1. Общие положения
Настоящая Политика конфиденциальности описывает, как приложения «ВСемье» и «ВСемье Ребёнок» (далее — «Приложение», «мы») собирают, используют и защищают персональные данные пользователей.
Приложение представляет собой семейный мессенджер, состоящий из двух частей: основного приложения «ВСемье» и детского приложения «ВСемье Ребёнок» для безопасного общения в кругу семьи.
2. Какие данные мы собираем
Для работы Приложения мы собираем следующие данные:
- Номер телефона и адрес электронной почты — для регистрации и входа в аккаунт
- Имя и фото профиля — чтобы собеседники узнавали друг друга в чатах
- Сообщения и вложения — текст, фото, видео, голосовые сообщения, файлы и геопозиция, которые вы сами отправляете в личные и групповые чаты
- Идентификатор и модель устройства — для привязки устройства к аккаунту и доставки push-уведомлений
Детское приложение «ВСемье Ребёнок» дополнительно собирает на телефоне ребёнка:
- Местоположение — точное и приблизительное, в том числе в фоновом режиме, когда приложение закрыто или не используется. Оно нужно, чтобы родитель видел ребёнка на карте и его маршрут за последние 7 дней и получал уведомления, когда ребёнок приходит в отмеченные родителем места (дом, школа, секция) или уходит из них. Сбор начинается только после объяснения на экране настройки и разрешения в системе Android; разрешение можно отозвать в настройках телефона.
- Статистику использования приложений — какие приложения открыты и сколько времени в них проведено: для лимитов экранного времени и отчёта родителю. Названия приложений, которыми ребёнок пользовался сегодня, и минуты в них уходят родителю
- Список установленных приложений — название, категория и признак системного приложения для каждого приложения с иконкой на рабочем столе: по нему родитель со своего телефона задаёт лимиты отдельным приложениям и «всегда доступные»
- Состояние телефона — заряд батареи, работает ли защита, включена ли геолокация, открыто ли на телефоне другое пространство
Оба приложения отправляют на сервер технический журнал работы — события вида «защита включилась», «правила применены», «уведомление доставлено» — чтобы мы могли находить и исправлять ошибки. В журнал детского приложения не попадают переписка, имена собеседников, названия приложений и координаты. Журнал хранится 7 дней.
3. Как мы используем данные
Собранные данные используются исключительно для:
- Работы семейного мессенджера (чаты, группы, звонки)
- Доставки push-уведомлений о сообщениях, звонках и событиях семьи
- Родительского контроля: карта и маршрут ребёнка, уведомления «пришёл/ушёл», лимиты экранного времени, защита детского приложения от удаления
- Авторизации и привязки устройств
Мы не используем данные для рекламы, аналитики третьих сторон или иных коммерческих целей и не продаём их.
4. Хранение и защита данных
Где хранятся данные. Базы данных с персональными данными пользователей и файлы вложений находятся на сервере в Российской Федерации — в дата-центре хостинг-провайдера SpaceWeb (ООО «Спейсвэб», ИНН 7813376370, Санкт-Петербург). Запись, систематизация, накопление, хранение и обновление персональных данных граждан Российской Федерации ведутся в этих базах (ч. 5 ст. 18 Федерального закона № 152-ФЗ «О персональных данных»).
Данные передаются между Приложением и сервером по защищённому соединению (HTTPS/TLS). Доступ к данным имеет только команда разработки Приложения.
Сообщения в личных и групповых чатах хранятся на сервере в зашифрованном виде: содержимое каждого чата шифруется ключом этого чата. Ключи хранятся отдельно от базы сообщений, в защищённом хранилище оператора, и выдаются только устройствам участников чата после входа в аккаунт — так переписка открывается на новом телефоне без ручных действий.
Оператор Приложения имеет техническую возможность доступа к содержимому чатов и использует её для работы сервиса (доставка на новые устройства, ответы на обращения) и для исполнения требований законодательства Российской Федерации к организаторам распространения информации — по надлежаще оформленному требованию уполномоченных органов. Каждое обращение к ключам регистрируется. Шифрование сообщений не является сквозным: оно защищает от утечки базы данных, но не от оператора. Чаты с ботами и «Избранное» ключом чата не шифруются.
Голосовые и видеозвонки шифруются сквозным образом; расшифровать их содержимое мы не можем.
Местоположение ребёнка хранится на сервере не дольше 7 дней и удаляется автоматически. Видят его только родители и опекуны, привязанные к этому ребёнку в семье. Кнопка SOS в детском приложении отправляет родителям место ребёнка в момент нажатия.
История экранного времени (минуты в день и приложения, в которых они проведены) хранится 30 дней и удаляется автоматически.
Фотографии удаляются с сервера после того, как их получили участники чата: переписка хранится на устройствах.
Для отдельных функций мы используем сервисы, которые обрабатывают данные по нашему поручению и только для этой функции:
- Google Firebase Cloud Messaging — доставка push-уведомлений. Серверы Google находятся за пределами Российской Федерации; через них проходит только содержимое уведомления: тип события, идентификаторы, имя отправителя и название чата, а для чатов без шифрования ключом чата (например, с ботами) — ещё и начало текста сообщения
- Яндекс Карты (MapKit) — показ карты в приложении родителя
- Распознавание голосовых сообщений — только по вашему запросу и после согласия: аудио отправляется на наш сервер распознавания, а при его недоступности — в Yandex SpeechKit
- Yandex Translate — перевод сообщений по вашему запросу
В остальном мы не передаём персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.
5. Разрешения приложения
Оба приложения запрашивают доступ к интернету и уведомлениям, камеру и микрофон (звонки, видеосообщения), а также доступ к фото и файлам, которые вы сами выбираете для отправки.
Детское приложение «ВСемье Ребёнок» дополнительно запрашивает:
- Местоположение, в том числе в фоновом режиме — карта, маршрут и уведомления «пришёл/ушёл» для родителя
- Специальные возможности — чтобы определить открытое приложение, вовремя показать замок экранного времени и не дать отключить защиту
- Доступ к статистике использования — экранное время по приложениям
- Показ поверх других окон — замок и напоминания поверх игр
- Администратор устройства — защита приложения от удаления ребёнком
- Работа без ограничений батареи — чтобы защита не выключалась в фоне
6. Данные детей
Аккаунт ребёнка создаётся и управляется родителем: детское приложение привязывается к семье только кодом из приложения родителя. Ребёнок не может самостоятельно зарегистрироваться в системе.
Местоположение ребёнка, статистика использования, список установленных приложений и состояние телефона доступны только родителям и опекунам, привязанным к этому ребёнку.
Переписку ребёнка родители не читают: такой функции в Приложении нет. Родитель решает, с кем ребёнок может переписываться: писать ребёнку могут только контакты, одобренные родителем.
Фото и видео из чатов на телефоне ребёнка не сохраняются в общую галерею телефона, где их видят другие приложения, а остаются только внутри детского приложения.
7. Удаление данных
Вы можете запросить полное удаление ваших данных и аккаунта, написав на адрес электронной почты: odeshop@yandex.ru.
При удалении аккаунта все связанные данные (сообщения, привязки устройств, история местоположения) будут безвозвратно удалены с нашего сервера. История местоположения ребёнка удаляется автоматически через 7 дней.
8. Изменения в политике
Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. Актуальная версия всегда доступна по адресу xn--b1aga1ax2e.xn--p1ai/privacy.
9. Контакты
Если у вас есть вопросы по поводу настоящей Политики конфиденциальности или обработки ваших данных, свяжитесь с нами:
- Email: odeshop@yandex.ru