Политика конфиденциальности

1. Собираемые персональные данные

(Аккаунт родителя)

• Email, пароль (хранится в виде зашифрованного хеша)
• При входе через соцсети: идентификатор аккаунта Google или Kakao, email (для Kakao — по желанию) и имя
• Токен push-уведомлений (FCM), платёжные чеки (Google Play)

(Данные ребёнка — вводит родитель)

• Имя, выбранный персонаж
• Записи заданий, наград, предупреждений и наказаний
• Фото-подтверждения (хранятся после удаления EXIF-данных, например геолокации)

(Создаётся автоматически)

• Время доступа, модель устройства и другие журналы, необходимые для работы Сервиса

2. Цели сбора и использования

Идентификация и аутентификация пользователей; предоставление функций заданий, наград и общего рейтинга; отправка push-уведомлений; обработка платежей и возвратов; рассмотрение жалоб и блокировка нарушителей; улучшение Сервиса и статистический анализ.

3. Данные детей младше 14 лет (особые положения)

В соответствии со статьёй 22-2 Закона Кореи о защите персональных данных и законом США COPPA действует следующее:

• Все данные о ребёнке вводит непосредственно родитель — законный представитель ребёнка. Ребёнок не может сам зарегистрироваться или ввести данные.
• Детский режим работает в аккаунте родителя без отдельного аккаунта; дополнительные персональные данные у ребёнка не собираются.
• Родители могут в любой момент изменить или удалить данные ребёнка (в приложении: Настройки → Ваши дети).
• Фото-подтверждения ребёнка хранятся закрыто, и их не может увидеть никто, кроме родителя.
• Поведенческая реклама для детей заблокирована: в AdMob всегда включён тег TFCD (Tag for Child-Directed Treatment).

4. Передача третьим лицам

Как правило, мы не передаём персональные данные пользователей третьим лицам, за исключением следующих случаев:

• Общий рейтинг: если родитель включает согласие «Участвовать в рейтинге», имя, персонаж и баллы ребёнка становятся видны другим родителям. По умолчанию согласие выключено, и его можно отключить в любой момент.
• По законному запросу следственных или иных государственных органов в соответствии с применимым законодательством.

5. Поручение обработки и трансграничная передача

Для стабильной работы Сервиса мы поручаем часть обработки следующим компаниям. Каждый обработчик применяет технические и организационные меры защиты.

• Supabase Inc. (США) — база данных, хранилище, аутентификация
• Google LLC (США) — Firebase Cloud Messaging (push-уведомления), Firebase Analytics/Crashlytics, вход через Google, Play Billing (платежи)
• Kakao Corp. (Республика Корея) — вход через Kakao
• Apple Inc. (США) — платежи App Store (iOS)

Поручение обработки Supabase, Google и Apple означает передачу данных за пределы вашей страны. Передаются только данные, перечисленные в разделе «Собираемые персональные данные», и только при использовании соответствующей функции — регистрации, входе, получении push-уведомлений или оплате. Принимая настоящую Политику, вы даёте согласие на такую трансграничную передачу.

6. Срок хранения

При удалении аккаунта или отзыве согласия все персональные данные немедленно уничтожаются, кроме случаев, когда закон требует хранить их определённый срок:

• Закон Кореи о защите прав потребителей в электронной торговле: записи о платежах и возвратах — 5 лет
• Закон Кореи о защите тайны связи: журналы доступа — 3 месяца
• Для предотвращения злоупотреблений: записи о блокировках — 1 год

7. Права субъекта данных и удаление данных

Пользователи (или их законные представители) могут запросить просмотр, исправление, удаление или ограничение обработки своих данных.

• В приложении: Настройки → Удалить аккаунт — данные детей, задания, фото и платёжные записи удаляются сразу
• На сайте: https://kidshabit.app/delete-account — если у вас нет приложения или к нему нет доступа
• По email: mini3486@gmail.com — обработка в течение 7 рабочих дней

8. Меры безопасности

• Пароли хранятся в виде хешей, токены аутентификации зашифрованы
• Связь шифруется по TLS 1.2 и выше
• Row Level Security (RLS) ограничивает доступ к базе данных собственными данными каждого пользователя
• Из загружаемых фото удаляются EXIF-метаданные, например геолокация
• Доступ ограничен необходимым минимумом, проводятся регулярные проверки безопасности

9. Рекламные идентификаторы

Чтобы исключить поведенческую рекламу для детей, мы всегда включаем в AdMob теги TFCD (Tag for Child-Directed Treatment) и TFUA (Tag for Users under the Age of Consent). На экранах, которыми пользуются сами дети, например при старте задания или запросе награды, реклама не показывается.

10. Ответственный за защиту данных и контакты

Ответственный за защиту данных: команда Kids Habit

Email: mini3486@gmail.com

Мы отвечаем в течение 7 рабочих дней.