервера.
5. Покупки и подписки
- App Store (Apple), Google Play (Google) и, в России, RuStore принимают платежи в приложениях. Данных вашей карты мы не видим. От магазина мы получаем продукт, даты покупки и продления, статус, страну и цену.
- На сайте платежи принимает Stripe через RevenueCat Billing; платежи в рублях на bukovki.app — lava.top (когда этот способ доступен). Страницу оплаты показывает платёжный сервис, и данные карты уходят прямо к нему.
- RevenueCat сводит статус покупок из всех магазинов, чтобы Премиум работал на всех ваших устройствах. Копию текущего статуса (активен ли, тариф, дата окончания) и записи о платежах мы храним в своей базе.
6. Сайты
- Хостинг: сайты и веб-приложение отдаёт Amazon Web Services (AWS Amplify, CloudFront). Серверы обрабатывают ваш IP-адрес и данные браузера, чтобы доставить страницы и защититься от атак.
- Статистика: посещения мы считаем через Plausible Analytics — европейский сервис, который не использует cookies и не хранит персональных данных: только сводные цифры (страницы, источники переходов, страны, типы устройств). В приложениях статистика не собирается.
- Cookies и хранилище браузера: рекламных и отслеживающих cookies у нас нет, поэтому нет и баннера о cookies. Сайт хранит только необходимое: сеанс входа (когда вы вошли) и выбранную тему — в локальном хранилище браузера. Страницы оплаты Stripe и lava.top могут ставить собственные cookies, нужные для платежа.
- Форма обратной связи: то, что вы пишете (имя, почта, сообщение), уходит через Google Apps Script в наш почтовый ящик (Google Workspace). От спама форму защищает Google reCAPTCHA: она загружается только на странице поддержки, когда вы начинаете заполнять форму, и на неё распространяются Политика конфиденциальности и Условия Google.
7. Обращения в поддержку из приложения
Когда вы отправляете сообщение из формы «Обратная связь» в приложении, мы получаем то, что вы написали, почту, если вы её указали, и технические сведения, которые помогают найти проблему: версию и сборку приложения, платформу, операционную систему и модель устройства, язык приложения и системы, часовой пояс, размер экрана и масштаб текста, светлую или тёмную тему, длительность сеанса, активен ли Премиум (без чеков и идентификаторов) и последние записи журнала приложения. Сообщение доставляется через Google Apps Script в наш почтовый ящик. Если отправить напрямую не удалось, приложение открывает черновик письма в вашей почтовой программе.
8. Кто обрабатывает данные по нашему поручению
Мы работаем только с теми, кому данные нужны для их работы, по договорам об обработке данных:
| Обработчик | Для чего | Где |
|---|---|---|
| Supabase (Supabase Inc.) | аккаунты, вход, база данных, серверные функции | данные хранятся в ЕС |
| RevenueCat (RevenueCat Inc.) | статус покупок и подписок во всех магазинах | США |
| Stripe (Stripe Payments Europe Ltd.) | оплата картой на сайте | ЕС / США |
| lava.top | платежи в рублях на bukovki.app (когда доступны) | определяется условиями lava.top |
| Resend | отправка кодов входа и служебных писем | США |
| Plausible Analytics (Plausible Insights OÜ) | статистика сайта без cookies | ЕС |
| Apple | покупки в App Store, «Вход с Apple» | США / Ирландия |
| покупки в Google Play, вход через Google, почтовый ящик и форма поддержки (Apps Script, reCAPTCHA) | США / Ирландия | |
| RuStore (VK) | покупки в версии приложения для RuStore | Россия |
| Amazon Web Services | хостинг сайтов и веб-приложения | ЕС / мировая сеть доставки |
Если данные покидают Европейскую экономическую зону (например, уходят в США), передача защищена Стандартными договорными условиями Европейской комиссии или Рамочным соглашением ЕС–США о защите данных (Data Privacy Framework).
9. На каком основании мы обрабатываем данные
- Договор — чтобы предоставить аккаунт, веб-версию, Премиум и покупки, которые вы запросили (ст. 6(1)(b) GDPR).
- Согласие — чтобы сохранять прогресс детей в аккаунте (ст. 6(1)(a)). Его можно отозвать в любой момент; это не влияет на обработку до отзыва.
- Законный интерес — чтобы обеспечивать безопасность сервиса, предотвращать злоупотребления и отвечать на обращения в поддержку (ст. 6(1)(f)).
- Требование закона — чтобы вести бухгалтерский учёт платежей (ст. 6(1)(c)).
10. Сколько мы храним данные
- Профиль ребёнка на сервере — пока вы не удалите профиль в приложении или не выключите сохранение; после этого он удаляется сразу.
- Аккаунт — пока вы его не удалите. Удаление происходит сразу; резервные копии перезаписываются в течение 30 дней.
- Неактивный аккаунт — если вы не входили 24 месяца, мы пришлём письмо-предупреждение; если вы так и не войдёте, аккаунт удаляется через 30 дней после предупреждения.
- Записи о согласии — пока существует аккаунт.
- Платёжные и бухгалтерские записи — 7 лет, как требует закон Эстонии о бухгалтерском учёте.
- Переписка с поддержкой — пока нужна, чтобы вам помочь, и не дольше 24 месяцев после последнего письма.
- История покупок в магазинах и в RevenueCat — хранится у них, чтобы покупки можно было восстановить и учесть. После удаления аккаунта она остаётся связана только со случайным идентификатором, а не с вашей почтой.
11. Дети
Наши приложения сделаны для детей 2–7 лет и рассчитаны на то, что рядом есть взрослый. Мы не спрашиваем у детей почту, контакты, местоположение или другие персональные данные, а войти, купить что-либо или уйти из приложения ребёнок не может, не пройдя родительский замок. В приложениях нет рекламы, аналитики и средств отслеживания.
Данные ребёнка попадают на наш сервер, только если родитель вошёл в аккаунт и согласился сохранять прогресс, и только те данные профиля, что перечислены в разделе 4. Советуем вместо настоящего имени использовать прозвище. Если вы считаете, что ребёнок отправил нам персональные данные без согласия родителя, напишите нам — мы их удалим.
12. Ваши права
Вы вправе получить доступ к своим данным, исправить их, удалить, ограничить их обработку или возразить против неё, получить их в переносимом формате и в любой момент отозвать согласие. Большую часть можно сделать самостоятельно: выключить сохранение и удалить профили — в родительском разделе, удалить аккаунт — в приложении или в кабинете на сайте. По всему остальному пишите на hello@editale.com — мы отвечаем в течение месяца.
Вы также можете подать жалобу в надзорный орган по защите данных. Наш — Инспекция по защите данных Эстонии (Andmekaitse Inspektsioon, www.aki.ee); можно обратиться и в орган своей страны.
13. Безопасность
Данные передаются только по зашифрованным соединениям. В базе данных каждая строка данных аккаунта доступна только её владельцу (защита на уровне строк). Серверные ключи никогда не попадают в приложения.
14. Изменения политики
Когда политика меняется, мы публикуем здесь новую версию с новой датой. Если изменение касается того, на что вы давали согласие, — например, что сохраняется в аккаунте, — приложение спросит согласие заново.