Политика конфиденциальности

1 Кто мы

Pikidoo — это сервис управления семейными задачами и вознаграждениями, которым управляет Pikidoo («мы», «наш»). Наш сервис позволяет родителям создавать домашние обязанности и правила, назначать вознаграждения детям, отслеживать выполнение и управлять выплатами карманных денег — всё это через веб- и мобильное приложение.

Настоящая Политика конфиденциальности объясняет, какие персональные данные мы собираем при использовании вами Pikidoo, зачем мы их собираем, как мы их защищаем и какие права вы имеете в отношении них в соответствии с GDPR ЕС и другими применимыми законами.

2 Какие данные мы собираем

Данные учётной записи (родители / опекуны)

• Имя и адрес электронной почты — собираются при регистрации
• Зашифрованный пароль — хранится в виде надёжного хеша; мы никогда не видим ваш пароль в открытом виде
• Название семьи и выбранный вами уникальный семейный код
• Предпочитаемый язык и валюта
• Сведения о тарифном плане (связаны с вашей карточкой клиента в Stripe)

Данные детских профилей

• Имя (или прозвище) — указывает родитель
• Значок аватара и цвет — выбирает ребёнок или родитель
• По желанию: год рождения (используется только для показа материалов, подходящих по возрасту)
• Хеш PIN-кода — дети входят по четырёхзначному PIN-коду; мы храним только хеш
• Баланс кошелька — накопленное в приложении вознаграждение, рассчитанное по подтверждённым заданиям

Данные о заданиях и активности

• Названия заданий, суммы вознаграждений, значки и распределение по группам, созданные родителями
• Записи о выполнении заданий: какой ребёнок, какое задание, дата и статус подтверждения
• Записи о выплатах: выплаченные суммы, даты и связанные дети

Технические данные

• Серверные журналы (IP-адрес, путь запроса, отметка времени) — хранятся 30 дней для обеспечения безопасности и отладки
• Само приложение Pikidoo не устанавливает браузерные файлы cookie

Платёжные данные

Платежи по подписке обрабатывает Stripe, Inc. Мы никогда не храним полный номер карты, CVV или банковские реквизиты. Stripe передаёт нам только идентификатор клиента и статус подписки. К платёжным данным применяется политика конфиденциальности Stripe: stripe.com/privacy.

3 Как мы используем ваши данные

• Предоставление сервиса — аутентификация пользователей, хранение и отображение заданий, расчёт балансов, обработка выплат
• Управление подписками — применение ограничений выбранного тарифа, а также переход между тарифами и отмена подписки через Stripe
• Связь с вами — отправка служебных писем (создание учётной записи, сброс пароля, чеки по подписке)
• Улучшение Pikidoo — анализ обобщённых обезличенных сценариев использования для определения приоритетов
• Обеспечение безопасности — выявление и предотвращение мошеннического или недобросовестного доступа
• Соблюдение закона — хранение документов, требуемых применимым финансовым и налоговым законодательством

Мы не используем ваши данные для рекламы, не продаём их третьим лицам и не строим на их основе маркетинговые профили.

4 Правовое основание (GDPR)

Для пользователей из Европейской экономической зоны (ЕЭЗ) и Великобритании нашими правовыми основаниями являются:

• Contract performance (Art. 6(1)(b)) — processing necessary to deliver the service you signed up for
• Legitimate interests (Art. 6(1)(f)) — security logging and aggregate service improvement
• Юридическая обязанность (ст. 6(1)(c)) — хранение финансовой документации, предусмотренное законом
• Consent (Art. 6(1)(a)) — for optional analytics cookies, where applicable

В отношении данных детских профилей мы опираемся на согласие родителей: родитель или опекун, создающий учётную запись, отвечает за предоставление такого согласия от имени детей, добавленных в семью.

5 Конфиденциальность детей

Pikidoo рассчитан на использование родителями от имени их детей. Дети не регистрируются сами — все детские профили создаёт и ведёт родитель или опекун. Это означает, что:

• Мы собираем лишь минимум данных, необходимый для детского профиля (имя, аватар, хеш PIN-кода, баланс)
• Данные детей никогда не передаются рекламодателям или сторонним аналитическим сервисам
• У детских профилей нет адресов электронной почты и они не используются для прямого маркетинга
• Children's task history and balances are visible only to the family
• Родители могут в любой момент удалить любой детский профиль, что безвозвратно стирает все связанные данные

We comply with the GDPR provisions on children's data (Art. 8) and, for US users, COPPA. If you believe we have inadvertently collected data from a child without appropriate parental consent, please contact us immediately at privacy@pikidoo.app.

6 Передача данных и обработчики

Мы передаём данные только следующим доверенным обработчикам, каждый из которых связан соглашением об обработке данных:

We do not sell personal data. We do not share data with law enforcement except where legally compelled.

7 Файлы cookie и отслеживание

Этот маркетинговый сайт (pikidoo.app)

• Essential: A cookie_consent entry in your browser's localStorage remembers your cookie preference.
• Third-party: Google Fonts (loaded from fonts.googleapis.com) may set its own cookies or log your IP to serve font files.
• Аналитика: На этом сайте мы сейчас не используем аналитические файлы cookie и отслеживающие пиксели.

Приложение Pikidoo

• Приложение хранит ваш токен аутентификации в localStorage браузера — это техническая необходимость, а не отслеживающий файл cookie.
• Внутри приложения не используются сторонние отслеживающие или рекламные файлы cookie.

8 Хранение данных

• Активные учётные записи: Данные хранятся, пока ваша учётная запись активна.
• After account deletion: All personal data is permanently deleted within 30 days, except where required by law (typically 7 years for financial records — anonymised where possible).
• Детские профили: Удаляются немедленно и безвозвратно, когда их убирает родитель или когда удаляется родительская учётная запись.
• Журналы сервера: Автоматически удаляются через 30 дней.
• Резервные копии: Зашифрованные резервные копии хранятся до 90 дней, после чего перезаписываются.

9 Ваши права

Согласно GDPR (и аналогичным законам Великобритании и других юрисдикций) вы имеете следующие права:

Чтобы воспользоваться любым из этих прав, напишите нам на privacy@pikidoo.app. Мы ответим в течение 30 дней. Прежде чем выполнить запрос, мы можем попросить вас подтвердить личность.

10 Безопасность

• Все данные передаются по TLS (HTTPS)
• Пароли хешируются надёжным алгоритмом с солью — пароли в открытом виде никогда не сохраняются
• PIN-коды детей хранятся в виде надёжных хешей
• Доступ к базе данных разрешён только серверам приложения по закрытой сети
• Зашифрованные резервные копии хранятся отдельно от рабочих данных
• Доступ к рабочим системам разрешён только уполномоченным сотрудникам с многофакторной аутентификацией

Если вы обнаружили возможную уязвимость, сообщите о ней ответственно на security@pikidoo.app, а не раскрывайте её публично.

11 Изменения в этой политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим активных пользователей по электронной почте не менее чем за 14 дней до их вступления в силу. Дата «Последнее обновление» вверху страницы всегда соответствует последней редакции. Продолжение использования Pikidoo после вступления изменений в силу означает согласие с обновлённой политикой.

12 Контакты

Если наш ответ вас не удовлетворит, вы вправе подать жалобу в национальный орган по защите данных. Список надзорных органов ЕС доступен на edpb.europa.eu.