Политика конфиденциальности

Кто мы (оператор данных и контакты)

Safeinest является «оператором данных» (data controller) в отношении персональной информации, описанной в этой политике. Это означает, что мы решаем, что собирается и зачем, и отвечаем за её сохранность.

Safeinest управляется компанией JETMEAWAY LTD, зарегистрированной в Англии и Уэльсе. Если вам нужен номер компании, юридический адрес или регистрационный номер в ICO — например, чтобы подать запрос о защите данных, — напишите нам, и мы их предоставим. Номер компании 17140522. Зарегистрированный офис: 66 Paul Street, London EC2A 4NA.

По любому вопросу о конфиденциальности или чтобы подать запрос о ваших данных пишите нам на hello@safeinest.com.

Если мы назначим сотрудника по защите данных (Data Protection Officer) или представителя по UK GDPR, мы укажем их здесь.

Какие данные мы собираем

Электронная почта опекуна (родителя) — чтобы создать ваш аккаунт, выполнять вход и отправлять важные служебные сообщения о вашем аккаунте или приложении.

Псевдоним ребёнка — прозвище, которое выбираете вы, а не настоящее имя ребёнка.

Возраст ребёнка — возраст, который выбираете вы (от 1 до 17), а не дата рождения. Мы храним только возраст, никогда — день рождения.

Идентификаторы привязки устройств — коды и ID, связывающие родительский аккаунт с конкретным устройством ребёнка, чтобы заданные вами правила доходили до нужного телефона.

Базовый статус устройства — рабочие сигналы: включено ли разрешение «Экранного времени», в сети ли устройство и когда правила применялись в последний раз. Это показывает, что приложение работает; это не содержимое чего-либо.

Текст семейных сообщений — сообщения, которые вы и ваш ребёнок отправляете друг другу внутри Safeinest, шифруются при хранении. Мы храним самые последние сообщения переписки — и совершенно ничего из любых других приложений.

Местоположение — только когда вы включаете «Живую геолокацию» для конкретного ребёнка. Пока эта настройка включена, его телефон отправляет своё положение, а мы храним самое свежее — в зашифрованном виде и со временем снятия. Если вы также включите для этого ребёнка 24-часовой маршрут, мы храним до суток таких точек, чтобы вы видели путь между местами; всё более старое удаляется автоматически. Выключение любой из этих настроек останавливает передачу и удаляет сохранённое.

Безопасные зоны — выбранные вами места (название, центр и радиус) и то, находится ли телефон ребёнка сейчас внутри или снаружи каждой из них, чтобы мы могли сообщить, когда он приходит или уходит.

Данные установки голосового вызова — технические сведения, нужные для соединения звонка между двумя телефонами. Звонки никогда не записываются и никогда не проходят через нас; записи об установке соединения удаляются примерно через сутки.

Скрытые предпросмотры оповещений безопасности — только там, где безопасность сообщений включена, на устройстве Android ребёнка, с согласия ребёнка. Устройство ребёнка проверяет входящие сообщения само; когда один совпадает, мы сохраняем категорию, серьёзность, приложение, в которое оно прибыло, и короткий замаскированный предпросмотр максимум около 120 символов — никогда полное сообщение или разговор, которые никогда не покидают устройство ребёнка. Оповещения автоматически удаляются после 90 дней. На iPhone ничего этого не производит никогда.

Идентификаторы входа — если вы выбираете «Вход через Apple» или «Вход через Google», Apple или Google отправляют нам стабильный идентификатор аккаунта и, где вы согласны им поделиться, ваш адрес электронной почты. Apple позволяет вам скрыть ваш настоящий адрес за приватным адресом relay, и это хорошо работает с Safeinest. Мы никогда не получаем и не сохраняем ваш пароль Apple или Google.

Статус подписки — если вы покупаете семейный план, App Store или Google Play говорят нам, какой план активен и до когда, связанный с вашим аккаунтом опекуна, так что вся семья охвачена. Сама оплата происходит полностью внутри систем Apple или Google: мы никогда не видим, не получаем и не сохраняем номера карт или банковские реквизиты.

Токен push-уведомлений — чтобы доставлять оповещения и напоминания на ваш телефон.

Минимальные технические журналы — ограниченные записи, необходимые для безопасности сервиса, диагностики сбоев и предотвращения злоупотреблений.

Отчёты о сбоях — когда что-то в приложении ломается, мы собираем технические детали сбоя (что сломалось, версия приложения, модель устройства) вместе с внутренними идентификационными номерами, нужными для отслеживания. Никто из семьи в них не называется по имени. См. раздел «Третьи стороны и обработчики» ниже.

Фотография ребенка — только если вы выберете его для ребенка в приложении для родителей. Он изменяется в размере на вашем телефоне, хранится в зашифрованном виде на наших серверах, чтобы каждый родительский телефон в вашей учетной записи показывал одно и то же изображение, никогда не отображается на телефоне ребенка или кому-либо еще, и удаляется при удалении фотографии или ребенка.

Что мы НЕ собираем

Мы не сохраняем разговоры вашего ребёнка — на какой-либо платформе. Не iMessage, не WhatsApp, не какое-либо другое приложение. На iPhone Apple не позволяет сторонним приложениям читать сообщения другого приложения, и мы не пытаемся. На Android безопасность сообщений — только если семья её включит, и только с согласия ребёнка — проверяет входящие уведомления сообщений на самом устройстве и отправляет нам максимум категорию и короткий скрытый предпросмотр; дополнительный сервис доступности позади блокировки приложений читает только имя приложения на переднем плане.

Мы не собираем историю браузера.

Мы не собираем настоящее имя ребёнка или дату рождения — только псевдоним и возраст.

Мы не читаем ваши контакты, фото или фото-галерею. Мы не читаем просмотр, печать или содержимое приложения. Минуты экранного времени на приложение собираются только на устройстве Android, где семья включает опцию «Отчёт об экранном времени» — имена приложений и минуты, никогда содержимо — и цифры iPhone остаются на устройстве ребёнка.

Мы не собираем долгосрочную картину того, где бывал ребёнок. Местоположение собирается, только пока у конкретного ребёнка включена «Живая геолокация», и по умолчанию мы храним только самую свежую точку. Маршрут за последние 24 часа сохраняется, только если вы его тоже включили, и он стирается сам со временем — см. «Какие данные мы собираем» выше.

Мы не записываем голосовые звонки.

Мы не строим рекламные профили и не продаём ваши данные или данные вашего ребёнка кому бы то ни было. Никогда.

Наши правовые основания (UK GDPR)

По UK GDPR у нас должно быть правовое основание для каждого использования персональных данных. Мы опираемся на:

Договор (contract) — чтобы предоставлять приложение вам, опекуну, после создания аккаунта и привязки устройства.

Законные интересы (legitimate interests) — чтобы поддерживать безопасность, надёжность сервиса и защищать его от злоупотреблений. Мы соотносим это с приватностью каждого и придаём особый вес приватности ребёнка.

Согласие (consent) — для всего действительно необязательного (например, некоторых уведомлений). Там, где мы опираемся на согласие, вы можете отозвать его в любой момент.

Юридическая обязанность (legal obligation) — там, где закон требует от нас хранить или раскрывать определённую информацию.

Поскольку речь идёт о данных ребёнка, мы подходим к этим решениям с особой осторожностью и регулярно их пересматриваем.

Детский кодекс (Children’s Code, Кодекс проектирования, соответствующего возрасту)

Safeinest спроектирован вокруг Кодекса проектирования, соответствующего возрасту, изданного ICO, — его также называют Детским кодексом (Children’s Code) — и более широкой обязанности по UK GDPR защищать данные детей.

На практике это означает: минимизация данных по умолчанию; мы используем возраст вместо даты рождения и псевдоним вместо имени; настройки, сохраняющие приватность, включены по умолчанию, поэтому живая геопозиция выключена, пока вы не включите её для ребёнка; приложение Kids прямо говорит ребёнку, что происходит, а не скрывает это; и мы не профилируем детей и не используем приёмы «подталкивания», чтобы склонить их (или вас) делиться бо́льшим.

Мы не используем данные детей для маркетинга, рекламы или любых целей за пределами работы функций семейной безопасности.

Как мы используем ваши данные

Чтобы связать родительский аккаунт с устройством ребёнка и доставлять заданные вами правила: разрешение и блокировку категорий приложений, ночные и школьные окна, блокировки по таймеру, режимы фокуса, «Заблокировать сейчас», одобренное дополнительное время и настройку «запретить удаление приложения».

Чтобы передавать семейные сообщения, голосовые звонки и сигналы SOS между вами и вашим ребёнком.

Чтобы показывать вам последнее местоположение ребёнка, сообщать, когда он приходит в нарисованную вами безопасную зону или покидает её, и — если вы включите 24-часовой маршрут — показывать путь между этими местами. Только пока у этого ребёнка включена «Живая геолокация».

Чтобы отправлять вам оповещения и напоминания — например, что телефон отвязан, что «Экранное время» выключено, что охвачено меньше приложений, чем раньше, или что телефон не выходил на связь два дня.

Чтобы сохранять безопасность аккаунтов и предотвращать злоупотребления.

Чтобы оказывать поддержку, когда вы обращаетесь к нам.

Чтобы устранять сбои и повышать надёжность сервиса.

Мы не используем ваши данные — или данные вашего ребёнка — для рекламы или профилирования.

Шифрование при хранении и безопасность

Мы защищаем данные при передаче с помощью HTTPS/TLS и шифруем персональные данные при хранении.

Мы ограничиваем доступ к данным теми, кому он необходим, используем средства контроля доступа и ведём технические журналы, чтобы замечать проблемы и реагировать на них.

Честно говоря, мы не можем обещать, что какой-либо онлайн-сервис абсолютно безопасен. Что мы можем обещать: мы изначально минимизируем то, что храним, защищаем то, что храним, и незамедлительно сообщим вам, если утечка когда-либо поставит ваши данные под угрозу (и уведомим ICO там, где этого требует закон).

Сколько мы храним данные и удаление

Мы храним данные аккаунта (такие как ваша почта, псевдоним ребёнка, возраст и связи привязки) только пока ваш аккаунт активен.

Когда вы удаляете ребёнка или закрываете аккаунт, мы удаляем связанные персональные данные — его правила, семейные сообщения и сохранённую геопозицию — в этот момент, за исключением случаев, когда мы обязаны сохранить ограниченную запись для выполнения юридической обязанности.

Живая геолокация — это одна сохранённая точка, которая перезаписывается при каждом новом обновлении и стирается при выключении настройки. Необязательный 24-часовой маршрут хранит не более суток точек: более старые удаляются автоматически, а выключение маршрута — или живой геолокации — удаляет его целиком сразу. Записи о установке звонка удаляются примерно через сутки. Отчёты об ошибках хранятся 90 дней.

Записи подписки — какой план был активен и когда — сохраняются, пока план работает и в течение ограниченного периода после этого, потому что налоговое и бухгалтерское законодательство это требует.

Технические журналы хранятся короткий период для безопасности и устранения неполадок, затем удаляются.

Вы можете попросить нас удалить ваши данные раньше — см. раздел «Ваши права» ниже.

Права детей и роль родителя

Safeinest настраивается и контролируется родителем или опекуном, который действует от имени ребёнка и принимает решения о настройках.

У детей тоже есть собственные права в области защиты данных. Мы сознательно оставляем цифровой след ребёнка небольшим, а приложение Kids показывает простые и честные сообщения — например, когда родитель попросил не удалять приложения, ребёнок видит записку «сначала спроси, пожалуйста», а не молчаливую блокировку.

Мы призываем родителей поговорить с ребёнком о том, что делает Safeinest, в форме, соответствующей возрасту. Если ребёнок (или родитель от его имени) хочет узнать, какие данные к нему относятся, или хочет их удалить, свяжитесь с нами, и мы поможем.

Ваши права как субъекта данных

По UK GDPR вы имеете право: получить доступ к своим данным; исправить их, если они неверны; добиться их удаления; ограничить их использование или возразить против него; запросить копию для использования в другом месте (переносимость данных); и отозвать любое данное вами согласие.

Чтобы воспользоваться любым из этих прав, напишите на hello@safeinest.com. Нам может понадобиться подтвердить вашу личность, чтобы не передать данные не тому человеку.

Мы стремимся отвечать в течение одного месяца. Обычно это бесплатно. Если запрос исключительно сложен, мы сообщим вам об этом и будем держать в курсе.

Третьи стороны и обработчики

Мы используем небольшое число доверенных поставщиков («обработчиков», processors) для работы сервиса. Обычно это:

Облачный хостинг — для работы нашего бэкенда и безопасного хранения данных.

Доставка push-уведомлений — сервис Apple Push Notification и Firebase Cloud Messaging, чтобы отправлять оповещения на ваше устройство.

Вход — Apple («Вход через Apple») и Google («Вход через Google»), если вы их выбираете: они подтверждают, кто вы, и передают нам идентификатор, описанный выше. Вход с кодом электронной почты не требует третьей стороны за пределами нашего провайдера электронной почты.

Платежи — App Store и Google Play от Apple и Google обрабатывают каждый платёж и хранят ваши платёжные реквизиты; они отправляют нам только подписанное подтверждение того, какой план активен. Мы не можем видеть вашу карту, и возвраты и отмены происходят через их системы.

Отчёты о сбоях и ошибках — Sentry, размещённый в ЕС (Германия). Когда приложения или наш бэкенд сталкиваются со сбоем, мы отправляем технические детали произошедшего: ошибку, трассировку стека, версию приложения и модель устройства, а также внутренние идентификационные номера затронутого аккаунта, записи ребёнка или устройства. Перед отправкой мы вырезаем всё, что могло бы назвать семью: никаких адресов почты, данных входа, текста сообщений, геопозиции, кодов привязки. Отчёты о сбоях хранятся 90 дней, затем удаляются автоматически.

Помощник по настройке в приложении — API Google Gemini. Когда вы печатаете вопрос в помощник настройки в родительском приложении, текст этого вопроса (и недавние повороты этого разговора помощника) отправляется в сервис Google Gemini для создания ответа. Вот почему экран помощника напоминает вам не печатать приватные семейные детали. Мы не отправляем данные учётной записи, записи о детях, сообщения и местоположение вместе с ним — только то, что вы печатаете в помощник. Вопросы помощника не используются для построения профилей, и мы их не используем для маркетинга.

Каждый обработчик связан договором, обязывающим защищать ваши данные, использовать их только по нашим инструкциям и хранить их безопасно.

Мы не продаём ваши данные и не передаём их третьим сторонам для их собственного маркетинга.

Международная передача данных

Мы стремимся по возможности держать данные в пределах Великобритании или Европейской экономической зоны.

Некоторые поставщики (например, инфраструктура push-уведомлений) могут обрабатывать данные за пределами Великобритании. В таких случаях мы обеспечиваем надлежащие гарантии — такие как британское решение об адекватности (adequacy decision), британское Соглашение о международной передаче данных (UK International Data Transfer Agreement) или Стандартные договорные положения (Standard Contractual Clauses) с британским дополнением (UK Addendum).

Наши отчёты о сбоях (Sentry) настроены на хранение данных в Европейской экономической зоне, в Германии, на которую распространяется британское решение об адекватности.

Вы можете запросить у нас больше деталей о том, куда идут ваши данные и как они защищены.

Файлы cookie и сайт

Приложения Safeinest не используют рекламные или отслеживающие cookie.

Наш маркетинговый сайт сознательно минимален. Он использует только необходимые cookie, без которых сайт не работает; любые необязательные cookie (если мы когда-нибудь их добавим) сначала спросят вашего согласия, и вы сможете отказаться.

Мы не используем cookie для построения рекламных профилей.

Изменения этой политики

Мы можем обновлять эту политику по мере развития продукта или изменения законодательства.

Когда это происходит, мы меняем дату «Последнее обновление» наверху. Если изменение существенное, мы предпримем разумные шаги, чтобы сообщить вам — например, уведомлением в приложении или письмом — до его вступления в силу.

Как подать жалобу (ICO)

Если вы недовольны тем, как мы обошлись с вашими данными, пожалуйста, сначала свяжитесь с нами по адресу hello@safeinest.com, чтобы мы могли попытаться всё исправить.

Вы также имеете право пожаловаться британскому регулятору по защите данных — Управлению комиссара по информации (Information Commissioner’s Office, ICO).

Сайт ICO: ico.org.uk. Горячая линия: 0303 123 1113. Почтовый адрес: Information Commissioner’s Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF.