Ця Політика конфіденційності пояснює, які дані збирає Mova, навіщо і як батько може ними керувати або їх видалити. Вона стосується застосунку Mova для iOS, сайту і кабінету батьків.
1. Хто ми
Сервіс Mova надає ФОП Шкабко Р.А. (фізична особа-підприємець, Україна). З будь-яких питань щодо цієї політики або ваших даних пишіть на [email protected].
2. Що таке Mova
Mova — сервіс для сім'ї: дитина щодня проходить короткий урок англійської і заробляє хвилини екранного часу; застосунок на iPhone дитини обмежує обрані категорії застосунків і відкриває їх на зароблений час. Акаунт створює батько: він заводить профіль дитини, вирішує, скільки хвилин коштує кожен тест, і підключає телефон дитини. Дитина ніколи не реєструється самостійно.
3. Дані про батька
Щоб створити й вести акаунт батька, ми зберігаємо:
- електронну адресу та ім'я;
- хеш пароля або ідентифікатор, який повертає ваш Google-акаунт при вході через Google (від Google ми отримуємо лише вашу адресу та ім'я);
- час і IP-адресу входів — для захисту акаунта;
- налаштування, які ви обираєте в кабінеті (нагороди, перенесення хвилин, сповіщення).
4. Дані про дитину
Профіль дитини створює батько, і в ньому є лише те, що батько ввів: ім'я (можна псевдонім) і рік народження, який задає стартовий рівень. Ми не запитуємо в дитини електронну адресу, номер телефону, фото, геолокацію чи інші персональні дані. У застосунок дитина входить одноразовим кодом, який батько показує на екрані.
Поки дитина вчиться, сервіс фіксує сам навчальний прогрес: які уроки і слова були показані, які відповіді дано, бали, коробки слів за методом інтервальних повторень, рівень і зароблені хвилини. Саме ці дані батько бачить у кабінеті як «знає N слів, вчить M» і результати тижня.
Голосова відповідь перетворюється на текст вбудованим у iOS розпізнаванням мовлення. Ми отримуємо лише розпізнаний текст, а не запис. Розпізнавання може оброблятися Apple відповідно до політики конфіденційності Apple.
5. Дані з телефону дитини
Для кожного підключеного телефону ми зберігаємо назву пристрою і платформу, токен push-сповіщень, час останнього запиту та сесії екранного часу: коли сесія почалась, коли закінчилась і скільки секунд використала. Цього достатньо, щоб вести один баланс хвилин на всіх пристроях дитини.
6. Дані Screen Time лишаються на телефоні
Щоб обмежувати застосунки, Mova використовує технологію Apple Screen Time (Family Controls, Managed Settings і Device Activity). Вибір категорій, перелік застосунків на телефоні і те, скільки кожен із них використовується, ніколи не покидають пристрій: ці дані обробляє iOS на самому телефоні, вони не надсилаються ні на наші сервери, ні будь-кому іншому. Ми використовуємо Screen Time лише для того, щоб закривати і відкривати обрані категорії на зароблений час. Ми не використовуємо його для реклами, аналітики чи інших цілей і не передаємо третім сторонам.
7. Чого ми не робимо
- жодної реклами в застосунку і на сайті;
- жодних сторонніх SDK аналітики чи трекінгу в застосунку;
- ми не продаємо, не здаємо в оренду і не обмінюємо дані та не будуємо профілі для маркетингу;
- жодних маркетингових сповіщень дитині: push-сповіщення стосуються лише навчання (слово на повторення, зароблені хвилини) і вмикає їх батько;
- жодних чатів, коментарів, публічних профілів чи іншого способу для дитини зв'язатися з незнайомцями або отримати повідомлення від них.
8. Навіщо ми використовуємо дані
Перелічені дані ми використовуємо, щоб надавати сервіс, який замовив батько: вести акаунт і профіль дитини, збирати урок дня, перевіряти відповіді, рахувати хвилини, показувати прогрес у кабінеті, надсилати увімкнені батьком сповіщення й підтримувати безпеку сервісу. Правова підстава — договір із батьком, а для сповіщень — згода батька, яку можна будь-коли відкликати в кабінеті.
9. Хто ще обробляє дані
Ми передаємо дані лише провайдерам, без яких сервіс не працює, лише в потрібному їм обсязі й за угодами, що захищають дані не гірше за цю політику:
- Apple — доставляє push-сповіщення (Apple Push Notification service) і поширює застосунок через App Store;
- Google — лише якщо батько обрав вхід через Google;
- Google Analytics — статистика відвідувань публічних сторінок сайту (див. розділ 13); у кабінеті й застосунку не використовується;
- хостинг і мережа доставки контенту — наші сервери, резервні копії бази та мережа, що віддає аудіо й зображення уроків. Самі файли уроків персональних даних не містять.
Також ми можемо розкрити дані, коли цього вимагає закон.
10. Скільки ми зберігаємо дані і як їх видалити
- Профіль дитини і все записане про нього батько видаляє в кабінеті («Видалити дитину»). Видалення миттєве й незворотне.
- Підключений телефон відв'язується в кабінеті («Відв'язати»); його токен і токен сповіщень відкликаються одразу. Телефони, які давно не виходили на зв'язок, видаляються автоматично.
- Щоб видалити акаунт батька з усіма дітьми й усіма даними, напишіть на [email protected] з адреси акаунта. Ми видаляємо акаунт протягом 30 днів і підтверджуємо листом.
- Одноразові коди підключення живуть 15 хвилин. Журнал входів зберігається обмежений час і видаляється автоматично.
- Резервні копії перезаписуються по колу, тож видалені дані зникають із них невдовзі після видалення.
11. Права батьків
Батько може будь-коли побачити всі дані про себе і свою дитину (більшість — просто в кабінеті), виправити їх, попросити копію, обмежити обробку чи заперечити проти неї, відкликати згоду на сповіщення, видалити профіль дитини або весь акаунт. Для цього напишіть на [email protected]; ми відповідаємо протягом 30 днів. Якщо ви вважаєте, що ми обробляємо дані незаконно, ви також можете поскаржитися до органу захисту персональних даних.
12. Безпека
Дані передаються зашифрованими з'єднаннями (HTTPS). Паролі зберігаються лише у вигляді хешів. Телефон дитини авторизується токеном, який діє лише для даних цієї дитини і лише для методів застосунку. Доступ до серверів мають тільки люди, які підтримують сервіс.
13. Cookies на сайті
Сайт і кабінет батьків використовують cookies, потрібні, щоб тримати вас у системі, захищати форми і пам'ятати мову інтерфейсу.
Публічні сторінки сайту (не кабінет і не застосунок) також використовують Google Analytics: його cookies (_ga) рахують відвідування і перегляди сторінок, щоб ми розуміли, які матеріали корисні. Google отримує IP-адресу, дані браузера і переглянуті сторінки. Ми не пов'язуємо ці дані з акаунтом батька чи дитини і не використовуємо їх для реклами. Відмовитися можна, видаливши cookies у браузері або встановивши доповнення Google Analytics Opt-out. Рекламних cookies немає.
14. Конфіденційність дітей коротко
Mova створено для дітей шкільного віку і використовується під наглядом батька. Від дитини ми збираємо лише ім'я і рік народження, які ввів батько, та навчальний прогрес — жодних контактних даних — і ніколи не передаємо ці дані для реклами чи будь-якої мети, крім уроку і хвилин. Батько може будь-коли побачити й видалити все це.
15. Зміни політики
Змінюючи політику, ми оновлюємо дату вгорі, а якщо зміна суттєва для вас — повідомляємо батьків листом або в кабінеті до того, як вона набуде чинності.
16. Контакти
ФОП Шкабко Р.А.
[email protected]
Ця політика опублікована українською, англійською та російською. У разі розбіжностей пріоритет має українська версія.