Политика конфиденциальности

Кто мы (оператор данных и контакты)

Safeinest является «оператором данных» (data controller) в отношении персональной информации, описанной в этой политике. Это означает, что мы решаем, что собирается и зачем, и отвечаем за её сохранность.

Safeinest управляется компанией JETMEAWAY LTD, зарегистрированной в Англии и Уэльсе. Если вам нужен номер компании, юридический адрес или регистрационный номер в ICO — например, чтобы подать запрос о защите данных, — напишите нам, и мы их предоставим.

По любому вопросу о конфиденциальности или чтобы подать запрос о ваших данных пишите нам на hello@safeinest.com.

Если мы назначим сотрудника по защите данных (Data Protection Officer) или представителя по UK GDPR, мы укажем их здесь.

Какие данные мы собираем

Электронная почта опекуна (родителя) — чтобы создать ваш аккаунт, выполнять вход и отправлять важные служебные сообщения о вашем аккаунте или приложении.

Псевдоним ребёнка — прозвище, которое выбираете вы, а не настоящее имя ребёнка.

Возраст ребёнка — возраст, который выбираете вы (от 1 до 17), а не дата рождения. Мы храним только возраст, никогда — день рождения.

Идентификаторы привязки устройств — коды и ID, связывающие родительский аккаунт с конкретным устройством ребёнка, чтобы заданные вами правила доходили до нужного телефона.

Базовый статус устройства — рабочие сигналы: включено ли разрешение «Экранного времени», в сети ли устройство и когда правила применялись в последний раз. Это показывает, что приложение работает; это не содержимое чего-либо.

Текст семейных сообщений — сообщения, которые вы и ваш ребёнок отправляете друг другу внутри Safeinest, шифруются при хранении. Мы храним самые последние сообщения переписки — и совершенно ничего из любых других приложений.

Местоположение — только когда вы включаете «Живую геолокацию» для конкретного ребёнка. Пока эта настройка включена, его телефон отправляет своё положение, а мы храним самое свежее — в зашифрованном виде и со временем снятия. Если вы также включите для этого ребёнка 24-часовой маршрут, мы храним до суток таких точек, чтобы вы видели путь между местами; всё более старое удаляется автоматически. Выключение любой из этих настроек останавливает передачу и удаляет сохранённое.

Безопасные зоны — выбранные вами места (название, центр и радиус) и то, находится ли телефон ребёнка сейчас внутри или снаружи каждой из них, чтобы мы могли сообщить, когда он приходит или уходит.

Данные установки голосового вызова — технические сведения, нужные для соединения звонка между двумя телефонами. Звонки никогда не записываются и никогда не проходят через нас; записи об установке соединения удаляются примерно через сутки.

Фрагменты оповещений о безопасности со скрытыми деталями — это относится только к возможной будущей функции для Android. Сегодня их не создаёт ничто и ни на одной платформе, а на iPhone это невозможно в принципе. Если функция выйдет, мы будем хранить только короткий замаскированный фрагмент, никогда — полное сообщение или переписку.

Токен push-уведомлений — чтобы доставлять оповещения и напоминания на ваш телефон.

Минимальные технические журналы — ограниченные записи, необходимые для безопасности сервиса, диагностики сбоев и предотвращения злоупотреблений.

Отчёты о сбоях — когда что-то в приложении ломается, мы собираем технические детали сбоя (что сломалось, версия приложения, модель устройства) вместе с внутренними идентификационными номерами, нужными для отслеживания. Никто из семьи в них не называется по имени. См. раздел «Третьи стороны и обработчики» ниже.

Что мы НЕ собираем

Мы не читаем сообщения на iPhone. Ни iMessage, ни WhatsApp, ни любое другое приложение. Apple не позволяет сторонним приложениям это делать, и мы не пытаемся. Мониторинг сообщений возможен только на Android и является будущей функцией, а не тем, что Safeinest делает на iPhone сегодня.

Мы не собираем историю браузера.

Мы не собираем настоящее имя ребёнка или дату рождения — только псевдоним и возраст.

Мы не читаем ваши контакты, фотографии или галерею. Мы не читаем сообщения, историю браузера или активность в любых других приложениях на телефоне и не собираем данные о том, сколько времени использовалось каждое приложение, — Apple хранит эти цифры на устройстве самого ребёнка.

Мы не собираем долгосрочную картину того, где бывал ребёнок. Местоположение собирается, только пока у конкретного ребёнка включена «Живая геолокация», и по умолчанию мы храним только самую свежую точку. Маршрут за последние 24 часа сохраняется, только если вы его тоже включили, и он стирается сам со временем — см. «Какие данные мы собираем» выше.

Мы не записываем голосовые звонки.

Мы не строим рекламные профили и не продаём ваши данные или данные вашего ребёнка кому бы то ни было. Никогда.

Наши правовые основания (UK GDPR)

По UK GDPR у нас должно быть правовое основание для каждого использования персональных данных. Мы опираемся на:

Договор (contract) — чтобы предоставлять приложение вам, опекуну, после создания аккаунта и привязки устройства.

Законные интересы (legitimate interests) — чтобы поддерживать безопасность, надёжность сервиса и защищать его от злоупотреблений. Мы соотносим это с приватностью каждого и придаём особый вес приватности ребёнка.

Согласие (consent) — для всего действительно необязательного (например, некоторых уведомлений). Там, где мы опираемся на согласие, вы можете отозвать его в любой момент.

Юридическая обязанность (legal obligation) — там, где закон требует от нас хранить или раскрывать определённую информацию.

Поскольку речь идёт о данных ребёнка, мы подходим к этим решениям с особой осторожностью и регулярно их пересматриваем.

Детский кодекс (Children’s Code, Кодекс проектирования, соответствующего возрасту)

Safeinest спроектирован вокруг Кодекса проектирования, соответствующего возрасту, изданного ICO, — его также называют Детским кодексом (Children’s Code) — и более широкой обязанности по UK GDPR защищать данные детей.

На практике это означает: минимизация данных по умолчанию; мы используем возраст вместо даты рождения и псевдоним вместо имени; настройки, сохраняющие приватность, включены по умолчанию, поэтому живая геопозиция выключена, пока вы не включите её для ребёнка; приложение Kids прямо говорит ребёнку, что происходит, а не скрывает это; и мы не профилируем детей и не используем приёмы «подталкивания», чтобы склонить их (или вас) делиться бо́льшим.

Мы не используем данные детей для маркетинга, рекламы или любых целей за пределами работы функций семейной безопасности.

Как мы используем ваши данные

Чтобы связать родительский аккаунт с устройством ребёнка и доставлять заданные вами правила: разрешение и блокировку категорий приложений, ночные и школьные окна, блокировки по таймеру, режимы фокуса, «Заблокировать сейчас», одобренное дополнительное время и настройку «запретить удаление приложения».

Чтобы передавать семейные сообщения, голосовые звонки и сигналы SOS между вами и вашим ребёнком.

Чтобы показывать вам последнее местоположение ребёнка, сообщать, когда он приходит в нарисованную вами безопасную зону или покидает её, и — если вы включите 24-часовой маршрут — показывать путь между этими местами. Только пока у этого ребёнка включена «Живая геолокация».

Чтобы отправлять вам оповещения и напоминания — например, что телефон отвязан, что «Экранное время» выключено, что охвачено меньше приложений, чем раньше, или что телефон не выходил на связь два дня.

Чтобы сохранять безопасность аккаунтов и предотвращать злоупотребления.

Чтобы оказывать поддержку, когда вы обращаетесь к нам.

Чтобы устранять сбои и повышать надёжность сервиса.

Мы не используем ваши данные — или данные вашего ребёнка — для рекламы или профилирования.

Шифрование при хранении и безопасность

Мы защищаем данные при передаче с помощью HTTPS/TLS и шифруем персональные данные при хранении.

Мы ограничиваем доступ к данным теми, кому он необходим, используем средства контроля доступа и ведём технические журналы, чтобы замечать проблемы и реагировать на них.

Честно говоря, мы не можем обещать, что какой-либо онлайн-сервис абсолютно безопасен. Что мы можем обещать: мы изначально минимизируем то, что храним, защищаем то, что храним, и незамедлительно сообщим вам, если утечка когда-либо поставит ваши данные под угрозу (и уведомим ICO там, где этого требует закон).

Сколько мы храним данные и удаление

Мы храним данные аккаунта (такие как ваша почта, псевдоним ребёнка, возраст и связи привязки) только пока ваш аккаунт активен.

Когда вы удаляете ребёнка или закрываете аккаунт, мы удаляем связанные персональные данные — его правила, семейные сообщения и сохранённую геопозицию — в этот момент, за исключением случаев, когда мы обязаны сохранить ограниченную запись для выполнения юридической обязанности.

Живая геолокация — это одна сохранённая точка, которая перезаписывается при каждом новом обновлении и стирается при выключении настройки. Необязательный 24-часовой маршрут хранит не более суток точек: более старые удаляются автоматически, а выключение маршрута — или живой геолокации — удаляет его целиком сразу. Записи о установке звонка удаляются примерно через сутки. Отчёты об ошибках хранятся 90 дней.

Технические журналы хранятся короткий период для безопасности и устранения неполадок, затем удаляются.

Вы можете попросить нас удалить ваши данные раньше — см. раздел «Ваши права» ниже.

Права детей и роль родителя

Safeinest настраивается и контролируется родителем или опекуном, который действует от имени ребёнка и принимает решения о настройках.

У детей тоже есть собственные права в области защиты данных. Мы сознательно оставляем цифровой след ребёнка небольшим, а приложение Kids показывает простые и честные сообщения — например, когда родитель попросил не удалять приложения, ребёнок видит записку «сначала спроси, пожалуйста», а не молчаливую блокировку.

Мы призываем родителей поговорить с ребёнком о том, что делает Safeinest, в форме, соответствующей возрасту. Если ребёнок (или родитель от его имени) хочет узнать, какие данные к нему относятся, или хочет их удалить, свяжитесь с нами, и мы поможем.

Ваши права как субъекта данных

По UK GDPR вы имеете право: получить доступ к своим данным; исправить их, если они неверны; добиться их удаления; ограничить их использование или возразить против него; запросить копию для использования в другом месте (переносимость данных); и отозвать любое данное вами согласие.

Чтобы воспользоваться любым из этих прав, напишите на hello@safeinest.com. Нам может понадобиться подтвердить вашу личность, чтобы не передать данные не тому человеку.

Мы стремимся отвечать в течение одного месяца. Обычно это бесплатно. Если запрос исключительно сложен, мы сообщим вам об этом и будем держать в курсе.

Третьи стороны и обработчики

Мы используем небольшое число доверенных поставщиков («обработчиков», processors) для работы сервиса. Обычно это:

Облачный хостинг — для работы нашего бэкенда и безопасного хранения данных.

Доставка push-уведомлений — сервис Apple Push Notification и Firebase Cloud Messaging, чтобы отправлять оповещения на ваше устройство.

Отчёты о сбоях и ошибках — Sentry, размещённый в ЕС (Германия). Когда приложения или наш бэкенд сталкиваются со сбоем, мы отправляем технические детали произошедшего: ошибку, трассировку стека, версию приложения и модель устройства, а также внутренние идентификационные номера затронутого аккаунта, записи ребёнка или устройства. Перед отправкой мы вырезаем всё, что могло бы назвать семью: никаких адресов почты, данных входа, текста сообщений, геопозиции, кодов привязки. Отчёты о сбоях хранятся 90 дней, затем удаляются автоматически.

Каждый обработчик связан договором, обязывающим защищать ваши данные, использовать их только по нашим инструкциям и хранить их безопасно.

Мы не продаём ваши данные и не передаём их третьим сторонам для их собственного маркетинга.

Международная передача данных

Мы стремимся по возможности держать данные в пределах Великобритании или Европейской экономической зоны.

Некоторые поставщики (например, инфраструктура push-уведомлений) могут обрабатывать данные за пределами Великобритании. В таких случаях мы обеспечиваем надлежащие гарантии — такие как британское решение об адекватности (adequacy decision), британское Соглашение о международной передаче данных (UK International Data Transfer Agreement) или Стандартные договорные положения (Standard Contractual Clauses) с британским дополнением (UK Addendum).

Наши отчёты о сбоях (Sentry) настроены на хранение данных в Европейской экономической зоне, в Германии, на которую распространяется британское решение об адекватности.

Вы можете запросить у нас больше деталей о том, куда идут ваши данные и как они защищены.

Файлы cookie и сайт

Приложения Safeinest не используют рекламные или отслеживающие cookie.

Наш маркетинговый сайт сознательно минимален. Он использует только необходимые cookie, без которых сайт не работает; любые необязательные cookie (если мы когда-нибудь их добавим) сначала спросят вашего согласия, и вы сможете отказаться.

Мы не используем cookie для построения рекламных профилей.

Изменения этой политики

Мы можем обновлять эту политику по мере развития продукта или изменения законодательства.

Когда это происходит, мы меняем дату «Последнее обновление» наверху. Если изменение существенное, мы предпримем разумные шаги, чтобы сообщить вам — например, уведомлением в приложении или письмом — до его вступления в силу.

Как подать жалобу (ICO)

Если вы недовольны тем, как мы обошлись с вашими данными, пожалуйста, сначала свяжитесь с нами по адресу hello@safeinest.com, чтобы мы могли попытаться всё исправить.

Вы также имеете право пожаловаться британскому регулятору по защите данных — Управлению комиссара по информации (Information Commissioner’s Office, ICO).

Сайт ICO: ico.org.uk. Горячая линия: 0303 123 1113. Почтовый адрес: Information Commissioner’s Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF.