Настоящая Политика объясняет, как Duodisly, оператором которого является ИП «Krail», зарегистрированный в Республике Казахстан («Duodisly», «мы», «нас»), собирает, использует, передаёт, хранит и защищает информацию при использовании сайта, веб-приложения, мобильных приложений и связанных сервисов Duodisly (совместно — «Сервис»).
1. Кто отвечает за обработку данных
Оператор и лицо, ответственное за обработку данных:
ИП «Krail»
Республика Казахстан, г. Алматы, ул. Алгабасская, 2а
Запросы о конфиденциальности: privacy@duodisly.com
Поддержка: support@duodisly.com
2. Модель продукта и аккаунтов
Duodisly — сервис совместной ответственности и управления задачами для взрослых, пар и семей. Обычные взрослые аккаунты доступны только лицам от 18 лет.
Взрослый администратор семьи может создать управляемый родителем детский профиль. Детский профиль не является самостоятельным взрослым аккаунтом. В нём нет email, социального входа, номера телефона, даты рождения, школы, адреса или поля точной геолокации. Ребёнок получает доступ к семейному пространству только по данным входа, созданным и управляемым взрослым администратором.
3. Какие данные мы обрабатываем
В зависимости от используемых функций мы можем обрабатывать следующие категории.
3.1 Данные взрослого аккаунта и авторизации
- имя или отображаемое имя;
- email;
- необязательное фото взрослого профиля;
- идентификаторы пользователя и аккаунта;
- провайдер входа и связанные технические данные авторизации;
- язык, часовой пояс, настройки уведомлений и аккаунта;
- даты подтверждения возраста, принятия Условий и Политики, а также версии документов.
Авторизация может выполняться через email/пароль, Google, Apple после подключения или иные способы, показанные в Сервисе.
3.2 Данные управляемого детского профиля
- имя или никнейм, выбранные взрослым администратором или ребёнком;
- сгенерированный детский логин;
- безопасно хешированный пароль и статус данных входа;
- встроенный аватар, иконка, эмодзи или цвет;
- участие в семейной группе;
- дата родительского разрешения, идентификатор давшего его взрослого и версия текста согласия;
- данные задач, прогресса, наград, чата, уведомлений, жалоб и доказательств выполнения, описанные ниже.
Мы просим семьи не использовать полное юридическое имя ребёнка и не добавлять лишние идентифицирующие сведения.
3.3 Группы и пользовательский контент
- название и тип пары или семьи, участники, роли, приглашения и настройки;
- задачи, предложения задач, сроки, статусы, выполнение, подтверждение, отклонение и прогресс;
- награды, баллы, серии выполнения и связанные события;
- сообщения чата задач, комментарии, заметки и реакции;
- доказательства выполнения задач, включая фотографии;
- жалобы, причины и необязательные детали жалоб, блокировки, выход из группы и иные действия безопасности.
Контент предназначен только для уполномоченных участников соответствующей приватной группы. Исключение — жалобы: это приватные записи безопасности, доступные только уполномоченным представителям или системам Duodisly.
Фотография-доказательство может случайно содержать людей, помещение, документы, экраны, адреса и другую персональную информацию. Загружайте только необходимое и избегайте изображений третьих лиц, удостоверений личности, финансовых и медицинских сведений, интимного контента и точных данных о местоположении.
3.4 Данные подписки и транзакций
После включения подписок мы можем получать или хранить:
- план и доступные права;
- владельца подписки и идентификатор группы;
- статус пробного периода, активности, отмены, истечения, возврата или платёжного спора;
- платформу покупки и ссылочный номер транзакции;
- период подписки и даты продления;
- ограниченные сведения об оплате, налогах, мошенничестве и поддержке, переданные платформой покупки.
Мы не получаем полные данные платёжной карты от магазинов приложений или уполномоченных платёжных провайдеров.
3.5 Устройство, использование, аналитика и диагностика
- тип устройства, браузер, операционная система, версия приложения, локаль и примерный часовой пояс;
- IP-адрес и метаданные запросов в логах хостинга, безопасности и сервера;
- просмотренные страницы или экраны и безопасные события продукта;
- данные производительности, сбоев, ошибок, stack trace и диагностики;
- токены push-уведомлений и статус доставки.
Аналитика публичного сайта является необязательной и включается после согласия, когда это требуется. Мы можем использовать Microsoft Clarity, чтобы понимать сценарии взаимодействия: записи сессий, тепловые карты, частые повторные клики и клики без результата. Аналитика сессий детского профиля отключена или максимально ограничена. Мы намеренно не отправляем в аналитику имена детей, логины, данные входа, тексты задач, чатов и наград, ссылки на доказательства, пароли, токены, cookies, заголовки авторизации или полное содержимое local storage.
3.6 Поддержка и обращения
При обращении к нам мы можем обрабатывать email, текст сообщения, вложения, историю запроса и сведения, необходимые для ответа или расследования.
4. Для чего и на каких основаниях мы используем данные
Мы используем данные, чтобы:
- создавать и защищать взрослые аккаунты и управляемые детские профили;
- авторизовывать пользователей и поддерживать сессии;
- предоставлять группы, задачи, предложения, подтверждения, чат, прогресс, награды, уведомления и доказательства выполнения;
- показывать приватный групповой контент уполномоченным участникам;
- предоставлять доступ по подписке и поддержку после включения платных планов;
- выявлять, расследовать и предотвращать злоупотребления, угрозы безопасности, риски для детей, незаконный контент и технические сбои;
- улучшать надёжность, доступность, локализацию и работу продукта;
- направлять служебные, юридические, безопасностные и аккаунтные уведомления;
- соблюдать закон, исполнять Условия и устанавливать, осуществлять или защищать юридические требования.
В зависимости от применимого закона основаниями могут быть исполнение договора, действия по запросу пользователя до заключения договора, согласие, разрешение родителя или законного представителя, юридическая обязанность и законный интерес в работе, защите и улучшении Сервиса. Согласие можно отозвать, однако это не отменяет законную обработку, выполненную ранее, и обязательное хранение.
5. Кому мы передаём данные
Мы не продаём персональные данные и не используем данные детских профилей для таргетированной рекламы.
Мы можем передавать данные:
- уполномоченным участникам той же приватной пары или семьи, когда это необходимо для выбранных функций;
- поставщикам хостинга, баз данных, хранения файлов, авторизации, аналитики, логирования, email, уведомлений, поддержки, управления подписками, предотвращения мошенничества и платежей;
- сервисам Google/Firebase и выбранным провайдерам входа при их использовании;
- магазинам приложений и уполномоченным платформам покупки при оформлении или управлении подпиской;
- профессиональным консультантам, аудиторам, страховщикам и подрядчикам при наличии надлежащих обязательств конфиденциальности;
- государственным органам, судам и другим лицам, если это требуется законом или разумно необходимо для защиты прав, безопасности, детей, пользователей, общества или Сервиса;
- при законной реорганизации, финансировании, продаже или передаче бизнеса с соответствующим уведомлением и защитой.
Жалобы не показываются обычным участникам группы, администратору семьи или пользователю, на которого подана жалоба, только потому, что они входят в эту группу.
6. Дети и управляемые профили
Дети не могут создавать самостоятельные аккаунты Duodisly. Детский профиль и данные входа создаёт только авторизованный взрослый администратор семьи. Взрослый подтверждает, что является родителем или законным представителем ребёнка либо имеет иное законное право управлять профилем, и разрешает обработку, необходимую для семейных задач, наград, прогресса, чата, доказательств, уведомлений и безопасности.
Если применимое право требует дополнительной проверки родителя, возраста или соблюдения иной формы согласия, мы можем запросить дополнительные действия, ограничить функцию либо не создавать или приостановить детский профиль до выполнения требований.
Родитель или законный представитель может просмотреть, исправить, сбросить доступ или удалить детский профиль в настройках семьи либо обратившись на privacy@duodisly.com. Ребёнок может попросить помощи у взрослого, управляющего семьёй, или отправить жалобу о проблеме безопасности внутри Сервиса.
Подробнее — в Уведомлении о конфиденциальности для детей и семей.
7. Cookies и local storage
Мы используем необходимые cookies, local storage и похожие технологии для входа, безопасности, языка, настроек и основной работы. Необязательная аналитика публичного сайта регулируется интерфейсом согласия. Подробнее — в Политике cookies и local storage.
8. Международная обработка
Мы работаем из Казахстана и используем поставщиков, которые могут обрабатывать данные в Казахстане, Европейской экономической зоне, США и других странах. Законодательство этих стран может отличаться. Когда это требуется, мы используем согласие, договорные обязательства, меры поставщиков или иные законные механизмы трансграничной передачи.
9. Сроки хранения
Если закон, активный спор, расследование безопасности, предотвращение мошенничества или техническая необходимость не требуют иного, применяются следующие общие сроки:
- активный аккаунт, группа и пользовательский контент — пока аккаунт или группа активны, до удаления либо пока это необходимо для Сервиса;
- технические, серверные, диагностические и performance-логи — до 90 дней;
- жалобы и записи безопасности — до 24 месяцев, дольше только при активной проблеме безопасности, споре, расследовании или юридической обязанности;
- обращения в поддержку, по конфиденциальности и безопасности — до 24 месяцев;
- резервные копии — как правило, до 30 дней после удаления из активных систем;
- минимальные записи аудита удаления — до 24 месяцев, дольше при споре, расследовании или требовании закона;
- данные подписок, налогов, мошенничества, возвратов и транзакций — столько, сколько требует платформа покупки, бухгалтерские и налоговые правила, предотвращение мошенничества или иной применимый закон.
Мы можем хранить обезличенные или агрегированные сведения, которые больше не позволяют определить человека.
10. Удаление аккаунта и детского профиля
Взрослый может запустить удаление аккаунта: Профиль → Аккаунт → Удалить аккаунт. Запрос также можно направить на support@duodisly.com.
Взрослый администратор семьи может удалить детский профиль в настройках семьи. Детский профиль не может самостоятельно удалить взрослый аккаунт или семейную группу.
При удалении сведения удаляются или обезличиваются в активных системах там, где это разумно возможно. Часть данных может временно оставаться в резервных копиях или сохраняться для безопасности, защиты детей, предотвращения мошенничества, платежей, закона, аудита, разрешения споров и исполнения Условий. Последствия для группы зависят от наличия другого взрослого и описаны на странице удаления аккаунта.
11. Безопасность
Мы применяем разумные административные, технические и организационные меры: контроль доступа, ограничения по ролям, хеширование данных входа, защиту передачи, ограничения входных данных и файлов, редактирование логов и правила доступа по группе. Ни одна система не гарантирует абсолютную безопасность. О подозрительной проблеме сообщайте на privacy@duodisly.com или safety@duodisly.com.
12. Ваши права и выбор
В зависимости от применимого закона вы можете иметь право запросить доступ, исправление, удаление, ограничение, возражение, переносимость, отзыв согласия или сведения об обработке, а также подать жалобу компетентному органу по защите данных или прав потребителей.
Для запроса напишите на privacy@duodisly.com. Мы можем проверить личность и полномочия. Родителю или законному представителю, направляющему запрос по детскому профилю, может потребоваться подтвердить связь или полномочия.
Также вы можете:
- изменять данные профиля в Сервисе;
- управлять участием и контентом группы в пределах своей роли;
- изменять настройки уведомлений;
- отказаться от необязательных аналитических cookies;
- удалять контент, где это предусмотрено интерфейсом;
- удалить взрослый аккаунт или управляемый детский профиль описанным способом.
13. Автоматизированные решения
Duodisly не использует персональные данные для полностью автоматизированных решений, создающих юридические или аналогично значимые последствия. Автоматические сигналы безопасности, ограничения частоты, спама и мошенничества могут временно ограничить действие и могут быть пересмотрены.
14. Изменения Политики
Мы можем обновлять Политику при изменении Сервиса, поставщиков, закона или практик. Мы обновим дату выше и предоставим дополнительное уведомление, когда это требуется. Существенные изменения могут потребовать принятия новой версии взрослыми пользователями.
15. Контакты
Конфиденциальность: privacy@duodisly.com
Поддержка: support@duodisly.com
Безопасность: safety@duodisly.com
ИП «Krail»
Республика Казахстан, г. Алматы, ул. Алгабасская, 2а