1. Кто обрабатывает данные
Оператор персональных данных — физическое лицо Терегулов Разиль Владикович. Адрес для любых обращений по поводу персональных данных: razilko@proton.me.
Приложение «Адам» размещено по адресу app.razilko.ru.
2. Какие данные мы собираем
2.1. О родителе: — адрес электронной почты, он же имя учётной записи; — имя, которое родитель указывает сам; — пароль в виде необратимого хеша — сам пароль не хранится и нам неизвестен; — роль в семье и дата присоединения к ней; — дата и время регистрации, входов и записей в дневнике; — IP-адрес и сведения о браузере в момент выдачи согласия.
2.2. О ребёнке — все эти сведения вносит родитель: — имя и дата рождения; — рост и вес при рождении и все последующие замеры; — фотография ребёнка, если родитель её загрузит; — записи о кормлении, сне, смене подгузника, самочувствии и настроении; — занятия и отметки об их выполнении; — визиты к врачам: дата, врач или клиника, заключение, назначения и фотография заключения, если родитель её загрузит; — прививки и даты их проведения; — лекарства, дозы и сроки приёма; — свободные заметки родителя; — вопросы к ИИ-помощнику, ответы на них и фотографии, приложенные к вопросу; — видео и звук из комнаты ребёнка, если в квартире установлена камера, — подробно об этом раздел 3.
Сведения о ребёнке относятся к специальной категории персональных данных — данным о состоянии здоровья, статья 10 152-ФЗ. На их обработку берётся отдельное согласие.
2.3. От датчика климата, если родитель его подключил: — температура и влажность в комнате и время измерения; — название датчика и отпечаток его ключа доступа. Датчик не имеет ни микрофона, ни камеры и передаёт только два числа.
2.4. Технические журналы сервера: IP-адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере, код ответа. Журналы нужны для защиты от подбора паролей и разбора сбоев, хранятся 14 дней и удаляются автоматически.
2.5. Сведения об оплате — когда платежи будут подключены: сумма, дата, назначение, статус и номер платежа у платёжной системы. Номер банковской карты и её реквизиты оператору не передаются и у него не хранятся — их принимает платёжная система на своей стороне.
3. Камера в детской и ночной режим
Камера. Видео и звук из детской проходят через наш сервер в Москве: домашний компьютер принимает поток от камеры и отдаёт его серверу, а сервер передаёт его в браузер родителя. По-другому не получится — домашние сети закрыты со стороны интернета, и напрямую к камере из города не подключиться.
Запись при этом не ведётся. Поток живёт ровно столько, сколько его смотрят, и не сохраняется нигде — ни на сервере, ни в приложении.
Смотреть детскую может только тот, кто входит в ту же семью. Это проверяется при каждом обращении к видео, а не один раз при входе.
Своя камера. Если родитель указывает в настройках адрес собственной камеры, этот адрес хранится только в памяти его телефона, а видео идёт от камеры к браузеру напрямую, мимо наших серверов.
Звук ночного режима. При включённом ночном режиме браузер слушает микрофон телефона прямо на устройстве, чтобы заметить плач. Запись не ведётся, звук никуда не передаётся и не сохраняется.
Мы не определяем местоположение, не читаем телефонную книгу и не размещаем рекламные счётчики и трекеры.
4. На каком основании мы это делаем
Основание — согласие родителя, пункт 1 части 1 статьи 6 152-ФЗ. Для сведений о здоровье ребёнка — согласие в письменной форме, данное родителем как законным представителем, пункт 1 части 2 статьи 10 152-ФЗ. Электронная форма такого согласия приравнивается к письменной на условиях Соглашения об использовании простой электронной подписи, которое родитель принимает при регистрации.
Часть данных обрабатывается для исполнения Пользовательского соглашения между родителем и оператором, пункт 5 части 1 статьи 6 152-ФЗ.
5. Зачем мы их обрабатываем
Чтобы вести дневник ребёнка и показывать его обоим родителям; отвечать на вопросы через ИИ-помощника; подтверждать адрес почты и восстанавливать доступ; предупреждать, если в детской слишком жарко, холодно или сухо; считать оплаченный период подписки и остаток вопросов; защищать учётные записи от подбора пароля.
Мы не используем данные для рекламы, не передаём и не продаём их третьим лицам сверх перечисленного в разделе 7.
6. Где хранятся данные
База данных находится на сервере в Москве, Российская Федерация. Это выполняет требование части 5 статьи 18 152-ФЗ: сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием базы данных, находящейся на территории России.
Фотографии и вложения хранятся на том же сервере. Резервные копии делает хостинг-провайдер на своей площадке в Москве; они перезаписываются по мере создания новых.
7. Кому передаются данные
7.1. Anthropic PBC, США — при обращении к ИИ-помощнику. Передаётся текст вопроса, подготовленный сервером контекст из дневника (возраст ребёнка, последний замер, события за сегодня, средние за неделю, лекарства, заметки, последние визиты) и фотография, если родитель приложил её к вопросу. Передача происходит только в момент, когда родитель сам задал вопрос.
7.2. Собственный сервер оператора в Амстердаме, Нидерланды — через него проходит запрос к Anthropic, потому что напрямую из России этот сервис недоступен. Сервер работает как транзит: он не хранит вопросы и ответы и не ведёт их журнал.
7.3. Почтовая служба SMTP.BZ, Россия — ей передаются адрес получателя и текст письма при подтверждении почты, восстановлении пароля, входе по ссылке и приглашении второго родителя.
7.4. Хостинг-провайдер, Россия — предоставляет сервер и делает резервные копии. Он обрабатывает данные по поручению оператора и не вправе использовать их в своих целях.
7.5. Платёжная система — когда платежи будут подключены. Ей передаётся сумма и назначение платежа.
Иным лицам данные не передаются, кроме случаев, прямо предусмотренных законом.
8. Передача за границу
Передача в Anthropic PBC, США — трансграничная. Соединённые Штаты Америки не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных. Такая передача возможна только с отдельного согласия родителя, и оно берётся при регистрации, а также отдельно — на передачу сведений о ребёнке.
Без этого согласия ИИ-помощник работать не будет. Все остальные возможности приложения — дневник, замеры, прививки, датчик климата — останутся доступными.
Через сервер оператора в Нидерландах данные проходят транзитом и там не сохраняются.
9. Сколько данные хранятся
Пока существует учётная запись. После удаления учётной записи или отзыва согласия данные уничтожаются в течение 30 дней, как требует часть 5 статьи 21 152-ФЗ; на деле — через семь дней.
Эти семь дней — намеренная пауза. Нажав «Удалить аккаунт», вы получаете письмо с датой и ссылкой «оставить»: промахнуться и потерять дневник первого года жизни ребёнка не должно быть так легко. Всё это время записи на месте и возвращаются одним нажатием — в приложении, в кабинете или по ссылке из письма. В назначенный день они стираются вместе со снимками, и восстановить их уже нельзя.
Записи о выданных и отозванных согласиях хранятся три года после удаления учётной записи: они подтверждают, что прошлая обработка была законной.
Журналы сервера — 14 дней.
Видео из детской не сохраняется, поэтому срока хранения у него нет: как только его перестают смотреть, от него ничего не остаётся.
10. Как мы защищаем данные
Соединение только по HTTPS. Пароли хранятся в виде необратимого хеша. Дневник виден только родителям своей семьи, каждый запрос проверяется на принадлежность к ней. Для видео из детской проверка отдельная и более строгая: недостаточно быть вошедшим в приложение, нужно состоять именно в той семье, которой камера принадлежит. Дневник закрыт до подтверждения адреса почты. Есть ограничение частоты попыток входа. Доступ к серверу — только по ключу, вход по паролю отключён, открыты три порта. Резервные копии ведутся.
Доступ к базе данных со стороны оператора имеет одно лицо — сам оператор.
11. Права родителя
Вы вправе: — узнать, какие ваши данные обрабатываются, откуда получены и кому передавались; — выгрузить все свои данные и данные своей семьи одним файлом: в приложении «Мои данные», кнопка «Скачать всё»; — исправить неточные или устаревшие данные — прямо в приложении; — потребовать блокирования или уничтожения данных; — отозвать согласие: в приложении «Мои данные», «Удалить аккаунт», либо письмом на razilko@proton.me; — обжаловать наши действия в Роскомнадзоре или в суде.
Обращение рассматривается в течение 10 рабочих дней со дня получения, как предусмотрено статьёй 20 152-ФЗ. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
Чтобы мы могли ответить, обращение должно быть направлено с того адреса почты, на который заведена учётная запись, либо содержать сведения, позволяющие вас опознать.
12. Дети
Приложение предназначено для родителей. Сведения о ребёнке вносит родитель как его законный представитель. Самостоятельная регистрация несовершеннолетних не предусмотрена.
13. Если данные утекут
При обнаружении неправомерного доступа к персональным данным оператор в течение 24 часов уведомляет Роскомнадзор о происшествии и в течение 72 часов — о результатах внутреннего расследования, как требует часть 3.1 статьи 21 152-ФЗ. Затронутым родителям сообщается по электронной почте.
14. Изменения политики
При изменении политики публикуется новая версия. Действующие пользователи видят её при следующем входе и подтверждают согласие заново. Согласие, данное на прежнюю версию, сохраняется в истории с указанием её номера.