Політика конфіденційності

1.Про цю політику

OwnDay — це застосунок рутин для дітей віком 5–9 років, який налаштовують і контролюють батьки або опікуни. Ця політика пояснює, яку інформацію про вас і вашу дитину ми зберігаємо, як ми її використовуємо та які у вас є можливості вибору. Ми намагалися викласти її коротко й прямо — якщо щось незрозуміло, напишіть нам на [email protected].

OwnDay керує команда OwnDay («ми» або «нас» у цій політиці). Коли ми кажемо «ви», ми маємо на увазі батьків або опікуна, який створив акаунт. Коли ми кажемо «ваша дитина», ми маємо на увазі дитину, чиї рутини ви налаштовуєте у своєму акаунті.

2.Що ми збираємо

Ми збираємо мінімум, потрібний для роботи застосунку рутин для сім'ї. Немає маркетингових даних, немає поведінкового профілю, немає збагачення даних третіми сторонами.

Батьківський акаунт

Ваша електронна адреса, відображуване ім'я та хешований пароль.

Батьківський PIN

Чотиризначний PIN, який блокує батьківську зону на спільному пристрої. Зберігається як хеш із сіллю; ми не можемо побачити чи відновити значення.

Профіль дитини

Ім'я, яке ви даєте своїй дитині, вік і — за бажанням — фото чи аватар, який ви обираєте під час налаштування. Фото ніколи не є обов'язковим. Ми не запитуємо прізвищ чи контактних даних.

Рутини та кроки

Назви рутин, які ви створюєте («Ранкова рутина», «Рутина перед сном»), і кроки в них («Почистити зуби»).

Виконання

Які кроки були позначені як готові, пропущені чи призупинені, а також дата й місцевий час. Ми зберігаємо це, щоб огляд та історія могли показати, що сталося.

Технічні журнали

Серверні журнали запитів, IP-адреса та рядок user-agent. Використовуються лише для підтримки роботи сервісу та розслідування зловживань. Ротуються й видаляються протягом 30 днів.

3.Чого ми не збираємо

Ці категорії не є частиною OwnDay і ніколи не будуть, поки діє ця політика:

• Жодних рекламних трекерів, пікселів чи SDK для аудиторій.
• Жодної сторонньої аналітики (Google Analytics, Meta, Mixpanel, Amplitude, Segment тощо).
• Жодної точної чи приблизної геолокації. Ми не запитуємо й не зберігаємо місцезнаходження пристрою.
• Жодного доступу до ваших контактів, фотографій, мікрофона чи камери.
• Жодної історії переглядів поза OwnDay.
• Жодних біометричних даних будь-якого роду, ні для батьків, ні для дитини.
• Жодних даних, куплених у брокерів чи проданих брокерам, рекламним мережам або біржам даних.

4.Як ми поводимося з даними дитини

Це розділ, який для нас найважливіший. OwnDay побудовано навколо єдиного правила: дані вашої дитини належать вам і вашій дитині, а не нам для монетизації.

Конкретно це означає:

• Профіль дитини видимий лише вам, батькам, після того як ви увійдете або розблокуєте батьківську зону своїм PIN.
• Імена дітей та зміст рутин ніколи не показуються іншим користувачам OwnDay.
• Сукупні підрахунки (наприклад, «скільки рутин було виконано в сервісі цього тижня») обчислюються лише всередині, на знеособлених серверних лічильниках, і ніколи не прив'язуються до конкретної дитини.
• Якщо ви видаляєте профіль дитини, кожна рутина, крок і виконання, що належать цій дитині, видаляються з нашої робочої бази даних протягом 30 днів.

OwnDay спроєктовано так, щоб працювати без ідентифікації дитини для зовнішнього світу. Єдина доросла людина, яка може бачити будь-що про вашу дитину в OwnDay, — це ви.

5.Як ми використовуємо дані

Ми використовуємо зібране для трьох речей, і більше ні для чого:

1. Щоб застосунок працював. Показувати вам батьківський огляд, показувати вашій дитині наступний крок, синхронізувати стан між вашими пристроями.
2. Щоб зберігати безпеку сервісу. Виявляти зловживання, виправляти помилки, відновлюватися після збоїв. Тут використовуються технічні журнали.
3. Щоб зв'язуватися з вами щодо вашого акаунта. Скидання паролів, повідомлення про безпеку, суттєві зміни цих політик і (лише якщо ви погодилися) новини про продукт у режимі раннього доступу.

Ми не використовуємо ваші дані чи дані вашої дитини для навчання моделей машинного навчання, формування рекомендацій для інших сімей, таргетування реклами чи ранжування вас порівняно з іншими користувачами.

6.Правові підстави (GDPR / GDPR-K)

Згідно із Загальним регламентом ЄС про захист даних та його правилами щодо даних дітей (часто званими «GDPR-K»), ми обробляємо дані на таких правових підставах:

• Виконання договору. Надання сервісу, на який ви підписалися. Стосується батьківського акаунта, профілів і даних рутин.
• Батьківська згода. Ви даєте згоду від імені своєї дитини, коли створюєте профіль дитини у своєму акаунті. Ви можете відкликати згоду будь-коли, видаливши профіль.
• Законні інтереси. Підтримка безпеки сервісу та захист від зловживань. Стосується лише короткочасних технічних журналів.
• Юридичне зобов'язання. Коли ми зобов'язані зберігати чи розкривати дані згідно з чинним законодавством.

Ми не покладаємося на законні інтереси для жодної обробки даних дитини. Дані дитини обробляються на підставі вашої батьківської згоди, і крапка.

7.Ваші права як батьків

Згідно з COPPA у Сполучених Штатах та GDPR / GDPR-K у ЄС і Великій Британії ви маєте ці права для себе та від імені своєї дитини. Деякі з них ви можете реалізувати самі в батьківській зоні; для решти напишіть нам на [email protected] і ми виконуємо підтверджені запити протягом 30 днів:

• Доступ. Напишіть нам на [email protected] і ми надішлемо вам копію всього, що ми зберігаємо для вашого акаунта.
• Експорт. Напишіть нам на [email protected] і ми надішлемо вам машиночитний файл JSON з усім цим — кожним профілем дитини, кожною рутиною та кожним записом виконання.
• Виправлення. Редагуйте своє ім'я, ім'я дитини, вік та аватар будь-коли з батьківської зони.
• Видалення. Видаляйте окремий профіль дитини самостійно в батьківській зоні будь-коли. Щоб видалити весь свій акаунт, напишіть на [email protected] і ми виконаємо це протягом 30 днів. Видалення остаточне — ми не можемо відновити видалені дані й не зберігаємо тіньових копій.
• Обмеження та заперечення. Попросіть нас призупинити обробку, поки ви розбираєтеся із занепокоєнням. Пишіть на [email protected].
• Відкликання згоди. Відкликайте згоду на обробку даних дитини, видаливши профіль дитини.
• Скарга регулятору. Ви можете подати скаргу до місцевого органу із захисту даних, якщо вважаєте, що ми обробили ваші дані незаконно.

Ми відповідаємо на підтверджені запити протягом 30 днів. Ми не беремо плати за жоден із цих запитів і не запитуємо додаткової інформації, крім потрібної для підтвердження, що ви контролюєте акаунт.

8.Файли cookie

OwnDay використовує один файл cookie: власний сеансовий cookie, який тримає вас у системі між завантаженнями сторінок. Він містить підписаний ідентифікатор сеансу й більше нічого. Ми не використовуємо сторонніх cookie, аналітичних cookie чи рекламних cookie.

Оскільки єдиний cookie, який ми встановлюємо, є суворо необхідним для надання сервісу, який ви запросили, ми не показуємо банер згоди на cookie — немає на що давати згоду, чого б ви вже не погодили, увійшовши в систему.

9.Зберігання даних

• Дані акаунта та профілю — зберігаються доти, доки ваш акаунт активний.
• Історія рутин і виконань — зберігається доти, доки існує відповідний профіль дитини. Видалення профілю дитини видаляє його історію рутин і виконань.
• Технічні журнали — ротуються й видаляються протягом 30 днів.
• Після видалення акаунта — робочі дані видаляються протягом 30 днів. Ми можемо зберігати мінімальні записи (хеш електронної адреси, дату видалення) до 12 місяців, коли ми зобов'язані за законом підтвердити відповідність.

10.Безпека

Ми використовуємо галузеві стандарти захисту: TLS для всього трафіку, шифрування бази даних у стані спокою, зберігання паролів і PIN у вигляді хешів із сіллю та контроль доступу за принципом найменших привілеїв у невеликій команді, яка керує сервісом. Ми не обіцяємо, що будь-яка система нездоланна — чесно кажучи, ніхто не може, — але ми ставимося до витоку даних дитини як до найсерйознішого можливого збою й проєктуємо з огляду на це.

Якщо ми колись зіткнемося з витоком даних, що торкнеться вашого акаунта чи профілю вашої дитини, ми повідомимо вас електронною поштою протягом 72 годин після підтвердження інциденту, відповідно до статті 33 GDPR.

11.Де зберігаються дані

Робоча база даних OwnDay розміщена в регіонах з перевагою ЄС/ЄЕЗ, що надаються нашим хостинг-партнером. Якщо це зміниться, ми спочатку оновимо цю політику, простою мовою опишемо будь-які гарантії транскордонної передачі (такі як Стандартні договірні положення) і повідомимо наявних користувачів електронною поштою перед будь-якою передачею.

12.Зміни до цієї політики

Ми оновлюємо цю політику, коли змінюємо те, як OwnDay поводиться з даними. Про суттєві зміни — усе, що розширює те, що ми збираємо, як ми це використовуємо чи з ким ділимося, — ми повідомимо кожного власника акаунта електронною поштою щонайменше за 30 днів до набрання чинності новою політикою та розмістимо чітке резюме вгорі цієї сторінки. Дата «Останнє оновлення» вгорі завжди відображає найновішу редакцію.

13.Зв'язатися з нами

Питання, занепокоєння чи офіційні запити щодо даних — пишіть нам на [email protected]. Кожне повідомлення читає реальна людина з команди OwnDay; ми прагнемо відповісти протягом двох робочих днів і завжди в межах тридцяти.

Щодо поштового листування та імені нашого представника в ЄС дивіться Умови надання послуг.