Эта Политика конфиденциальности объясняет, какие данные собирает Mova, зачем и как родитель может ими управлять или удалить их. Она относится к приложению Mova для iOS, сайту и кабинету родителей.
1. Кто мы
Сервис Mova предоставляет ФОП Шкабко Р.А. (физическое лицо-предприниматель, Украина). По любым вопросам об этой политике или ваших данных пишите на [email protected].
2. Что такое Mova
Mova — сервис для семьи: ребёнок каждый день проходит короткий урок английского и зарабатывает минуты экранного времени; приложение на iPhone ребёнка ограничивает выбранные категории приложений и открывает их на заработанное время. Аккаунт создаёт родитель: он заводит профиль ребёнка, решает, сколько минут стоит каждый тест, и подключает телефон ребёнка. Ребёнок никогда не регистрируется сам.
3. Данные о родителе
Чтобы создать и вести аккаунт родителя, мы храним:
- электронный адрес и имя;
- хеш пароля или идентификатор, который возвращает ваш Google-аккаунт при входе через Google (от Google мы получаем только ваш адрес и имя);
- время и IP-адрес входов — для защиты аккаунта;
- настройки, которые вы выбираете в кабинете (награды, перенос минут, уведомления).
4. Данные о ребёнке
Профиль ребёнка создаёт родитель, и в нём есть только то, что родитель ввёл: имя (можно псевдоним) и год рождения, который задаёт стартовый уровень. Мы не спрашиваем у ребёнка электронный адрес, номер телефона, фото, геолокацию или другие персональные данные. В приложение ребёнок входит одноразовым кодом, который родитель показывает на экране.
Пока ребёнок учится, сервис фиксирует сам учебный прогресс: какие уроки и слова были показаны, какие ответы даны, баллы, коробки слов по методу интервальных повторений, уровень и заработанные минуты. Именно эти данные родитель видит в кабинете как «знает N слов, учит M» и результаты недели.
Голосовой ответ превращается в текст встроенным в iOS распознаванием речи. Мы получаем только распознанный текст, а не запись. Распознавание может обрабатываться Apple в соответствии с политикой конфиденциальности Apple.
5. Данные с телефона ребёнка
Для каждого подключённого телефона мы храним название устройства и платформу, токен push-уведомлений, время последнего запроса и сессии экранного времени: когда сессия началась, когда закончилась и сколько секунд использовала. Этого достаточно, чтобы вести один баланс минут на всех устройствах ребёнка.
6. Данные Screen Time остаются на телефоне
Чтобы ограничивать приложения, Mova использует технологию Apple Screen Time (Family Controls, Managed Settings и Device Activity). Выбор категорий, список приложений на телефоне и то, сколько каждое из них используется, никогда не покидают устройство: эти данные обрабатывает iOS на самом телефоне, они не отправляются ни на наши серверы, ни кому-либо ещё. Мы используем Screen Time только для того, чтобы закрывать и открывать выбранные категории на заработанное время. Мы не используем его для рекламы, аналитики или других целей и не передаём третьим сторонам.
7. Чего мы не делаем
- никакой рекламы в приложении и на сайте;
- никаких сторонних SDK аналитики или трекинга в приложении;
- мы не продаём, не сдаём в аренду и не обмениваем данные и не строим профили для маркетинга;
- никаких маркетинговых уведомлений ребёнку: push-уведомления касаются только учёбы (слово на повторение, заработанные минуты) и включает их родитель;
- никаких чатов, комментариев, публичных профилей или другого способа для ребёнка связаться с незнакомцами или получить сообщение от них.
8. Зачем мы используем данные
Перечисленные данные мы используем, чтобы предоставлять сервис, который заказал родитель: вести аккаунт и профиль ребёнка, собирать урок дня, проверять ответы, считать минуты, показывать прогресс в кабинете, отправлять включённые родителем уведомления и поддерживать безопасность сервиса. Правовое основание — договор с родителем, а для уведомлений — согласие родителя, которое можно в любой момент отозвать в кабинете.
9. Кто ещё обрабатывает данные
Мы передаём данные только провайдерам, без которых сервис не работает, только в нужном им объёме и по соглашениям, которые защищают данные не хуже этой политики:
- Apple — доставляет push-уведомления (Apple Push Notification service) и распространяет приложение через App Store;
- Google — только если родитель выбрал вход через Google;
- Google Analytics — статистика посещений публичных страниц сайта (см. раздел 13); в кабинете и приложении не используется;
- хостинг и сеть доставки контента — наши серверы, резервные копии базы и сеть, которая отдаёт аудио и изображения уроков. Сами файлы уроков персональных данных не содержат.
Также мы можем раскрыть данные, когда этого требует закон.
10. Сколько мы храним данные и как их удалить
- Профиль ребёнка и всё записанное о нём родитель удаляет в кабинете («Удалить ребёнка»). Удаление мгновенное и необратимое.
- Подключённый телефон отвязывается в кабинете («Отвязать»); его токен и токен уведомлений отзываются сразу. Телефоны, которые давно не выходили на связь, удаляются автоматически.
- Чтобы удалить аккаунт родителя со всеми детьми и всеми данными, напишите на [email protected] с адреса аккаунта. Мы удаляем аккаунт в течение 30 дней и подтверждаем письмом.
- Одноразовые коды подключения живут 15 минут. Журнал входов хранится ограниченное время и удаляется автоматически.
- Резервные копии перезаписываются по кругу, поэтому удалённые данные исчезают из них вскоре после удаления.
11. Права родителей
Родитель может в любой момент увидеть все данные о себе и своём ребёнке (большинство — прямо в кабинете), исправить их, попросить копию, ограничить обработку или возразить против неё, отозвать согласие на уведомления, удалить профиль ребёнка или весь аккаунт. Для этого напишите на [email protected]; мы отвечаем в течение 30 дней. Если вы считаете, что мы обрабатываем данные незаконно, вы также можете пожаловаться в орган защиты персональных данных.
12. Безопасность
Данные передаются по зашифрованным соединениям (HTTPS). Пароли хранятся только в виде хешей. Телефон ребёнка авторизуется токеном, который действует только для данных этого ребёнка и только для методов приложения. Доступ к серверам есть только у людей, которые поддерживают сервис.
13. Cookies на сайте
Сайт и кабинет родителей используют cookies, нужные, чтобы держать вас в системе, защищать формы и помнить язык интерфейса.
Публичные страницы сайта (не кабинет и не приложение) также используют Google Analytics: его cookies (_ga) считают посещения и просмотры страниц, чтобы мы понимали, какие материалы полезны. Google получает IP-адрес, данные браузера и просмотренные страницы. Мы не связываем эти данные с аккаунтом родителя или ребёнка и не используем их для рекламы. Отказаться можно, удалив cookies в браузере или установив дополнение Google Analytics Opt-out. Рекламных cookies нет.
14. Конфиденциальность детей коротко
Mova создано для детей школьного возраста и используется под присмотром родителя. От ребёнка мы собираем только имя и год рождения, которые ввёл родитель, и учебный прогресс — никаких контактных данных — и никогда не передаём эти данные для рекламы или любой цели, кроме урока и минут. Родитель может в любой момент увидеть и удалить всё это.
15. Изменения политики
Меняя политику, мы обновляем дату вверху, а если изменение существенно для вас — сообщаем родителям письмом или в кабинете до того, как оно вступит в силу.
16. Контакты
ФОП Шкабко Р.А.
[email protected]
Эта политика опубликована на украинском, английском и русском языках. При расхождениях приоритет имеет украинская версия.