Политика обработки персональных данных

1. Оператор

Оператор персональных данных — Ли Александр Алексеевич, самозанятый, плательщик НПД, ИНН 272002809538 (далее — «Оператор»).

Контакты по вопросам персональных данных: e-mail dezmontdekra@gmail.com.

2. Чьи данные мы обрабатываем

• Пользователи — совершеннолетние лица (родители, иные законные представители детей), зарегистрированные в Сервисе.
• Дети пользователей — лица, сведения о которых пользователь как законный представитель вносит в профиль ребёнка. Сами дети Сервисом не пользуются и данные о себе не передают.
• Лица, направившие обращение через форму обратной связи или в поддержку, в том числе не зарегистрированные в Сервисе.
• Посетители сайта — в части технических данных.

3. Какие данные мы обрабатываем

Данные пользователя:

• номер мобильного телефона;
• идентификатор и имя пользователя (username) в мессенджере MAX, через который подтверждён номер и направляются уведомления;
• идентификатор пользователя в VK ID или Яндекс ID — если пользователь входит через них (имя, фото, e-mail и другие данные профиля этих сервисов Оператор не запрашивает);
• имя или обращение — если пользователь его указал;
• адрес электронной почты — если пользователь указал его для получения чеков или ответа на обращение;
• сведения о балансе кредитов, операциях, заказанных услугах;
• платёжные метаданные: сумма, дата, статус и идентификатор платежа, способ оплаты, данные кассового чека. Номер банковской карты и иные платёжные реквизиты Оператор не получает — их обрабатывает платёжный сервис-партнёр;
• обращения в поддержку и их содержание.

Данные ребёнка (вносятся пользователем как законным представителем):

• имя (без фамилии);
• возраст;
• пол;
• интересы, любимые игрушки и персонажи;
• темы и страхи, которых следует избегать в сказках;
• произвольные пожелания к сказкам;
• созданные для ребёнка сказки (текст и аудиозапись).

Сервис намеренно не запрашивает фамилию, дату рождения, фотографии, адрес и сведения о здоровье ребёнка. Пожалуйста, не вносите такие сведения в поля для пожеланий.

Данные обратной связи: текст сообщения и, по желанию отправителя, контакт для ответа.

Технические данные:

• IP-адрес, сведения о браузере и устройстве (user agent), дата и время запросов;
• идентификаторы сессии, хранящиеся в cookies и localStorage браузера;
• события использования Сервиса (например, открытие страницы, запуск создания сказки, прослушивание) для статистики и улучшения Сервиса;
• данные ночника: идентификатор устройства, привязка к аккаунту, журналы подключения к Wi-Fi и серверу (время, уровень сигнала, ошибки), события воспроизведения. Пароль Wi-Fi-сети хранится только в памяти самого ночника и Оператору не передаётся.

По IP-адресу Сервис определяет только страну подключения — чтобы предупредить, что включённый VPN может замедлить создание и воспроизведение сказки; страна не сохраняется. IP-геолокация: DB-IP.com (база «IP to Country Lite», лицензия CC BY 4.0), определение выполняется на сервере Оператора, IP-адрес никуда не передаётся.

Специальные категории персональных данных (о здоровье, убеждениях и т.п.) и биометрические персональные данные Оператор целенаправленно не обрабатывает.

4. Цели обработки и правовые основания

1. Регистрация, идентификация и вход в Личный кабинет, подтверждение номера телефона — данные пользователя, технические данные. Основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона), согласие (п. 1 ч. 1 ст. 6 Закона). Вход возможен только по российскому номеру мобильного телефона, подтверждённому через мессенджер MAX, VK ID (ООО «ВК») или Яндекс ID (ООО «Яндекс») — российские информационные системы, — как того требует Федеральный закон № 149-ФЗ в редакции Федерального закона № 406-ФЗ; адрес электронной почты и иностранные почтовые сервисы или мессенджеры для регистрации и входа не используются.
2. Создание, озвучивание, хранение и выдача персональных сказок, в том числе на ночник, — данные ребёнка, данные пользователя, данные ночника. Основание: согласие пользователя от своего имени и как законного представителя ребёнка (ст. 9 Закона), исполнение договора.
3. Учёт кредитов, приём оплаты, возвраты, выдача чеков — данные пользователя, платёжные метаданные. Основание: исполнение договора; выполнение обязанностей, возложенных законом, в том числе налоговым законодательством и Законом № 422-ФЗ (п. 2 ч. 1 ст. 6 Закона).
4. Направление служебных уведомлений (о готовности сказки, об операциях, об изменении документов) — данные пользователя. Основание: исполнение договора, согласие.
5. Ответы на обращения, поддержка, рассмотрение претензий и жалоб на содержание — данные пользователя, данные обратной связи. Основание: согласие, исполнение договора.
6. Обеспечение безопасности и работоспособности Сервиса, предотвращение злоупотреблений (в том числе повторного получения пробного баланса), статистика и улучшение качества — технические данные, номер телефона. Основание: согласие, законный интерес Оператора при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6 Закона).

Рекламные рассылки Оператор не ведёт. Если они появятся, они будут направляться только с отдельного согласия, которое можно отозвать в любой момент.

5. Действия с данными

Оператор осуществляет смешанную (автоматизированную и неавтоматизированную) обработку: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), в том числе трансграничную, обезличивание, блокирование, удаление и уничтожение персональных данных.

Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки Оператор не принимает. Автоматическое создание сказки по параметрам профиля таким решением не является.

6. Место хранения

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Серверы Сервиса размещены у хостинг-провайдера Timeweb Cloud (серверы в Москве) в Российской Федерации.

7. Трансграничная передача

Для создания текста сказок Сервис использует языковые модели сторонних разработчиков, доступ к которым предоставляет OpenRouter, Inc. (США). Серверы этой компании и разработчиков моделей находятся за пределами Российской Федерации, в том числе в государствах, которые не обеспечивают адекватную защиту прав субъектов персональных данных.

Состав передаваемых данных сведён к минимуму. За рубеж передаётся только текст запроса на создание сказки, который может содержать:

• имя ребёнка;
• возраст и пол;
• интересы, любимые игрушки;
• темы, которых следует избегать;
• пожелания пользователя к сказке и, при редактировании, текст самой сказки.

Номер телефона, идентификаторы в мессенджерах, платёжные данные, IP-адрес пользователя и иные сведения, позволяющие связаться с пользователем, за рубеж не передаются. Данные передаются в зашифрованном виде и используются получателем для формирования ответа.

Трансграничная передача осуществляется на основании согласия пользователя (от своего имени и как законного представителя ребёнка) и после уведомления Роскомнадзора в порядке ст. 12 Закона. Без такой передачи создание сказок невозможно; отказ от неё означает отказ от услуги создания сказок.

Если в будущем для озвучивания (Google Gemini TTS (через OpenRouter, Inc.)) или иных функций будут использоваться иностранные поставщики, Оператор обновит настоящий раздел до начала такой передачи.

8. Кому мы передаём данные

Оператор не продаёт персональные данные. Данные передаются (или к ним предоставляется доступ) только в объёме, необходимом для целей обработки, следующим лицам:

• хостинг-провайдер Timeweb Cloud (серверы в Москве) (РФ) — размещение серверов и баз данных;
• платёжный сервис-партнёр Robokassa — приём платежей и возвратов; он обрабатывает платёжные данные как самостоятельный оператор по своим правилам;
• мессенджер MAX (ООО «Коммуникационная платформа», РФ; российская информационная система) — подтверждение номера телефона и доставка уведомлений; при использовании мессенджера пользователь также взаимодействует с его владельцем по правилам этого мессенджера. Иностранные мессенджеры и почтовые сервисы для регистрации, входа и уведомлений не используются;
• сервисы входа VK ID (ООО «ВК», РФ) и Яндекс ID (ООО «Яндекс», РФ) — если пользователь выбирает вход через них: с разрешения пользователя передают Оператору подтверждённый номер телефона и идентификатор пользователя; Оператор передаёт им только служебные параметры входа. Пользователь взаимодействует с ними по их правилам и может отозвать доступ в их настройках;
• OpenRouter, Inc. (США) и разработчики языковых моделей, к которым он обеспечивает доступ, — создание текста сказок (см. раздел «Трансграничная передача»);
• Google Gemini TTS (через OpenRouter, Inc.) — синтез речи для озвучивания сказок; передаётся только текст сказки;
• ФНС России — сведения, необходимые для формирования чеков в приложении «Мой налог»;
• государственные органы — в случаях и порядке, предусмотренных законом.

Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и принимать меры по защите данных (ч. 3 ст. 6 Закона).

9. Сроки хранения

• данные пользователя, профили детей и сказки — до удаления Личного кабинета или отзыва согласия;
• отдельный профиль ребёнка и связанные с ним сказки — до их удаления пользователем;
• данные о платежах и чеках — в течение срока, установленного налоговым законодательством (как правило, 5 лет), даже после удаления аккаунта, но без данных профилей детей;
• хэш номера телефона (без возможности восстановить номер) — для предотвращения повторного получения пробного баланса, до 3 лет после удаления аккаунта;
• обращения в поддержку и обратная связь — 3 года с даты обращения;
• технические журналы (IP-адреса, журналы запросов, журналы ночника) — не более 6 месяцев;
• данные, переданные поставщикам языковых моделей и синтеза речи, — по правилам этих поставщиков; Оператор выбирает режимы использования, в которых поставщики не используют запросы для обучения моделей, где это возможно.

По истечении срока или при достижении цели обработки данные уничтожаются или обезличиваются в течение 30 дней.

10. Удаление данных

Пользователь может в любой момент удалить профиль ребёнка или отдельную сказку в Личном кабинете, а также удалить Личный кабинет целиком (в настройках или по запросу на dezmontdekra@gmail.com).

При удалении Личного кабинета удаляются данные пользователя, все профили детей, созданные сказки и аудиозаписи, привязка ночника. Сохраняются только сведения, которые Оператор обязан хранить по закону (платежи и чеки), и хэш номера телефона, указанный в разделе «Сроки хранения». Удалённые сказки восстановить нельзя.

Удаление выполняется в течение 30 дней с момента запроса; из резервных копий данные удаляются по мере их плановой замены, но не позднее 30 дней.

11. Права субъектов и как ими воспользоваться

Пользователь (в том числе как законный представитель ребёнка) вправе:

• получить сведения об обработке своих данных и данных ребёнка (ст. 14 Закона);
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на dezmontdekra@gmail.com. Чтобы Оператор мог убедиться, что запрос исходит от владельца аккаунта, укажите номер телефона, к которому привязан аккаунт; при необходимости Оператор попросит подтвердить запрос через бота в мессенджере. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом. Поскольку без данных профиля ребёнка и их передачи языковым моделям создание сказок невозможно, отзыв согласия влечёт прекращение оказания соответствующих услуг.

12. Данные детей

Сервис предназначен для взрослых. Регистрироваться и пользоваться Сервисом могут только лица старше 18 лет.

Данные ребёнка вносит и даёт согласие на их обработку его родитель или иной законный представитель. Пользователь подтверждает, что обладает такими полномочиями. Если Оператору станет известно, что данные ребёнка внесены лицом, не являющимся его законным представителем и не имеющим его согласия, Оператор удалит такие данные.

Данные ребёнка используются только для создания сказок для этого ребёнка и не используются для рекламы, профилирования или иных целей.

13. Cookies и локальное хранилище

Сервис использует cookies и локальное хранилище браузера (localStorage) для поддержания входа в Личный кабинет, сохранения настроек интерфейса и защиты от злоупотреблений. Без них Личный кабинет работать не может.

Для статистики Сервис собирает обезличенные события использования на собственных серверах. Если будут подключены сторонние системы веб-аналитики, Оператор укажет их в настоящей Политике и запросит согласие, если это требуется.

Пользователь может удалить cookies и данные сайта в настройках браузера; после этого потребуется войти заново.

14. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, уничтожения, распространения (ст. 18.1, 19 Закона), в том числе:

• шифрование соединений (HTTPS/TLS) между браузером, ночником, ботами и серверами;
• вход без паролей, через подтверждённый номер телефона, и ограниченный срок действия сессий;
• разграничение доступа к данным, доступ к серверам только у Оператора и уполномоченных лиц;
• минимизация данных, передаваемых сторонним поставщикам;
• резервное копирование и журналирование действий администратора;
• регулярное обновление программного обеспечения;
• реагирование на инциденты, включая уведомление Роскомнадзора в сроки, установленные ч. 3.1 ст. 21 Закона.

15. Изменение Политики

Оператор вправе изменять Политику. Новая редакция публикуется в Сервисе и вступает в силу с даты публикации, если в ней не указано иное. О существенных изменениях пользователи уведомляются в Сервисе или через бота. Если изменение требует нового согласия (например, новая цель обработки), Оператор запросит его отдельно.