Политика конфиденциальности

Настоящая Политика объясняет, как Duodisly, оператором которого является ИП «Krail», зарегистрированный в Республике Казахстан («Duodisly», «мы», «нас»), собирает, использует, передаёт, хранит и защищает информацию при использовании сайта, веб-приложения, мобильных приложений и связанных сервисов Duodisly (совместно — «Сервис»).

1. Кто отвечает за обработку данных

Оператор и лицо, ответственное за обработку данных:

ИП «Krail»

Республика Казахстан, г. Алматы, ул. Алгабасская, 2а

Запросы о конфиденциальности: privacy@duodisly.com

Поддержка: support@duodisly.com

2. Модель продукта и аккаунтов

Duodisly — сервис совместной ответственности и управления задачами для взрослых, пар и семей. Обычные взрослые аккаунты доступны только лицам от 18 лет.

Взрослый администратор семьи может создать управляемый родителем детский профиль. Детский профиль не является самостоятельным взрослым аккаунтом. В нём нет email, социального входа, номера телефона, даты рождения, школы, адреса или поля точной геолокации. Ребёнок получает доступ к семейному пространству только по данным входа, созданным и управляемым взрослым администратором.

3. Какие данные мы обрабатываем

В зависимости от используемых функций мы можем обрабатывать следующие категории.

3.1 Данные взрослого аккаунта и авторизации

имя или отображаемое имя;
email;
необязательное фото взрослого профиля;
идентификаторы пользователя и аккаунта;
провайдер входа и связанные технические данные авторизации;
язык, часовой пояс, настройки уведомлений и аккаунта;
даты подтверждения возраста, принятия Условий и Политики, а также версии документов.

Авторизация может выполняться через email/пароль, Google, Apple после подключения или иные способы, показанные в Сервисе.

3.2 Данные управляемого детского профиля

имя или никнейм, выбранные взрослым администратором или ребёнком;
сгенерированный детский логин;
безопасно хешированный пароль и статус данных входа;
встроенный аватар, иконка, эмодзи или цвет;
участие в семейной группе;
дата родительского разрешения, идентификатор давшего его взрослого и версия текста согласия;
данные задач, прогресса, наград, чата, уведомлений, жалоб и доказательств выполнения, описанные ниже.

Мы просим семьи не использовать полное юридическое имя ребёнка и не добавлять лишние идентифицирующие сведения.

3.3 Группы и пользовательский контент

название и тип пары или семьи, участники, роли, приглашения и настройки;
задачи, предложения задач, сроки, статусы, выполнение, подтверждение, отклонение и прогресс;
награды, баллы, серии выполнения и связанные события;
сообщения чата задач, комментарии, заметки и реакции;
доказательства выполнения задач, включая фотографии;
жалобы, причины и необязательные детали жалоб, блокировки, выход из группы и иные действия безопасности.

Контент предназначен только для уполномоченных участников соответствующей приватной группы. Исключение — жалобы: это приватные записи безопасности, доступные только уполномоченным представителям или системам Duodisly.

Фотография-доказательство может случайно содержать людей, помещение, документы, экраны, адреса и другую персональную информацию. Загружайте только необходимое и избегайте изображений третьих лиц, удостоверений личности, финансовых и медицинских сведений, интимного контента и точных данных о местоположении.

3.4 Данные подписки и транзакций

Подписки Android используют Google Play Billing и RevenueCat. RevenueCat обрабатывает App User ID взрослого, идентификаторы продуктов и прав доступа, статусы покупок и подписок, ссылки на транзакции и технические данные приложения и устройства. После выхода из платёжной identity SDK может создать анонимный ID приложения. RevenueCat хранит страну из данных покупки либо последнего IP-определения страны; сам IP не сохраняется как атрибут клиента. Эта обработка отделена от согласия на необязательную аналитику. Дети не могут покупать подписку или инициализировать RevenueCat с детской identity.

план и доступные права;
владельца подписки и идентификатор группы;
статус пробного периода, активности, отмены, истечения, возврата или платёжного спора;
платформу покупки и ссылочный номер транзакции;
период подписки и даты продления;
ограниченные сведения об оплате, налогах, мошенничестве и поддержке, переданные платформой покупки.

Мы не получаем полные данные платёжной карты от магазинов приложений или уполномоченных платёжных провайдеров.

3.5 Устройство, использование, аналитика и диагностика

тип устройства, браузер, операционная система, версия приложения, локаль и примерный часовой пояс;
IP-адрес и метаданные запросов в логах хостинга, безопасности и сервера;
просмотренные страницы или экраны и безопасные события продукта;
данные производительности, сбоев, ошибок, stack trace и диагностики;
токены push-уведомлений и статус доставки.

В Android необязательные Firebase Analytics и Crashlytics включаются только после согласия вошедшего взрослого на аналитику и диагностику. Для детских профилей и пользователей с неподтверждённым взрослым статусом они отключены. Взрослый может отозвать выбор в настройках приватности. Analytics обрабатывает выбранные события использования, сведения об устройстве и приложении, идентификатор экземпляра и приблизительную страну или регион. Crashlytics обрабатывает отчёты об ошибках, технические данные и идентификаторы установки; через 90 дней начинается их удаление. Имя и ID аккаунта не задаются как пользовательский идентификатор нативной аналитики и Crashlytics. Тексты задач и чатов, credentials и ссылки на доказательства фильтруются. Рекламные идентификаторы и персонализированная реклама не включены. Microsoft Clarity работает только в поддерживаемых веб-сеансах с соответствующим выбором аналитики, никогда в нативном Android.

Необходимые операции продолжаются при выключенной аналитике: аутентификация, защита и служебные журналы обрабатывают ID аккаунтов, IP-адреса и метаданные запросов. Отдельно включённые уведомления Firebase Cloud Messaging используют ID установки и регистрационные токены. Детские уведомления относятся к семейным событиям сервиса, а не маркетингу. Фото, комментарии и приватные семейные связи обрабатываются для запрошенных функций задач и наград.

3.6 Поддержка и обращения

При обращении к нам мы можем обрабатывать email, текст сообщения, вложения, историю запроса и сведения, необходимые для ответа или расследования.

4. Для чего и на каких основаниях мы используем данные

Мы используем данные, чтобы:

создавать и защищать взрослые аккаунты и управляемые детские профили;
авторизовывать пользователей и поддерживать сессии;
предоставлять группы, задачи, предложения, подтверждения, чат, прогресс, награды, уведомления и доказательства выполнения;
показывать приватный групповой контент уполномоченным участникам;
предоставлять доступ по подписке и поддержку после включения платных планов;
выявлять, расследовать и предотвращать злоупотребления, угрозы безопасности, риски для детей, незаконный контент и технические сбои;
улучшать надёжность, доступность, локализацию и работу продукта;
направлять служебные, юридические, безопасностные и аккаунтные уведомления;
соблюдать закон, исполнять Условия и устанавливать, осуществлять или защищать юридические требования.

В зависимости от применимого закона основаниями могут быть исполнение договора, действия по запросу пользователя до заключения договора, согласие, разрешение родителя или законного представителя, юридическая обязанность и законный интерес в работе, защите и улучшении Сервиса. Согласие можно отозвать, однако это не отменяет законную обработку, выполненную ранее, и обязательное хранение.

5. Кому мы передаём данные

Мы не продаём персональные данные и не используем данные детских профилей для таргетированной рекламы.

Мы можем передавать данные:

уполномоченным участникам той же приватной пары или семьи, когда это необходимо для выбранных функций;
поставщикам хостинга, баз данных, хранения файлов, авторизации, аналитики, логирования, email, уведомлений, поддержки, управления подписками, предотвращения мошенничества и платежей;
сервисам Google/Firebase и выбранным провайдерам входа при их использовании;
магазинам приложений и уполномоченным платформам покупки при оформлении или управлении подпиской;
профессиональным консультантам, аудиторам, страховщикам и подрядчикам при наличии надлежащих обязательств конфиденциальности;
государственным органам, судам и другим лицам, если это требуется законом или разумно необходимо для защиты прав, безопасности, детей, пользователей, общества или Сервиса;
при законной реорганизации, финансировании, продаже или передаче бизнеса с соответствующим уведомлением и защитой.

Жалобы не показываются обычным участникам группы, администратору семьи или пользователю, на которого подана жалоба, только потому, что они входят в эту группу.

Провайдеры включают Google Cloud для хостинга, баз и приватного хранилища; Firebase Authentication, Cloud Messaging и необязательный Crashlytics; необязательный Google Analytics; RevenueCat для подписок. Webhooks RevenueCat поступают также на контролируемые Duodisly production- и preview-endpoints. Google Play хранит собственные сведения о покупках. Передача обработчикам и ожидаемый обмен с приглашённой семьёй или партнёром описаны здесь, даже когда форма Play Data safety не относит их к передаче третьим лицам.

6. Дети и управляемые профили

Дети не могут создавать самостоятельные аккаунты Duodisly. Детский профиль и данные входа создаёт только авторизованный взрослый администратор семьи. Взрослый подтверждает, что является родителем или законным представителем ребёнка либо имеет иное законное право управлять профилем, и разрешает обработку, необходимую для семейных задач, наград, прогресса, чата, доказательств, уведомлений и безопасности.

Если применимое право требует дополнительной проверки родителя, возраста или соблюдения иной формы согласия, мы можем запросить дополнительные действия, ограничить функцию либо не создавать или приостановить детский профиль до выполнения требований.

Родитель или законный представитель может просмотреть, исправить, сбросить доступ или удалить детский профиль в настройках семьи либо обратившись на privacy@duodisly.com. Ребёнок может попросить помощи у взрослого, управляющего семьёй, или отправить жалобу о проблеме безопасности внутри Сервиса.

Подробнее — в Уведомлении о конфиденциальности для детей и семей.

7. Cookies и local storage

Мы используем необходимые cookies, local storage и похожие технологии для входа, безопасности, языка, настроек и основной работы. Необязательная аналитика публичного сайта регулируется интерфейсом согласия. Подробнее — в Политике cookies и local storage.

Необязательная веб-аналитика и аналитика/диагностика Android управляются соответствующим интерфейсом приватности. В детских и неопределённых Android-сеансах необязательная телеметрия отключена. Отключение аналитики не отключает аутентификацию, проверку подписки, журналы безопасности и отдельно включённые служебные уведомления.

8. Международная обработка

Мы работаем из Казахстана и используем поставщиков, которые могут обрабатывать данные в Казахстане, Европейской экономической зоне, США и других странах. Законодательство этих стран может отличаться. Когда это требуется, мы используем согласие, договорные обязательства, меры поставщиков или иные законные механизмы трансграничной передачи.

9. Сроки хранения

Если закон, активный спор, расследование безопасности, предотвращение мошенничества или техническая необходимость не требуют иного, применяются следующие общие сроки:

активный аккаунт, группа и пользовательский контент — пока аккаунт или группа активны, до удаления либо пока это необходимо для Сервиса;
Обычные облачные журналы запросов и работы: 30 дней. Другие технические и диагностические записи: до 90 дней, если конкретный инцидент безопасности или закон не обосновывает больший срок. Обязательные audit logs Google Cloud: 400 дней.
жалобы и записи безопасности — до 24 месяцев, дольше только при активной проблеме безопасности, споре, расследовании или юридической обязанности;
обращения в поддержку, по конфиденциальности и безопасности — до 24 месяцев;
Удалённые объекты хранилища защищены soft delete 7 дней. Cloud SQL хранит 14 автоматических резервных копий (число копий, не гарантированный срок 14 дней) и 7 дней журналов point-in-time recovery. Выполненные удаления повторно применяются перед возвратом восстановленных данных в сервис. Ограниченные копии для восстановления и безопасности не являются активными профилями или маркетинговыми данными.
минимальные записи аудита удаления — до 24 месяцев, дольше при споре, расследовании или требовании закона;
данные подписок, налогов, мошенничества, возвратов и транзакций — столько, сколько требует платформа покупки, бухгалтерские и налоговые правила, предотвращение мошенничества или иной применимый закон.

Необязательный Google Analytics: события — 2 месяца, данные пользователей — 14 месяцев с продлением при новой активности. Агрегированные отчёты без идентификации отдельных лиц могут храниться дольше. Crashlytics: 90 дней до начала процесса удаления. Данные клиентов RevenueCat хранятся для управления подпиской до запроса стирания либо дольше при обоснованной обязанности по платежам, предотвращению мошенничества, учёту или закону. Мы обрабатываем необходимые поручения провайдерам на удаление и фиксируем обоснованные исключения. Их циклы удаления и резервного хранения могут завершаться позднее удаления из активных систем. Для записей безопасности, поддержки и удаления действуют указанные ограниченные сроки и ежемесячная проверка истечения.

Мы можем хранить обезличенные или агрегированные сведения, которые больше не позволяют определить человека.

10. Удаление аккаунта и детского профиля

Взрослый может запустить удаление аккаунта: Профиль → Аккаунт → Удалить аккаунт. Запрос также можно направить на support@duodisly.com.

Взрослый администратор семьи может удалить детский профиль в настройках семьи. Детский профиль не может самостоятельно удалить взрослый аккаунт или семейную группу.

Удаление убирает активные сведения профиля, credentials и доступ к аутентификации, сеансы, push-регистрации, собственные аватары и proof-фото, текст сообщений и результатов, идентифицирующие копии. Нужная оставшимся участникам история задач и наград может сохранять псевдонимные ссылки без идентифицирующих данных профиля; она не обязательно анонимна. Ограниченные записи сохраняются только для документированных целей безопасности, споров, платежей или закона на указанные сроки. Очистка хранилища и Auth асинхронная; сбои повторяются и проверяются. Необходимые запросы провайдерам подписок и других услуг обрабатываются отдельно; выход или сброс согласия не означает удаление у провайдера. Удаление аккаунта не отменяет подписку: используйте Google Play или исходную платформу покупки.

11. Безопасность

Мы применяем разумные административные, технические и организационные меры: контроль доступа, ограничения по ролям, хеширование данных входа, защиту передачи, ограничения входных данных и файлов, редактирование логов и правила доступа по группе. Ни одна система не гарантирует абсолютную безопасность. О подозрительной проблеме сообщайте на privacy@duodisly.com или safety@duodisly.com.

12. Ваши права и выбор

В зависимости от применимого закона вы можете иметь право запросить доступ, исправление, удаление, ограничение, возражение, переносимость, отзыв согласия или сведения об обработке, а также подать жалобу компетентному органу по защите данных или прав потребителей.

Для запроса напишите на privacy@duodisly.com. Мы можем проверить личность и полномочия. Родителю или законному представителю, направляющему запрос по детскому профилю, может потребоваться подтвердить связь или полномочия.

Также вы можете:

изменять данные профиля в Сервисе;
управлять участием и контентом группы в пределах своей роли;
изменять настройки уведомлений;
отказаться от необязательных аналитических cookies;
удалять контент, где это предусмотрено интерфейсом;
удалить взрослый аккаунт или управляемый детский профиль описанным способом.

13. Автоматизированные решения

Duodisly не использует персональные данные для полностью автоматизированных решений, создающих юридические или аналогично значимые последствия. Автоматические сигналы безопасности, ограничения частоты, спама и мошенничества могут временно ограничить действие и могут быть пересмотрены.

14. Изменения Политики

Мы можем обновлять Политику при изменении Сервиса, поставщиков, закона или практик. Мы обновим дату выше и предоставим дополнительное уведомление, когда это требуется. Существенные изменения могут потребовать принятия новой версии взрослыми пользователями.

15. Контакты

Конфиденциальность: privacy@duodisly.com

Поддержка: support@duodisly.com

Безопасность: safety@duodisly.com

ИП «Krail»

Республика Казахстан, г. Алматы, ул. Алгабасская, 2а