Конфиденциальность детей

Кто мы

«Летопись детям» (kids.letopis.io) — детская часть Летописи. Оператор данных — Denis Fedorovici, физическое лицо, str. Studenților 5, MD-4839 Stăuceni, mun. Chișinău, Республика Молдова.

Вопросы о данных — [email protected].

Что мы храним

О взрослом: почту или вход через Google, ПИН (в зашифрованном виде) и данные подписки. Данные карты видит только платёжный сервис, не мы.

О ребёнке: имя или прозвище, возраст, аватар и секретную картинку, что он читал и какие концовки нашёл, его сказки. С 11 лет — ещё героя, которого ребёнок придумал для историй (имя, «он» или «она», облик, две черты), первый выбор в каждой развилке наших историй и рисунки, которые ребёнок загрузил в свои истории. Записи голоса — только если вы разрешили.

Чего не собираем

Фамилию, фото, школу, адрес, телефон и геолокацию ребёнка мы не спрашиваем. С 11 лет в конструктор можно загрузить свой рисунок — например, снимок рисунка на бумаге. Служебные данные файла, включая место съёмки, мы стираем сразу при загрузке, а вы видите каждую картинку раньше родных и можете её удалить.

Перед отправкой сказки родным мы автоматически ищем в тексте похожее на адрес, телефон или фамилию и показываем вам.

Согласие взрослого

Профиль ребёнка может создать только взрослый. Вы подтверждаете, что вы родитель или законный представитель, и разрешаете хранить данные ребёнка по этой политике. Без этого профиль не создать.

Запись голоса — отдельное разрешение, и работает она только с подпиской: оплата картой подтверждает, что разрешение дал взрослый. Мы не просим у ребёнка больше, чем нужно для сказок, и никогда не просим его самого вводить свои данные.

Зачем и на каком основании

Чтобы ребёнок продолжал с той же страницы, получал наклейки за концовки, а вы видели, что он читал, и проверяли его сказки. Основание — договор с вами (аккаунт и подписка) и ваше согласие на данные ребёнка.

Проверка текста сказки перед отправкой и защита аккаунта от взлома — наш законный интерес: безопасность детей. Документы об оплате храним, потому что этого требует закон.

Мы не показываем рекламу, не продаём данные, не строим по ним профили и не принимаем автоматических решений, которые что-то значат для вас или ребёнка.

Кто видит

Сказки ребёнка — только вы и те, кому вы отправили ссылку. Они не попадают в каталог и поиск.

Внутри нашей команды — только поддержка, и только когда вы сами обращаетесь за помощью.

Выборы в наших историях другие читатели видят только как общие доли («так выбрали 54%») и только там, где выбирали не меньше 10 человек. Кто что выбрал, не видит никто, а писать друг другу на сайте нельзя.

Озвучка, ИИ и другие сервисы

Сказки с пометкой «с озвучкой» озвучены синтезом речи по нашим собственным текстам. В синтез уходят только тексты наших сказок — ничего о вас и о ребёнке.

Голоса ребёнка и семьи мы не отправляем в синтез, не делаем из них новые голоса и не используем для обучения ИИ. В детской части нет ИИ-помощника, тексты детей никуда не отправляются для обработки.

Серверы и база данных — Hetzner Online GmbH (Германия), доставка сайта и хранение файлов — Cloudflare, Inc. (США), письма отправляет Resend (США), оплату принимает Paddle. Каждый получает только то, что нужно для его работы, по договору с нами. Если данные хранятся за пределами Молдовы и ЕС, передаём их по стандартным договорным условиям ЕС.

Cookie

Только необходимые: чтобы вы оставались в аккаунте и ребёнок не терял место в сказке. Без аналитики со сторонними трекерами.

Сколько храним

Профиль, прогресс, сказки и рисунки ребёнка — пока профиль есть; рисунок удаляется и вместе со своей историей. Если в аккаунт не заходили 24 месяца, напомним письмом и через 30 дней удалим.

Записи голоса — пока действует разрешение. Отзовёте — записи этого ребёнка удалятся сразу. Семейные ссылки работают, пока вы их не отключите, или 30 дней — как выберете.

Удалите профиль ребёнка или аккаунт — сотрём всё сразу, из резервных копий — в течение 30 дней.

Документы об оплате — 6 лет, как требуют архивные правила Молдовы, без данных о ребёнке. Переписку с поддержкой — год после последнего письма.

Как защищаем

Соединение шифруется, ПИН хранится в виде хеша, доступ команды к данным ограничен и записывается в журнал. Раз в год проверяем, что защита работает.

Если данные всё-таки утекут, сообщим надзорному органу в течение 72 часов, а вам — сразу, как узнаем, что это касается вас.

Ваши права

В кабинете, раздел «Данные»: скачать всё одним архивом, исправить, удалить профиль ребёнка или весь аккаунт, отозвать разрешения. Остальное — письмом на [email protected], ответим в течение месяца.

Вы можете ограничить обработку или возразить против неё и пожаловаться в Национальный центр по защите персональных данных Молдовы или в надзорный орган своей страны.

Родители в США: по закону COPPA вы можете посмотреть данные ребёнка, удалить их и запретить собирать новые.

Если политика изменится

Напишем вам заранее. Если захотим использовать данные ребёнка по-новому — сначала спросим разрешения.